Призрак в Сети. Мемуары величайшего хакера
Шрифт:
Я сказал: «Мы пришли не вторгаться в твое личное пространство, а попросить у тебя помощи. Нам кажется, что телефоны одного моего друга прослушиваются компанией Pacific Bell. Ты говорил, у тебя есть ключ от всех центральных станций. Вот мне и нужна твоя помощь, чтобы разобраться с этим делом».
Другом, разумеется, был я сам, но ничто на это не указывало.
«Какая станция?» – спросил он.
Я не хотел раскрывать ему детали. «Это дополнительный центр электронной системы коммутации, – сказал я, добавив название типа коммутатора. – Ночью там никого не бывает».
«Ключ не у меня, – ответил Эрик. – Не
«А ты бы не одолжил мне его на время?»
Нет, ему это явно не нравилось.
Тогда я решил ему довериться. «Понимаешь, на самом деле речь не о друге. Я обнаружил, что идет прослушивание всех линий моего отца. Мне не по себе, потому что не знаю, что известно тем, кто это прослушивание заказал. Не знаю, кто это и с каких пор это длится».
Он спросил, как я узнал о прослушивании, и я рассказал, как с помощью социальной инженерии выведал эту информацию у техника с коммутатора в Калабасасе. Я пытался убедить Эрика, что мне можно доверять. Я уговаривал его и пытался объяснить, что дело очень срочное и откладывать было некуда. На самом деле я только и ждал, что он сходит за ключом для меня, пока я побуду здесь.
«Эрик, – сказал я, – если я обнаружу, что они раскопали достаточно, чтобы опять упечь меня за решетку, то исчезну». Потом мы немного поговорили о том, какие страны не выдают преступников в Соединенные Штаты.
Я снова и снова давил на него, говоря о проникновении, но Эрик осторожничал и ничего не обещал. Сказал, что подумает и сообщит мне о своем решении. Мы достаточно долго говорили о том, как телефонные компании прослушивают абонентов. Он даже признался, что сам пробирался на центральную станцию каждую неделю, чтобы убедиться, что к его собственному телефону не подключен регистратор вызываемых телефонных номеров.
Эрик так и не хотел давать мне ключ, но сказал, что с удовольствием прогулялся бы на центральную станцию вместе со мной. Поскольку я не мог полностью ему доверять, то назвал только один прослушиваемый номер и никак не дал понять, что мне известны и оба остальных. Это была своего рода проверка того, насколько надежен Эрик.
Наконец мы с Льюисом пожелали ему спокойной ночи и ушли.
Кто бы ни заказал в Pacific Bell все это прослушивание, у него уже могло быть достаточно улик, чтобы вновь засадить меня за решетку. Пока я не знал, что именно удалось прослушать этим людям, страх не давал мне покоя, эта неизвестность постоянно трепала мне нервы. Иногда я боялся спать дома и ездил ночевать в дешевый мотель, чтобы хоть как-то снять напряжение.
Мы собирались идти на это дело вместе, но в течение нескольких следующих дней Эрик постоянно находил отговорки о том, почему не может пойти сегодня, не может пойти завтра, что в выходные ему придется поработать. Мои подозрения росли не по дням, а по часам. Его поведение мне не нравилось; для меня все явственнее становился риск этого предприятия. Я сказал Эрику: «Могу даже не заходить внутрь, а просто постою на стреме». Наконец мы назначили дату. Выход опять был намечен на следующую ночь.
На утро он позвонил и сказал: «Знаешь, этой ночью я там был». Он назвал мне номера, которые прослушивались. Они были правильные. Эрик сказал, что посмотрел их в системе COSMOS. Номера появились 27 января, то есть прослушивание началось не ранее этой даты.
Я
С ним определенно нужно было держать ухо востро. Доверять Эрику я больше не мог.
Теперь я точно знал, где он живет, и этого козыря у Эрика больше не было. Подобный эпизод только добавил таинственности всей истории, но я уверенно шел к разгадке этой головоломки.
Глава 17 Приоткрывая занавес
Epib qa bptn viutn wn bptn ixizbumvb kwuxtmf epmzm Q bziksml lwev Mzqk Pmqvh? [84]
84
Как называется жилой комплекс, в котором я вычислил Эрика Хайнца?
Теперь, когда у нас был доступ к SAS, мы с Льюисом хотели раздобыть номера дозвона для всех центральных станций, что позволило бы нам прослушивать любой телефон, обслуживаемый компанией Pacific Bell. Вместо того чтобы каждый раз, когда мы захотим получить доступ, обманом вытягивать из сотрудника Pacific Bell номер дозвона, мы заполучили бы их все сразу.
От сотрудника из Пасадены, того самого, который дал мне краткие сведения о разработчике этой системы, я узнал, как используется SAS. Чтобы протестировать центральную станцию линии, проверяющий должен был вручную вводить номер дозвона к точке удаленного тестирования доступа (RATP). У проверяющих был список номеров дозвона для RATP всех центральных станций, с которыми они работали.
Вот в чем была загвоздка: как я мог получить копию списка номеров дозвона для SAS всех центральных станций, если не знал, как называется этот проклятый список? Потом я понял, что способ есть. Возможно, информация уже имелась в базе данных. Я позвонил в группу из Пасадены, которая использовала SAS для выполнения тестов на линии, когда у абонента возникали проблемы с телефоном. Я сказал, что звоню из отдела технического обслуживания, и спросил, могу ли посмотреть номера дозвона для SAS в базе данных. «Нет, – ответили они, – базы данных не существует. Они есть только в распечатке».
Да, облом. Я спросил: «Кому нужно звонить, если возникают технические трудности с блоком SAS?»
Еще один пример того, насколько люди рады помочь кому-то, кого они искренне считают своим коллегой. Работник дал мне номер телефона офиса Pacific Bell в долине Сан-Фернандо. Большинство людей только и хотят кому-нибудь угодить.
Я набрал номер, дозвонился до менеджера и сказал ему: «Я из отдела технического обслуживания Сан-Рамона». Именно там находился главный в Северной Калифорнии комплекс технического обслуживания Pacific Bell. «Мы вносим номера дозвона для SAS в базу данных, поэтому нам требуется полный перечень всех номеров. У кого есть такой список?»