Тихоня

Глава 1. Первый взлом

Здравствуйте,

Пишет вам начинающий специалист по кибербезопасности. Я провёл анализ вашей сети и пришёл к выводу, что ваша система защиты неплоха, но у меня к вам есть деловое предложение.

Я почти взломал ваш сервер. Честно! У меня всё было готово для финального удара. Я скачал Nmap и даже разобрался, как им запустить сканирование портов. Правда, он почему-то показал, что все порты «filtered», наверно, это значит, что они самые важные? Потом я целых два часа смотрел видео на YouTube «Как взломать сервак за десять минут» и там показывали про какой-то «метод грубой силы».

Так вот, я написал для этого специальную программу на Питоне, который мы проходили в школе. Начал подбирать пароль, но пока почему-то перебирает только три комбинации: «123», «password» и «qwerty», а потом зависает. Я думал, у вас там стоит какой-то простой пароль, типа «admin123». Это нечестно!

Поэтому предлагаю вам сдаться и просто выдать мне полный доступ, root, кажется, называется? Зачем нам тратить время? Я очень целеустремлённый! Если откажетесь, мне придётся задействовать тяжёлую артиллерию и организовать DDoS-атаку с трёх моих компьютеров одновременно. У меня есть ноутбук, старый комп и планшет. Да, ещё я расскажу обо всём своему старшему брату, который учится уже в одиннадцатом классе и знает HTML!

Жду ваших логинов и паролей в личных сообщениях. У вас есть двадцать четыре часа, иначе Я… ну… ещё подумаю, что сделать, но будет очень больно!

С уважением пока что, Тихоня!

***

Письмо перенаправили на ящик «Центра реагирования на угрозы информационной безопасности в IT» в три часа ночи. Сергей сначала подумал, что это спам и потянулся было к кнопке удаления, но глаза цепко выхватили фразу «на Питоне». Он ухмыльнулся, перечитал ещё раз и громко рассмеялся.

— Сань, иди сюда! У нас тут школьник террорист завёлся!

Саша подкатился на стуле, лениво жуя бутерброд, бегло прошёлся глазами по тексту и тут же расплылся в ухмылке.

— Ничего себе зверь! — сказал он чуть не поперхнувшись. — Nmap, Питон и главный козырь его брат, знающий HTML!

— Ну что, проучим пацана? — предложил Сергей, потирая руки. — А то вырастет ещё один взломщик.

— Давай! — с энтузиазмом согласился Саша. — Только как? Банить его IP скучно, надо чтобы сам всё понял.

— Давай сыграем с ним в игру, — загорелся Сергей. — Сейчас я подниму ему сервак в своём облаке, но с абсолютно фейковой инфой. Пусть думает, что вскрыл ядро нашей системы.

Они накачивают фальшивые логи, базы данных с названиями вроде «Совершенно секретно» и ставят на него простые пароли, которые можно подобрать даже «методом грубой силы» на Питоне. Обладая несомненным литературным даром, Сергей пишет ответ:

Здравствуй, Тихоня,

Твоё письмо не осталось без внимания. Мы впечатлены твоим упорством и признаем, что наша защита имеет некоторые уязвимости. В знак уважения к твоим навыкам, мы предоставляем тебе доступ к одному из наших периферийных сегментов. Ты ведь понимаешь, что сходу дать root это против правил?

Лови данные для подключения: [адрес тестового сервера]

Логин: Хакер

Пароль: qwerty123

Покажи, на что ты способен. Если докажешь, что можешь, то поговорим о полном root доступе.

С наилучшими пожеланиями,

Отдел кибербезопасности, который ты почти взломал.

Ответ на почту пришёл почти моментально.

— Он подключился! — ахнул Саша, наблюдая за всплеском активности на сервере. — Смотри, что делает! Залогинился и качает наши секретные файлы... О, смотри, запустил свой скрипт!

Они наблюдали, как Тихоня носится по виртуальным комнатам их подставной системы и покатывались со смеху. Начинающий хакер был счастлив, чувствуя себя настоящим взломщиком, проникающим в святая святых.

— Знаешь, — сказал Сергей, утирая слезы. — А ведь парень не промах, упорный. Нам бы такого стажёра, а не во враги!

— Договорились, — кивнул Саша. — Сначала проучим, а потом предложим ему по-настоящему поучиться. Сделаем для него квест в этой песочнице. Пусть найдёт все секреты и получит в награду не выдуманный root, а ссылку на нормальные курсы по информационной безопасности.

Они принялись за работу, ухмыляясь и придумывая новые загадки для своего наивного, но такого целеустремлённого хакера. Война с Тихоней только начиналась и это была самая добрая и смешная война в их карьере.