История одного админа

– Что ты сделаешь? Ты уже месяц делаешь! А теперь он мне шлет какую-то херню, и рассказывает, что знает, что ты за мной хвосты подчищаешь. Откуда он это знает?

– Я не знаю….

– Иди нах… отсюдова, – орал Лисичкин, – что хочешь, то и делай!

И багровый Лисичкин со всего размаху ударил по монитору. Видео прервалось.

– Однако, – пробормотал я

– А я все это записал. Правда повезло? – заржал Леха.

Вслед за ним засмеялся и я. Правда мой смех был истерическим. Наверное, результат нервного напряжения.

Через минут пять, я пришел в себя.

–Леха, похоже у меня есть все, чтобы «вернуться»?

– Мне кажется, осталась еще одна мелочь…нам нужно забрать ноутбук из кабинета Лисичкина…

Имея на руках запись «видеобращения» Лисичкина И.А. к своему сотруднику Михайлову К.Г., я точно смогу привлечь внимание к проблемам, которые творятся в Управлении железных дорог. Даже если Костя начнет «подчищать хвосты», у меня есть несколько Гигабайт подробных логов с их серверов. Но вот ноутбук за баром, точно был лишним. Хотелось выйти из ситуации максимально «белым и пушистым». А после того, как я солью информацию, наверняка начнутся обыски. Нужен был новый план, по проникновению в управу. И он у меня появился практически сразу.

Когда мы с Лехой сканировали сеть Управления, мне в глаза сразу бросилось достаточно частое упоминание в перечне сканируемых устройств оборудование известной марки Hewlett-Packard. И буквально некоторое время назад я читал об одном интересном исследовании, которое провел студент колумбийского университета Анг Цуй. Если в двух словах, то суть исследования сводилась к тому, что Цуй смог удаленно включить печку лазерного принтера HP и оставить ее работающей. В результате это приводило к возгоранию принтера. Похоже в Управлении принтеры компании HP были чем-то вроде корпоративного стандарта. А значит, если я проведу глобальную атаку на эту уязвимость, то одновременно в нескольких кабинетах случится возгорание. А если будет возгорание, значит будет пожарная тревога. А если пожарная тревога, значит всех выведут на улицу, а значит паника, а значит, в этой суматохе очень велик шанс того, что меня никто не заметит.

Опасно? Да! Есть другие идеи? Нет!

На просторах интернета найти этот эксплойт не составило труда. Поэтому было решено, что я займусь вопросом изъятия «крысеныша», а Леха удаленно запустит атаку.

хххх

Все прошло как по маслу. Точно в назначенное время я стоял на проходной. Леха по звонку запустил эксплойт и уже через несколько минут сработала пожарная сигнализация. Охрана разблокировала все турникеты для свободного прохода и кабинеты на первом этаже, под оглушительный вой сирены, стали освобождаться от сотрудников. Потом народ стал спускаться по лестницам с верхних этажей и выходить на улицу.

Я сделал вид, что что-то срочно забыл и проскользнул в коротком промежутке между волнами работников. Взбежав на третий этаж и затерявшись в толпе, идущей навстречу, я дошел до кабинета Лисичкина. Убедившись, что внутри никого нет, я забрал своего «крысеныша», вернув бар на место. А потом, опять слившись с толпой, вышел на свежий воздух и припустил в сторону метро. Сегодня нужно было еще успеть отправить компромат во все возможные инстанции.

хххх

Через три дня я прочел в газете статью, про скандал в Управлении железных дорог. Заместитель начальника управления Лисичкин Иван Андреевич, привлекался по статье о даче взятки и мошенничестве. Также в статье упоминался начальник отдела информационных технологий, который состоял в сговоре со своим руководителем и подделывал документы и данные в программе учета сотрудников железной дороги. Оба были взяты под стражу и находились под домашним арестом. Обстоятельства дела уточнялись.

