Беспроводная сеть кафе, естественно, ведет к этой самой коробке. А он один на несколько домов. Там, конечно, дальше узлы имеются, более высшего уровня, но мне они, надеюсь, не понадобятся. Потому что защита там уже гораздо серьезнее. Не могу сказать, что «не мой уровень», потому что в Новой Москве вообще мало таких задач. Но сидеть придется долго.
Скоро пирог принесли. Видимо, сунули в микроволновку, разогрели и сразу подали. Кофе капсульный, долго его готовить тоже не надо. Естественно, никакой красной рыбы в пироге нет — белковая масса со вкусовыми добавками. Но нормально, то, что нужно сейчас, после бессонной ночи.
Так что подключаемся, жуем пирог потихоньку, пьем кофе и работаем.
Подключился. Сигнал стабильный, и его для моей задачи достаточно. Сеть оказалась зашифрована, но предсказуемо без сегментации, без прокси, с открытым потоком. Да и вообще что тут может быть интересного? Типичная локалка для общепита. Роутер — арендованный, прошивка с дырками, патчи не ставились месяцами. Кому вообще придет в голову взламывать дешевое кафе? Его проще ограбить с пистолетом наперевес, тем более, легавые на вызов даже не приедут.
Вбил стандартный набор: ручная аутентификация, фальшивый сервер, инъекция пакета обновлений безопасности. Прошло пять секунд, и я оказался уже под админом.
Система пустила меня в локальный роутинг, и сразу полезли десятки устройств — термостаты, кассовые терминалы, видеореклама, даже три чайника. Умные устройства, у нас ведь полный интернет-вещей. Удобно, но это слабость.
К тому же все это мусор. Мне нужно гораздо выше, туда, куда идет поток данных с этой сети.
Магистральный коммутатор на крыше соседнего здания, как раз там, где дайнер. Пинганул и тут же система откликнулась. Теперь проверю адреса… Ага, без подозрений. Зашибись. Вручную просканировал порты, попробовал запросить идентификацию. Старый заброшенный стандарт, дыра, конечно, но если протокол активен, то дело будет быстрым.
Все, пришел. Теперь снимаем конфигурацию…
Так, а теперь в прошивку. Готовый эксплойт, который подменяет одну управляющую функцию: делает вид, что перегружается, а на деле — пробрасывает порт в режиме зеркалирования на мой адрес. Записывать на моллекулярный диск сервера не стану, пропишу напрямую в оперативку. До первой перезагрузки этого хватит, а она планово раз в неделю, а еще и ночью.Через минуту я уже сидел на зеркале. Смотрел, как бегут сигналы между точками, как снуют запросы, как кто-то через дорогу заказывает горячий соус к синтетическим крыльям. Все, я на высшем уровне. Осталось найти устройство — тот самый планшет. А это уже не так сложно.
Фильтруем устройства по количеству трафика, запускаем поиск.
Ответы пошли асинхронно — без рукопожатий, без проверки окружения. Это был не терминал в кафе, не кассовый узел и не витрина. Он шёл с другого сегмента, но через тот же коммутатор. А значит — можно зацепиться.
Я просмотрел весь журнал активности: поднял фильтр по-адресам, добавил сортировку по нестандартным портам и выбрал только те устройства, что не обновляли прошивку за последние сорок восемь часов. Таких оказалось двенадцать. Из них шесть — мобильные узлы, а два так вообще с высокой степенью шифрования. Но мне нужно что-то нестандартное, не верю, что Полковник пользуется для своих темных дел планшетом с заводской прошивкой.
Вот он. Устройство, которое обменивалось данными с изолированными VPN-каналами, имело нестандартную политику времени пакетов в сети, и — главное — за последнюю минуту отправило огромное количество данных. Значит там либо видео в режиме конференции идет, либо он что-то передает. Слишком уж активно.
Подключиться напрямую нельзя — поток данных шёл поверх псевдозащищённой прокси-туннельной схемы. Но я уже знал, как это ломается.
Сначала — инъекция заголовков. Фальшивый сертификат подсовывался через уязвимость в ранней реализации буфера переговоров. Устройство должно было его отбросить… Но оно не отбросило. Протокол не успел обработать подпись, и я оказался на полпути. Сигнал стал проходить через мой туннель. Оно все еще было зашифровано, но теперь я мог читать метаинформацию.
Охренеть. А ты, Полковник, не экономишь на защите. Система знакомая, разрабатывал ее лично Зум. К счастью я в свое время поковырял ее и нашел несколько уязвимостей.
Я не полез через переднюю дверь. Зачем? Такие вещи всегда защищают как конченые параноики. Зато внутри обнаружился открытый порт для синхронизации с резервной сетью — интерфейс обмена с «мобильным терминалом наблюдения». Обычный сервисный модуль, чтобы подключаться к базе и скачивать данные при плохой связи. Он не был изолирован. Подкинул лог-фейковую авторизацию: будто девайс сам запросил повторную синхронизацию. Перехватил ID, смоделировал ключ доступа через словарь служебных протоколов и прогнал по контрольному фильтру. Один из них прошёл.
Я оказался в теневой сессии, почти без визуализации, но с полным доступом к файловой структуре.
Первое, что сделал — включил режим клонирования. Весь архив временных файлов, логи, вложения, чаты, системные команды — в буфер. Трафик шёл медленно, но уверенно. Все, я внутри. Теперь можно читать.
Первое, что я сделал — стал фильтровать данные по Шнайдеру. Полковник меня определенно отправил следить за ним не просто так. Чем-то заинтересовал его импортный пиджак, вот он и напрягся. А еще и сдал его полицейскому, когда узнал, что он ищет чистильщиков. Ну, и что там?
Данные летели перед глазами, но поиск шел медленно. Соединение слишком медленное, нестабильное. Я взял кусок пирога, отправил в рот, пережевал, а потом запил кофе. И обнаружил, что он уже остыл. Да уж, долго я тут сижу, как бы не спалиться. Да и время встречи подходит, а когда полкан поймет, что я не приду, он однозначно свалит. И пропадут все мои старания.
Наконец передо мной появилось сразу несколько чатов. Я принялся читать их и охренел.
Аукцион. Шнайдер приехал проводить в Новой Москве аукцион. Более того, он отвечал за международные связи по поводу этого самого
