Юрий Гиммельфарб - Сисадмин Страница 5

– Не такая уж надежная эта твоя защита, если ее, как ты сам говоришь, взломали, – возразил Сергей. – Если может взломать один, то где гарантия, что ее другой не взломает?

– А это потому, что систему делают люди, а не боги, – горячо ответил Костя. – И взламывают ее тоже люди. Если один сделал что-то, то наверняка найдется другой, кто сможет это что-то взломать, сломать, разрушить, преодолеть. Так уж жизнь наша устроена. Но отсюда следует и другой вывод: найдется кто-то третий, который этого второго – того, кто эту систему сломал – сможет вычислить и найти. Вот поэтому к тебе и обращаюсь.

– Ну, это понятно: предлагаешь быть третьим, – засмеялся Сергей.

– Мне, Серега, сейчас не до смеха, – ответил Костя.

– Прежде чем позвонить, я справки о тебе навел, – продолжал Костя. – И о работе твоей, и о зарплате, и о том, чем ты сейчас занимаешься. Ты ведь сейчас в отпуске. Да, дружище, мы тут тоже не лыком шиты, – слегка усмехнулся Костя в ответ на удивленный взгляд Сергея. – Так что извини, что отпуск тебе намерен испортить. Через месяц – первое июля, а это – конец полугодия, значит, надо баланс сдавать. Если эта катавасия с этим взломом вскроется и выплывет наружу – ой, что будет! Как только об этом подумаю – мне страшно делается, холодный пот пробирает! Во-первых, клиенты из банка ломанутся, как ошпаренные. А в этом случае банк просто рухнет и разразится скандал – не надо печалиться! На всю страну скандал будет. Плюс учредители банка на меня насядут. Ты что же, Серый, неужели ты такой наивный и думаешь, это мой личный банк, что ли? Как же, держи карман шире! Я тут фактически за процент работаю. Скажем так: простой высокооплачиваемый менеджер на первых ролях. Моей доли в уставном капитале нет. По сравнению с теми прибылями, которые имеют учредители банка, мою зарплату под микроскопом разглядывать надо! А владельцы банка, дружище, ребята очень серьезные и с ними шутки плохи.

Костя замолчал, достал еще одну сигарету и закурил. Потом посмотрел на Сергея, наклонился куда-то, достал начатую бутылку коньяка Henessy и два бокала. Разлил коньяк в оба бокала, один придвинул Сергею. Отхлебнул из своего, затянулся сигаретой. В комнате воцарилась тишина, нарушаемая лишь негромким тиканьем больших напольных часов.

Первым молчание нарушил Сергей.

– Кстати, вопросец имеется. Как вас взломали-то? Точнее, поставлю вопрос по-другому: как вы определили, что вас хакнули?

– Э, брат, тут целая история! Прямо Агата Кристи! – невесело усмехнулся Костя, откинулся на кресле и посмотрел на Сергея. – Только вначале один вопрос: ты с банковской спецификой и терминологией когда-нибудь сталкивался? Знаком?

– Не, Кость, не знаком, – развел руками Сергей. – Эта наука, знаешь ли, мимо меня прошла.

– Тогда немного послушай. Я тебе уже сказал, что у нас учредители есть. Их всех одно объединяет: все они свои деньги в нашем банке держат. Собственно, для того и банк этот они создавали. Но кроме банка они все кучу других фирм имеют. Так вот, несколько дней назад мне позвонил один из наших учредителей. Каждая банковская операция – будь то перевод денег, платеж – называется транзакцией. Специфика работы любой фирмы такова, что ежедневно бухгалтерия получает электронную банковскую выписку за предыдущий день. В ней хранятся все транзакции за прошлый день. Но все они должны быть подтверждены платежными документами, которые называются платежными поручениями или попросту платежками. Такие платежки бухгалтерия складывает у себя. Так вот, в той банковской выписке, которую получил этот бедолага, был один платеж, который они не делали.

– То есть как это «не делали»? – спросил Сергей. – И что это был за платеж?

– Это был платеж на очень крупную сумму на неизвестный счет. В другом банке в нашем городе. Есть такой ничем не примечательный банк «Манко». Директор, который мне позвонил, знал: этот платеж он не санкционировал и потому был незаконным. Если бы это был бы мелкий платеж, то на него, скорее всего, никто не обратил бы никакого внимания или обнаружили бы гораздо позже. Но платеж был на весьма кругленькую сумму, поэтому он и привлек внимание директора – так сказать, количеством нулей. Директор эти деньги не платил, платить не собирался, за что эти деньги и что это за контора, на которую деньги переведены – он понятия не имел. Поэтому он попросил меня во всем разобраться. Я пообещал ему все выяснить, а он, со своей стороны, сказал, что будет искать крысу в своих рядах. Я проверил: с нашей стороны все было чисто. И все бы ничего, но в этот и на следующий день мне позвонили почти все наши учредители плюс директора еще нескольких крупных фирм – наших клиентов – с совершенно одинаковыми претензиями. Все было сделано как под копирку: платеж крупной суммы на неизвестный счет. Причем, все совпадало: все переводы были сделаны в один день, практически в одно время с разницей в несколько секунд, на один и тот же счет, в одном банке. Даже суммы совпали.

