клиентами, пока не устал. А устал он нескоро. По-моему, он в первый раз вышел на большое дело.
– Ты прав, до этого он работал только по мелочам.
– Вешал баннеры «здесь был Вася»?
– Вроде того. А что за клиенты, за которыми он подсматривал? Что это вообще за операция была?
– Отчет будет к концу недели. Если коротко, мы взяли банк.
– Какой?
– Региональное отделение «Ситибанка». Валера присвистнул.
– Левины, блин. Как взяли?
– Я провел Барсика в комнату, где один из менеджеров работал с виртуальными клиентами. Барсик посидел там пару часов и слил полную информацию о трех счетах.
– Что за счета, если не секрет?
– Американские компании средних размеров. Одна строит бассейны на заказ, другие… не помню уже. Буду отчет писать, посмотрю в документах.
– Как влезли?
– Дурацкая ошибка в IDS. Она настроена только на людей, но не на собак. Барсик проник в помещение под видом собаки.
– А как же живая охрана?
– Она его не заметила. Я сделал ему тело микроскопического размера.
– А как он прошел аутентификацию?
– Никак. Собака, сопровождающая хозяина, является атрибутом объекта типа «человек», она не является самостоятельным объектом. Но для объекта типа «собака» определен метод «убежать».
– И она превращается в автономный объект?
– Более того, в автономный субъект.
– Не понимаю. Если строить защиту по уму, действия посетителя должны быть жестко ограничены. Можно ходить по офису, читать документы, подписывать чеки, ну, еще пара действий…
– Так это если по уму. У «Ситибанка» лозунг, типа, наша виртуальность самая виртуальная. Они предпочитают привлечь побольше клиентов хорошей имитацией реальности, при этом придется идти на риск, что их ограбят, но они считают, что риск оправдан. Честно говоря, нам просто повезло, я рассчитывал, что сумма будет на порядок меньше.
– Все равно не понимаю. Барсика должны были еще на входе откопировать в типовую собаку без модернизаций.
– Так я же говорю, у них там нет специальной реакции на собак. Все наследуется от базового класса.
– Но по трафику-то они могли вас отследить, или здесь тоже дыра?
– Трафик у них на DCOM-2.
– Идиоты.
– Ага.
– Круто! Флэшку оставь себе, считай, что это маленькая премия. Тебя можно попросить не злоупотреблять?
– Да я и не собираюсь. Будешь смеяться, я вообще перестал тратить деньги. Просто не могу придумать, куда их деть.
– Коттедж достроил?
– На прошлой неделе крышу доделали, к весне таджики отделку закончат.
– С таджиками не стремно связываться?
– Их хороший человек порекомендовал. Гриша Титов, я про него рассказывал.
– Это ему ты в «мерседесе» сиденье прожег?
– Ага.
– Понятно. Но ты, это, не злоупотребляй.
– Не буду. Честно говоря, мне кажется, тут немного возможностей для злоупотребления. Не думаю, что эта ошибка в IDS часто встречается. Да и в нутре у них было полно дыр…
– Тогда флэшку я все-таки возьму. Транзакции Барсику залил?
– Конечно. Те самые, которые ты давал.
– Вот и хорошо. Ладно, пошли за флэшкой, а потом я поеду.
– Давай. Слушай, Валера, пока не вышли, а кто такой этот Барсик?
– Ты его личные данные разве не читал?
– Читал, конечно, но там ничего интересного. Так, обычный кулхацкер. На xakep.ru такие идут по пять копеек за пучок.
