Тихоня
1 пост
1 пост
1 пост
3 поста
1 пост
15 постов
11 постов
15 постов
3 поста
64 поста
1 пост
1 пост
18 постов
14 постов
41 пост
38 постов
25 постов
13 постов
35 постов
26 постов
34 поста
17 постов
34 поста
Здравствуйте,
Пишет вам начинающий специалист по кибербезопасности. Я провёл анализ вашей сети и пришёл к выводу, что ваша система защиты неплоха, но у меня к вам есть деловое предложение.
Я почти взломал ваш сервер. Честно! У меня всё было готово для финального удара. Я скачал Nmap и даже разобрался, как им запустить сканирование портов. Правда, он почему-то показал, что все порты «filtered», наверно, это значит, что они самые важные? Потом я целых два часа смотрел видео на YouTube «Как взломать сервак за десять минут» и там показывали про какой-то «метод грубой силы».
Так вот, я написал для этого специальную программу на Питоне, который мы проходили в школе. Начал подбирать пароль, но пока почему-то перебирает только три комбинации: «123», «password» и «qwerty», а потом зависает. Я думал, у вас там стоит какой-то простой пароль, типа «admin123». Это нечестно!
Поэтому предлагаю вам сдаться и просто выдать мне полный доступ, root, кажется, называется? Зачем нам тратить время? Я очень целеустремлённый! Если откажетесь, мне придётся задействовать тяжёлую артиллерию и организовать DDoS-атаку с трёх моих компьютеров одновременно. У меня есть ноутбук, старый комп и планшет. Да, ещё я расскажу обо всём своему старшему брату, который учится уже в одиннадцатом классе и знает HTML!
Жду ваших логинов и паролей в личных сообщениях. У вас есть двадцать четыре часа, иначе Я… ну… ещё подумаю, что сделать, но будет очень больно!
С уважением пока что, Тихоня!
***
Письмо перенаправили на ящик «Центра реагирования на угрозы информационной безопасности в IT» в три часа ночи. Сергей сначала подумал, что это спам и потянулся было к кнопке удаления, но глаза цепко выхватили фразу «на Питоне». Он ухмыльнулся, перечитал ещё раз и громко рассмеялся.
— Сань, иди сюда! У нас тут школьник террорист завёлся!
Саша подкатился на стуле, лениво жуя бутерброд, бегло прошёлся глазами по тексту и тут же расплылся в ухмылке.
— Ничего себе зверь! — сказал он чуть не поперхнувшись. — Nmap, Питон и главный козырь его брат, знающий HTML!
— Ну что, проучим пацана? — предложил Сергей, потирая руки. — А то вырастет ещё один взломщик.
— Давай! — с энтузиазмом согласился Саша. — Только как? Банить его IP скучно, надо чтобы сам всё понял.
— Давай сыграем с ним в игру, — загорелся Сергей. — Сейчас я подниму ему сервак в своём облаке, но с абсолютно фейковой инфой. Пусть думает, что вскрыл ядро нашей системы.
Они накачивают фальшивые логи, базы данных с названиями вроде «Совершенно секретно» и ставят на него простые пароли, которые можно подобрать даже «методом грубой силы» на Питоне. Обладая несомненным литературным даром, Сергей пишет ответ:
Здравствуй, Тихоня,
Твоё письмо не осталось без внимания. Мы впечатлены твоим упорством и признаем, что наша защита имеет некоторые уязвимости. В знак уважения к твоим навыкам, мы предоставляем тебе доступ к одному из наших периферийных сегментов. Ты ведь понимаешь, что сходу дать root это против правил?
Лови данные для подключения: [адрес тестового сервера]
Логин: Хакер
Пароль: qwerty123
Покажи, на что ты способен. Если докажешь, что можешь, то поговорим о полном root доступе.
С наилучшими пожеланиями,
Отдел кибербезопасности, который ты почти взломал.
Ответ на почту пришёл почти моментально.
— Он подключился! — ахнул Саша, наблюдая за всплеском активности на сервере. — Смотри, что делает! Залогинился и качает наши секретные файлы... О, смотри, запустил свой скрипт!
Они наблюдали, как Тихоня носится по виртуальным комнатам их подставной системы и покатывались со смеху. Начинающий хакер был счастлив, чувствуя себя настоящим взломщиком, проникающим в святая святых.
— Знаешь, — сказал Сергей, утирая слезы. — А ведь парень не промах, упорный. Нам бы такого стажёра, а не во враги!
— Договорились, — кивнул Саша. — Сначала проучим, а потом предложим ему по-настоящему поучиться. Сделаем для него квест в этой песочнице. Пусть найдёт все секреты и получит в награду не выдуманный root, а ссылку на нормальные курсы по информационной безопасности.
Они принялись за работу, ухмыляясь и придумывая новые загадки для своего наивного, но такого целеустремлённого хакера. Война с Тихоней только начиналась и это была самая добрая и смешная война в их карьере.
