Сисадмин. История одного взлома

© Юрий Гиммельфарб, 2016

Создано в интеллектуальной издательской системе Ridero

Благодарности

Особая благодарность моему другу Ирине Парфеновой за ценные советы, замечания, критику и поддержку. Спасибо, Ириша!

Благодарю мою школьную учительницу Альбину Федоровну Пекельную за то, что Вы мне дали. Спасибо Вам!

Благодарю Саратовский Университет за веру, идею и за тех друзей, что есть у меня!

Благодарю моих родителей: всем, чего я добился в жизни, я обязан вам, все, что есть во мне хорошего, дали мне вы. Спасибо, мама и папа!

И отдельная глубокая благодарность моему дорогому другу Вадиму Молодому за помощь при подготовке рукописи к изданию!

К читателям

Ныне, присно, во веки веков, старина,

И цена есть цена, и вина есть вина,

И всегда хорошо, если честь спасена,

Если другом надежно прикрыта спина.

В. Высоцкий

Это повесть о системном администраторе. О настоящей мужской дружбе. И немного о бизнесе…

…В один прекрасный день со счетов лондонского Сити-Банка исчезло около десяти миллионов долларов. Некоторое время спустя в Лондоне был арестован Владимир Левин, которому было предъявлено обвинение в электронном взломе. За эту недетскую шалость ему впаяли шестьдесят пять лет заключения в комфортабельной английской тюрьме. Газеты, журналы и телекомпании разных стран на все лады строили предположения о том, как ему это удалось, один ли он был и если не один, то в таком случае – кто же стоял за его спиной?

Но однажды в Интернете появилось весьма интересное сообщение от некоего хакера, именующего себя Мегазоид, который сообщил, с одной стороны, любопытную, а, с другой стороны, вполне правдоподобную информацию об этом приключении.

Почему Мегазоид занялся взломом Сити-Банка? Ему было просто скучно. Ему были интересны именно те типы компьютеров, которые были установлены в Сити-Банке. Это началось в конце 1993 года. Он просто искал такой компьютер, на котором можно было бы изучить работу операционной системы и вообще посмотреть, на что они похожи. Таким компьютером в результате оказалась машина одного из администраторов сети Сити-Банка.

Процесс электронного взлома Сити-Банка оказался для него делом весьма непростым. Взлом Сити-Банка не был просто проникновением в какой-то конкретный компьютер – это было долгое и тщательное изучение всей компьютерной сети. Во всем этом, так или иначе, принимало участие огромное количество людей из самых разных стран: Болгария, Италия, Бразилия, Штаты… Ну, конечно, хакеры из Питера и Москвы – куда ж без наших людей? Но большую часть информации о Сити-Банке он собрал сам.

Мегазоид пользовался самыми разными источниками. Во-первых, компьютер, использовавшийся для внутренних коммуникаций сотрудниками банка. Одним из источников информации о ней было сканирование адресов компьютеров. Этот компьютер разрешал регистрацию новых пользователей и просмотр части хранившихся там данных, но запрещал отправку сообщений. Позже, когда у Мегазоида появился доступ к служебным логинам, он смог переводить внутренний трафик на других пользователей. Вот таким образом он смог добывать доступ к пригодной для отправки сообщений и он-лайн разговорам машине. То есть, у него появилась возможность поговорить с другими хакерами, которых он там «встречал». И если кто-то представлял для него интерес, он мог перевести ему внутренний трафик, и он получал право на отправку и прием e-mail и передачу файлов внутри системы. Он работал по полтора-два часа в день в надежде натолкнуться на интересного человека.

И такой человек вскоре нашелся. Мегазоид занялся изучением электронной почты одного из администраторов сети Сити-Банка, и с помощью информации, которую хранил его компьютер, ему удалось проникнуть в другие кластеры системы. Кроме того, он использовал его для хранения своих файлов и для запуска программ, изучающих возможности системы. Это продолжалось несколько месяцев.

Кстати, Мегазоид очень удивлялся, как этот тип мог не заметить того, что кто-то работает на его компьютере практически каждую ночь. Скорее всего, системный персонал Сити-Банка оказался просто-напросто некомпетентным. Причем, впоследствии они пытались заявить, что они давно за ним следили. Но на самом деле, они почесались только тогда, когда Мегазоид изменил конфигурацию системы для того, чтобы ему было удобнее добираться до нужного ему компьютера, используя меньшее количество транзитных соединений. Только после этого они начали следить за ним, причем при помощи программ, которые сам же Мегазоид туда закачал.

