Георгий Юрков - Сержант Глюк

Обуреваемый драйвом протеста, не вникая в смысл и целесообразность своих действий, он начал действовать лихорадочно, импульсивно, на автопилоте профессиональных навыков.

Первое, что он сделал – нашел сайт той самой газетенки. Сайт оказался так себе, давно и убого сделанный, неуклюжий и старомодный. Видно, экономили на бюджете, и экономят до сих пор. Продвижение сайта и статистика посещений – ни о чем. А что у них с безопасностью? Так же убого? Для начала Костян применил программу определения топологии сайта. Ничего особенного, обычная корпоративная сеть, никаких побочных активных ответвлений. Затем, соблюдая меры предосторожности, Костян просканировал порт сайта. Опаньки! Порт газетенки оказался соединен с портом имперской почты горячей линии. Окрещенной в народе почтой стукачей. Это уже интересно! Что у них там за дела – это другой вопрос, но в таком случае, большой брат должен предоставлять газетенке, как своей периферийной системе нижнего уровня, какую-то степень защиты, с барского плеча своей сетевой службы.

Это обстоятельство не смутило Костяна, так как он был в курсе, что головные структуры, как правило, предоставляют своим удаленным подразделением сниженный уровень защиты. Костян решил прощупать газетенку дополнительно, с помощью сканера безопасности, предварительно замаскировав процесс сканирования под вид новостного трафика. Так и есть, – предоставленный газетенке режим обнаружения потенциальных угроз включал простой функциональный набор: ошибки в настройках текущей работы, иерархия прав доступа к папкам и файлам, шаблонный анализ сторонних подключений. Умным людям можно было брать газетенку практически голыми руками.

По уточняющему запросу Костяна, сканер выдал список уязвимостей теперь уже приговоренной системы. Ожидаемо, на первом месте узвимостей стояла брешь пользовательской переписки с внешними и внутренними абонентами. Не отвлекаясь на иные варианты, связанные с дебрями хлипких пакетных фильтров, с ресурсами обновления реестра памяти и так далее, Костян, с помощью программы-вынюхивателя, написанной когда-то им самим, подобрался к блоку почтовой переписки. Там он обнаружил два катиных письма Артюхову, с подготовленными к печати материалами. Автоответчик артюховской почты дважды откликался вежливым уведомлением о получении.

Что ж, это уже кое-что. Видимо, у Кати был временный код доступа в систему, с привилегиями пользователя низшего уровня. Ее пароль восстановить можно, но сейчас им не воспользуешься, так как наверняка он уже заблокирован. А вот артюховским автоответчиком заняться стоит. Костян ещё раз пустил вынюхивателя вперед, к учетной записи Артюхова, которая, естественно, оказалась запароленной. Костяну понадобилась программа-отмычка, опять же собственный самопис, на классических цепях Маркова и алгоритмах фонетического анализа. Подбирает простые пароли на раз-два. От редактора такой газетенки сложный пароль маловероятен. Немного ждем. Ну да, вот оно! Открываются электронные реквизиты Артюхова! Коды доступа, логины, пароли, даже электронная подпись. Вот он весь, с потрохами, делай с ним что хочешь.

Ладно, сейчас не время было вести анализ его виртуальной жизни, хотя это может быть кому-то интересно. У Костяна созрел другой план. Не заморачиваясь, он сделал точную копию сайта газетенки, со всеми ее текущими движениями и новостями. Для пущей убедительности, верифицировал копию с помощью корневого кода Артюхова, который оказался еще и администратором сайта. Хреновеньким, кстати сказать, администратором.

Придав таким образом сделанной копии самый что ни на есть натуральный вид, Костян разместил на главной странице сайта-копии новость-бомбу: «Срочно! Сегодня ночью произошел взрыв в центре города, в фешенебельной сауне „Семирамида“. Генерал полиции Дериногин и находившаяся рядом с ним жрица продажной любви ранены. Наш корреспондент ведет прямой репортаж с места происшествия. Подробности здесь.» Новость была подписана именем главного редактора Артюхова и скреплена его электронной подписью.

В окошке рассылки Костян обозначил адреса полицейского управления, имперской почты горячей линии и пары центральных новостных лент. Этого достаточно. Он уже хотел было нажать на отправку, но в последний момент остановился. В целом, получалось неплохо, но как-то легковесно. Стоило огород городить ради одной только троллинговой новости? Слишком легко хотят отделаться. Костян счел нужным прицепить сюда какой-нибудь довесок, что-нибудь зловредное, вирусное, троянское. Но что? Он призадумался. Ничего специально зловредного он не хранил в своей обширной базе софта, за ненадобностью, полагая, что настоящий хакер – не тот, кто обозлен на весь мир и держит камень за пазухой, а тот, кто, прежде всего, профессионал в своем деле. Хотя поводов обозлиться предостаточно.