Глава 17 Приоткрывая занавес

Глава 17 Приоткрывая занавес

Epib qa bptn viutn wn bptn ixizbumvb kwuxtmf epmzm Q bziksml lwev Mzqk Pmqvh? [84]

Теперь, когда у нас был доступ к SAS, мы с Льюисом хотели раздобыть номера дозвона для всех центральных станций, что позволило бы нам прослушивать любой телефон, обслуживаемый компанией Pacific Bell. Вместо того чтобы каждый раз, когда мы захотим получить доступ, обманом вытягивать из сотрудника Pacific Bell номер дозвона, мы заполучили бы их все сразу.

От сотрудника из Пасадены, того самого, который дал мне краткие сведения о разработчике этой системы, я узнал, как используется SAS. Чтобы протестировать центральную станцию линии, проверяющий должен был вручную вводить номер дозвона к точке удаленного тестирования доступа (RATP). У проверяющих был список номеров дозвона для RATP всех центральных станций, с которыми они работали.

Вот в чем была загвоздка: как я мог получить копию списка номеров дозвона для SAS всех центральных станций, если не знал, как называется этот проклятый список? Потом я понял, что способ есть. Возможно, информация уже имелась в базе данных. Я позвонил в группу из Пасадены, которая использовала SAS для выполнения тестов на линии, когда у абонента возникали проблемы с телефоном. Я сказал, что звоню из отдела технического обслуживания, и спросил, могу ли посмотреть номера дозвона для SAS в базе данных. «Нет, – ответили они, – базы данных не существует. Они есть только в распечатке».

Да, облом. Я спросил: «Кому нужно звонить, если возникают технические трудности с блоком SAS?»

Еще один пример того, насколько люди рады помочь кому-то, кого они искренне считают своим коллегой. Работник дал мне номер телефона офиса Pacific Bell в долине Сан-Фернандо. Большинство людей только и хотят кому-нибудь угодить.

Я набрал номер, дозвонился до менеджера и сказал ему: «Я из отдела технического обслуживания Сан-Рамона». Именно там находился главный в Северной Калифорнии комплекс технического обслуживания Pacific Bell. «Мы вносим номера дозвона для SAS в базу данных, поэтому нам требуется полный перечень всех номеров. У кого есть такой список?»

«У меня», – ответил менеджер, веря каждому моему слову, ведь парень, работающий в недрах внутренней организации Pacific Bell, никогда бы не подумал, что постороннему человеку удалось каким-то образом добраться до него.

«Он не слишком длинный для отправки по факсу?»

«Страниц сто будет».

«Здесь такое дело, я хотел бы одолжить ваш экземпляр на несколько дней. Я либо зайду за ним самостоятельно, либо пришлю кого-нибудь. Вас это устроит?»

Он рассказал мне, как добраться до офиса.

Снова Алекс с энтузиазмом согласился прикрыть меня. Нарядившись в деловой костюм, он приехал в здание Pacific Bell в долине Сан-Фернандо. Однако сотрудник не стал просто отдавать ему пакет, как мы рассчитывали. Вместо этого он стал добиваться от Алекса объяснения, зачем ему данная информация.

Это был щекотливый момент. Представьте: весна, весна в Южной Калифорнии, на улице тепло, а Алекс был в перчатках.

Когда парень глянул на руки Алекса в перчатках, он окинул его взглядом и сказал: «Не могли бы вы предъявить ваш идентификатор?»

Еще один неудобный момент.

Не многие вещи в жизни ценятся больше, чем способность соображать на ходу в экстремальной ситуации, когда иного бросило бы в холодный пот.

Алекс беззаботно ответил: «Я в Pacific Bell не работаю. Я просто менеджер по продажам, направляюсь на встречу с их представителями в центре. Они попросили меня, чтобы я по пути заскочил сюда и захватил это для них».

Сотрудник посмотрел на него пару секунд.

Алекс сказал: «Все нормально. Если для вас это проблема, ничего страшного», – он повернулся, будто бы собираясь уходить.

Парень ответил: «О, нет-нет, держите», – и передал пакет Алексу.

Алекс ухмылялся с видом «я это сделал!» и вручил мне папку со всеми номерами дозвона для блоков SAS всех центральных станций в Южной Калифорнии.

После того как мы скопировали все страницы, Алекс пошел в общедоступный офис компании Pacific Bell, в котором находился отдел по расчетам с клиентами, и убедил секретаря отправить пакет по корпоративной почте тому человеку, который и выдал его Алексу. Так мы заметали следы, чтобы избежать вопросов об отсутствии папки. Кто знает, вдруг кто-то обнаружил бы, что SAS взломана. Кроме того, теперь Алекс был совершенно чист.

В один прекрасный день шестое чувство подсказало мне, что за Льюисом также могут следить. Затеяв проверку только для предосторожности, я обнаружил прослушивание всех телефонных линий компании Impac Corparation, где работал Льюис. Почему? Имел ли Эрик какое-то отношение к этому? Мы с Льюисом решили позвонить ему и попробовать вытянуть какие-нибудь сведения об этом.

Льюис говорил, а я слушал и подсказывал.

В основном Эрик уклончиво хмыкал. Наконец он произнес: «Похоже, у вас проблемы, парни». Вот уж просветил! Это нам не особенно помогло.

Эрик сказал: «Дай мне номер любого из прослушивающих устройств. Позвоню-ка на него и гляну, что получится». Льюис дал ему номер устройства, которое использовалось для перехвата одной из линий Impac, 310 608-1064.

