Призрак в Сети. Мемуары величайшего хакера - Уильям Саймон

«Кто вы?» – спросил он.

«Это лейтенант Мур, – ответил я. – Я звонил по телефону 916 657-8823, но номер, похоже, больше не работает». В моих словах сразу три детали были очень важны. Во-первых, я дозвонился до этого заместителя по внутреннему номеру, который, как он считал, был доступен только сотрудникам шерифского управления. Во-вторых, пойдя на небольшой, но реальный риск, я назвал ему неправильный номер телефона с правильным, в чем я был почти уверен, региональным кодом и кодом АТС. Как я уже упоминал, в то время за DMV были закреплены все номера с кодом 657. Из этого с достаточной вероятностью следовало, что номер правоохранительной организации будет примерно такой – 916 657-XXXX. Заместитель заметил бы, что я назвал все правильно, кроме последних четырех цифр. В-третьих, я возвел себя в ранг лейтенанта. Люди из полицейского отделения или управления шерифа мыслят как военные: никто не осмелится сказать «нет» кому-либо с полосками на плечах.

Заместитель дал мне правильный номер телефона.

После этого мне нужно было узнать, сколько телефонных линий имелось в офисе, который принимал звонки от правоохранительных органов, и получить номера всех этих линий.

После этого мне нужно было узнать, сколько телефонных линий имелось в офисе, который принимал звонки от правоохранительных органов, и получить номера всех этих линий. Я уже знал, что калифорнийская администрация использует телефонный коммутатор Northen Telecom, DMS-100. Я позвонил в Департамент телекоммуникаций штата Калифорния и сказал, что мне нужно поговорить с техником, работающим с коммутатором DMS-100.

Техник, с которым меня соединили, легко поверил, что я из справочного центра по технической поддержке компании Northen Telecom в Далласе. Я сразу же пустился заговаривать ему зубы: «В действующей версии программного обеспечения у нас иногда возникает ошибка, звонки направляются по другому номеру. Мы придумали, как решить проблему. Это совсем небольшое исправление, и у вас не возникнет с ним никаких затруднений. Однако в нашей базе данных для поддержки пользователей я не могу найти номер дозвона для вашего коммутатора».

Теперь мне предстояла тончайшая работа. Здесь я хотел подобрать такую формулировку, чтобы не оставить собеседнику никаких шансов возразить. Я сказал: «Так какой там номер дозвона и когда лучше всего будет сделать исправление?»

Техник с готовностью сообщил мне номер дозвона для коммутатора, радуясь, что теперь ему не придется выполнять обновление самостоятельно.

Даже в те времена некоторые телефонные коммутаторы, как и корпоративные компьютерные системы, были защищены паролем. Задаваемое по умолчанию имя аккаунта оказалось очевидным до безобразия. Это было NTAS, сокращение от Техническая поддержка Northen Telecom. Я подключился к номеру, который дал мне техник, ввел имя аккаунта и начал перебирать пароли.

«ntas»? Нет.

«update»? Не проходит.

Как насчет «patch»? Увы, безуспешно.

Тогда я попробовал пароль, который, как однажды узнал, использовался на коммутаторах Northen Telecom в других региональных компаниях-операторах Bell, – helper.

Бинго!

Поскольку Northen Telecom хотела облегчить жизнь своим собственным техникам поддержки, все коммутаторы были доступны по одному паролю поддержки. Нет, какой идиотизм?! Впрочем, мне же лучше.

С аккаунтом и паролем у меня был полный доступ к коммутатору. Я приобрел контроль над всеми телефонными номерами DMV в Сакраменто [92] .

Со своего компьютера я проверил, используется ли свежедобытый номер для обращений из правоохранительных органов, и обнаружил, что в группе искания для этого номера было 20 линий, то есть когда номер, данный копам, был занят, звонок автоматически переадресовывался на следующий доступный номер из 20. Коммутатор просто искал незанятую линию.

Я решил выделить себе 18-й номер из списка, так как с номера ближе к концу таблицы я буду получать звонки только тогда, когда линия сильно загружена.

Я решил выделить себе 18-й номер из списка, так как с номера ближе к концу таблицы я буду получать звонки только тогда, когда линия сильно загружена, в противном случае мне, вероятно, непрерывно будут докучать звонками. Я ввел команды для коммутатора, чтобы добавить функцию переадресации вызовов, а потом переадресовать звонки, которые поступают на эту линию, чтобы они вместо этого перенаправлялись на мой замаскированный сотовый телефон.

