Глава 9 Льготный тарифный план для Кевина Митника

Hsle td esp ерсх qzc dzqehlcp mfcypo zy esp nsta esle

Yzglepw dpye xp? [50]

Представьте себе выставочный зал площадью два миллиона квадратных футов, под завязку забитый людьми, которых здесь примерно 200 000. Кажется, все они говорят одновременно и в основном на японском, китайском и на тайваньском диалекте китайского. Таким был конференц-центр Лас-Вегаса в 1991 году, во время проведения CES – ежегодной выставки потребительской электронной аппаратуры. Словно кондитерская, в которой ходуном ходит одна из самых больших толп в мире.

Я проехал через весь город, мне хотелось провести на выставке хотя бы один день, но не только для того, чтобы поглазеть на стенды или познакомиться с новыми электронными гаджетами [51] , которые станут предметом вожделения к следующему Рождеству. Меня здесь интересовал фоновый шум. Гудевшие разговоры позволяли поверить в осуществимость таких телефонных звонков, которыми я вот-вот собирался заняться.

Вот в чем был вопрос: я приобрел сотовый телефон Novatel PTR825, который на тот момент был одним из самых классных мобильных телефонов на рынке. Я хотел чувствовать себя в безопасности, говоря по нему с друзьями, и не задаваться вопросом: «А не прослушивает ли меня кто-нибудь из ФБР или местных правоохранительных органов?» Как это теоретически можно сделать, я знал. Теперь нужно было проверить, будет ли работать на практике тот механизм, который я придумал.

Мой план отталкивался от уловки, связанной с серийным номером устройства (ESN). Любой телефонный хакер знает, что уникальный номер ESN есть у каждого сотового телефона и он передается вместе с мобильным идентификационным номером (MIN) на ближайшую вышку сотовой связи. Это один из этапов процесса, в ходе которого мобильный оператор определяет, на самом ли деле вызов устанавливается с телефона одного из действующих абонентов сети, а также узнает, на чей счет начислить плату за разговор.

...

Если бы мне удалось изменить мой телефон так, чтобы он передавал номера ESN и MIN действующих абонентов, то мои звонки были бы совершенно безопасными.

Если бы мне удалось изменить мой телефон так, чтобы он передавал номера ESN и MIN действующих абонентов, то мои звонки были бы совершенно безопасными.

Любые попытки меня прослушать выводили бы тех, кто мог за мной следить, на какого-нибудь незнакомца, чей телефон имел бы серийный номер, которым я в данный момент воспользовался. Да, конечно же, этому абоненту пришлось бы объяснять телефонной компании, что он не делал тех дополнительных вызовов, которые теперь должен оплатить, но он не обязан был бы оплачивать такие несанкционированные звонки.

Я позвонил с таксофона, установленного в выставочном центре, в Калгари, город, расположенный в провинции Альберта в Канаде. «Novatel», – представилась девушка на другой линии.

«Здравствуйте, – сказал я, – мне нужно поговорить с кем-нибудь из инженерного отдела».

«Откуда вы звоните?» – спросила она.

Как всегда, я занялся исследованием. Говорю: «Я из инженерного отдела Fort Worth».

«Вам нужно поговорить с главным инженером Фредом Уолкером, но его сегодня нет на месте. Не могли бы вы дать ваш номер, я скажу мистеру Уолкеру, чтобы он перезвонил вам завтра?»

«Это срочно, – сказал я, – нужно поговорить хоть с кем-нибудь, кто есть на месте в этом отделе».

Через несколько секунд трубку взял человек, который говорил с японским акцентом. Он представился как Кумамото.

«Кумамото-сан, это Майк Бишоп из Fort Worth, – я представился именем, которое только что прочитал на электронной доске объявлений, что стояла в выставочном зале. – Мы обычно общаемся с Фредом Уолкером, но сейчас его нет на месте. Я на выставке потребительской электронной аппаратуры в Лас-Вегасе». Я рассчитывал, что стоявший вокруг шум, который, конечно же, был слышен в трубку, подкрепит мои слова: «Мы проводим демонстрационное тестирование. Существует ли

способ изменить электронный серийный номер устройства с клавиатуры телефона?»

«Нет. Это противоречит правилам Федеральной комиссии связи». Вот так облом. Моя великолепная идея только что рассыпалась как

карточный домик.

Хотя нет, Кумамото-сан еще о чем-то хочет сказать.

«Однако у нас есть специальная версия прошивки, 1,05. Она позволяет изменять ESN с клавиатуры телефона, если вы знаете засекреченные программируемые шаги».

