Следующая попытка.
«Этот человек уже не работает в нашей компании. Могу я позвать кого-нибудь другого?» Хм, вряд ли.
Другая попытка.
Наконец успешная.
Мендакс добрался до контактного имени компании в Перфе. Верный номер, верная компания, верное контактное имя. Он прочистил горло, сделал голос еще ниже и начал.
«Это Джон Келлер, оператор Минервы ОТС в Сиднее. Один из наших жестких дисков D090 вышел из строя. Мы восстановили данные с резервной копии и надеемся, что вся ваша информация в порядке. Но некоторая её часть могла быть потеряна и мы хотели бы проверить ваши данные. Кроме того наша копия резервных данных двухдневной давности, поэтому мы хотим проверить вашу информацию до этого времени, так что ваше обслуживание не прервется. Позвольте задать несколько вопросов…»
Мендакс перетасовал несколько бумаг на столе.
«О, да. Давайте проверим их», ответил обеспокоенный менеджер.
Мендакс прочитал всю информацию из списке Минервы с PI кроме одной вещи. Он немного изменил номер факса. Это сработало. Менеджер попался на крючок.
«О, нет. Неправильно. Факс определенно неверен», сказал он и дал правильный номер.
Мендакс постарался звучать обеспокоенно. «Хм», сказал он. «Проблемы могут быть серьёзнее, чем мы предполагали. Хм». Он сделал продолжительную паузу. Чтобы набраться храбрости и задать главный вопрос.
Трудно сказать кто вспотел больше: менеджер, думающий о многочисленных жалобах работников по поводу неработающего аккаунта на Минерве, или подросток, первый раз испытывающий социальную инженерию.
«Хорошо», начал Мендакс, пытаясь заставить свой голос звучать авторитетно. «Давайте посмотрим. У нас есть ваш номер аккаунта, но мы лучше проверим ваш пароль… какой он?» Выстрел стрелы из лука.
Она поражает цель. «Да, L-U-R-C-H».
Lurch? Ух. Фанат семейки адамсов.
«Вы можете быть уверены, что все работает? Мы не желаем задержек в обслуживании.» Менеджер говорил беспокойно.
Мендакс поклацал по клавиатуре. «Кажется, сейчас все работает хорошо», быстро заверил он.
«О, какое облегчение», воскликнул менеджер. «Спасибо вам. Спасибо. Даже не могу отблагодарить вас за звонок должным образом!» Много благодарностей.
Мендакс засмущался.
«Хорошо, мне нужно работать. Много клиентов.» Это должно сработать. Менеджер пожелал номер контактного телефона если будут проблемы и Мендакс дал ему телефон, который был все время занят.
«Спасибо еще раз за обслуживание!» Ух. В любое время.
Мендакс повесил трубку и попытался вызвать бесплатный номер Минервы. Пароль работал. Он не мог поверить как легко было его получить.
Он сделал быстрый осмотр, следуя советам многих хакерских вторжений. Первой делом была проверка электронной почты «позаимствованного» аккаунта. Почта часто содержит разную информацию. Один менеджер компании может послать другому информацию об именах аккаунтов, изменённых паролях или даже телефонных номерах модемов компании. После этого надо проверить директории, доступные всем по чтению – другой хороший источник информации. Последняя остановка: ББС новостей Минервы. Она содержит послания от системных операторов о планируемом времени простоя или других сервисных проблемах. Он не собирался долго задерживаться. Первый визт был обычной разведкой.
У Минервы было много применений. Наиболее важным из них было то, что Минерва давала хакерам точку входа в различные сети х.25. х.25 – это тип сетей компьютерных коммуникаций, подобный unix-ному Инету или VMS-ному DECNET. Там были другие команды и протоколы, но принцип сетевых коммуникаций данных тот же. Здесь было одно главное отличие. Цели хакеров в сети х.25 часто были намного интереснее. Например, к этой сети подключены многие банки. Действительно, х.25 подкрепляет много аспектов мировых финансовых рынков. В сети х.25 работает большое число военных компьютеров. Многие люди считают, что сеть х.25 намного безопаснее, чем Интернет или любая DECNET система.
8th Май 2011
|
Теги:
|