и для которой ещё не выпустили патч. Название «нулевой день» указывает на то, что у разработчиков нет времени (ноль дней) на устранение проблемы, прежде чем она будет использована злоумышленниками.
3 программа, фрагмент программного кода или последовательность команд, использующие уязвимости в программном обеспечении для проведения атаки на вычислительную систему.
Глава 11
Небольшое внутреннее усилие — и в поле ввода появилась моя мысль, которую я облёк в слова:
«Ржавый»: Приветствую прекрасную даму! Полагаю, вы хотите сделать мне какое-то предложение. Надеюсь, оно подразумевает взаимную выгоду. Большая просьба излагать условия ясно, без возможностей двойного толкования. Попытки меня запутать или обмануть сведу к симметричной реакции. Так что, чем более открытым будет наш разговор, тем больше шансов, что на выходе мы придём к какому-то соглашению.
Ответ пришёл практически мгновенно — задержка в несколько миллисекунд не считается. А это явный признак того, что меня просчитали и ответ был заготовлен загодя:
Коломбина': Привет! Очень рада, что ты не струсил и откликнулся! Хотя, как по мне, так слишком долго раздумывал, ответить ли красивой женщине, или сделать вид, что мы вовсе не знакомы… И перестань выкать! Я, если и старше тебя, то совсем не на много.
Я про себя отметил, что стиль был насмешливым и, в то же время, слегка кокетливым. Словно опытная и уверенная в себе женщина методично подчиняет наивного юнца, внушая тому исподволь мысль о полном своём превосходстве. Опять таки пытается чувство вины пробудить — мол выкаешь, долго думал, отвечать или нет… По отдельности всё это не стоит внимания, но повторение этих, пусть и шутливых, обвинений рождает в собеседнике подсознательное стремление оправдаться, умаслить, пойти на уступки и всё такое прочее… Женские штучки в переговорной практике, да…
А тем временем она продолжила — прилетел ещё один текст:
«Коломбина»: Но ладно, я надеюсь, ты исправишься. А сейчас, давай перейдём к делу. Я всё-таки плачу за гиперсвязь, и это, поверь мне, совсем не дёшево. Так что не будем терять времени.
Значит так, скоро твоя группа будет направлена на миссию. Целью будет исследовательский комплекс «Титан Машинри» в системе S 15- U 002- A 31. Только не спрашивай, откуда я это знаю. Знаю, и всё…
Ага, вот она и подтвердила мою догадку о том, что есть у неё свои люди в «Звёздной Динамике». Экий я догадливый.
«Коломбина»: А если вы в ближайшее время не получите этой миссии, то просто забудь этот разговор и живи, как жил.
Так вот, у меня есть надёжный ключ от «черного хода» в этот комплекс. Поясню — их системы безопасности основаны на алгоритмах протокола «Керберос» версии 3.00.1. Протокол не плохой, но устаревший — его поддержка давно прекращена. То есть обновления безопасности разработчик уже лет пять, как не поставляет. Руководство комплекса решило сэкономить и вместо того, чтобы полностью обновить софт они своими силами пишут какие-то патчи сомнительного качества и латают ими дыры.
Поскольку прогресс на месте не стоит, то в защите со временем возникли бреши. Они не очевидны, но, если приложить голову и руки, то вполне возможно пройти сквозь эту защиту. Средства взлома, которыми располагает «Звёздная Динамика» способны успешно преодолеть эту защиту с вероятностью 22 %. А вот с помощью тех наработок, что есть у меня, вероятность успешного взлома повысится до 89,3 %.
Пауза… Видимо Коломбина создавала следующее сообщение. Я не торопил её, а использовал время для изучения уже полученного текста. Но прошло буквально секунд пять, и перед моими глазами появились новые строки:
«Коломбина»: Окно доступа, которое нам обеспечат средства взлома, будет небольшим. Мне нужно будет за это время извлечь из их архива кой-какие данные. Эти данные уже не интересны ни им, ни вашей корпорации. А вот для меня они интерес представляют. Так вот, твоя группа, преодолев защиту, немного пошумит у третьего дата-центра, а я быстренько решу свои вопросы.
«Ржавый»: Всего-то?
Забавное предложение. Нам предлагают подставиться, чтобы эта хитрюга свои проблемы порешала.
«Коломбина»: Ну да. Видишь, я девушка скромная, и много не прошу.
«Ржавый»: А теперь давай серьёзно. Пока я вижу только то, что ты предлагаешь мне поставить под сомнение выполнение миссии и подвергнуть группу неоправданному риску.
«Коломбина»: Ты не понял меня. Ну, или я немного неясно выразила свою мысль. По моим расчётам вы, преодолев защиту, успеете забрать то, что вам прикажут забрать. А шуметь вы будете при отходе. И, заметь, без моих данных очень вероятно, что вы и сквозь защиту не пройдёте, и приключений отгребёте по самое не хочу… Так что вы только выиграете от того, что примите моё предложение. Мне же много времени не надо — я всё быстро обстряпаю, пока вы будете отходить к точке эвакуации. Так что вы стопроцентно сможете получить результат, который превзойдёт все, даже самые нескромные ожидания вашего руководства. Получите повышение рейтингов и жирные бонусы. А я получу свой сувенирчик. И всё. Все довольны, все смеются…
«Ржавый»: Звучит, конечно, очень заманчиво. Но я должен посмотреть те данные, о которых ты говоришь. Я должен проверить их и опробовать на эмуляторах охранной системы. Кроме того, нам надо будет согласовать тайминг операции, продумать действия на случай, если что-то пойдёт не так. Ну и далее по списку… Не забывай, что мы все, включая и тебя, кстати, будем рисковать своими задницами…
«Коломбина»: Разумно. Только я тоже не хочу рисковать. Я отправлю вам свои наработки по вскрытию защиты, вы решите свои задачи. А меня оставите за бортом. Ведь может же и так произойти?
«Ржавый»: Ну, в самом деле-то, за кого ты меня держишь?
«Коломбина»: Ты прагматичный, циничный и расчётливый мерзавец. Как и я. Хотя нет — я мерзавка. Очаровательная мерзавка. Молодая, красивая и бессовестная. Но я понимаю твои опасения относительно того, что тебя кинут. Пойми и ты меня. И если мы поймём друг друга, то вполне сможем наметить такой план действий, при выполняя который сможем снизить вероятность предательства до минимума.
«Ржавый»: И что ты предлагаешь?
«Коломбина»: Вот что я предлагаю — сейчас тебе перешлю часть своих наработок и мануал к ним. Так что кое-что, хоть и не всё, ты сможешь проверить уже сегодня. Следующим этапом мы с тобой намечаем план совместных действий. Мы распишем наши шаги по времени. Согласуем каналы обмена инфой. Схемы комплекса и всю инфу, нужную для создания плана я тебе предоставлю. После того, как мы с тобой этот план одобрим, я