Неожиданно оказалось, что игра еще не закончена. Прошивка телефона – это своеобразная операционная система, интегрированная в специальный компьютерный чип (микропроцессор) под названием EPROM [52] . Самое важное в такой момент – не дать собеседнику услышать ликования в вашем голосе. Я поставил вопрос как проблему, которая требовала решения: «Что нужно, чтобы получить разрешение на изменение серийного номера устройства?»

«Федеральная комиссия связи позволяет делать такие изменения в целях тестирования», – ответил мне Кумамото.

«Как мне получить экземпляр такой прошивки?» – я подумал, может быть, он просто пришлет мне телефон с такой версией операционной системы.

«Могу прислать процессор, – сказал он. – Просто установите его в телефоне вместо того, что имеется».

Фантастика. Это, наверное, даже лучше, чем получить новый телефон. Интересно, а удастся ли раскрутить этого парня на нечто большее?

«Вы могли бы подкинуть мне четыре-пять таких процессоров?» «Да».

Отлично, но теперь возникла закавырка: как мне получить эти процессоры, не называя своего реального имени и адреса, который можно было бы отследить?

«Закажите их для меня, – сказал я. – Я вам перезвоню».

Было совершенно очевидно, что с помощью этих чипов я стану единственным человеком вне компании Novatel, который сможет менять серийный номер телефона Novatel, просто набрав номер на клавиатуре. Это не только позволило бы мне говорить бесплатно, но и дало настоящую шапку-невидимку: я был бы совершенно уверен, что мои разговоры не прослушиваются. Еще у меня появился бы безопасный

номер обратного вызова на все случаи, когда я хотел бы с помощью социальной инженерии проникнуть в какую-либо компанию.

Как же мне заполучить эту вожделенную посылку и не попасться? Если бы вы оказались на моем месте в тот момент, то как бы вы

поступили, чтобы добыть себе эти чипы? Задумайтесь на минутку.

Ответ оказался не так уж сложен. Операция состояла из двух частей. Я представил ее себе почти мгновенно. Мне пришлось снова позвонить в Novatel и попросить соединить меня с секретарем Кумамото и Фреда Уолкера. Я сказал секретарше: «Кумамото-сан из инженерного отдела должен кое-что для меня оставить. Я работаю с нашей группой на выставке потребительской электронной аппаратуры, но еще сегодня я прилечу в Калгари. Приду и заберу пакет сегодня до конца рабочего дня».

Когда я вновь позвонил Кумамото, он уже доставал для меня чипы. Я попросил его, чтобы он, когда будет готов, сложил их в пакет и оставил его у секретарши Уолкера. Пару часов я гулял по выставке, знакомился с тем, что нового есть в мире электроники и сотовых телефонов. Через два часа можно было переходить к следующему этапу.

...

Я дал секретарше адрес отеля и еще раз по буквам произнес фамилию Бишопа, чтобы убедиться, что она ничего не перепутает.

Примерно за 20 минут до конца рабочего дня (в Калгари на час больше, чем в Лас-Вегасе, из-за разницы в часовых поясах) я вновь дозвонился до секретарши. «Я в аэропорту и собираюсь обратно в ЛасВегас, – сказал я ей. – Там у группы, работающей на стенде, возникли неожиданные проблемы. Если господин Кумамото уже оставил у вас пакет для меня, не могли бы вы переправить эту посылку почтой FedEx в отель, где я остановился в Лас-Вегасе? Гостиница называется Circus Circus». К тому времени я там уже забронировал на следующий день номер на имя Майка Бишопа. Клерк даже не попросил у меня данных кредитной карточки. Я дал секретарше адрес отеля и еще раз по буквам произнес фамилию Бишопа, чтобы убедиться, что она ничего не перепутает.

Потом я еще раз позвонил в «Circus Circus». Сказал, что буду поздно и хочу убедиться, что на стойке регистрации для меня оставят посылку

FedEx, еще до того, как я заселюсь. «Разумеется, мистер Бишоп. Если посылка достаточно велика, распорядитель по багажу отнесет ее в камеру хранения. Если маленькая, мы оставим ее прямо на стойке регистрации». Никаких проблем.

Для следующего звонка я нашел тихое местечко и набрал номер моего любимого магазина Circuit City. Дозвонившись до клерка из отдела сотовых телефонов, я сказал: «Это Стив Уолш, компания LA Cellular. У нас компьютерные сбои в системе активации. Вы активировали какиенибудь сотовые телефоны в LA Cellular за последние два часа?»