Фактически администратор сети Сити-Банка просто скрыл появление Мегазоида от своего руководства для того, чтобы не показать своей слабой профессиональной подготовки. Все данные о персонале хранились в огромной базе данных. Там было все, вплоть до того, кто у какого ветеринара свою собаку лечит. Так они работали там по много лет, и им явно не хотелось лишиться работы.

После того, как администратор сети Сити-Банка Майкл Олховски наконец-то заметил присутствие Мегазоида в своей сети, он стал следить за ним при помощи той самой программы, которую сам же Мегазоид туда и закачал. Откровенно говоря, ситуация складывалась забавная.

Мегазоиду был нужен доступ к его компьютеру и он решил с Олховски договориться о том, что Мегазоид будет говорить ему о недостатках в системе безопасности, а Олховски, в свою очередь, даст Мегазоиду доступ к своей машине.

Вначале Олховски согласился. Но Мегазоид решил для первого раза поостеречься: он не стал выкладывать ему все, что знал, и для пробы подсунул ему информацию о трех «дырках», которыми больше не пользовался. Мегазоид ранее использовал эти «дырки» для сбора информации о системе, а в тот момент, когда они стали ему не нужны, сдал их Олховски. Тот в свою очередь подумал, что Мегазоид выложил ему все, что знал, и попытался выключить его.

Но на тот момент это уже не помогло! Мегазоид сделал себя невидимым для администратора. Олховски этого не умел и был весьма озадачен, когда Мегазоид снова вызвал его на онлайновый разговор. Просмотрев список пользователей, зарегистрированных в тот момент, он никого не обнаружил.

Мегазоид был своеобразным «честным хакером». Но информация о Сити-Банке в 1994 году попала в руки Владимиру Левину. Помимо Мегазоида, взломом Сити-Банка занимались еще три человека, и, в принципе, каждый из них получал достаточное количество информации. Никто из них не собирался совершить то, что устроил Левин, но один из членов «группы» решил сделать небольшой бизнес: он просто продал эту информацию Левину всего-навсего за сто баксов! Почему за сто? Просто у человека была депрессия, запой.

Владимиру Левину было в то время двадцать четыре года. Он являлся выпускником Ленинградского университета. Все операции со счетами «Сити-Банка» он осуществлял из офиса акционерного общества «Сатурн». Эта фирма, торгующая компьютерами, принадлежала другу Левина, бывшему шоферу автобуса, и его «подельнику» по ограблению американского банка.

Левин дважды – в июле и в августе 1994 года – сумел пробиться сквозь защитную систему компьютеров «Сити-Банка». В первый раз украденные из банка деньги друзья перебросили на счета своих приятелей в калифорнийском отделении «Бэнк оф Америка».

Сколько денег на самом деле украл Левин, неизвестно до сих пор. Назывались суммы от двух до десяти миллионов долларов. Во всяком случае «Сити-Банк» официально обнародовал сумму в десять миллионов.

Как Левина поймали? Это не суть важно. Гораздо важнее иной вопрос: почему его поймали?

Левина сгубила жадность…

Все это происходило в реальной жизни на самом деле.1

Но все события, описанные в этой книге, никогда в жизни на самом деле не происходили. Поэтому любое совпадение имен, событий или названий – случайность.

Наверняка, программисты найдут в тексте книги множество несуразностей и ошибок. И скажут с чувством собственного превосходства: дружище, да ты, оказывается, ламер, так не бывает! Поэтому признаюсь сразу: многие ошибки, нелепости и нестыковки, которые профессиональные программисты и системные администраторы немедленно увидят, введены в текст умышленно. Впрочем, профессиональные системные администраторы все поймут сами и почувствуют свое собственное превосходство!

Также особо хочу подчеркнуть следующее: способ взлома, описанный в книге, придуман автором от начала и до конца, на самом деле никогда не существовал и ничего подобного никогда не было и нет. Более того: в реальной жизни такой трюк осуществить принципиально невозможно. А те дыры и прорехи в системе защиты, которые использовали при взломе Сити-Банка Мегазоид и Владимир Левин, давно закрыты, ошибки исправлены.

