Призрак в Сети. Мемуары величайшего хакера

Теперь, когда у нас был доступ к SAS, мы с Льюисом хотели раздобыть номера дозвона для всех центральных станций, что позволило бы нам прослушивать любой телефон, обслуживаемый компанией Pacific Bell. Вместо того чтобы каждый раз, когда мы захотим получить доступ, обманом вытягивать из сотрудника Pacific Bell номер дозвона, мы заполучили бы их все сразу.

От сотрудника из Пасадены, того самого, который дал мне краткие сведения о разработчике этой системы, я узнал, как используется SAS. Чтобы протестировать центральную станцию линии, проверяющий должен был вручную вводить номер дозвона к точке удаленного тестирования доступа (RATP). У проверяющих был список номеров дозвона для RATP всех центральных станций, с которыми они работали.

Вот в чем была загвоздка: как я мог получить копию списка номеров дозвона для SAS всех центральных станций, если не знал, как называется этот проклятый список? Потом я понял, что способ есть. Возможно, информация уже имелась в базе данных. Я позвонил в группу из Пасадены, которая использовала SAS для выполнения тестов на линии, когда у абонента возникали проблемы с телефоном. Я сказал, что звоню из отдела технического обслуживания, и спросил, могу ли посмотреть номера дозвона для SAS в базе данных. «Нет, – ответили они, – базы данных не существует. Они есть только в распечатке».

Да, облом. Я спросил: «Кому нужно звонить, если возникают технические трудности с блоком SAS?»

Еще один пример того, насколько люди рады помочь кому-то, кого они искренне считают своим коллегой. Работник дал мне номер телефона офиса Pacific Bell в долине Сан-Фернандо. Большинство людей только и хотят кому-нибудь угодить.

Я набрал номер, дозвонился до менеджера и сказал ему: «Я из отдела технического обслуживания Сан-Рамона». Именно там находился главный в Северной Калифорнии комплекс технического обслуживания Pacific Bell. «Мы вносим номера дозвона для SAS в базу данных, поэтому нам требуется полный перечень всех номеров. У кого есть такой список?»

«У меня», – ответил менеджер, веря каждому моему слову, ведь парень, работающий в недрах внутренней организации Pacific Bell, никогда бы не подумал, что постороннему человеку удалось каким-то образом добраться до него.

«Он не слишком длинный для отправки по факсу?»

«Страниц сто будет».

«Здесь такое дело, я хотел бы одолжить ваш экземпляр на несколько дней. Я либо зайду за ним самостоятельно, либо пришлю кого-нибудь. Вас это устроит?»

Он рассказал мне, как добраться до офиса.

Снова Алекс с энтузиазмом согласился прикрыть меня. Нарядившись в деловой костюм, он приехал в здание Pacific Bell в долине Сан-Фернандо. Однако сотрудник не стал просто отдавать ему пакет, как мы рассчитывали. Вместо этого он стал добиваться от Алекса объяснения, зачем ему данная информация.

Это был щекотливый момент. Представьте: весна, весна в Южной Калифорнии, на улице тепло, а Алекс был в перчатках.

Когда парень глянул на руки Алекса в перчатках, он окинул его взглядом и сказал: «Не могли бы вы предъявить ваш идентификатор?»

Еще один неудобный момент.

Не многие вещи в жизни ценятся больше, чем способность соображать на ходу в экстремальной ситуации, когда иного бросило бы в холодный пот.

Алекс беззаботно ответил: «Я в Pacific Bell не работаю. Я просто менеджер по продажам, направляюсь на встречу с их представителями в центре. Они попросили меня, чтобы я по пути заскочил сюда и захватил это для них».

Сотрудник посмотрел на него пару секунд.

Алекс сказал: «Все нормально. Если для вас это проблема, ничего страшного», – он повернулся, будто бы собираясь уходить.

Парень ответил: «О, нет-нет, держите», – и передал пакет Алексу.

Алекс ухмылялся с видом «я это сделал!» и вручил мне папку со всеми номерами дозвона для блоков SAS всех центральных станций в Южной Калифорнии.

После того как мы скопировали все страницы, Алекс пошел в общедоступный офис компании Pacific Bell, в котором находился отдел по расчетам с клиентами, и убедил секретаря отправить пакет по корпоративной почте тому человеку, который и выдал его Алексу. Так мы заметали следы, чтобы избежать вопросов об отсутствии папки. Кто знает, вдруг кто-то обнаружил бы, что SAS взломана. Кроме того, теперь Алекс был совершенно чист.

В один прекрасный день шестое чувство подсказало мне, что за Льюисом также могут следить. Затеяв проверку только для предосторожности, я обнаружил прослушивание всех телефонных линий компании Impac Corparation, где работал Льюис. Почему? Имел ли Эрик какое-то отношение к этому? Мы с Льюисом решили позвонить ему и попробовать вытянуть какие-нибудь сведения об этом.

Льюис говорил, а я слушал и подсказывал.

В основном Эрик уклончиво хмыкал. Наконец он произнес: «Похоже, у вас проблемы, парни». Вот уж просветил! Это нам не особенно помогло.

Эрик сказал: «Дай мне номер любого из прослушивающих устройств. Позвоню-ка на него и гляну, что получится». Льюис дал ему номер устройства, которое использовалось для перехвата одной из линий Impac, 310 608-1064.