– А ты уверен, что это действительно незаконный платеж? Сам же говоришь: с точки зрения банковских транзакций все выглядело чисто.

– Уверен. Всех этих клиентов объединяло одно: у всех была установлена наша система «Клиент-Банк». Знаешь, что это такое?

– Не знаю, но предполагаю, – ответил Сергей. – Наверное, это какая-то программа для удаленного управления своим банковским счетом?

– Верно, – кивнул головой Костя. – Через эту программу можно, не выходя из офиса, перевести деньги и получить банковскую выписку. Но тут есть четыре детали. Во-первых, ты не войдешь в эту программу без пароля. Во-вторых, чтобы войти в программу нужен ключ в виде флэшки. В-третьих, чтобы перевести деньги, нужна отдельная флэшка с электронной подписью. И, наконец, четвертое. В каждом банке система «Клиент-Банк» своя собственная и разрабатывается своими силами. Одинаковых систем не существует.

– Погоди-ка, – нетерпеливо перебил Сергей. – Пароль можно взломать, подглядеть или на худой конец просто подобрать. А содержимое носителя – скопировать. Так что, с моей точки зрения защита довольно-таки слабовата…

– В первом приближении, возможно, ты теоретически прав, но на практике это не совсем так. Пароль взломать нельзя: там есть требования к длине и сложности пароля. Но допустим, ты прав: подобрать или подглядеть – можно, не спорю. И флэшку с электронной подписью директора можно скопировать. Но вот ключ защищен от копирования. Плюс сама программа привязана к компьютеру, поэтому копировать ее бесполезно. Но допустим ты прав. Допустим, что взломали и сделали все так, как ты сказал. Но ты пойми: взломали одновременно у всех. Если бы нам позвонил бы кто-то один, то мы бы знали, что им надо искать крысу у себя внутри своей фирмы. Но сделать такое практически одновременно… Всего пострадало двадцать шесть фирм. Каждую обули ровно на четыреста тысяч долларов. Ты себе представляешь, что это за сумма?

– Все равно не понимаю, – покачал головой Сергей. – Подобные системы, с моей профессиональной точки зрения должны быть сверхнадежны! А к вам не только влезли, но и перевели астрономическую сумму черт знает куда! Значит, на поверку выходит, что эта твоя система «Клиент-банк» не такая уж надежная. Зачем вы вообще ее ставили?

– Эх, Серега, Серега, – с горечью промолвил Костя. – Уж от кого, а от тебя я не ожидал услышать подобное. Мы сейчас живем не в доиндустриальном, и даже уже не в технотронном обществе. В доиндустриальном обществе, когда пахали с помощью быков, а воевали с помощью луков и стрел, было все просто: у кого больше золота – тот богаче, у кого больше пастбищ, скота и полей – тому живется сытнее, у кого больше солдат – тот, безусловно, сильнее. Но когда появились сложные машины и механизмы, в индустриальном обществе, там, где основным являются уже технологии, дело обстоит уже несколько иначе: богаче, сильнее и сытнее жилось тому, кто обладал наиболее современными технологиями. Но теперь и это существующее положение изменилось. Самое ценное в современном мире – это информация. Следовательно, богаче, сытнее и сильнее тот, кто обладает информацией. Но информацией надо управлять быстро. Сейчас уже никого не устраивает ситуация, когда время получения информации о переводе денег будет измеряться сутками: нет, дружище, теперь в нашем мире время изменяется несколько в других единицах! Ты же сам бизнесмен – вот и подумай: устроит ли тебя ситуация, когда денежного перевода ты будешь ждать неделю?

– Ты что, с дуба рухнул? – с удивленным возмущением спросил Сергей. – Какой я бизнесмен? Последний раз мы с тобой пытались совместный бизнес замутить – и то ни хрена не вышло! Я теперь простой наемный работник и бизнесмен из меня, как из страуса ди-джей!

– Ты не прав, – усмехнулся Костя. – Любая деятельность, имеющая цель получение денег – это и есть бизнес. Ты можешь владеть своей фирмой, работать по найму или, допустим, брать взятки – если тебе данная деятельность приносит какой-то доход, если этот доход является твоим основным источником существования, то это и есть твой бизнес. А форма и способы в данном случае роли не играют. Вот, например, некий человек может владеть собственной фирмой и иметь доход тысячу долларов в месяц в виде прибыли. Другой человек работать по найму и получать зарплату пять тысяч долларов в месяц в виде жалованья. А третий может работать чиновником, получать мизерную зарплату в двести долларов, но при этом брать взятки на двадцать тысяч долларов в месяц в виде «откатов» – и все это будет называться одним словом: «бизнес». Поэтому на вопрос – в чем состоит твой бизнес? – ответ должен быть один: в том, что приносит мне основной доход. Для владельца собственного дела – это прибыль. Для наемного работника – это зарплата. Для мздоимца – это взятки. Но это бизнес в любом случае. Так что, дружище, ты такой же бизнесмен, как и мои учредители – просто бизнес у тебя другой, вот и все. Да ладно, это все лирика, давай ближе к делу.