Дмитрий Братусь - Пояс черны
В эти часы сеть в Цитадели была единственным работающим средством массовой информации. Ежедневные новостные издания в тот день не достигли прилавков. Все телевизионные каналы не работали с самого утра. Даже титанианское телевиденье не ретранслировалось. Однако в сети разгорелась настоящая информационная война, из-за которой понять толком, что происходит, было невозможно. Городской форум и блоги с огромной скоростью наполнялись противоречивыми сообщениями от людей, которые в реальном времени описывали то, что происходит вокруг и что они видят из окон. Один человек снял с балкона и выложил в сеть видео, на котором штурмовик врезается в соседний дом. Националисты кричали, что пришельцы убивают мирных жителей, приводя в качестве доказательств фотографии раздавленных танками автомобилей и съемки действий мародеров в нижнем городе. Тут же, их противники и члены движения сопротивления, выкладывали видео, на котором мирные жители свободно ходили между вооруженными людьми в черной форме. Кто-то говорил, что в нижнем городе идут ожесточенные бои между пришельцами и полицией, другие утверждали, что пришельцев в нижнем городе вообще нет.
Вся первая половина дня прошла в рассуждениях о происходившем в Цитадели. К обеду, в холле появился Рэй, своим комичным видом мгновенно приковав к себе внимание и немного подняв настроение присутствующим. В одной его руке был огромный многослойный бутерброд, в другой — полулитровый стакан с каким-то напитком, а на лице была такая довольная улыбка, как будто он был только что из бани. Рэй подошел ко всем и плюхнул свое огромное тело в кресло, так резко, что из бутерброда вывалился какой-то овощной лист и упал ему на колено.
— Будет вам доступ! — торжественно произнес Рэй.
— Получилось? — радостно переспросила Ника полушепотом.
— Пока нет, но получится, — так же полушепотом ответил Рэй. — Короче, базу я нашел. Пароль от нее в процессе. Меры безопасности оказались главной слабостью сети!
— Это как?
— А так. Ну, во-первых, для тех, кто не знает, в Башне Империи повсюду вместо биометрической аутентификации используются старые добрые пароли.
— А почему? — поинтересовался Даг.
— Отпечатки пальцев можно подделать, сетчатку глаза сложнее, но тоже можно. Сканер ДНК обмануть было невозможно до недавнего времени, но и против него придумали взлом. Нужно только похитить генетический материал пригодный для выращивания тканей. С тех пор, как стало возможным вырастить в лаборатории достаточно большую колонию клеток для того, чтобы сканер ДНК ее распознал, эти устройства тоже стали небезопасными. А уж если удастся вырастить клона, то проблем вообще никаких не будет. Лишь очень дорогие сканеры различают клонов по метохондриальным генам. Да и вообще, с биометрикой есть один неприятный момент. Предположим, злоумышленник, каким угодно образом похитил биометрику человека. После этого, для биометрических датчиков злоумышленник и жертва становятся эквивалентными. Можно закрыть доступ только для обоих, но нельзя различить их. Пароли можно менять, а если украли биометрику, к примеру, президента? Нам что, менять президента? Как всегда оказывается, чем защита примитивней, тем она надежней.
— Ну так, в чем тогда слабость?
— А слабость в том, что требования к паролям у нас маниакально строгие. Пароль должен состоять не менее чем из десяти символов, должен содержать цифры, буквы и знаки препинания, к тому же должен отличаться от тридцати предыдущих паролей и меняться должен раз в месяц. Такие правила приводят к тому, что люди начинают записывать пароли и не всегда в безопасных местах, либо делать пароли по шаблону как наш старший администратор, например.
— По шаблону? Это как? — переспросила Лис.
— Это когда у человека есть тридцать десятизначных паролей отличающихся одной или двумя цифрами и ему приходится запоминать не десять символов, а всего один.
— А! Я всегда так делаю.
— Это плохо.
— А почему?
— Потому что если злоумышленник поймет, по какому шаблону ты меняешь пароли, он сможет получить их все и то, что ты их меняешь, станет бесполезно.
— Если честно, чаще всего я их вообще не меняю, — сказала Лис и легкомысленно хихикнула.
