Цифровое правосудие. Дилогия (СИ) - Выборнов Наиль Эдуардович

Там же, судя по рекламным наклейкам на стекле панорамных окон, предлагали в основном куриные крылья с разными соусами. Естественно, настоящей курицей в них и не пахло – синтетические и растительные. Ну разве что они раскошелились на 3D‑принтеры, которые печатали из съедобной массы именно крылья.

А еще там должен быть кофе. Прямо как в старых фильмах – где его варили с утра, а потом подогревали в течение целого дня. Да. Мечта любителя старой Америки.

Но я туда не пошел. Потому что не самоубийца. А открыл двери пекарни через дорогу и двинулся прямо к стойке с кассой, чтобы сделать заказ.

Пахло тут приятно – выпечкой, ванилином и кофе. Такие ароматы, конечно, расслабляют и совсем не настраивают на работу, но мне на это было наплевать. Потому что мне нужны данные с планшета Полковника, а он наверняка взял его с собой. Я не верю, что он мог оставить где‑то девайс, с которого ведет большую часть нелегальных дел. А это должно быть именно так – в его переписках в базе «Ростелекома» никакой компрометирующей инфы не было.

За стойкой стояла достаточно симпатичная девица с выкрашенными в синий волосами. На ней была черная футболка, такая же черная юбка и темно‑синий фартук. Униформа, типа. Руки оказались покрыты татуировкой, в носу – кольцо, бровь тоже проколота. Интересно, почему девчонки типа такой чаще всего работают баристами или официантками?

Я вытащил из кармана купюру в двадцать рублей и бросил на стойку. На самом деле на них можно было скупить почти весь ассортимент, по крайней мере, то, что они испекли, точно.

– Пирог с красной рыбой и кофе.

– Целый пирог? – спросила она, чуть удивившись.

– Да, – кивнул я.

– Хорошо. Идите за столик, вам принесут.

Я оглянулся и увидел за столиком в самом углу заведения двух парней в кожаных куртках. Причем, у одного из них куртец топорщился под мышкой – под одеждой он явно носил пистолет. Может быть, просто наемники, которым булочек захотелось. А возможно, что они тут по мою душу. Особенно если учесть, что тот самый, с пушкой, постоянно косится в сторону дайнера.

Сел подальше от них, за свободный столик у самой двери. На случай, если валить придется – оптимальный вариант. Выйти, остановить первую попавшуюся тачку, а дальше тапку в пол и куда глаза глядят.

Так. А теперь работаем. Мне нужен доступ к коммутатору для того, чтобы отследить все соединения вокруг и добраться до устройства Полковника. Но на этот раз его придется взламывать дистанционно. Это сложнее, но есть одна дорожка.

Беспроводная сеть кафе, естественно, ведет к этой самой коробке. А он один на несколько домов. Там, конечно, дальше узлы имеются, более высшего уровня, но мне они, надеюсь, не понадобятся. Потому что защита там уже гораздо серьезнее. Не могу сказать, что «не мой уровень», потому что в Новой Москве вообще мало таких задач. Но сидеть придется долго.

Скоро пирог принесли. Видимо, сунули в микроволновку, разогрели и сразу подали. Кофе капсульный, долго его готовить тоже не надо. Естественно, никакой красной рыбы в пироге нет – белковая масса со вкусовыми добавками. Но нормально, то, что нужно сейчас, после бессонной ночи.

Так что подключаемся, жуем пирог потихоньку, пьем кофе и работаем.

Подключился. Сигнал стабильный, и его для моей задачи достаточно. Сеть оказалась зашифрована, но предсказуемо без сегментации, без прокси, с открытым потоком. Да и вообще что тут может быть интересного? Типичная локалка для общепита. Роутер – арендованный, прошивка с дырками, патчи не ставились месяцами. Кому вообще придет в голову взламывать дешевое кафе? Его проще ограбить с пистолетом наперевес, тем более, легавые на вызов даже не приедут.

Вбил стандартный набор: ручная аутентификация, фальшивый сервер, инъекция пакета обновлений безопасности. Прошло пять секунд, и я оказался уже под админом.

