Глава 3 Первородный грех
Глава 3 Первородный грех
Nyrk grjjnfiu uzu Z xzmv kf jvk lg re rttflek fe Kyv Rib? [14]
Когда я научился добывать конфиденциальные номера, мне стало интересно разыскивать информацию обо всех: друзьях, друзьях друзей, учителях и даже о совершенно посторонних людях. Служба регистрации транспортных средств (DMV) – это огромный склад информации. Был ли способ заполучить ее?
Как-то я позвонил в офис DMV с телефона-автомата в ресторане и сказал: «Здравствуйте, это офицер Кэмпбелл, департамент полиции Лос-Анджелеса, участок Ван Нюйс. Наша компьютерная сеть вышла из строя. Нашим сотрудникам, которые находятся в городе, нужна некоторая информация. Вы не могли бы помочь?»
Служащая из DMV отвечает: «А почему вы звоните не по полицейской линии?»
Да, конечно, есть же специальный телефонный номер, по которому полицейские звонят в DMV Как мне его найти? Определенно, этот номер должны знать копы в участке. Был ли я готов к тому, чтобы позвонить в полицейский участок и узнать информацию, которая поможет мне нарушить закон? Безусловно, да.
Я набрал номер ближайшего участка и сказал, что звоню из шерифского управления графства Лос-Анджелес. Нам нужно связаться с DMV, а офицер, у которого есть номер полицейской линии, сейчас не на месте. Мне нужно получить этот телефон у оператора. Он сразу сообщил мне номер. Никаких сложностей.
Недавно, вспоминая эту историю, я решил проверить, остался ли в моей голове полицейский номер DMV из полиции, смогу ли снова туда дозвониться. Я набрал цифры. В DMV использовали телекоммуникационную систему Centrex, то есть у всех номеров был одинаковый код зоны и код предварительного набора: 916–657. Только добавочный номер, последние четыре цифры, варьировался в зависимости от района. Их-то я набрал просто наугад, так как знал, что кто-нибудь из DMV точно поднимет трубку, и этот человек мне поверит, поскольку я звоню на внутренний номер.
Дама, которая ответила, сказала нечто, чего я совсем не ожидал.
Я сказал: «Это номер для связи с полицией?»
Она ответила: «Нет».
«Наверное, я ошибся номером, – вырвалось у меня. – А как мне связаться с полицией?»
Представляете, она дала мне номер! Через столько лет они так ничему и не научились.
Позвонив в DMV по полицейской линии, я понял, что там есть и второй уровень защиты. Мне нужно было назвать код запроса. Как и раньше, потребовалось в мгновение ока придумать правдоподобную легенду. Стараясь говорить нервно, я произнес: «У нас тут возникла чрезвычайная ситуация, сейчас вам перезвоню».
Затем позвонил в полицейский участок Ван-Нюйс, сказал, что я из DMV и составляю новую базу данных. «Ваш код запроса – 36472?» – интересуюсь я.
«Нет, 62883», – отвечают мне.
Я понял: этот прием очень часто срабатывает. Если вы требуете какие-то конфиденциальные данные, у людей возникают подозрения. Однако если вы притворяетесь, что такая информация у вас уже есть, и даете им заведомо неверные данные, то они просто поправляют вас и тем самым выдают необходимую информацию.
Потратив всего несколько минут на телефонные звонки, я уже мог получить номер водительских прав и домашний адрес любого жителя Калифорнии, узнать номерной знак, имя и адрес любого автолюбителя. И наоборот, назвав имя автовладельца, можно узнать подробные регистрационные данные его машины. В те времена я просто проверял свои навыки. В последующие годы DMV стала для меня кладезем информации, который я всячески использовал.
Все эти дополнительные инструменты, которые я собирал, были как послеобеденный десерт. Основной сферой моих интересов по-прежнему оставался телефонный фрикинг. Я звонил во многие отделы Pacific Telephone и General Telephone, утоляя свой голод любой информацией, которую мог получить. В ходе этих махинаций я накапливал знания о различных отделах компаний, рабочих процедурах и профессиональном сленге. Звонки я делал в отдаленные учреждения, чтобы меня не отследили. В основном я звонил с телефона мамы прямо из кондоминиума, где мы жили.
Разумеется, фрикерам нравилось набирать очки, показывать товарищам, кто чему научился. Мне доставляло удовольствие подшучивать над друзьями независимо от того, были они фрикерами или нет. Однажды я взломал коммутационный центр телефонной компании, который обслуживал район, где жил мой приятель Стив Роудс со своей бабушкой. Я изменил код категории линии и поменял код, который соответствовал домашнему телефону, на код таксофона. Когда Стив или его бабушка пытались куда-нибудь позвонить, они слышали: «Пожалуйста, внесите плату – десять центов». Конечно, они знали, чьих это рук дело, и позвонили нам, чтобы пожаловаться. Я пообещал все исправить, так и сделал, но присвоил их телефону код тюремного таксофона. Теперь, когда они пытались позвонить, оператор на линии объявлял: «Этот звонок оплачивает принимающая сторона. Ваше имя, пожалуйста». Стив позвонил мне и сказал: «Очень смешно. Теперь исправь нам телефон». Я вдоволь посмеялся и, конечно же, все вернул обратно.