— Ну, если ты не имеешь доступа к государственной тайне, то для тебя это некритично. Так вот, наш протокол безопасности устроен так, что сами пароли ни где не хранятся, хранятся их хэши. Поэтому система может проверить совпадает ли пароль с тридцатью предыдущими или нет, но проверить насколько он совпадает, система не может, а потому и не может запретить использование шаблона. Если бы, сравнив хэши, можно было определить, насколько отличаются исходные значения, это облегчило бы подбор пароля, а смысл хэша как раз и заключается в том, чтобы, имея его, исходное значение, то есть пароль, было получить невозможно. Таким образом, становясь защищенной с одной стороны, система становится слабее с другой.
— А ты запоминаешь пароли? — спросила Ника.
— Конечно. Я применяю способ, которому научил меня мой преподаватель криптографии. В качестве пароля я использую фразы из нескольких слов. Фразы должны быть желательно бессмысленными, но такими, чтобы их было легко запомнить. Например: «мячик играет в мячик». Фраза обрамляется ботвой из цифр и знаков препинания, чтобы ее проглотил валидатор и все, пароль готов. Подобрать такой пароль ни чем не легче случайного восьмизначного, а если перебирать в лоб простым восходящим перебором, то даже сложнее.
Рэй отвечал на вопросы с большой охотой и явно испытывал удовольствие от прикованного к себе внимания.
— Однажды, — продолжал Рэй, — я украл пароль нашего старшего, просто так, ради спортивного интереса. Мне сразу показалось, что это шаблон. Тогда я украл еще два пароля и уже точно знал, что это шаблон, причем довольно примитивный. Он просто увеличивал число в конце пароля на единицу каждый месяц. Прошло уже года два, а он так и продолжает им пользоваться. Старший ходит на сервера в нашей сети регулярно и его пароль постоянно находится в кэше контроллера нашего домена, откуда я могу его спокойно достать и подобрать у себя на рабочей станции или на одном из серверов. В общем, с этим проблем нет. Другое дело с паролем от базы. Хэш я достал, но вот подобрать его будет непросто. Пароль там наверняка хороший, и подбирать его придется по-честному — полным перебором. На рабочей станции это заняло бы дни, но к счастью есть у нас один сервер, на котором можно сделать это быстрее. Там стоит система второстепенного значения. Я проверил, она загружает процессор не больше чем на десять процентов. Если мы используем оставшиеся девяносто для подбора пароля, мы получим его уже к вечеру.
— Спасибо тебе, ты настоящий гений, — восторженно, но полушепотом произнесла Ника, взяв Рэя за руку.
— Не за что, — ответил он, немного смутившись.
Ника не понимала, как некоторые люди с легкостью делают то, что делают. Так, например, с трудом научившись плавать, Ника никогда не понимала, как люди могут играть в водное поло. Еще для Ники было загадкой, как люди складывают слова в стихи, а все то, что было связано с компьютерами, для нее вообще казалось с родни колдовству. Даже после объяснения Ника не понимала, что именно для нее сделал Рэй, было ли это для него просто или сложно. Единственное, что она понимала — это то, что сама она подобного не сделает никогда, как не сделает Рэй сальто назад на бревне, которое у Ники получалось с легкостью. Ей хотелось как-то отблагодарить Рэя, но она не знала как, да и Рэй похоже был так доволен собой, что благодарности не требовалось. Оставалось только ждать вечера.
В это время года в Цитадели темнело рано. Уже в четыре часа дня, когда солнце опускалось за горизонт, на охраняемой территории вокруг Башни Империи начали раздаваться громкие хлопки. Засевшие неподалеку десантники из подствольных гранатометов забрасывали сквер перед зданием светошумовыми гранатами. Их замысел стал очевиден лишь через час, когда стемнело полностью. Обычно освещенное множеством прожекторов, здание как бы появлялось из темноты, которой было окутано все его основание. Только на верхних этажах прожекторы работали. Однако, не смотря на то, что пришельцы отключили все освещение прилегающих зданий и самой Башни Империи, темнота не была полной. Свет городских огней, отражаясь от низко нависших облаков, создавал полумрак, в котором очертания предметов были едва заметны, но все же различимы.
Издав тонкий свист, над улицей и парковкой пролетел трос. Достигнув первого флагштока аллеи перед входом в Башню Империи, трос натянулся, и один силуэт медленно и бесшумно начал спускаться по нему из окна соседнего здания. Закрепившись на флагштоке, силуэт выстрелил вторым тросом в соседний шпиль, после чего натянул и закрепил трос рядом с собой. Так, постепенно, все восемь флагштоков были соединены в прочную конструкцию, которая, не шатаясь, могла выдержать на себе шестерых человек. Вскоре, все шестеро уже сидели на последнем шпиле в десяти метрах от здания.