Затем Льюис добавил: «Еще одна странная штука: телефон в моей квартире также прослушивается».

«Довольно странно», – ответил Эрик.

Льюис спросил: «Как по-твоему, Эрик, что происходит? Кевин уже достал меня этими вопросами. Его интересует твое мнение. Тут могут быть замешаны правоохранительные органы?»

«Не знаю».

Льюис не отставал: «Просто скажи „да“, чтобы он успокоился».

Эрик ответил: «Думаю, нет. Мне кажется, это всего лишь телефонная компания».

«Тогда, если они собираются прослушивать все линии у меня на работе, им придется выслушать тысячи разговоров в месяц», – ответил Льюис.

На следующий день, когда Эрик позвонил Льюису, я слушал разговор через громкоговоритель.

Льюис начал с вопроса: «Ты позаботился, чтобы звонок не отследили?»

Эрик ответил: «Да, я звоню с таксофона, – после этих слов он начал высказывать свое недовольство. – Вы должны уважать мое личное пространство».

После этого, будто бы невзначай, он спросил Льюиса: «У вас на работе используются какие-либо функции CLASS?»

Эрик имел в виду специальные локальные службы передачи сигналов [85] , например, определение номера, выборочную переадресацию вызовов, ответный вызов и другие опции, которые не предоставлялись рядовым абонентам. Если бы Льюис сказал «да», он признался бы в правонарушении.

Прежде чем Льюис успел ответить «нет», мы услышали сигнал ожидания вызова на противоположном конце провода.

Я сказал Льюису: «С каких это пор на таксофонах ставят ожидание вызова?!»

Эрик пробормотал, что ему пришлось на минуту оторваться от аппарата. Когда он вернулся, я прямо сказал, что не похоже, чтобы он звонил с таксофона. Эрик переиграл свою легенду и стал говорить, что звонит от подружки.

Пока Льюис продолжал говорить, я позвонил в квартиру Эрика. Ответил мужчина. Я позвонил еще раз, чтобы убедиться, что не ошибся номером, – тот же мужчина. Я сказал Льюису разузнать у Эрика, в чем дело.

Льюис произнес: «Какой-то парень отвечает по твоему домашнему телефону. Что это за ерунда, Эрик?»

Он ответил: «Я не знаю».

Льюис не отставал: «Кто это в твоей квартире, Эрик?»

«Я не знаю, что происходит. У меня дома никого быть не должно. Надо бы разобраться, в чем дело, – ответил он. – С учетом всего, что происходит, я перехожу в безопасный режим. Держите меня в курсе». Эрик положил трубку.

Так много лжи о мелочах, которые не имели никакого значения.

Эрик становился загадкой, и ее нужно было разгадать наряду с загадкой прослушивающих устройств. На тот момент мои знания о них ограничивались тремя номерами откуда-то из Окленда, которые были присвоены устройствам.

Откуда выполнялось прослушивание? Выяснить это было не так уж сложно. Я просто позвонил в MLAC, механизированный центр назначения линий, предоставил один телефонный номер и получил физический адрес телефонной линии: 2150 Вебстер Стрит, Окленд, офисы отдела безопасности Pacific Bell. Раньше они располагались в Сан-Франциско, но с тех пор переехали на противоположный берег залива.

Великолепно. Однако это был только один из номеров. Я хотел знать все номера, по которым отдел безопасности Pacific Bell связывался со своими секретными устройствами. Я попросил даму из MLAC отыскать оригинал служебной записки, в которой устанавливался уже обнаруженный мною номер. Как я и ожидал, из записки удалось узнать, что в то же время было назначено еще много номеров, около 30. Все они были приписаны к месту, которое я считал комнатой прослушивания, где они записывали перехваченные сообщения. На самом деле гораздо позже я узнал, что там не было специальной комнаты прослушивания. Когда на какой-то из прослушиваемых линий происходил вызов, он перехватывался реагирующим на голос записывающим устройством на столе того эксперта по безопасности, который отвечал за линию. Сотрудник прослушивал запись, когда у него появлялась такая возможность.

Теперь, когда у меня были номера прослушивающих устройств, нужно было вычислить, куда отзванивается каждое из них. В первую очередь я прозвонил все номера, зная, что те из них, которые не давали сигнала «занято», на тот момент не использовались для перехвата, – в этом случае я их игнорировал.

Что же касается всех остальных номеров, тех, что в данный момент были выделены для перехвата, то я позвонил в оклендскую систему управления коммутацией и обманом заставил техника выполнить команду «query call memory» (QCM) на коммутаторе DMS-100, который обслуживал данный номер (QCM выдает последний номер, набранный с этого телефона). Теперь я добыл последнюю порцию информации, и у меня был список номеров дозвона прослушивающих устройств для всех активных перехватчиков Pacific Bell в штате Калифорния.

Региональный код и добавочный номер подслушивающего устройства сообщали, на какой центральной станции происходило прослушивание. Если бы Льюис или я знали кого-нибудь, чей телефонный номер обслуживался с центральной станции, где действовало прослушивающее устройство, я мог бы позвонить на станцию, сказать, что я из отдела безопасности Pacific Bell, и объяснить: «У вас установлена одна из наших коробок. Нужно, чтобы вы выполнили трассировку соединения». После нескольких операций у меня был бы требуемый телефонный номер, на который шел перехват. Если бы оказалось, что он не принадлежит никому из моих знакомых, я перешел бы к следующему устройству.

...