И еще скажу: ничего подобного никогда не нужно даже пытаться повторять, ибо деньги надо зарабатывать только честным трудом и никогда не изменять самому себе. Поскольку цена за такую измену всегда будет неизмеримо выше возможной призрачной прибыли.

А вот что касается бизнеса системных администраторов, который описан в книге, то такой официальный вид деятельности на самом деле реально существует во всем мире и весьма востребован. Для того и нанимают официальных хакеров, чтобы заранее предотвратить атаки разных мегазоидов, левиных и прочих любителей «бесплатного сыра», халявы и острых ощущений. И ваш покорный слуга также относит себя к этой славной когорте. Однако оговорюсь сразу: подобные заказы нужно выполнять только официально и законно.

Встреча

Сергей вышел на балкон, подставил лицо летнему солнышку, шумно вдохнул горячий воздух и довольно улыбнулся. Класс: первый день отпуска! Хотя не все складывалось гладко: отпускные задержали, так что денег осталось только на пиво. Ну да ладно. На пиво хватит, а скоро и у Ленки зарплата. Все равно нормально: в течение месяца можно наслаждаться счастьем не видеть тупую и самодовольную рожу директора, не слышать идиотские просьбы юзеров. Лепота! Целый месяц свободы!

Только сейчас Сергей Гильман понял, что за последний год смертельно устал и ему больше всего хочется расслабиться и ни о чем больше не думать. Хочется пива, легкого флирта с девочками. Так, какие у нас на сегодня планы? Вначале надо рожу сполоснуть и пожрать чего-нибудь. А там видно будет. Впрочем, есть смысл смотаться на пляж, позагорать, попить пивка – и вообще: отвлечься от всего, забыть о работе.

Телефонный звонок прервал мысли Сергея, который к этому моменту уже расслабился, представляя в мыслях прохладную воду и теплое солнце. Блин, подумал Сергей, даже в отпуске достали! Кто ж это может быть, кроме этих обормотов? Или бухгалтерия, или менеджеры: наверняка опять «не ту кнопку нажали», уроды! При мысли о том, что сейчас, возможно, придется тащиться на работу, все хорошее настроение моментально улетучилось. Опять тупая рожа директора, нудная главбушка, опостылевшая распальцовка коммерческого директора… Как они задолбали! Может, трубку не брать? А вдруг это не с работы? Вдруг это Ленка – если не застанет дома, то пиши пропало: устроит очередной скандал! Придется брать трубку. А если на работу решили вызвать? Блин – не поеду, решил Сергей. Пошли они к чертовой матери, совру, что через полчаса в Сочи уезжаю. Да, как же, так они мне и поверят, держи карман шире! С моей-то зарплатой – не в Сочи девок клеить, а в какой-нибудь Затютюевке только быкам хвосты крутить, да доярок по заднице шлепать! Ладно, будь что будет, там посмотрим.

Он подошел к тумбочке и взял трубку.

– Слушаю, – заранее недовольным тоном сказал Сергей.

– Алло, привет старик! – раздался в трубке мужской голос с хрипотцой и в тоже время ласковый и приятный, голос, который показался Сергею странно знакомым. – Сто лет тебя не слышал! Как жизнь молодая?

– Да ничего, помаленьку, – ответил Сергей, копаясь в памяти и мучительно пытаясь вспомнить, где же он слышал этот голос. – Нормально живу, спасибо. А у тебя как дела?

– Да тоже потихоньку, живу, денежки по-прежнему зарабатываю! – хохотнув, ответил голос. – Как там Елена Прекрасная поживает? Все также невозможно хорошеет?

Черт побери, подумал Сергей. Значит, кто-то из весьма близких знакомых, если про Ленку знает! Кто же это?

– Нормально поживает. Женщинам положено хорошеть, а нам – трудовую мозоль на брюхе наращивать, – пошутил Сергей. – Живем-поживаем, добра наживаем, потихоньку, с почестями и не торопясь.

– Вот это верно, вот за это уважаю! Да ты ж всегда был осмотрительный пацан – за что тебя всегда и уважал! Зачем торопиться? Торопиться не надо: кто понял жизнь, тот не спешит!