Да, за это время магазин продал четыре телефона. «Так, смотрите, – сказал я, – мне нужно знать мобильные номера и серийные номера оборудования каждого из этих телефонов, чтобы я мог повторно активировать их в системе. Нам ведь не нужны проблемы с недовольными абонентами?» Я с сарказмом хмыкнул в трубку, и клерк зачитал мне номера.

Теперь я знал четыре ESN и соответствовавшие им мобильные номера. Оставалось дождаться позднего вечера. За эти несколько часов я порядком потрепал себе нервы. Я не представлял, смогу ли довести дело до конца. Может быть, сотрудники Novatel поймут, что дело тут нечистое, и не отошлют чипы? Не будут ли ожидать меня в холле гостиницы агенты ФБР с наручниками? Если дело выгорит, смогу ли я менять серийный номер сотового телефона так часто, как мне вздумается?

На следующий день приехал мой давний друг Алекс Касперавичус. Умный дружелюбный парень, специалист по информационным технологиям и сотовым телефонам, он с удовольствием участвовал в некоторых моих авантюрных эксплойтах, но настоящим партнеромхакером так и не стал. Я мог упорно работать над той или иной операцией на протяжении многих месяцев, пока она не завершалась успехом. Алекс был человеком другого склада; у него были свои развлечения. Он работал вожатым в лагере Griffith Park, играл на валторне и постоянно искал себе новых подружек.

Я посвятил его в тонкости моей последней операции. Вы не представляете, как классно было наблюдать за его реакцией на все это дело! Сначала он не поверил, что вообще возможно убедить производителя прислать кому-то чипы, а затем восхитился тем, как же круто на самом деле звонить куда хочешь, скрывая собственную личность.

Кумамото-сан сообщил мне программные инструкции, которые позволяли присвоить телефону новый серийный номер устройства при работе в специальной версии прошивки. С тех пор прошло уже больше 20 лет, но я по-прежнему наизусть помню этот код. Он был следующим.

...

Function-key [53] Function-key

#

39

#

Last eight digits of the new ESN [54]

#

Function-key

Для читателей, которые интересуются технической стороной процесса, отмечу, что серийный номер устройства на самом деле одиннадцатизначный, первые три цифры – это код производителя телефона. Имея чип и код, я мог присвоить моему телефону только серийный номер Novatel, а не какого-нибудь другого сотового оператора. Правда, позже, когда я заполучил исходный код, я смог присваивать телефону и номера других операторов.

...

К 15:00 мы уже были совершенно уверены, что курьерская служба Federal Express доставила посылку в «Circus Circus», и не могли больше ждать.

К 15:00 мы уже были совершенно уверены, что курьерская служба Federal Express доставила посылку в «Circus Circus», и не могли больше ждать, так нас переполняло нетерпение. Алекс вызвался забрать посылку, ведь и без слов было понятно, что если за ней приду я, а в гостинице уже ждут полицейские, то оттуда я отправлюсь прямо в тюрьму Я напомнил, что нужно назваться Майком Бишопом, сказать, что ему срочно

необходимо доставить посылку прямо на выставку, а потом он вернется и заселится. Я сам оставался в тени.

Вподобной ситуации нельзя было исключать вероятность того, что кто-то может прослушать телефонный разговор и донести федералам. Мы оба знали: Алекс, возможно, направляется в ловушку. С того момента, как он вошел в отель, я высматривал вокруг людей, которые могли оказаться полицейскими в штатском. Однако было просто невозможно пристально рассмотреть всех мужчин и женщин, которые всего лишь случайно здесь оказались. Это выглядело бы слишком подозрительно. У Алекса не было другого выхода, кроме того, как бегло осматриваться.

Я знал, что Алекс сочтет ниже своего достоинства оглянуться через плечо и выдать, как у него натянуты нервы. Он был слишком крут для этого. Если бы внутри что-то показалось ему подозрительным, он бы просто вышел без спешки, не копаясь слишком долго.

Минуты шли одна задругой, я нервничал все сильнее. Сколько времени человеку нужно, чтобы забрать маленький пакет? «Ладно, –

думал я, – успокойся, Кевин, там просто много народу выстроилось на регистрацию. Алексу приходится ждать своей очереди».

Минуты текли и текли. Мне начинало казаться, что я сам должен войти в здание и посмотреть, нет ли в холле толпы полицейских, либо спросить какого-нибудь игрока местного казино, не было ли тут полицейской операции несколько минут назад.

Вот из дверей вышел Алекс, небрежно фланируя в мою сторону. При этом он улыбался до ушей.

Я много лет занимался социальной инженерией, но это был, пожалуй, самый большой куш, который мне удалось сорвать за все это время.