...
Более 800 000 книг и аудиокниг! 📚
Получи 2 месяца Литрес Подписки в подарок и наслаждайся неограниченным чтением
ПОЛУЧИТЬ ПОДАРОКДанный текст является ознакомительным фрагментом.
Читайте также
В чем состоит грех
В чем состоит грех Уже давно ясно, что переполнение буфера – это проблема всех низкоуровневых языков программирования. Возникает она потому, что в целях эффективности данные и информация о потоке выполнения программы перемешаны, а в низкоуровневом языке разрешен прямой
В чем состоит грех
В чем состоит грех Уязвимость для внедрения SQL–команд (или просто «внедрение SQL») – это широко распространенный дефект, который может привести к компрометации машины и раскрытию секретных данных. А печальнее всего то, что от этой ошибки часто страдают приложения
В чем состоит грех
В чем состоит грех Ошибки, связанные с кросс–сайтовыми сценариями (cross–site scripting – XSS), специфичны только для Web–приложений. В результате пользовательские данные, привязанные к домену уязвимого сайта (обычно хранящиеся в куке), становятся доступны третьей стороне. Отсюда
В чем состоит грех
В чем состоит грех Представьте, что вы присутствуете на конференции, где бесплатно предоставляется доступ к WiFi. При посещении любой Web–страницы или просмотре электронной почты все изображения заменяются фотографией Барбары Стрейзанд или еще какой–нибудь
В чем состоит грех
В чем состоит грех Протокол Secure Sockets Layer (SSL – протокол защищенных сокетов), а равно пришедший ему на смену Transport Layer Security (TLS – протокол защиты транспортного уровня) – это два наиболее популярных в мире протокола защиты сетевых соединений. SSL широко используется в браузерах
В чем состоит грех
В чем состоит грех Люди терпеть не могут паролей, особенно если их заставляют выбирать хорошие пароли, причем разные для каждой из множества систем: почты, электронного банкинга, интернет–пейджеров, доступа к корпоративной учетной записи и к базе данных. Специалисты по
В чем состоит грех
В чем состоит грех Мы часто больше печемся о защите данных во время передачи, а не тогда, когда они уже оказались на диске. Но ведь информация куда больше времени проводит именно на диске, а не в сети. Есть ряд аспектов, которые нужно принимать во внимание при рассмотрении
В чем состоит грех
В чем состоит грех Опасность утечки информации состоит в том, что противник получает данные, которые могут привести к явному или неявному нарушению политики безопасности. Целью могут быть как сами эти данные (например, сведения о клиентах компании), так и информация, с
В чем состоит грех
В чем состоит грех Найти в программе грех некорректного доступа к файлам довольно трудно, он легко может ускользнуть от внимания. В этом направлении можно выделить три типичные проблемы безопасности. Первая – это «гонки»: между моментом проверки условий защиты для файла
В чем состоит грех
В чем состоит грех Этот грех понятнее многих других – в большинстве реальных ситуаций у нас нет другого выхода, как доверять системе разрешения имен. В конце концов, не станете же вы запоминать, что http://216.239.63.104 – это IP–адрес одного из многих англоязычных серверов,
В чем состоит грех
В чем состоит грех Гонка (race condition), по определению, может возникнуть, когда есть две программы, выполняемые в разных контекстах (процессах или потоках). Эти программы могут прерывать друг друга, и при этом каждая изменяет один и тот же ресурс. Если вы думаете, что некоторая
В чем состоит грех
В чем состоит грех Да, я хочу защитить сетевой трафик! Конфиденциальность? Целостность сообщений? Отлично! Я буду пользоваться «впишите свое любимое готовое решение». Э, стоп… Необходимо ведь, чтобы у обеих сторон был общий секретный ключ. А как это сделать?«Знаю! Я возьму
В чем состоит грех
В чем состоит грех Представьте, что вы играете в онлайновый покер. Компьютер тасует и сдает карты. Вы получаете свои карты, а какая–то другая программа сообщает, что на руках у партнеров. Хотя такой сценарий кажется преувеличенным, но нечто подобное случалось на
В чем состоит грех
В чем состоит грех Несколько лет назад инженеры из Центра проблем безопасности Microsoft (Microsoft Security Response Center – MSRC) сформулировали 10 незыблемых законов безопасного администрирования. Второй закон звучит так:Система безопасности работает только тогда, когда безопасный
Не написать в КТ — грех
Не написать в КТ — грех Автор: Сергей ЛеоновЖИЗНЬ КОРОТКА И НЕ НАПИСАТЬ В КТ > ГРЕХ! ТАК ЧТО ИЗВИНЯЙТЕ.Такая история. Не так давно обновили компьютер. С Celerona 1200 на Athlon 64 3000+. Начались мучения — на 1-ых днях расшился BIOS. Я просто пытался разогнать его. Спрос CMOS не помог —