– А у тебя как дела? Как на работе? – осторожно спросил Сергей. – Как супруга поживает? Только ты извини – не припомню, как ее зовут…

На другом конце трубки раздался смех.

– Ну, ты даешь, братан! Я смотрю, ты меня не узнал – значит, быть мне богатым! Я – да и вдруг женился! А я-то думал, что у тебя профессиональная память, как у Штирлица! А ты, оказывается, начинаешь стареть: старческий склероз на подходе. Прямо обидно, слушай! Нехорошо! Ну что, неужели ты так и не вспомнил старого друга, с который деньги-тугрики вместе зарабатывали, а?

При слове «деньги-тугрики» Сергей вспомнил. Вспомнил и этот голос с хрипотцой, и эту фразу, и эту игривую манеру разговора своего первого и последнего компаньона по неудавшемуся бизнесу.

В начале девяностых годов он познакомился с Костей Збандута. Компьютеры и программы в то время были в диковинку и Костя, для которого эта наука была тайной за семью печатями, предложил Сергею совместный бизнес: торговля компьютерами и программами к ним.

Они с Сергеем были почти ровесниками. Хотя Костя в свое время и закончил строительный факультет политехнического института, он никогда не работал по специальности и ничего особо делать не умел. Но он обладал другим качеством, которое в наступившей эпохе свободного рынка оказалось весьма ценным. Про таких, как он, говорят две вещи: «без мыла в любую щель пролезет» и «на безденежье в небазарный день на берегу океана продаст нищему хвост дохлой акулы».

Да, этих качеств у Кости всегда хватало в избытке! Может быть именно поэтому прозвище «Костик-проныра» пристало к нему намертво.

Впрочем, тогда их совместный бизнес не заладился. Сергей совершенно не умел продавать, а Костя ничего не понимал в компьютерной специфике. Спустя год, они прикрыли фирму, каждый пошел своей дорогой. Некоторое время они поддерживали хорошие дружеские отношения, хотя давно уже не встречались.

– Костян, ты что ли? – спросил Сергей.

– Смотри-ка ты, узнал! – раздался в трубке довольный голос того, кого звали Костя. – Помнишь, значит, старых друзей по бизнесу! Вот это уже ближе к делу!

– Помню, как не помнить! – улыбнулся Сергей. – Только ты же знаешь, что я после «Блик-Софта» с бизнесом завязал. Я теперь простым сисадмином тружусь.

– Да уж знаю, ладно, – игриво проговорил Костя на другом конце трубки. – Только насчет «простых сисадминов» – это ты не прибедняйся, скромность в наше время, Серый, бо-о-льшой недостаток, а вовсе не достоинство! По все городам и весям нашей необъятной родины наслышаны о великих подвигах самого крутого программиста всех времен и народов! Билл Гейтс, небось, от зависти к твоей крутизне просто чернеет, белеет и покрывается пупырышками!

Интересно, что это ему понадобилось, подумал Сергей. Они не работали вместе уже много лет, не виделись почти четыре года, никаких общих дел у Сергея с ним не было. Все понятно, недовольно подумал Сергей. Наверняка, все, как всегда: опять каких-нибудь игрушек напихал в компьютер, балбес, а теперь загрузить не может, или все работает через пень-колоду. Значит, сейчас попросит приехать и починить. Сейчас он скажет, что у него в компьютере «вылезла какая-то фишка». Это было любимое выражение Кости, когда его компьютер переставал работать. Значит, придется ехать к этому обормоту. Ладно, хоть пивом угостит – и то неплохо.

– Ладно тебе, не перехвали, – ответил Сергей и невольно улыбнулся. – Ты как всегда, в своем репертуаре, не меняешься. Как у тебя-то дела? Чем занимаешься? Все торгуешь?

– Не, братуха, я последнее время не торгую, – усмехнулся Костя. – У меня теперь несколько другая сфера интересов в бизнесе. Ты как: про «Кора-Банк» что-нибудь слышал или нет?

