Искусство обмана

83

---

Вильям Саймон и др.: «Искусство обмана»
управления транспорта, а будет переброшен на сотовый Эрика. И он приготовился ждать.
Звонок в управление
Незадолго до восьми утра зазвонил сотовый телефон. Это самая лучшая часть, просто пре-
лесть. Здесь Эрик, соц. инженер, разговаривает с полицейским, человеком, наделенным властью 
прийти и арестовать его или получить ордер на обыск.
И даже не один коп, а несколько, один за другим. Однажды Эрик обедал в ресторане с дру-
зьями, экспромтом отвечая на звонки примерно каждые пять минут, записывая информацию на 
бумажных салфетках. И он все еще находил это забавным.
Общение с полицейскими ничуть не беспокоит подготовленного соц. инженера. По сути, 
водить полицию за нос даже добавляло Эрику острых ощущений.
А звонки проходили примерно так:
– Управления транспорта, добрый день.
– Это детектив Андрю Коул (Andrew Cole).
– Здравствуйте, детектив. Чем я могу Вам помочь сегодня?
«I need a Soundex on driver's license 005602789,» he might say, using the term familiar in law 
enforcement to ask for a photo-useful, for example, when officers are going out to arrest a suspect and 
want to know what he looks like.
«Sure, let me bring up the record,» Eric would say. «And, Detective Cole, what's your agency?»
«Jefferson County.» And then Eric would ask the hot questions:
"Detective, what's your requestor code?
What's your driver's license number. «What's your date of birth»
The caller would give his personal identifying information. Eric would go through some pretense 
of verifying the information, and then tell the caller that the identifying information had been 
confirmed, and ask for the details of what the caller wanted to find out from the DMV. He'd pretend to 
start looking up the name, with the caller able to hear the clicking of the keys, and then say something
like, «Oh, damn, my computer just went down again. Sorry, detective, my computer has been on the 
blink, all week. Would you mind calling back and getting another clerk to help you?»
– Мне нужно Soundex по водительскому удостоверению 005602789, – мог спросить поли-
цейский, используя знакомый правоохранительным органам термин.
Таким способом он заканчивал разговор, не вызывая никаких подозрений по поводу того, 
что не смог обработать запрос офицера полиции. А между тем Эрик уже владел украденной лич-
ностью, которую мог использовать для получения конфиденциальной информации из управле-
ния в любое время.
Поговорив по телефону несколько часов и получив дюжину кодов запрашивающего, Эрик 
позвонил на коммутатор и отключил переадресацию звонков.
Многие месяцы после этого он получал денежные отчисления от законных частных детек-
тивных агентств, которым было все равно, как он добывал информацию. При необходимости 
Эрик звонил на коммутатор, включал переадресацию и собирал очередную пачку удостоверений 
личности полицейских.
Анализируя обман
Давайте взглянем еще раз на хитрости, с помощью которых Эрику удалось обмануть столь-
ких людей. На первом шаге он заставил помощника шерифа в телетайпной ему конфиденциаль-
ный номер телефона управления транспорта совершеннейшему незнакомцу, принимая собесед-
ника за свое без проверки его личности.
Затем кто-то на телефонном узле сделал то же самое, веря, что Эрик из компании-произво-
дителя оборудования, и сообщил ему номер телефона для дозвона прямо на коммутатор, обслу-
живающий управление транспорта.
Эрик имел широкие возможности для взлома коммутатора из-за слабой политики безопас-
ности фирмы-производителя, которая использует одну и ту же сервисную учетную запись на 
всех своих коммутаторах. Для соц. инженера эта беспечность превращает процесс угадывания 
пароля в легкую прогулку, учитывая, что технический персонал, обслуживающий коммутатор, 
как, в общем-то, и все люди, выбирают пароли, которые им просто запомнить.
Имея доступ к коммутатору, он настроил переадресацию вызова для одной из телефонных 
линий управления транспорта на свой сотовый телефон.
И, наконец, в последней и самой ужасающей части истории, Эрик обманом заставлял одно-