Глава 20 Обратное жало [89]

Wspa wdw gae ypte rj gae dilan lbnsp loeui V tndllrhh gae awvnh «HZO, hzl jaq M uxla nvu ?» [90]

Калифорнийская служба регистрации транспортных средств была для меня одним из важнейших источников информации. Забегая вперед, скажу, что с ее помощью я не раз спасал шкуру, находясь на волосок от гибели. История же о том, как я получил доступ к службе регистрации транспортных средств (DMV), заслуживает отдельного рассказа.

Первым делом следовало узнать, какой номер копы использовали для официальных звонков в DMV. Я позвонил в шерифский участок, попросил соединить с отделом телетайпной связи и сказал заместителю, который снял трубку: «Мне нужен номер телефона DMV, чтобы узнать у них насчет саундекса. Его я запрашивал несколько дней назад». Как ни странно, на жаргоне DMV копия чьей-либо фотографии с водительского удостоверения называется «саундекс» [91] .

«Кто вы?» – спросил он.

«Это лейтенант Мур, – ответил я. – Я звонил по телефону 916 6578823, но номер, похоже, больше не работает». В моих словах сразу три детали были очень важны. Во-первых, я дозвонился до этого заместителя по внутреннему номеру, который, как он считал, был доступен только сотрудникам шерифского управления. Во-вторых, пойдя на небольшой, но реальный риск, я назвал ему неправильный номер телефона с правильным, в чем я был почти уверен, региональным кодом и кодом АТС. Как я уже упоминал, в то время за DMV были закреплены все номера с кодом 657. Из этого с достаточной вероятностью следовало, что номер правоохранительной организации будет примерно такой – 916 657XXXX. Заместитель заметил бы, что я назвал все правильно, кроме последних четырех цифр. В-третьих, я возвел себя в ранг лейтенанта. Люди из полицейского отделения или управления шерифа мыслят как военные: никто не осмелится сказать «нет» кому-либо с полосками на плечах.

Заместитель дал мне правильный номер телефона.

После этого мне нужно было узнать, сколько телефонных линий имелось в офисе, который принимал звонки от правоохранительных органов, и получить номера всех этих линий.

После этого мне нужно было узнать, сколько телефонных линий имелось в офисе, который принимал звонки от правоохранительных органов, и получить номера всех этих линий. Я уже знал, что калифорнийская администрация использует телефонный коммутатор

Northen Telecom, DMS-100. Я позвонил в Департамент телекоммуникаций штата Калифорния и сказал, что мне нужно поговорить с техником, работающим с коммутатором DMS-100.

Техник, с которым меня соединили, легко поверил, что я из справочного центра по технической поддержке компании Northen Telecom в Далласе. Я сразу же пустился заговаривать ему зубы: «В действующей версии программного обеспечения у нас иногда возникает ошибка, звонки направляются по другому номеру. Мы придумали, как решить проблему. Это совсем небольшое исправление, и у вас не возникнет с ним никаких затруднений. Однако в нашей базе данных для поддержки пользователей я не могу найти номер дозвона для вашего коммутатора».

Теперь мне предстояла тончайшая работа. Здесь я хотел подобрать такую формулировку, чтобы не оставить собеседнику никаких шансов возразить. Я сказал: «Так какой там номер дозвона и когда лучше всего будет сделать исправление?»

Техник с готовностью сообщил мне номер дозвона для коммутатора, радуясь, что теперь ему не придется выполнять обновление самостоятельно.

Даже в те времена некоторые телефонные коммутаторы, как и корпоративные компьютерные системы, были защищены паролем. Задаваемое по умолчанию имя аккаунта оказалось очевидным до безобразия. Это было NTAS, сокращение от Техническая поддержка Northen Telecom. Я подключился к номеру, который дал мне техник, ввел имя аккаунта и начал перебирать пароли.

«ntas»? Нет.

«update»? Не проходит.

Как насчет «patch»? Увы, безуспешно.

Тогда я попробовал пароль, который, как однажды узнал, использовался на коммутаторах Northen Telecom в других региональных

компаниях-операторах Bell, – helper. Бинго!

Поскольку Northen Telecom хотела облегчить жизнь своим собственным техникам поддержки, все коммутаторы были доступны по одному паролю поддержки. Нет, какой идиотизм?! Впрочем, мне же лучше.

С аккаунтом и паролем у меня был полный доступ к коммутатору. Я приобрел контроль над всеми телефонными номерами DMV в Сакраменто [92] .

Со своего компьютера я проверил, используется ли свежедобытый номер для обращений из правоохранительных органов, и обнаружил, что в группе искания для этого номера было 20 линий, то есть когда номер, данный копам, был занят, звонок автоматически переадресовывался на следующий доступный номер из 20. Коммутатор просто искал незанятую линию.

...

Я решил выделить себе 18-й номер из списка, так как с номера ближе к концу таблицы я буду получать звонки только тогда, когда линия сильно загружена.

Я решил выделить себе 18-й номер из списка, так как с номера ближе к концу таблицы я буду получать звонки только тогда, когда линия сильно загружена, в противном случае мне, вероятно, непрерывно будут докучать звонками. Я ввел команды для коммутатора, чтобы добавить функцию переадресации вызовов, а потом переадресовать звонки, которые поступают на эту линию, чтобы они вместо этого перенаправлялись на мой замаскированный сотовый телефон.