Про этот банк, самый крупный в их городе, Сергей, разумеется, слышал: он часто проходил мимо него, когда шел на работу и с работы. Это было типичное заведение для элиты, отличающееся шикарной внешней отделкой и абсолютной закрытостью. С улицы можно было видеть только роскошное крыльцо и внушительных охранников, подозрительно оглядывающих всех проходящих мимо. Вся территория была обнесена высокой кованой оградой и засажена густым кустарником. По всему периметру были видны камеры видео наблюдения. Что творилось внутри ограды, а уж тем более, внутри здания, оставалось полной загадкой. Рядом с этим банком никогда не было видно обычных клиентов-простолюдинов. Этот банк никогда не привлекал население броской рекламой, заманивая высокими процентными ставками и выгодными условиями, как это делали другие аналогичные заведения. Сергей никогда не встречал рекламы «Кора-Банка», и даже сайт в Интернете отсутствовал, что было, безусловно, необычно для заведения подобного рода.

Сергею почему-то всегда было безумно интересно заглянуть за ограду и посмотреть, что там внутри.

– Слыхал, – ответил Сергей, сдерживая нарастающее любопытство. – Слыхать-то слыхал, только не знаю про него ничего. Этот банк не для нас, провинциальных программистов. А ты что – неужели там работаешь? Надо же… Смотри-ка ты, растешь: вон как круто устроился! И кем же ты там работаешь, если не секрет?

– Да так, тружусь потихоньку, двигаюсь вперед. Если коротко, то числюсь там не самым последним человечком, – ушел от ответа, Костя. И тут же, не дав Сергею опомниться, задал прямой вопрос. – А хочешь посмотреть на мой новый офис? Заодно и пообщаемся.

– Не возражаю, – ответил Сергей и довольно улыбнулся. Вот это удача! В первый же день отпуска – и такое нехилое развлечение! Да, что и говорить, день складывался удачно.

– Тогда, Серега, давай без долгих разговоров: одевайся и выходи на улицу, – начальственным тоном скомандовал Костя. – Я тебя жду в машине возле твоего подъезда. Как выйдешь, сразу меня и увидишь, не ошибешься.

– Что, прямо сейчас? – удивился Сергей. – Дай хотя бы рожу сполоснуть, пожевать что-нибудь. А недавно только проснулся, не одет еще!

– А чего тянуть? Сам знаешь: время – деньги: куй их, родимых, не отходя от кассы! – хохотнул в трубку Костя. В этом отношении он с годами совершенно не изменился: свою речь Костя все время пересыпал разного рода шутками и прибаутками. – Короче, старик, мы теряем время: много текста. Давай, быстренько умывайся, одевайся и выходи. Там, куда мы едем, тебя и напоят, и накормят, и, как говорится, все дадут: и чаю с булочкой – и на печку с дурочкой! Все будет в ажуре, не переживай. Десять минут тебе на сборы. Форма одежды – произвольная. Кто останется – дезертир! Да, вот только паспорт с собой обязательно возьми: с этим у нас очень строго.

И, не дождавшись ответа Сергея, в трубке раздались короткие гудки.

Заказ

Выйдя из подъезда, Сергей сразу же обратил внимание на огромный новенький черный джип «Nissan Patrol» с тонированными стеклами. Особенно его поразило то обстоятельство, что Сергей, при своем немаленьком росте на все автомобили обычно смотрел сверху вниз. А в этом случае автомобиль был выше его.

Со стороны водителя с тихим шипением опустилось стекло. Оттуда высунулась довольная физиономия Кости. Удовлетворенно оглядев отвисшую челюсть Сергея, он высунул руку из окна, продемонстрировав массивный золотой браслет на правой руке.

– Здорово, Серый! Тыщу лет не виделись!

– Привет, Кость, – Сергей с трудом обрел дар речи. – Да, что и говорить: ты, как я погляжу, даром времени не терял. Ну, слов нет: солидно выглядишь.

Довольный произведенным эффектом Костя сделал приглашающий жест левой рукой, на которой Сергей заметил очень дорогие массивные золотые часы с бриллиантами. Да и вообще Костя выглядел весьма эффектно. Он совершенно был не похож на того Костика-проныру, каким был десять лет назад. Он слегка располнел, стал значительно солиднее. Несмотря на жару, на нем был дорогой костюм, белоснежная рубашка с галстуком. Даже далекому от мира моды Сергею сразу бросилось в глаза, что Костя был одет с безукоризненным вкусом. В его облике все, каждая деталь, любая мелочь подчеркивали солидность и безусловную значимость их владельца. Весь образ Кости говорил о преуспевании и принадлежности к касте сильных мира сего.

