Ураган мысли (Повести.)
Шрифт:
В ОАО "Инвентив" не было принято скрывать информацию друг от друга, но также не было принято посвящать своих коллег в дела, не имеющие к ним отношения. И в самом деле, зачем Роме и Саше знать, чем конкретно занимается Дима в данный момент? Где-нибудь через год, когда эта история давно закончится, Дима сам расскажет за ящиком пива то, что сочтет нужным, а пока пусть это будет маленькой тайной для всех, кроме тех, кто принимает непосредственное участие в операции.
– Что не звонил?
– спросил Валера, когда за ними закрылась толстая металлическая дверь.
Дима виновато развел руками.
– Извини, совсем
– Я уже начал нервничать.
– Извини.
– Ладно, проехали. Что-нибудь случилось?
– Нет, просто забыл. Залез в аську и все забыл начисто.
– Нервы шалят?
Дима пожал плечами.
– Да вроде нет. Хотя кто его знает…
– Ладно, проехали. Сколько взяли?
– Пятьсот сорок тысяч. Да, совсем забыл!
– Дима хлопнул по карману.
– Черт, флэшка в сумке осталась. Не забудь потом взять.
– Не забуду, - хихикнул Валера.
– Подожди, сколько ты сказал? Пятьсот сорок? Вы здесь совсем уже оборзели?!
Глаза Валеры резко контрастировали с его наигранно гневным тоном. В глазах Валеры читалось глубокое удовлетворение.
– Повезло, - Дима развел руками, - всего три счета, но каких… Я только по одному проценту слил, мы же не звери.
– Тогда ладно. Кто проводил операцию - ты или Барсик?
– Что я, на идиота похож? Проникновение провел я, а Барсик сидел в засаде и подсматривал за клиентами, пока не устал. А устал он нескоро. По-моему, он в первый раз вышел на большое дело.
– Ты прав, до этого он работал только по мелочам.
– Вешал баннеры "здесь был Вася"?
– Вроде того. А что за клиенты, за которыми он подсматривал? Что это вообще за операция была?
– Отчет будет к концу недели. Если коротко, мы взяли банк.
– Какой банк?
– Какое-то региональное отделение "Ситибанка".
Валера присвистнул.
– Левины, блин. Как взяли?
– Я провел Барсика в комнату, где один из менеджеров работал с виртуальными клиентами. Барсик посидел там пару часов и слил полную информацию о трех счетах.
– Что за счета, если не секрет?
– Американские компании средних размеров. Одна строит бассейны на заказ, другие… не помню уже. Буду отчет писать, посмотрю в документах.
– Как влезли?
– Дурацкая ошибка в IDS [3] . Она настроена только на людей, но не на собак. Барсик проник в помещение под видом собаки.
– А как же живая охрана?
– Она его не заметила. Я сделал ему тело микроскопического размера.
– А как он прошел аутентификацию?
3
IDS, Intrusion Detection System, система обнаружения вторжений - специальная программа, выявляющая и пресекающая попытки несанкционированного доступа к ресурсам защищенной системы. Задача построения совершенной IDS относится к числу так называемых AI-полных задач, т.е. задач, решение которых автоматически влечет за собой решение задачи построения искусственного интеллекта. Современные IDS искусственным интеллектом не обладают и потому их надежность оставляет желать лучшего. Наесть замечательная статья "50 способов обойти IDS".
–
– И она превращается в автономный объект?
– Более того, в автономный субъект.
– Не понимаю. Если строить защиту по уму, действия посетителя должны быть жестко ограничены. Можно ходить по офису, читать документы, подписывать чеки, ну, еще пара действий…
– Так это если по уму. У "Ситибанка" лозунг, типа, наша виртуальность самая виртуальная. Они предпочитают привлечь побольше клиентов хорошей имитацией реальности, при этом приходится идти на риск, что их ограбят, но они считают, что риск оправдан. Честно говоря, нам просто повезло, я рассчитывал, что сумма будет на порядок меньше.
– Все равно не понимаю. Барсика должны были еще на входе откопировать в типовую собаку без модернизаций.
– Так я же говорю, у них там нет специальной реакции на собак. Все наследуется от базового класса.
– Но по трафику-то они могли вас отследить или здесь тоже дыра?
– Трафик у них на DCOM-2.
– Идиоты.
– Ага.
– Круто! Флэшку оставь себе, считай, что это маленькая премия. Тебя можно попросить не злоупотреблять?
– Да я и не собираюсь. Будешь смеяться, я вообще перестал тратить деньги. Просто не могу придумать, куда их деть.
– Коттедж достроил?
– На прошлой неделе крышу доделали, к весне таджики отделку закончат.
– С таджиками не стремно связываться?
– Их хороший человек порекомендовал. Гриша Титов, я про него рассказывал.
– Это ему ты в "Мерседесе" сиденье прожег?
– Ага.
– Понятно. Но ты, это, не злоупотребляй.
– Не буду. Честно говоря, мне кажется, тут немного возможностей для злоупотребления. Не думаю, что эта ошибка в IDS часто встречается. Да и в нутре у них было полно дыр…
– Тогда флэшку я все-таки возьму. Транзакции Барсику залил?
– Конечно. Те самые, которые ты давал.
– Вот и хорошо. Ладно, пошли за флэшкой, а потом я поеду.
– Давай. Слушай, Валера, пока не вышли, а кто такой этот Барсик?
– Ты его личные данные разве не читал?
– Читал, конечно, но там ничего интересного. Так, обычный кулхацкер. На xakep.ru такие идут по пять копеек за пучок.
– Тогда не грузись. Считай, что это моя маленькая прихоть.
– Лично твоя?
– Не задавай идиотских вопросов. Пойдем. И про отчет не забудь.
2.
Эрик Норберг, декан экономического факультета, виртуальность не любил. Это было известно давно и потому Миранда очень удивилась, когда получила приглашение от декана на личную встречу в виртуальности.
– Здравствуйте, Миранда, - вежливо поприветствовал ее декан.
Он даже встал из-за стола, сделал два шага навстречу и пожал ей руку, осторожно, чтобы не причинить боль, но достаточно крепко, чтобы не быть обвиненным в сексизме или, тем более, в сексуальном приставании. Как известно, приставание может выражаться не только в действии, но и в бездействии, а подчеркнуто бережное отношение к женщине унижает ее еще больше, чем откровенное пренебрежение.