Специалист технической поддержки 3 (СИ) - Якубович Александр - Страница 14

— Спасибо, господин инструктор Чхва, — склонил я голову.

— Все, выметайся давай, у меня еще два студента сегодня, — махнул на меня рукой мужчина.

Я отстегнул ремень и вышел из машины. Впереди была финальная подготовка к теоретическому экзамену, после пара дней перерыва, и потом — практика.

Но перед этим мне нужно еще сделать уйму дел.

Внезапный визит Пак Хи Шуня меня нехило взбесил. Нет, не разозлил, не обескуражил, не напугал. Именно взбесил. Этот высокомерный пафосный ублюдок вломился в мою квартиру, будто к себе домой, угрожал как мне, так и Пак Сумин. А еще он пренебрег едой, хотя и сам напросился сесть за стол. Нет, про белые грибы он конечно оказался прав — позже я вычитал этот момент в рецептах — да и про мускатный орех тоже все было сказано верно. Но иногда важно не то, что говорят люди, а то, как они это делают.

И вот в речах Пак Хи Шуня я чувствовал явную угрозу. Он сильно отличался от своего старшего братца, который побежал к бандитам из триады, чтобы спихнуть на них грязную работу. Этот противник будет сильнее, опаснее и изворотливее и я просто не могу позволить себе сидеть и ждать, когда же он нанесет свой удар.

Благо, мир вступил в цифровую эпоху, где каждый современный человек оставляет за собой жирный цифровой след. Конечно же, наибольшей информацией обладают технологические гиганты, которые предоставляют в пользование свои сервисы. Службы Kakao, Google, Microsoft. Бесплатная электронная почта, сервисы карт и геолокации, бесплатные операционные системы на смартфонах. Кажется, мы живем в мире благоденствия и доступности, но за все это приходится платить. И платой является информация. О тебе, твоих привычках, перемещениях, образе жизни.

Смартфон подсматривает твою СМС-переписку на уровне системы и собирает данные о том, где ты платил картой. Смартфон подслушивает тебя, чтобы показывать релевантную тагретированную рекламу. Когда ты садишься за компьютер, твой профиль привязывается и к нему, и уже на нем отслеживаются твои действия. Даже если у тебя там стоят рабочие учетные записи, достаточно одного пересечения пары логинов или сервисов, нахождения двух устройств в одной сети и вот, твое рабочее место уже помечено как кросс-девайс. Корпорации всегда знают, где ты находишься и что делаешь, но что самое важное, массив так называемой Big Data или больших данных, позволяет предсказывать твое поведение в будущем. И все это обезличено и почти безопасно, во всяком случае, с точки зрения закона. Каждый человек, у которого есть профиль в социальных сетях, смартфон в кармане и банковская карточка, в системе интернет-гигантов является просто неким «пользователем» с порядковым номером. Это называется «обезличенный профиль». Никакой чувствительной информации, никаких имен, логинов, паролей или номеров банковских карт. Только косвенные данные, которые позволят манипулировать твоим потребительским поведением на всех уровнях. Так сейчас устроен современный цифровой мир.

Я читал, что по последним отчетам более девяноста процентов информации, которую собирают о пользователях, никак не используется и является мусорной. Но ведь остается десять процентов, правильно? А что можно сделать со всей этой информацией, если она перестанет быть обезличенной? Что если собрать по крупицам данные о пользователе, но при этом наполнить их персональными данными? Имя и фамилия, адрес почты, номер телефона, место проживания. Если собрать достаточно много косвенной информации, то рано или поздно ты станешь знать о человеке больше, чем его гипотетический личный биограф.

Да ты будешь знать о цели больше, чем сама цель о себе знает.

И первый виток этой бездонной информационной спирали называется OSINT — Open-source intelligence, или исследование по открытым источникам.

Люди так надменны, они вываливают в публичный или около-публичный доступ невероятные объемы информации. Незначительной, бесполезной и совершенно безопасной. Пока кто-нибудь всю эту информацию не соберет воедино, не сведет в единый профиль для того, чтобы познакомиться с человеком поближе.

