Александр Шерман - Падение Горизонта

— Я бы предложила романтический отпуск на Гавайях, но уверена, что ты будешь против. Так что всё, что нам остается, — это найти уязвимое место «Блум Энтерпрайз».

— Сейчас единственное, что мы с тобой знаем о «Блум» — это расположение штаб-квартиры, она же контрольная станция города.

— На самый верх нам пока рано, патрон. Есть предложение получше.

— Вываливай.

— У «Блум» есть уязвимое место, даже два. Их руководство слишком любит деньги, поэтому изрядная часть здания сдается в аренду и субаренду. А комплектом к этому идут услуги аутсорсинга: арендаторам предоставляется весь персонал, включая технический. Компьютерщики в том числе! Мало того, их ЦОД, центр обработки данных, который обслуживает и арендаторов, и самих «Блум Энтерпрайз», из экономии размещен в том же здании.

— Ну… допустим, пока это кажется вполне себе уязвимостью. А что второе?

— Система подбора персонала, конечно! «Блум Энтерпрайз» для своей «Сансары» словно пылесосом высасывают технически подкованных людей со всей страны, их рекрутеры сейчас землю роют и перекупают инженеров отовсюду, даже из Кремниевой долины, несмотря на стоимость.

— То есть ты предлагаешь устроиться к ним на работу и взломать их центр обработки данных?

— В точку, патрон! Сыграем с тобой в Red team, твое дело будет зайти и подключиться, а дальше я обеспечу веселье.

— Хорошо, допустим, мы получили доступ к «Сансаре». И?

— Что «и»? Вы же хотели понять, почему Блум над ней так трясется? Я предлагаю так: давайте ввяжемся, а потом, когда поймем, во что, будем бояться. Но сначала надо ввязаться.

— Ну да, ибу ибуди да дао муди.

— Что? Патрон, я вас не расслышала.

— Это китайский. «Шаг за шагом извилистым путем мы продвигаемся к цели».

— Звучит как славянское ругательство. Ладно, патрон, я сейчас закажу на ваш почтовый прокси кое-какие железки и немного подправлю ваш Linkedin-профиль, после чего ждите приглашения на интервью. Договорились?

— Только не делай из меня второго Роберта Морриса или Криса Касперски, не потяну при всем желании. Немного пыль в глаза могу пустить компьютерной терминологией, но это все.

— Ничего страшного, патрон, я же вас не в ведущие разработчики буду продвигать, а так — в группу круглосуточной поддержки. Там не надо уметь ничего сложнее «прочитай инструкцию и дерни за рычаг».

— Если ты так говоришь…

Современные компании практически бессильны перед Red team, штурмовой командой хакеров. Казалось бы, что уж проще, — сделай все один раз правильно… но тут вступает в игру привычка людей к привычному и удобному.

Дело в том, что Blue team — команды, отвечающие за безопасность, — не имеют ни малейшего представления о том, где будет нанесен удар, и пытаются успеть всегда и везде. Но везде быть сильным невозможно, так что, при наличии достаточного количества времени и некоторого навыка сбора информации, вскрыть можно все что угодно, даже «Блум Энтерпрайз». Особенно «Блум Энтерпрайз».

Начинается все с того, что в один прекрасный день менеджер по работе с персоналом находит в соцсетях страничку парня, подходящего для имеющейся вакансии по всем параметрам. Ну как «подходящего»… Беглая «пробивка» по местным полицейским базам не показывает судимостей (да, крайне незаконно, но иногда так полезно), кредитный рейтинг в порядке, ответные письма с предыдущих мест работы рекомендуют парня как хорошего и исполнительного. Кандидат приглашается на интервью. Предметную область вроде бы знает, а что ходит со слуховым аппаратом, так он с ограниченными возможностями (слово «инвалид» сейчас не произносят). Тем даже лучше: в компании есть квота на найм таких людей, это помогает снизить налоговую нагрузку. В результате кандидат получает предложение — не самое завидное, ну да шестизначных цифр зарплаты на позиции специалиста техподдержки, хоть и на второй линии, ожидать не имеет смысла.

В итоге человек выходит на работу. Не в самый главный офис, конечно, на пятьдесят шестом ему делать нечего, там собрался корпоративный спецназ, ниндзя программирования, creme de la creme. Но кто-то же должен делать так, чтобы у них работала электронная почта, чтобы Глэдис из бухгалтерии не снесла годовой отчет вирусом, принесенным на флэшке ее племянником, чтобы в переговорке на сороковом работала видеотелефония. В итоге человек садится в маленькую комнатку рядом с еще пятью такими же: у них нет кофемашины, игровых приставок и Segway для катания по коридору, но именно эти маленькие, незаметные люди делают так, что колеса крупных корпораций крутятся, замалывая других маленьких людей в свои жернова.