Эпилог

В понедельник я пришел в ШЧ7. Сказать, что я волновался, это ничего не сказать. Сердце так и норовило выскочить из груди, когда я входил в свою серверную. Как же я по ней соскучился! Серега уже был на работе. Когда я вошел, он сделал вид, как будто ничего не произошло. Долгий, многозначительный взгляд. Поздоровался, и как ни в чем не бывало и уткнулся в компьютер. Я, стараясь сохранить невозмутимый вид, уселся за свое рабочее место. Через несколько минут, стали приходить и остальные коллеги. И все просто здоровались со мной и сразу принимались за работу. Я был несколько удивлен. Наконец, пришел Илья «Шаман». Также поздоровавшись, он проронил лишь еще одну фразу: «Через час у начальника ШЧ». И тоже уткнулся в компьютер. Не успел я успокоиться, как подобие аритмии началось с новой силой. Этот час я не мог ни о чем думать. Сначала даже хотел снова сбежать. Но решил «была не была, пусть будет что будет». Сколько можно бегать?

В 10:00 я был в кабинете начальника ШЧ-7. Кроме меня и начальника там находился еще один человек. Мне предложили сесть, и не успел я примоститься на краешек стула, как этот человек заговорил.

– Доброе утро, Максим. Меня зовут Андрей Викторович! Я начальник Управления. «Вы, наверное, слышали об инциденте, произошедшем у нас?» —пробасил он с улыбкой.

– Ну да….слыхал, – промямлил я.

– Не переживайте. Я знаю, что именно Вы передали информацию по Лисичкину и Михайлову. Жаль конечно, что Вы не ограничились только моей личностью, а отправили все это еще и в милицию, но что уж теперь. Как бы то ни было, именно благодаря Вам, нам удалось выявить факты таких вопиющих правонарушений. Взяточничества! Мошенничества!

Я сидел прилипший к стулу и не верил своим ушам.

– Более того, – продолжал Андрей Викторович, – учитывая то, как Вам удалось собрать информацию, я прихожу к выводу, что информационная безопасность в Управлении, мягко говоря, находится не на высоте. Поэтому, я прошу Вас, заняться этим вопросом.

– Простите? – не понял я.

– Я прошу Вас, занять должность начальника отдела Информационных технологий и навести порядок.

– Мммм…, – глупо замычал я, – я даже не знаю что сказать…

– Ну я понимаю, что предложение неожиданное. Вы, подумайте, пожалуйста! Только недолго, – улыбнулся Андрей Викторович и шагнул, протягивая мне руку.

Я встал со стула и протянул свою.

– Я на Вас рассчитываю, – улыбнулся он еще раз.

Я вышел из кабинета в шоковом состоянии. Первый порыв был, развернуться и ворвавшись в кабинет заорать «Да!Да!Конечно!», но я сдержался.

На ватных ногах я спустился в свою серверную.

– Максимус, – окликнул меня Серега, – тебя тут девушка искала, просила перезвонить. Вот, телефон оставила.

Я развернул протянутую мне бумажку. Там значились десять цифр и подпись: «Вдруг ты номер потерял. Саша.»

notes

Примечания

1

Ламер (от англ. lame «увечный, хромой») – на компьютерном сленге так называют человека, плохо умеющего обращаться с компьютером. Будучи употреблённым в отношении профессионального компьютерщика, это слово является оскорбительным.

2

Экспло?йт – компьютерная программа, фрагмент программного кода или последовательность команд, использующие уязвимости в программном обеспечении и применяемые для проведения атаки на вычислительную систему. Целью атаки может быть как захват контроля над системой, так и нарушение её функционирования.

3

Хост – любое устройство, предоставляющее сервисы формата «клиент-сервер» в режиме сервера по каким-либо интерфейсам и уникально определённое на этих интерфейсах. В более широком смысле под хостом могут понимать любой компьютер, подключённый к локальной или глобальной сети.

4

Сисоп (от англ. sysop, system operator) – системный оператор. Под «системой» изначально имелась в виду BBS (Bulletin Board System).

5

Нода – минимальный элемент Fidonet, который берет на себя доставку сообщений. Управляли нодами сисопы (системные операторы), они же несли ответственность за весь контент, проходящий через их узел, и пойнтов, которым открывали доступ к онлайн-пространству.

6