Пак Хи Шунь стал моей OSINT-целью. Чтобы нащупать точки и направления, на которые стоит нацелить векторы моих будущих атак, мне стоит собрать максимально подробный первичный профиль этого ублюдка. Сколько у него почтовых адресов? Модель и номер телефона? Привычки? Геолокации? По крупицам, я аккуратно воссоздам цифровой слепок жизни этого засранца, после чего приступлю к более решительным действиям.

Почему я выбрал OSINT, а не прямой взлом?

Я не знаю, сколько у меня будет попыток и насколько хорошо защищен цифровой периметр Пак Хи Шуня. Если он сноб и эстет, то может немало внимания уделять и цифровой гигиене. О человеке намного больше говорит не его личная переписка, а то, пользуется ли он инкогнито-режимами и одноразовыми виртуальными картами для совершения платежей. Наличие менеджера паролей KeePass или любого другого софта подобного рода скажет мне о человеке больше, чем все его СМС-сообщения, отправленные с личного телефона. Цифровая гигиена — это способ мышления, подход к жизни, граничащий с паранойей. Есть люди, которые предпочитают прятаться на виду, а есть те, кто ревностно подчищают за собой любые цифровые следы. Мне нужно понять, к какому типу относится ублюдок Пак Хи Шунь.

Я ехал на метро в сторону дома и размышлял, с чего же мне стоит начать. Первое — собрать всю публичную информацию о Пак Хи Шуне. Статьи, новости, заметки. Он был наследником крупной корпорации, этого добра должно быть в сети достаточно. Дальше — сложнее. Необходимо найти личные профили в социальных сетях, но с этим мне может помочь годзилла, точнее, ее смартфон. Если Пак Хи Шунь писал ей через мессенджер — а он делал именно это, ведь в рабочей почте никаких писем я не нашел — то там должен быть номер его телефона. Это была мощная отправная точка, которая позволит мне нашерстить немало информации.

В сети было достаточно как и легальных, так и не очень чистых на руку OSINT-сервисов, которые запускали поисковых ботов по указанной тобой информации. Номер телефона один из важнейших ключей, который поможет мне повысить эффективность поиска данных, которые я потом увяжу в общий профиль.

Следующий шаг, после того, как вся публичная информация из сети будет извлечена — атака на головной офис Pak Industries. Мне не хотелось этого делать, но сейчас это был наиболее эффективный вектор, которому мне стоило следовать. Если я проникну в офисную сеть, то смогу вытащить IMEI телефона Пак Хи Шуня и его охраны, может быть, даже, смогу провести незаметную атаку и подсадить на его смартфон червя, который будет слать мне в режиме реального времени информацию обо всех контактах и перемещениях. Но прежде чем лезть так глубоко в личное пространство своего противника мне стоит получить его публичный образ.

— Я пришел! — крикнул я с порога, сбрасывая ботинки и опуская на пол пакет с едой из ресторана, которую я прихватил на ужин по пути домой.

Пак Сумин не откликнулась, только махнула мне рукой. Девушка сидела на диване, поджав ноги, и пялилась в экран смартфона. На экране телевизора шла какая-то дорама, которую годзилла вряд ли даже слушала — просто белый шум на фоне. Лицо Пак Сумин было немного опухшим. Как я подозревал, во время сессий со специалистом девушка частенько плакала. Но я вопросов не задавал, а она — ничего мне не рассказывала.

— Сегодня было последнее занятие, на следующей неделе поеду сдавать экзамены, — сообщил я годзилле, проходя мимо нее в спальню, переодеться.

— Еды взял? — коротко бросила девушка. — И когда практический экзамен сдаешь?

— Взял шашлычков и набор из морепродуктов, это сегодня было блюдо дня, — ответил я. — А на практику пойду после зачета теории. Думаю, еще через пару дней.

— И будешь водить? — уточнила Пак Сумин.

Я ее уже не видел — нырнул в комнату и с огромным удовольствием стянул с себя обноски, которые опрометчиво называл одеждой еще полгода назад. Меня даже не узнали в ресторане, хотя я постоянно беру там еду минимум раз или два раза в неделю. Подумали, что я какой-то курьер и долго объясняли, что блюдо дорогие и ворочать в дороге их нельзя.