Специальные происки — метод, которым часто пользуются хакеры, добывая через любезных, но наивных служащих фирм полезную информацию, необходимую им для несанкционированного проникновения в информационные системы. «Они просто мальчишки, которые не имеют понятия о том, как вести дела, и пытаются раздобыть необходимые сведения с миру по нитке», — сказал Рэнди Марч, директор отдела консультационных услуг фирмы Computer Security Consultants, Inc. в Риджфилде (штат Коннектикут).
По словам экспертов, получение информации под личиной возможного клиента довольно распространено, однако Comsec нарушила общепринятые нормы деловой этики, выступив под именем реальной компании. «Представляться чужим именем — это весьма серьезное нарушение деловой этики, — отметил Харди Морган, начальник финансовой службы фирмы Landmark Graphics. — Они, быть может, уже и не являются хакерами, но действуют прежними методами».
Старая история…
По словам Моргана, в его компанию позвонили семь или восемь обманутых экспертов по поводу информации, предоставленной ими некоему «Карлу Стивенсу», якобы вице-президенту фирмы. Все они поведали Моргану одну и ту же историю: «Стивенс» связался с ними и сообщил, что намеревается пригласить их провести аудиторскую проверку системы безопасности, принятой в фирме, и чтобы убедить руководство в необходимости такой проверки, ему требуется дополнительная информация. С этой целью он просил подготовить подробный план с детализацией этапов проведения мероприятий, указать их стоимость и дать другую аналогичную информацию. Подготовленный материал эксперты должны были направлять срочной почтой по неким адресам в Хьюстоне, впоследствии оказавшимся домашними адресами двух соучредителей Comsec. В ряде случаев звонивший оставлял номер телефона, который, когда по нему звонили, всегда был занят, поскольку принадлежал службе технического тестирования телефонной компании.
Как сообщает Морган, у «Стивенса» была подробная информация о вычислительных системах компании Landmark, доступная только узкому кругу сотрудников. И хотя нет никаких признаков несанкционированного доступа к компьютерам фирмы извне, она принимает меры к «задраиванию» люков в своей системе безопасности.
«Добывать информацию о конкурентах, представляясь потенциальным клиентом, — довольно обычная вещь в мире бизнеса, — доказывал один из соучредителей Comsec Крис Гоганс, звавшийся когда-то Эрик-Кровавый топор. — И будь это не мы, а кто-нибудь другой, то все осталось бы без последствий».
По словам адвоката Майкла Кэша, представляющего интересы Comsec, его подопечные подтверждают, что «звонили некоторым из своих конкурентов. То, что они выступали от имени Landmark Graphics, было ошибкой, но это название просто случайно подвернулось. И уж во всяком случае никаких незаконных действий против Landmark совершено не было».
Кидалово 911
В старые добрые времена названия многих газетных изданий непременно дополнялись внушительной коллекцией орденов и медалей, указывающих на солидность и выверенность печатного слова. А сегодня лицо прессы, конечно же, изменилось. Вместо наградной строки можно увидеть иную, например: «Редакция пользуется пэйджинговой связью…» или «Финансовую поддержку газеты обеспечивает фирма…»
В этом нет ничего предосудительного: меняется время — меняются люди. Газета «Криминальное обозрение» тоже поддалась веянию моды: первые январские номера газеты запестрели скромной и, как сперва казалось, надежной рекламой:
«Газета пользуется услугами „компьютерной службы спасения К-911“ круглые сутки и без выходных…»
10 января 1996 года на пороге редакции появился элегантно одетый молодой человек с презентабельной внешностью и представился генеральным директором акционерного общества «К-911».
— Зисук Юрий Юрьевич, — гость протянул руку редактору и деловито продолжил, — мы готовы взять под свою опеку вашу компьютерную технику: заключим договор абонентного обслуживания, в любой день недели, в любое время суток поможем ее наладить, отремонтировать, модернизировать — только скажите…
Редко кто отказывается от обоюдовыгодной сделки, тем более, что, как выяснилось из разговора, редакция газеты — отнюдь не первый и, естественно, не последний потенциальный заказчик.
Ворошить в памяти подробности ничем не примечательного визита сегодня весьма затруднительно. Подобных предложений порой поступает по десятку за день. И все же, если хорошо припомнить, было в той встрече что-то настораживающе-отталкивающее: то ли в ненавязчивости предложения, то ли в манере ведения переговоров… Ведь многие сотрудники редакции в прошлом — представители правоохранительных органов.