Система пустила меня в локальный роутинг, и сразу полезли десятки устройств – термостаты, кассовые терминалы, видеореклама, даже три чайника. Умные устройства, у нас ведь полный интернет‑вещей. Удобно, но это слабость.

К тому же все это мусор. Мне нужно гораздо выше, туда, куда идет поток данных с этой сети.

Магистральный коммутатор на крыше соседнего здания, как раз там, где дайнер. Пинганул и тут же система откликнулась. Теперь проверю адреса… Ага, без подозрений. Зашибись. Вручную просканировал порты, попробовал запросить идентификацию. Старый заброшенный стандарт, дыра, конечно, но если протокол активен, то дело будет быстрым.

Все, пришел. Теперь снимаем конфигурацию…

Так, а теперь в прошивку. Готовый эксплойт, который подменяет одну управляющую функцию: делает вид, что перегружается, а на деле – пробрасывает порт в режиме зеркалирования на мой адрес. Записывать на моллекулярный диск сервера не стану, пропишу напрямую в оперативку. До первой перезагрузки этого хватит, а она планово раз в неделю, а еще и ночью.Через минуту я уже сидел на зеркале. Смотрел, как бегут сигналы между точками, как снуют запросы, как кто‑то через дорогу заказывает горячий соус к синтетическим крыльям. Все, я на высшем уровне. Осталось найти устройство – тот самый планшет. А это уже не так сложно.

Фильтруем устройства по количеству трафика, запускаем поиск.

Ответы пошли асинхронно – без рукопожатий, без проверки окружения. Это был не терминал в кафе, не кассовый узел и не витрина. Он шёл с другого сегмента, но через тот же коммутатор. А значит – можно зацепиться.

Я просмотрел весь журнал активности: поднял фильтр по‑адресам, добавил сортировку по нестандартным портам и выбрал только те устройства, что не обновляли прошивку за последние сорок восемь часов. Таких оказалось двенадцать. Из них шесть – мобильные узлы, а два так вообще с высокой степенью шифрования. Но мне нужно что‑то нестандартное, не верю, что Полковник пользуется для своих темных дел планшетом с заводской прошивкой.

Вот он. Устройство, которое обменивалось данными с изолированными VPN‑каналами, имело нестандартную политику времени пакетов в сети, и – главное – за последнюю минуту отправило огромное количество данных. Значит там либо видео в режиме конференции идет, либо он что‑то передает. Слишком уж активно.

Подключиться напрямую нельзя – поток данных шёл поверх псевдозащищённой прокси‑туннельной схемы. Но я уже знал, как это ломается.

Сначала – инъекция заголовков. Фальшивый сертификат подсовывался через уязвимость в ранней реализации буфера переговоров. Устройство должно было его отбросить… Но оно не отбросило.Протокол не успел обработать подпись, и я оказался на полпути. Сигнал стал проходить через мой туннель. Оно все еще было зашифровано, но теперь я мог читать метаинформацию.

Охренеть. А ты, Полковник, не экономишь на защите. Система знакомая, разрабатывал ее лично Зум. К счастью я в свое время поковырял ее и нашел несколько уязвимостей.

Я не полез через переднюю дверь. Зачем? Такие вещи всегда защищают как конченые параноики. Зато внутри обнаружился открытый порт для синхронизации с резервной сетью – интерфейс обмена с «мобильным терминалом наблюдения». Обычный сервисный модуль, чтобы подключаться к базе и скачивать данные при плохой связи. Он не был изолирован.Подкинул лог‑фейковую авторизацию: будто девайс сам запросил повторную синхронизацию. Перехватил ID, смоделировал ключ доступа через словарь служебных протоколов и прогнал по контрольному фильтру. Один из них прошёл.

Я оказался в теневой сессии, почти без визуализации, но с полным доступом к файловой структуре.

Первое, что сделал – включил режим клонирования. Весь архив временных файлов, логи, вложения, чаты, системные команды – в буфер. Трафик шёл медленно, но уверенно. Все, я внутри. Теперь можно читать.

Первое, что я сделал – стал фильтровать данные по Шнайдеру. Полковник меня определенно отправил следить за ним не просто так. Чем‑то заинтересовал его импортный пиджак, вот он и напрягся. А еще и сдал его полицейскому, когда узнал, что он ищет чистильщиков. Ну, и что там?