Несколько недель подряд Отто регулярно звонил на QSD. И в ночь 29 ноября вновь появляется белый рыцарь, но он не узнаёт Отто, так как Отто использует другой псевдоним в этот раз. Отто уже забывает о Белом рыцаре и тоже не узнаёт его. Однако, он может видеть, что Белый рыцарь также использует имя пользователя 123456, что является подозрительным, так как он рассказал об этом NUI только одному хакеру, под именем Фред. После недолгих сомнений, он начинает чат с незнакомцем:
БР: Здорова
ОС: Фред?
БР: Нет, но я знаю его!
ОС: Я так и думал... Я тебя знаю?
БР: Забавно, а я тебя знаю?
ОС: Может быть, я здесь обычно Отто Синк...
БР: Привет, Отто, хм хм хм.
ОС: Эй, можешь мне сказать, кто ты... круто!
БР: Ты говоришь по-шведски?
ОС: Очень плохо. Так ты не можешь сказать мне, кто ты??? Насколько я вижу, ты используешь NUI, который я нашёл.
БР: А почему ты думаешь, что я использую NUI, который "ты" нашёл?
ОС: Можешь спросить у Фреда, если мне не веришь.
БР: А почему я должен спрашивать у Фреда?
ОС: Потому что он единственный, кому я дал этот NUI. Мы созваниваемся с ним по телефону иногда.
БР: Какой NUI?
ОС: Самый простой с самым простым паролем. Тот, который, как я вижу используется на QSD с твоей стороны.
БР: Вау, я давно не общался с Фредом!
Недопонимание между Отто Синком и Белым рыцарем возникло, конечно же, из-за того, что Белый рыцарь не был хакером. Факт в том, что он использовал тестовую линию Televerket изнутри самого Televerket. Когда Отто сказал, что это он нашёл его, Белый рыцарь поначалу немного опешил, но потом понял, что должен играть:
ОС: Предыдущий [NUI, который я использовал] был 159800. А ты из Швеции, кстати?
БР: Из Швеции, а что.
ОС: Да ничего, просто интересно... Если не хочешь чатиться, зачем заходишь на QSD?
БР: Почему не хочу? Хочу! Я швед! А ты?
ОС: Не-е, я -- француз. Но мне нравится Televerket, конечно пока они не присылают мне свои счета :)
БР: Присылают? Зачем?
ОС: Я запрашивал NUI некоторое время назад, чтобы получить техническую документацию на PAD... [номер 020, с помощью которого подключаются к Datapak] Но я не буду платить!
Когда Отто сказал это, Белый рыцарь отключился и распечатал на принтере их переписку. Эти бумаги, содержимое которых процитировано выше, использовались как часть доказательной базы в деле против Отто Синка в катринехольмском суде.
О чём не знал Отто во время этой беседы -- это то, что Televerket активно его отслеживала. С 28 ноября по 1 декабря, за день до его ареста, Televerket регистрировала весь трафик из офиса Отто во французской телекоммуникационной компании. С тем чтобы это осуществить, они приняли некоторые экстраординарные меры.
Телефонная станция Флена в то время не была оснащена новыми коммутирующими системами AXE (автоматическая аппаратура кроссирования каналов). Вместо этого там была задействована старая электромеханическая АТС. (Сейчас её заменили.) Если бы эта телефонная станция была оснащена AXE, то мониторинг мог быть произведён гораздо легче, так как тогда вопрос стоял лишь в том, чтобы запросить информацию из информационной системы (ИС) Televerket, которая может мониторить номер неограниченное время. Сегодняшняя Telia (частная корпорация, которая заменила собой Televerket после дерегуляции) исследовала даже возможность установки компьютеров, проверяющих все звонки автоматически, с тем чтобы выявлять абонентов, которые показывают "подозрительную активность", но эти исследования не принесли плодов. [127]
Когда Televerket, по команде Пеге Густафссона, отслеживала "подозрительные" звонки на Datapak-овский номер 020-910037, они обнаружили, что эти звонки исходят из группового номера, принадлежащего компании, на которую работал Отто. Групповой номер позволяет компании с внутренней сетью, скажем, из 500 номеров совместно использовать небольшое количество исходящих линий (где-то 10-20), так они минимизируют счета за подписку. Отслеживание группового номера ничего не доказывает, так как любой в этой компании мог звонить через групповой номер. Эти звонки нельзя привязать к одному физическому лицу, что служило бы доказательством в такого рода случаях.
Чтобы сделать возможным дальнейшее отслеживание, Televerket установили ридер на АТС компании Отто. [128]Этот ридер, считывал расширение (добавочный номер) каждого исходящего звонка, регистрировал его и распечатывал. Этот перечень затем сравнивали с соответствующим перечнем соединений с PAD Datapak-сети на 020-910037. Таким образом специалисты Televerket нашли, что Отто звонил на номер Datapak в течение 41 часа, 20 минут, и за это время через соединение прошло пакетов на 4000 шведских крон (грубо $570). (Это можно назвать итоговой "платёжной суммой" за пакеты информации.) Это было дёшево, так как начисления идут только за данные, которые действительно были переданы, а не за время соединения, как в случае обычного телефонного звонка.
Читать дальше