Уильям Саймон - Призрак в Сети. Мемуары величайшего хакера

Через некоторое время я собрался с силами и решил позвонить Джинджер с предложением «Давай не будем теряться». На самом же деле я надеялся собрать определенную полезную информацию. Пока мы разговаривали, она упомянула, что у нее возникли проблемы с системой BSDI [139] Аббревиатура означает название фирмы-разработчика Berkeley Software Design Inc. (http://en.wikipedia.org/wiki/BSDi). , через которую юридическая фирма выходила в Интернет. Именно я устанавливал и поддерживал эту систему.

Я смог проконсультировать ее по телефону. Пока мы с Джинджер исправляли проблему, я попросил ее напечатать:

Джинджер не догадалась, что эта команда предоставляет мне полный административный доступ к шлюзовому хосту всей фирмы. Набрав эту команду, она, сама того не зная, запустила программу под названием netcat, которая предоставила для меня административную оболочку, так называемый рутшелл, на порту 53. Я мог подключиться к этому порту и работать со всеми привилегиями, при этом не требовалось указывать пароль. Ни о чем не подозревая, Джинджер собственноручно сделала для меня простой бэкдор с административными правами доступа.

Войдя в сеть фирмы, я, запустив программу ведения телефонных счетов, которая применялась в моей бывшей компании, сразу же подключился к компьютерной системе AViiON Data General. Я сначала подключился к системе AViiON ради безопасности. Если после моего увольнения начальство решило изменить пароли на кластере VMS, группе основных компьютерных систем компании, то при любой попытке войти в систему VMS с неправильным паролем я бы активировал систему тревожного оповещения, она бы срабатывала при неудачной попытке входа. Это произошло бы прямо на шлюзе, который стоял между корпоративной сетью и Интернетом. Напротив, входя в кластер VMS через систему AViiON, я гарантировал, что попытка ввода неверного пароля якобы будет совершена внутри фирмы. Поэтому от интернет-шлюза не придет никакого тревожного оповещения. В противном случае в попытке вторжения заподозрили бы именно меня, так как именно я имел доступ к этой системе.

Я успешно вошел в систему VMS и удаленно подключил к ней жесткий диск от моей старенькой рабочей станции. Таким образом, я получил доступ к моим файлам и надежно стер все потенциальные улики против себя.

Потом я просмотрел переписку Элейн: хотел узнать, упоминается ли там мое имя. Изучая ее почту, я обнаружил, что фирма пыталась подготовиться дать мне отпор, если бы я подал в суд по поводу незаконного увольнения. У меня были на это основания, но, конечно же, я не мог пойти на такой риск. Лиз было поручено записать все ее наблюдения, которые могли бы подтвердить, что я действительно консультировал сторонних клиентов в рабочее время. Вот что она ответила:

Это была вся информация, которую начальство могло получить от сотрудников и использовать как основание для моего увольнения. Тем не менее эта находка была просто сказочной, так как она означала, что мои бывшие боссы не узнали ровно ничего о том, кто я такой и чем занимаюсь.

Я решил: буду проверять деловую переписку компании в течение нескольких следующих месяцев, чтобы убедиться, что у них не появится больше никаких сведений обо мне. Действительно, ничего важного и не выплыло.

По-прежнему я оставался в статусе «бывшего товарища по работе» и время от времени названивал Джинджер, чтобы узнавать последние новости, обсуждаемые в корпоративной курилке. После того как я упомянул, что могу заявить о своем увольнении, она подтвердила: на фирме волнуются, как бы я не подал за это в суд.

Итак, очевидно, что после того, как меня уволили, начальство решило провести проверку и выяснить, можно ли придумать объяснение, почему меня все-таки выгнали. Разумеется, у меня не было никаких причин оплачивать в Лас-Вегасе автоответчик, принадлежавший липовой фирме Green Valley Systems, поэтому если бы начальство решило перепроверить информацию о моем предыдущем месте работы, то стало бы известно, что компании Green Valley Systems не существует. Появились бы другие вопросы.

Когда я в следующий раз позвонил Джинджер, она, полагаю, подумала, что сообщает мне совершенно убойную новость: «Фирма навела кое-какие справки. Знаешь, Эрик… оказывается, ты не существуешь!»