Уязвимость

– Погоди… дай отдышаться. Да.. да, это я, – Серега говорил с трудом преодолевая одышку, – ты не мог найти какое-нибудь менее труднодоступное место, а? Я чуть не сдох, пока сюда залезал и в воду чуть не плюхнулся, когда на лестницу запрыгивал. Та же метров 10-15 до воды – уже достаточно, чтобы разбиться к хренам собачим.

– Извини, это было спонтанным решением, – ответил Леша, так будто отчитывался перед начальством за несвоевременно сданный проект, совершенно забыв, что речь идет о его попытке самоубийства.

– Короче ладно, рад что застал тебя в добром здравии, – бодрым голосом заговорил Серега, – ты наверное хочешь меня спросить о том, как я тебя отыскал, да?

– Ну как бы да, узнать бы не помешало, – с оживлением ответил Леха. Серега еще раз глубоко выдохнул, чтобы окончательно восстановить дыхание и сказал:

– Ты когда мне всю эту историю рассказывать начал, я почему-то так сразу и подумал, что мы с тобой коллеги, – Серега хитро улыбнулся.

– Коллеги? Так ты тоже разработчик?

– Да, хотя всё же не совсем. Я занимаюсь вопросами кибербезопасности, – ответил Серега.

– Охренеть! То есть погоди, ты… взломал мой телефон? – на лице Леши застыло недоумение.

– Да, да, да, извини пожалуйста десять тысяч раз, – саркастически ответил Серега, – хотя что-то мне подсказывает, что в этом плане тебя тоже святым не назовешь. Ты же понимаешь, о чем я, верно?

Леша опустил глаза и вздохнул.

– Конкурс для багхантеров от StarChat с призовым фондом в 100 000 долларов, да?

– Как ты узнал это из переписки? Я про это ни с кем не говорил.

– Никак. Я это узнал не из переписки, а благодаря твоей истории.

– Но я же ничего не упоминал про взлом.

– А это и не нужно.

– Не понимаю.

– Всё, что ты описал, практически на 100% совпадает с тем, что случилось со мной, правда месяца четыре назад.

– Погоди, то есть ты хочешь сказать, что ты уже давно…

– Примерно полгода как, – перебил Серега, – ты же тоже нашел эту тему с левым сайтом без сертификата безопасности, да?

– Ага, недели за три управился, – с внезапно проснувшейся гордостью сказал Леша.

– За три недели? Неплохо-неплохо. Я – за пару дней, – засмеялся Серега.

– Ну это вообще-то не мой профиль, так что…

– Да ладно, шучу, реально крутой результат. Справедливости ради, мне было несколько проще. Моя контора специализируется на этой теме. Мы проводим внешний аудит для компаний, вроде твоей, или того же StarChat'а в том числе на предмет наличия уязвимостей. Ты же не думал, что они уповают исключительно на багхантеров?

Леша думал об этом, но так увлекся процессом поиска уязвимостей, что совсем не придал этому значения.

– Так вот,  я был одним из тех, кому было поручено провести этот аудит для StarChat'а, – продолжил Серега, – и когда я нашел эту уязвимость, согласно протоколу должен был о ней сообщить. Но что-то меня остановило. Бес попутал. Просто обычно мне в руки попадаются дыры в безопасности конторок средней руки, а здесь – целый мессенджер, да еще и один из самых популярных в мире. Представляешь, каков был соблазн почитать чужие переписочки? Ну, впрочем, кому я это объясняю, – Серега вновь с легким укором посмотрел на Лешу. Тот стоял и всем видом давал понять, что готов просто слушать дальше, ничего не произнося.

– Так что же ты сделал? – формально спросил Леша, чтобы услышать продолжение истории.

– Ну, первым делом, я взломал переписку своего босса и увидел кучу откровенных фоток в переписке к какими-то девками, вероятно с сайтов знакомств, – было забавно, но не более того. Потом я решил взломать аккаунт своего приятеля и прочитал про себя много всякого дерьма. Затем я взломал переписку своей девушки и, как и ты, обнаружил адюльтер. И с кем бы ты думал? Конечно с моим приятелем, которым за спиной рассказывал про меня всякие гадости, а в лицо улыбался и делал вид, что мы чуть ли не родные братья. Хотя я не припомню, чтобы по-братски разрешал ему трахаться со своей девушкой. Я решил, что не стану выяснять отношения напрямую. Я решил действовать тоньше и, как мне казалось, гораздо более оригинально. Ты же помнишь, что эта уязвимость позволяет не только читать переписку в реальном времени, но и самому писать от имени взломанного аккаунта, верно?

– Да, но я этим не стал пользоваться, – ответил Леша.