Думаю, в те дни я позволял себе исключительную наглость. Мне стали звонить из Секретной службы, Бюро по управлению земельными участками, Управления по борьбе с наркотиками и Бюро по контролю за алкоголем, табачными изделиями и огнестрельным оружием.

Как вам это: я принимал звонки даже от агентов ФБР – парней, у которых было право надеть на меня наручники и засадить обратно в тюрьму.

Каждый раз, когда звонил кто-то из этих ребят, полагая, что он говорит с сотрудником DMV, я запрашивал все необходимые данные для входа: имя, организацию, код запрашивающего, номер водительского удостоверения, дату рождения и т. д. Я ничем не рисковал, поскольку никто из них никогда бы не предположил, что парень на другом конце провода на самом деле не работает в DMV.

Должен признаться, когда ко мне поступал один из этих звонков, особенно из каких-нибудь правоохранительных органов, я с трудом сдерживал ухмылку.

Однажды мне позвонили, когда я обедал с тремя знакомыми в Боб Бёрнс, первоклассной закусочной в Вудленд-Хиллз. Когда телефон зазвонил, я шикнул на всех сидящих за столом и они уставились на меня с видом, словно хотели спросить: «Что с тобой такое?» Потом они услышали мой ответ: «Служба регистрации транспортных средств, чем могу быть полезен?» Теперь выражения их лиц сменились: «Что там этот Митник вытворяет?» Тем временем я слушал и барабанил по столу пальцами левой руки, чтобы создать впечатление, что печатаю на клавиатуре.

Ребята за столом постепенно стали все понимать, и у них отвисли челюсти.

Когда я набрал достаточно данных для входа, снова соединился с коммутатором и временно отключил переадресацию вызовов до тех пор, пока мне не понадобятся новые данные.

Яне мог нарадоваться полному проникновению в DMV. Это был слишком полезный инструмент, который впоследствии очень мне пригодился.

Мне по-прежнему не терпелось узнать, насколько много было известно федералам, какие свидетельства против меня у них имелись, насколько глубоко я влип и был ли какой-то способ выбраться из всего этого. Есть ли у меня шансы спасти свою шкуру?

Японимал, что было бы глупо продолжать собирать факты на Эрика. Однако, как и раньше, я был слишком заворожен сочетанием риска и вызова моим интеллектуальным способностям. Эта загадка требовала разрешения, и я не собирался останавливаться.

Марк Касден из Teltec позвонил мне и пригласил на обед с ним и Майклом Грантом, который вместе со своим отцом владел компанией.

Явстретился с Марком и Майклом в ресторане «Коко» возле их офиса. Майкл был невысоким толстячком, который казался довольным

собой и вел себя весьма нахально. Эта парочка посчитала забавным развести меня на рассказы о моих приключениях. Я не позволил им усомниться в своих выдающихся успехах в социальной инженерии, которой они также увлекались, хотя и называли это трюкачеством. Их впечатлило, насколько я разбираюсь в компьютерах и особенно в делах телефонной компании. Еще больше они заинтересовались моим обширным опытом в области получения адресов, телефонов и т. д. Похоже, поиск людей был важной частью их работы, процесса, который они называли выводом на чистую воду.

После обеда Марк и Майкл проводили меня в свои офисы, что располагались на втором этаже здания торгового центра. Там был пропускной пункт с секретарем, а дальше – несколько отдельных офисов для каждого из трех частных детективов и трех боссов.

Через день или два Марк заглянул к моему отцу, а затем сказал мне: «Кевин, мы бы хотели пригласить тебя на работу». Зарплата, конечно, не слишком впечатляла, но на нее вполне можно было прожить.

Они оформили меня как исследователя, чтобы не возбуждать никаких подозрений у моего инспектора по надзору за отбывающими условный срок.

Мне выделили небольшой скромно обставленный офис: стол, стул, компьютер и телефон. Никаких книг, никакого декора, практически голые стены.

Майкл оказался умным человеком, с которым мне было легко общаться. Наши беседы изрядно тешили мое самолюбие, поскольку, когда я демонстрировал вещи, на которые другие его сотрудники были не способны, он не скрывал восхищения и эмоций.

В первую очередь Марк и Майкл попросили меня обратить внимание на ситуацию, которую, по их словам, они не понимали. Это были подслушивающие устройства. Я обнаружил на линиях Teltec. Для чего правоохранительные органы могли заинтересоваться их работой?

У Марка и Майкла были имена двоих людей, которые, как они подозревали, занимались этим делом с противоположной стороны: следователь Дэвид Саймон из шерифского управления округа ЛосАнджелес и Даррелл Сантос из отдела безопасности Pacific Bell. «Ты знаешь, как поставить на телефон детектива прослушивающее устройство?» – спросил один из моих начальников.

Я ответил: «Конечно, но это слишком рискованно».

«Ладно, посмотрим, сможешь ли ты пролить свет на это расследование», – сказали мне.

Вскоре мне предстояло узнать, что скрывало от меня начальство Teltec: этот следователь руководил командой, которая несколько месяцев назад устроила обыск в детективной фирме по обвинению в использовании нелегальных паролей для доступа к кредитным отчетам

TRW.

Я был рад, что мне не придется прокачивать копа, но бросить вызов сотруднику безопасности Pacific Bell – совсем другое дело. Это казалось увлекательным испытанием на сообразительность, и я собирался просмаковать все по полной.