Впредвкушении чего-то большого, с выскакивающими сердцами из груди, мы прямо на улице открыли посылку. Внутри, как и было обещано,

вчистом белом ящике лежали пять чипов для сотовых телефонов 27С512EPROM. Я много лет занимался социальной инженерией, но это был, пожалуй, самый большой куш, который мне удалось сорвать за все это время, то есть, наверное, удалось: еще нужно было проверить,

в палатке на свежем воздухе у одного ресторана: там мы выглядели менее подозрительно.

К нам присоединился Льюис де Пэйн. Да, тот самый парень, который теперь жил с моей бывшей женой.

Не могу объяснить, почему я не прекратил общаться с Льюисом после того, как он увел у меня жену. Да, конечно, я уже не мог уважать его и верить ему так, как раньше. Однако, честно говоря, на свете было так мало людей, с которыми я все же мог поделиться всеми моими проблемами, что мне было просто необходимо сохранить небольшой круг тех, кто разделял мои понятия. Кто же разбирался в них лучше, чем Льюис? Он с самого начала был моим хакерским соратником. Мы очень много вместе прошли.

Я думал, мне будет просто относиться к нему со злостью, как к заклятому врагу. Он этого действительно заслуживал. В то же время Льюис был одним из лучших моих друзей. Не менее близка мне была Бонни. В итоге я переборол мою боль и мы с ней снова стали видеться. Постепенно наши отношения переросли в дружеские. Как это бывает со многими разведенными, люди заново женятся и выходят замуж, заводят детей и по семейным праздникам начинают выезжать на пикники со своими новыми и старыми супругами.

Нам часто советовали простить и забыть. В данном случае прощение было очень сильным словом. Мне пришлось успокоить ярость себе же на благо, но простить я так и не смог: слишком велика роскошь. Хотя Льюис был хорошим напарником-хакером и я очень ценил его навыки, я брался за совместный хакинг с ним, только если мне нужна была полная уверенность, что комар носу не подточит, то есть я должен был знать, что Льюис сам многое потеряет, если попытается меня выдать.

В таких новых условиях мы с Льюисом возобновили хакерские вылазки и возродили нашу дружбу. Однако она изменилась навсегда и никогда уже не стала бы прежней.

Теперь, когда мы сидели в палатке рядом с Peppermill, мне казалось, что у Льюиса сейчас глаза вылезут из орбит – так он смотрел на эти чипы. Он без всякого шума уселся поудобнее и стал разбирать мой телефон, аккуратно раскладывая детали на столе и кратко отмечая их положение в блокноте, чтобы помнить, где что стояло, когда будет собирать все обратно.

Меньше чем за пять минут Льюис расчленил телефон до самой монтажной платы. Мы обнаружили, что микропроцессор установлен на

ней в разъеме с нулевым усилием сочленения (ZIF). Я вручил Льюису один из новых процессоров. Он аккуратно поставил чип на место и принялся тщательно собирать телефон. Мне не хотелось сморозить какую-нибудь глупость и помешать ему, но мне становилось все беспокойнее. Неужели Льюис не мог работать чуть быстрее, чтобы я проверил, нашли мы золотую жилу или нет?

Как только он закончил, я выхватил у него телефон и набрал функциональный код, который мне подсказал Кумамото-сан. На этот раз я запрограммировал серийный номер и изменил мобильный номер так, чтобы выдать свой телефон за телефон Льюиса.

Телефон выключился и перезагрузился. Я чувствовал каждый удар сердца. Все мы склонились над столом. Три взгляда пилили крошечный экран телефона.

На дисплее высветилась стартовая заставка. Я ввел функцию, отображавшую серийный номер устройства. Передо мной возник именно тот ESN, который я задал пару минут назад. Мы все как один разразились ликующими криками, даже не думая о том, что на нас уставились все, кто оказался вместе с нами в этой палатке.

Работало! Реально работало!

Вте времена в некоторых сотовых компаниях был специальный номер, позвонив на который можно было узнать точное время. Я набрал 213 853-1212 и положил телефон на стол. Мы трое услышали, как приятный женский голос сообщил: «Точное время…» Теперь мой телефон успешно выполнял исходящие вызовы от имени телефона Льюиса, а сотовый оператор воспринимал эти звонки как сделанные с телефона Льюиса, а не с моего.

Благодаря социальной инженерии я обхитрил Novatel и обрел титаническую силу. Я мог звонить по телефону и оставаться незамеченным.

Вэтот самый момент я снова вернулся к порочным хакерским увлечениям. Может быть, это было мое второе пришествие в хакинг? На то время я не мог определенно ответить на подобный вопрос.

Что я знал точно, так это то, что обрел невидимость.