Думаю, в те дни я позволял себе исключительную наглость. Мне стали звонить из Секретной службы, Бюро по управлению земельными участками, Управления по борьбе с наркотиками и Бюро по контролю за алкоголем, табачными изделиями и огнестрельным оружием.

Как вам это: я принимал звонки даже от агентов ФБР – парней, у которых было право надеть на меня наручники и засадить обратно в тюрьму.

Каждый раз, когда звонил кто-то из этих ребят, полагая, что он говорит с сотрудником DMV, я запрашивал все необходимые данные для входа: имя, организацию, код запрашивающего, номер водительского удостоверения, дату рождения и т. д. Я ничем не рисковал, поскольку никто из них никогда бы не предположил, что парень на другом конце провода на самом деле не работает в DMV.

Должен признаться, когда ко мне поступал один из этих звонков, особенно из каких-нибудь правоохранительных органов, я с трудом сдерживал ухмылку.

Однажды мне позвонили, когда я обедал с тремя знакомыми в Боб Бёрнс, первоклассной закусочной в Вудленд-Хиллз. Когда телефон зазвонил, я шикнул на всех сидящих за столом и они уставились на меня с видом, словно хотели спросить: «Что с тобой такое?» Потом они услышали мой ответ: «Служба регистрации транспортных средств, чем могу быть полезен?» Теперь выражения их лиц сменились: «Что там этот Митник вытворяет?» Тем временем я слушал и барабанил по столу пальцами левой руки, чтобы создать впечатление, что печатаю на клавиатуре.

Ребята за столом постепенно стали все понимать, и у них отвисли челюсти.

Когда я набрал достаточно данных для входа, снова соединился с коммутатором и временно отключил переадресацию вызовов до тех пор, пока мне не понадобятся новые данные.

Я не мог нарадоваться полному проникновению в DMV. Это был слишком полезный инструмент, который впоследствии очень мне пригодился.

Мне по-прежнему не терпелось узнать, насколько много было известно федералам, какие свидетельства против меня у них имелись, насколько глубоко я влип и был ли какой-то способ выбраться из всего этого. Есть ли у меня шансы спасти свою шкуру?

Я понимал, что было бы глупо продолжать собирать факты на Эрика. Однако, как и раньше, я был слишком заворожен сочетанием риска и вызова моим интеллектуальным способностям. Эта загадка требовала разрешения, и я не собирался останавливаться.

Марк Касден из Teltec позвонил мне и пригласил на обед с ним и Майклом Грантом, который вместе со своим отцом владел компанией.

Я встретился с Марком и Майклом в ресторане «Коко» возле их офиса. Майкл был невысоким толстячком, который казался довольным собой и вел себя весьма нахально. Эта парочка посчитала забавным развести меня на рассказы о моих приключениях. Я не позволил им усомниться в своих выдающихся успехах в социальной инженерии, которой они также увлекались, хотя и называли это трюкачеством. Их впечатлило, насколько я разбираюсь в компьютерах и особенно в делах телефонной компании. Еще больше они заинтересовались моим обширным опытом в области получения адресов, телефонов и т. д. Похоже, поиск людей был важной частью их работы, процесса, который они называли выводом на чистую воду.

После обеда Марк и Майкл проводили меня в свои офисы, что располагались на втором этаже здания торгового центра. Там был пропускной пункт с секретарем, а дальше – несколько отдельных офисов для каждого из трех частных детективов и трех боссов.

Через день или два Марк заглянул к моему отцу, а затем сказал мне: «Кевин, мы бы хотели пригласить тебя на работу». Зарплата, конечно, не слишком впечатляла, но на нее вполне можно было прожить.

Они оформили меня как исследователя, чтобы не возбуждать никаких подозрений у моего инспектора по надзору за отбывающими условный срок.

Мне выделили небольшой скромно обставленный офис: стол, стул, компьютер и телефон. Никаких книг, никакого декора, практически голые стены.

Майкл оказался умным человеком, с которым мне было легко общаться. Наши беседы изрядно тешили мое самолюбие, поскольку, когда я демонстрировал вещи, на которые другие его сотрудники были не способны, он не скрывал восхищения и эмоций.

В первую очередь Марк и Майкл попросили меня обратить внимание на ситуацию, которую, по их словам, они не понимали. Это были подслушивающие устройства. Я обнаружил на линиях Teltec. Для чего правоохранительные органы могли заинтересоваться их работой?