Падение Горизонта - Алекс Шерман (2019)

— Слышу тебя три на четыре, Голландец, — голос координатора связи, многократно пережатый кодеками, булькнул на середине фразы, но все равно остался узнаваем. — Как все прошло?

— Прошло под пламенем свечи темней всего, а свечку мы с тобой запалили просто загляденье. Хотя, конечно, шоу было еще то, надо будет посмотреть потом запись, если время выдастся. Что у нас дальше по плану?

— Я бы предложила романтический отпуск на Гавайях, но уверена, что ты будешь против. Так что всё, что нам остается, — это найти уязвимое место «Блум Энтерпрайз».

— Сейчас единственное, что мы с тобой знаем о «Блум» — это расположение штаб-квартиры, она же контрольная станция города.

— На самый верх нам пока рано, патрон. Есть предложение получше.

— Вываливай.

— У «Блум» есть уязвимое место, даже два. Их руководство слишком любит деньги, поэтому изрядная часть здания сдается в аренду и субаренду. А комплектом к этому идут услуги аутсорсинга: арендаторам предоставляется весь персонал, включая технический. Компьютерщики в том числе! Мало того, их ЦОД, центр обработки данных, который обслуживает и арендаторов, и самих «Блум Энтерпрайз», из экономии размещен в том же здании.

— Ну… допустим, пока это кажется вполне себе уязвимостью. А что второе?

— Система подбора персонала, конечно! «Блум Энтерпрайз» для своей «Сансары» словно пылесосом высасывают технически подкованных людей со всей страны, их рекрутеры сейчас землю роют и перекупают инженеров отовсюду, даже из Кремниевой долины, несмотря на стоимость.

— То есть ты предлагаешь устроиться к ним на работу и взломать их центр обработки данных?

— В точку, патрон! Сыграем с тобой в Red team, твое дело будет зайти и подключиться, а дальше я обеспечу веселье.

— Хорошо, допустим, мы получили доступ к «Сансаре». И?

— Что «и»? Вы же хотели понять, почему Блум над ней так трясется? Я предлагаю так: давайте ввяжемся, а потом, когда поймем, во что, будем бояться. Но сначала надо ввязаться.

— Ну да, ибу ибуди да дао муди.

— Что? Патрон, я вас не расслышала.

— Это китайский. «Шаг за шагом извилистым путем мы продвигаемся к цели».

— Звучит как славянское ругательство. Ладно, патрон, я сейчас закажу на ваш почтовый прокси кое-какие железки и немного подправлю ваш Linkedin-профиль, после чего ждите приглашения на интервью. Договорились?

— Только не делай из меня второго Роберта Морриса или Криса Касперски, не потяну при всем желании. Немного пыль в глаза могу пустить компьютерной терминологией, но это все.

— Ничего страшного, патрон, я же вас не в ведущие разработчики буду продвигать, а так — в группу круглосуточной поддержки. Там не надо уметь ничего сложнее «прочитай инструкцию и дерни за рычаг».

— Если ты так говоришь…

Современные компании практически бессильны перед Red team, штурмовой командой хакеров. Казалось бы, что уж проще, — сделай все один раз правильно… но тут вступает в игру привычка людей к привычному и удобному.

Дело в том, что Blue team — команды, отвечающие за безопасность, — не имеют ни малейшего представления о том, где будет нанесен удар, и пытаются успеть всегда и везде. Но везде быть сильным невозможно, так что, при наличии достаточного количества времени и некоторого навыка сбора информации, вскрыть можно все что угодно, даже «Блум Энтерпрайз». Особенно «Блум Энтерпрайз».