Я осознаю, существует вероятность того, что вы перешлете это сообщение полиции, но подумайте как следует о перспективах сотрудничества, которые вы потеряете.”
Иконка в мессенджере пояснила, что контакт ушел в оффлайн. А я испытал невиданное облегчение, но при этом оказался перед выбором – сообщать копам или нет. С одной стороны, компетентность полиции раз за разом оказывается под вопросом. С другой – Ян Цзюнь не врал. Интересно, почему он выбрал именно голосовое сообщение. Хотел доказать свою личность, быть узнаваемым? Или предполагал, что я умею чувствовать ложь в интонациях? Я отлично узнал знакомый почти равнодушный голос бывшего триадовца. Не врет. Или… я прослушал запись еще раз, еще и еще. В ускоренном режиме и в замедленном. Нет, точно не врет.
Обмануть мой детектор лжи записью, на самом деле, было бы потрясающе просто. Существуют несколько приложений, имитирующих голос по образцу при помощи нейронных сетей, обученных на оригинале. Программ, готовых зачитать совершенно любой текст. Но я бы услышал. С моим прекрасным слухом и знанием особенностей дикции, растолкованных юному Макото Амацу-но-Маэ. Решил повременить. Поймать триадовца информация о том, что он со мной связывался, все равно не поможет.
– Макото! Получилось! – порадовала меня Ануша, когда я вернулся к нам в кабинет. – Я у них в сети и могу творить все, что угодно. Там все настолько печально, будто бы собственного сисадмина вообще нет, а об информационной безопасности ребята никогда не задумывались. Вирус на флэшке, да? Именно так ты ним проник?
– Мимо. Продолжай угадывать. Как насчет видеонаблюдения? Было бы интересно посмотреть, что у них там, – камер я накануне в офисе Синкё Консалтинг не заметил, но это не значит, что их нет совсем.
– Смеешься? У них в локалке даже контроллера домена нет и каждый компьютер вещь в себе. Это точно злодейская организация, натравившая на тебя хакеров, а не продавцы пылесосов, которые посчитали, что ты пропустил слишком много их звонков и решили действовать более нагло?
Контроллер домена, по моему опыту недоайтишника – это такой отдельный сервер, на котором хранятся учетные записи пользователей. Когда я целую вечность назад авторизовался в сети Окане Групп при помощи ключ-карты Цуцуи, пустил меня в систему именно он. Благодаря таинственной доменной магии любой сотрудник может работать с любого компьютера, находя свои ярлыки и документы именно там, где он их оставил.
– Поделишься доступом к ним в сеть?
– За шоколадку, – улыбнулась Махараджако. Пришлось пожертвовать ей самый вкусный свой батончик, который собирался съесть перед обедом для лучшего аппетита.
– Про правила безопасности помню. Одноразовые телефоны, виртуальные машины, VPN, шифрование, – под строгим взглядом девушки-хакера перечислил я и получил самый обычный бумажный стикер с айпи-адресом, логином и паролем. Осталось лишь извлечь из этого пользу.
– Спасибо, ты настоящее чудо, – совершенно искренне похвалил подругу. – А теперь повтори тоже самое с сетью Окане Групп. Нам поручили аудит информационной безопасности. Нужно найти уязвимости в сети компании, а то какая-то Кагешуго этим летом ее взламывала, чтобы шантажировать директора филиала из Сидзуоки.
– Макото, ты же понимаешь, что я не профессионал. Я разработчик бэкенда корпоративной системы, ориентированная на написание бизнес-логики, а не хакер.
– А я обычный бухгалтер. Так в моем дипломе сказано. Как считаешь, справимся?
– Да, – после двадцати секунд раздумий ответила Ануша. – Кажется, я знаю, с чего начать. Предположим, что у меня есть аналогичный бэкдор…
Моя подруга продолжила увлеченно сыпать техническими терминами, из которых я понимал хорошо, если треть, причем не факт, что правильно, так как в айти очень любят странные названия. Например, фраза “демон-жнец, уничтожающий детей-зомби” обозначает служебный процесс, заведующий очисткой памяти на сервере, а не нечто мистическое.
И высказывание о том, что “хэши паролей нужно обязательно солить”, к кулинарной книге никакого отношения не имеет, она про информационную безопасность, и соль – это особая приправа к паролю, позволяющая его надежнее зашифровать. Но главное я уяснил четко: взлом нашей корпоративной сети – не такая и невыполнимая задача для знающего профессионала.
Сам же воспользовался предоставленной лазейкой и принялся изучать то, как фирма из Осаки ведет дела. Начал сразу с компьютера директора фирмы. Все, что я о нем знал – имя и возраст. Танака Такеши, сорок шесть лет. Два часа, потраченные на чтение его емейлов, принесли улов – скриншоты моей переписки с фальшивой любовницей и то самое видео. Синкё Консалтинг попросту всё это купили у неизвестного хакера с псевдонимом в виде нечитаемого буквенно-цифрового идентификатора.