Призрак в Сети. Мемуары величайшего хакера

Нужно уладить еще одну вещь прежде, чем сделать решающий телефонный звонок. В то время внутренние телефонные номера Pacific Bell начинались с добавочного 811. Этот номер должны были знать все, кто вел дела с компанией. Я взломал коммутатор Pacific Bell, настроил для себя неиспользуемый номер с добавочным 811, потом добавил функцию переадресации вызова и переправил вызовы на тот клон мобильного телефона, которым я тогда пользовался.

До сих пор помню, что, когда позвонил разработчику, представился именем Марникс Ван Аммерс – так звали настоящего инженера коммутатора в Pacific Bell. Я рассказал новому собеседнику ту же историю: требуется произвести интеграцию нескольких новых компонентов с имеющимися у нас блоками SAS. «У меня есть пользовательский мануал, – сказал я, – но в нем нет необходимой информации. Нам нужны точные характеристики протоколов передачи данных между оборудованием SAS в наших центрах тестирования и на центральных телефонных станциях».

Я упомянул при разговоре имя одного из членов правления его старой компании, а сам прикрывался реальным инженером из Pacific Bell. Я был очень спокоен и не запинался. Ничто в моем звонке не предвещало угрозы. Разработчик ответил: «Может быть, у меня на компьютере еще сохранились нужные файлы. Не вешайте трубку».

Через пару минут он вернулся: «Ага, нашел. Куда вам их отправить?»

На это у меня уже не хватило терпения. «У нас здесь цейтнот, – говорю, – вы не могли бы переслать по факсу?» Он ответил, что документ слишком велик, чтобы все отсылать по факсу, но он мог бы послать только те страницы, которые считает наиболее важными, а все остальные файлы записать на дискету и отправить мне ее экспресс-почтой FedEx. Для факса я назвал ему телефонный номер, который помнил наизусть. Конечно же, это был не номер факса в Pacific Bell, хотя код района был такой же, как и у телефонов данной компании. На самом деле этот факс стоял в клубе «Кинко», что находился поблизости. Такой прием всегда связан с определенным риском, ведь многие компьютеры при отправке факса отображают имя машины, к которой подключаются. Я всегда волновался, что кто-нибудь заметит надпись «Клуб „Кинко“ № 267», что фактически означает стопроцентное кидалово. Однако, насколько я помню, никто на такую мелочь так и не обратил внимания.

С FedEx все прошло почти так же просто. Я дал инженеру адрес одного из таких мест, где можно арендовать абонентский ящик, в котором для вас будут оставлять посылки. Вдобавок я еще раз четко произнес имя того сотрудника Pacific Bell, за которого я себя выдавал, Марникса Ван Аммерса. Я поблагодарил собеседника, и мы с ним еще немного поболтали. Такие ничего не значащие реплики можно сравнить с дружелюбным рукопожатием при прощании, они оставляют у собеседника приятное впечатление от вас и практически исключают вероятность того, что постфактум у человека возникнут какие-либо подозрения.

Даже при том, что я упражняюсь в искусстве социальной инженерии годами, на этот раз я ощущал лишь удивление и небольшое замешательство. Как же эта операция могла пройти настолько легко? Это был один из таких моментов, когда чувствуешь эйфорию бегуна, как будто вот-вот сорвешь джекпот в Лас-Вегасе, когда все тело рассекают струи эндорфинов.

В тот же день, не откладывая, я поехал в пункт аренды абонентских ящиков и заказал ящик на имя Ван Аммерса. Для такой регистрации обязательно требовалось удостоверение личности. Не проблема. Я сказал: «Понимаете, только что приехал из Юты, а кошелек у меня украли. Мне нужен адрес, на который мне пришлют копию свидетельства о рождении, чтобы я мог восстановить водительские права. Обязательно покажу вам удостоверение личности, как только восстановлю его». Да, конечно, чиновник нарушал правила почтовой службы, выдавая мне ящик и не проверив предварительно мое удостоверение личности, но в таких местах обычно рады новым клиентам и совсем не хотят, чтобы кто-то от них уходил. Часто можно обойтись всего лишь милой отговоркой.

Тем же вечером я получил факс, где была базовая информация, которая, как я надеялся, помогла бы мне прослушать телефон любого абонента Pacific Bell во всей Южной Калифорнии. Правда, мы все еще не разобрались с тем, как использовать протоколы SAS.

...

Мы с Льюисом взялись за штурм этой загадки. Чтобы разобраться, как работает SAS, мы рассмотрели данный вопрос с разных сторон.