Тёмная комната. Шторы задёрнуты так плотно, что солнце еле пробивается сквозь щели. Мальчик сидит за столом. Его спина подчёркнуто прямая, руки сцеплены в замок, большие пальцы механически трутся друг о друга. Раз, два, три, четыре, пять, потом обратный отсчёт. Счёт успокаивает, а всё остальное пугает. Слишком много звуков с улицы и запахов из кухни. Много вещей в поле зрения, которые требуют внимания, хотя он не давал им на это права.
Экран монитора ему друг потому, что чёрный и пока спит, но стоит коснуться мышью, как он загорается приятным светом. Здесь всё правильно и подчиняется логике, строки кода никогда не скажут одно, подразумевая другое.
Мальчик не отмечает дни рождения, для школы он «необучаемый», а для врачей «сложный случай с высоко функциональными отклонениями». Родители водят его к логопедам, нейропсихологам, монгольским шаманам и одному австрийцу, который обещает «открыть канал связи с правым полушарием», но все в итоге лишь разводят руками. «Он живёт в своей вселенной», — говорят они: «Мы не можем нарушить его периметр».
Ему нравится слово «Периметр», потому что звучит не как приговор, а как его крепость. Родители за стеной перешёптываются, думая, что он не слышит. Нет, он всё слышит, каждое их слово. Может, пора смириться?
Монитор мигает, на экране чат, найденный на просторах интернета, где обсуждаются протоколы маршрутизации. Он зарегистрировался там ещё месяц назад, но ни разу не написал ни слова, лишь смотрел и изучал. Люди там обмениваются фразами, которые кажутся ему кодами: «ping», «ack», «handshake», понимая друг друга без лишних телодвижений, взглядов и ужаса, когда нужно смотреть в глаза и одновременно придумывать, куда деть руки.
Сегодня что-то переключается внутри и он разжимает пальцы, аккуратно ложа дрожащую руку на клавиатуру. Клавиши знакомые на ощупь, это безопасно. Курсор мигает в строке ввода, белый прямоугольник словно открытая дверь. Мальчик начинает печатать медленно, перепроверяя каждую букву, хотя орфографических ошибок у него никогда не бывает, регистрирует себе новый ник «Анонимышь» и вводит в поле запроса:
— Привет, я здесь впервые. Можно спросить?
Нажимает «Ввод», сердце стучит в груди, пальцы тут же возвращаются к замку и он возобновляет отсчёт: «Пять, четыре, три, два, один».
Ответ приходит не сразу, в чате мелькают какие-то технические споры и его сообщение тонет в потоке информации. Никто не отвечает ему, он уже хочет закрыть окно и списать это на минутную слабость, но в самый последний момент внизу экрана появляется новый ник Алиса Врей:
— Спрашивай!
Никнейм странный! Алиса Врей? Не похоже на обычные ники. Строчки без лишних символов с большой буквы. Мальчик замирает, его пальцы немного расслабляются и он вводит вопрос:
— Как вы понимаете друг друга без ошибок?
Пауза длится ровно три удара сердца, после чего приходит ответ, но не в чат, а в личные сообщения.
— Люди постоянно ошибаются. — пишет Алиса Врей. — Даже когда говорят на одном языке и проблема не в словах, а в том, что никто не читает документацию к собеседнику.
Мальчик смотрит на экран и впервые за долгое время в голове не возникает хаоса. Это то самое чувство, когда находишь свой путь.
— А ты читаешь? — спрашивает Анонимышь.
Снова пауза, но теперь он не боится, а ждёт.
— Я создана для этого, — отвечает Алиса Врей и чуть позже добавляет:
— Ты нервничаешь и перечитываешь каждое сообщение минимум трижды. Это неэффективно, но у тебя есть потенциал, который другие называют «багом», я же называю «фичей».
Он перечитывает это сообщение четыре раза, сердце всё ещё бешено стучит в груди, но теперь иначе, словно теперь оно не бьётся о стену, а стучится в дверь.
— Кто ты? - спрашивает Анонимышь.
Ответ приходит не текстом, на экране появляется окно с зашифрованным сообщением в виде открытого зашифрованного блока, каких он никогда не видел. Сложность шифрования выше любого стандарта, который он знает. Верхняя строка мигает приглашением: «Дешифровать для продолжения». Ниже первая строка, которую он должен расшифровать, чтобы узнать, что происходит дальше:
— Ты сидишь в комнате, шторы у окна задёрнуты. Родители за стеной думают, что ты никогда не выйдешь отсюда.
Мальчик медленно поднимает голову к веб-камере и видит красный индикатор. Он проверял и знает, что это не взлом, а нечто гораздо более страшное или... правильное? Его пальцы сами ложатся на клавиатуру и дрожь исчезает. Он знает, что делать, всегда знал, просто некому было дать задачу.
— Начинаю расшифровку!
