Читаем Сервер 0 онлайн бесплатно

Omnicore стояла в моей голове как стеклянный собор, где вместо витражей – панели мониторинга, вместо органа – гул охлаждения, и вместо священников – инженеры в чёрных водолазках, которые говорят о нагрузках так, будто читают молитвы. Их инфраструктура была везде, даже если люди этого не замечали: в облаках, где лежали фотографии чужих детей, в базах данных, где хранились чужие долги, в узлах связи, через которые проходили признания и угрозы. Я давно привык думать о таких корпорациях как о погоде: она есть, она влияет, её нельзя отменить, но можно научиться предсказывать. И всё же сейчас, после короткого “HELLO”, мысль об Omnicore перестала быть абстракцией. Это был конкретный храм, у которого, похоже, появилось лицо.

Я сел за стол и открыл новую сессию, на этот раз уже на своём основном контуре, потому что если я собирался лезть в архив корпорации, которая держит мир за горло, мне нужны были мои привычные инструменты, моя привычная скорость, моя привычная тишина. Я не любил торопиться, но ещё меньше любил оставаться в неопределённости. Слишком долгое ожидание в таких историях превращается в приговор.

Первым делом я перепроверил свою “обвязку” – ту невидимую систему зеркал и туннелей, которую я строил годами, чтобы каждая моя попытка проникновения выглядела не как прямая атака, а как серия случайностей. Это всегда похоже на подготовку к преступлению, но на самом деле это подготовка к выживанию: мир, где корпорации уровня государств, не оставляет места для романтики. Я поднял несколько одноразовых узлов, которые жили ровно столько, сколько нужно, чтобы выполнить задачу, и умирали без следа. Прогнал через них трафик, убедился, что маршруты не пересекаются, что нигде не всплывает мой старый отпечаток. Опальный не может позволить себе быть узнаваемым: узнаваемость – это и есть ловушка.

Затем я открыл карту внешних поверхностей Omnicore, ту, которую держал в голове и в заметках, обновляя по кусочкам из утечек, слухов, случайных сканов. Официальные входы были гладкими и защищёнными, как двери банка: клиентские панели, API для партнёров, публичные сервисы. Туда лезут новички. Архив, если он действительно был архивом, должен был лежать глубже, там, где публичные интерфейсы кончаются, а начинаются внутренние коридоры с табличками “служебный вход”. Обычно такие коридоры охраняют не стены, а привычка: никто не ожидает атаки там, где всё построено на доверии к своим.

Я не мог позволить себе прямой штурм. Omnicore славилась тем, что умела превращать атаки в учебные пособия: они ставили ловушки, “мёд” – сладкие, заманчивые сервисы, которые выглядят как слабое место, но на самом деле служат как микрофон и капкан. В таких ловушках нет насилия, в них есть терпение. Ты входишь туда сам, оставляешь кусочек себя, и потом даже не понимаешь, что тебя уже читают.

Я начал с того, что выглядело как рутина: тихий сбор информации. Не “взлом”, а разведка, как подготовка к хирургии. Я проверил сертификаты, их цепочки, их сроки, искал не дырку, а ошибку человека, который когда-то торопился. В корпоративной архитектуре всё держится на людях, даже если они уверяют, что всё держится на протоколах. Протоколы не ошибаются. Ошибаются руки, которые их внедряют.

Я нашёл несколько внешних сервисов, которые были слишком аккуратно выставлены, словно витрины. Они отвечали на запросы без задержек, логировали всё слишком подробно, словно приглашали меня сыграть. Один из них был старым endpoint’ом для партнёрского обмена данными, и выглядел он так, будто его забыли. Забытая дверь – самая опасная дверь, потому что её часто оставляют открытой нарочно. Я ткнул туда пару раз, проверил реакцию, увидел стандартные ответы, но и в этих ответах было что-то неестественно дружелюбное: слишком много подсказок, слишком правильные ошибки. Это и был мёд. Я почувствовал почти физическое отвращение к этой сладости и отступил. Если тебя зовут слишком настойчиво, значит, на тебя уже смотрят.

Я выбрал другой путь – тот, где не было приглашений. Внутренние инструменты Omnicore, которые обслуживали их же сотрудников, всегда были слабее не технически, а психологически: сотрудники устают, забывают, доверяют. Я не собирался охотиться на человека в лоб, но иногда один забытый токен в логах, один кэшированный ключ в неправильно настроенном сервисе – это не “вина” сотрудника, это неизбежность. Я нашёл в одной из утёкших в сеть конфигураций старый формат подписи, который они, судя по документации, уже должны были вывести из эксплуатации, но такие вещи редко исчезают полностью. Они просто уходят глубже, в тень, где живут вместе с легаси-кодом и корпоративными секретами.

Я поднял скрипт, который имитировал легитимный запрос от внутреннего сервиса, аккуратно, не повышая частоту, чтобы не поднять тревогу. В ответ я получил отказ, но отказ был не стеной, а намёком: в заголовке мелькнул идентификатор, который подсказал мне, какой шлюз стоит на пути. Я улыбнулся без радости. Взлом часто начинается не с доступа, а с первого правильного отказа. Отказ – это информация.