Произошла банальная техническая накладка, которую тупые алгоритмы безопасности расценили как хакерский взлом. Я временно находился в Беларуси и заходил в приложение Авито оттуда. В это же самое время в России мой близкий знакомый вставил мою российскую SIM-карту (которая зарегистрирована на мое имя) в свой телефон. Сеть зафиксировала одновременную активность с одного номера в разных странах. Робот Авито мгновенно сошел с ума и выдал вечный бан основного профиля, посчитав это «угоном».

Я сразу же написал в поддержку. Я был готов предоставить абсолютно всё: паспорт, снова пройти проверку по лицу на камеру, показать договор на SIM-карту, подтвердить геолокацию. Что я получил в ответ? Полный игнор и сухие скрипты: «Блокировка окончательная, восстановить невозможно». Мои сообщения просто закрывают. Мою проблему не прочитал ни один живой оператор. Вы забрали мои деньги за рекламу, стерли годы работы и репутацию из-за секундного сбоя алгоритма.

Уважаемая команда Авито! Я знаю, что на Пикабу сидит ваша официальная поддержка, которая умеет решать сложные кейсы вручную. Пожалуйста, прекратите отвечать мне шаблонами бота. Отправьте мой профиль на ручную проверку человеку, а не машине. Я готов пройти любую верификацию прямо сейчас.

Уважаемая поддержка Авито, все данные аккаунтов (почту, телефоны) я готов предоставить вам в комментариях или личных сообщениях, как только вы отзоветесь на этот пост.

Поэтому предлагаю вам сдаться и просто выдать мне полный доступ, root, кажется, называется? Зачем нам тратить время? Я очень целеустремлённый! Если откажетесь, мне придётся задействовать тяжёлую артиллерию и организовать DDoS-атаку с трёх моих компьютеров одновременно. У меня есть ноутбук, старый комп и планшет. Да, ещё я расскажу обо всём своему старшему брату, который учится уже в одиннадцатом классе и знает HTML!

Жду ваших логинов и паролей в личных сообщениях. У вас есть двадцать четыре часа, иначе Я… ну… ещё подумаю, что сделать, но будет очень больно!

С уважением пока что, Тихоня!

***

Письмо перенаправили на ящик «Центра реагирования на угрозы информационной безопасности в IT» в три часа ночи. Сергей сначала подумал, что это спам и потянулся было к кнопке удаления, но глаза цепко выхватили фразу «на Питоне». Он ухмыльнулся, перечитал ещё раз и громко рассмеялся.

— Сань, иди сюда! У нас тут школьник террорист завёлся!

Саша подкатился на стуле, лениво жуя бутерброд, бегло прошёлся глазами по тексту и тут же расплылся в ухмылке.

— Ничего себе зверь! — сказал он чуть не поперхнувшись. — Nmap, Питон и главный козырь его брат, знающий HTML!

— Ну что, проучим пацана? — предложил Сергей, потирая руки. — А то вырастет ещё один взломщик.

— Давай! — с энтузиазмом согласился Саша. — Только как? Банить его IP скучно, надо чтобы сам всё понял.

— Давай сыграем с ним в игру, — загорелся Сергей. — Сейчас я подниму ему сервак в своём облаке, но с абсолютно фейковой инфой. Пусть думает, что вскрыл ядро нашей системы.

Они накачивают фальшивые логи, базы данных с названиями вроде «Совершенно секретно» и ставят на него простые пароли, которые можно подобрать даже «методом грубой силы» на Питоне. Обладая несомненным литературным даром, Сергей пишет ответ:

Здравствуй, Тихоня,

Твоё письмо не осталось без внимания. Мы впечатлены твоим упорством и признаем, что наша защита имеет некоторые уязвимости. В знак уважения к твоим навыкам, мы предоставляем тебе доступ к одному из наших периферийных сегментов. Ты ведь понимаешь, что сходу дать root это против правил?

Лови данные для подключения: [адрес тестового сервера]

Логин: Хакер

Пароль: qwerty123

Покажи, на что ты способен. Если докажешь, что можешь, то поговорим о полном root доступе.

С наилучшими пожеланиями,

Отдел кибербезопасности, который ты почти взломал.

Ответ на почту пришёл почти моментально.

— Он подключился! — ахнул Саша, наблюдая за всплеском активности на сервере. — Смотри, что делает! Залогинился и качает наши секретные файлы... О, смотри, запустил свой скрипт!

Они наблюдали, как Тихоня носится по виртуальным комнатам их подставной системы и покатывались со смеху. Начинающий хакер был счастлив, чувствуя себя настоящим взломщиком, проникающим в святая святых.

— Знаешь, — сказал Сергей, утирая слезы. — А ведь парень не промах, упорный. Нам бы такого стажёра, а не во враги!

— Договорились, — кивнул Саша. — Сначала проучим, а потом предложим ему по-настоящему поучиться. Сделаем для него квест в этой песочнице. Пусть найдёт все секреты и получит в награду не выдуманный root, а ссылку на нормальные курсы по информационной безопасности.

Они принялись за работу, ухмыляясь и придумывая новые загадки для своего наивного, но такого целеустремлённого хакера. Война с Тихоней только начиналась и это была самая добрая и смешная война в их карьере.