Сергей сел в машину и захлопнул дверь. Костя недовольно поморщился.

– У тебя дома холодильник есть?

– Чего? – не понял Сергей.

– Холодильник у тебя, спрашиваю, дома есть? – повторил свой вопрос Костя.

– Ну, есть, – с недоумением ответил Сергей. – А что?

– А то, молодой человек, что дверцу в таких машинах надо закрывать так же нежно, как ты закрываешь дверцу холодильника, – покровительственным начальственным тоном проговорил Костя. – Это тебе не «Запорожец» и не «Москвич», чтобы хлопать дверью. Эта тачка к нежности и любви к себе требует.

– Ну, извините, гражданин начальник, – саркастически парировал Сергей. – Мы, ваше благородие, на джипах кататься не приучены – все больше на автобусе или пешком, на своих двоих ходим. А насчет холодильника – это ты не попал: дык у меня ж дома старый «Юрюзань» стоит и там, чтобы его закрыть, крепко хлопать дверцей надо. Так что, я еще нежно вашу дверь закрыл. Кстати, как же теперь изволите холопу вас называть? Константин Владиленович? Ваше благородие? Гражданин начальник? Или теперь к твоему имени следует в обязательном порядке прибавлять приставку «мистер»? Или еще какие-то пожелания имеются?

Костя громко захохотал и дружески похлопал Сергея по плечу.

– Да брось ты, старик! Я тебя прикалываю, а ты заводишься! Костя я для тебя. Понял? Костя – и все. По отчеству назовешь – обижусь на тебя на веки вечные. Это я для моих гоблинов-охранников, для всех моих лизоблюдов-подчиненных Константин Владиленович, а для тебя – Костян и точка. Ладно, поехали.

Машина тронулась с места. Они ехали минут пятнадцать. Костя вел машину, разговаривали ни о чем. Это был простой, ни к чему не обязывающий треп старых приятелей: об общих знакомых, о тачках, девочках и саунах, но с первой же минуты разговора Сергей почувствовал, что его бывшего партнера что-то гнетет. И что главное в их разговоре будет еще впереди.

Машина подъехала к банку. Костя даже не сигналил – ворота открылись и джип въехал на территорию. Два дюжих охранника у ворот подобострастно поздоровались, но Костя даже не взглянул на них. Выйдя из машины, он захлопнул дверь, сделал Сергею знак следовать за собой и быстро пошел к крыльцу.

– Погоди, – оторопело сказал Сергей, пытаясь остановить Костю. – А как же машина? Ты что же, ее посреди двора бросишь?

Костя искоса посмотрел на Сергея, усмехнулся и вместо ответа слегка кивнул в сторону охраны. Обернувшись, Сергей увидел, как один из охранников сел за руль Костиного джипа и припарковал его на стоянке. И вообще, после того, как они пересекли границу территории банка, поведение Кости неуловимо изменилось. В каждом его движении теперь сквозила значительность, властность, несомненное право командовать.

Войдя в холл, Костя быстро сделал кому-то знак рукой. Тут же, как из-под земли, рядом с Сергеем вырос охранник.

– Будьте любезны, ваш паспорт, пожалуйста.

Сергей протянул паспорт. Охранник зашел в кабинку и закрыл дверь. Меньше чем через минуту он вернулся, протянул Сергею паспорт, небольшую пластиковую карточку с магнитной полосой и любезно показал рукой в направлении Кости.

Подойдя к двери с надписью «Приемная», Костя достал из кармана такую же карточку, как у Сергея и вставил в дверной замок. С легким щелчком дверь открылась.

– Прошу вас, сэр, – Костя театрально склонился. – Добро пожаловать в мои апартаменты.

Навстречу им поднялась с места миловидная эффектная секретарша, любезно поздоровалась с Костей и моментально распахнула перед ними дверь.

– Меня ни для кого нет, – коротко сказал Костя секретарше и, не дожидаясь ответа, прошел в кабинет и сделал знак Сергею следовать за ним.

– Так ты что же, управляющий этим банком? – только и смог пролепетать ошеломленный Сергей, входя в кабинет. – Ты меня не разыгрываешь?