Глава 122: Глава 122. Личное сообщение.
Переводчик: 549690339
Глава 122. Личное сообщение.
Сян Кунь знал, что для многих людей за пределами отрасли хакеры были первоклассными программистами.
Любой титул со словом «клиент» считается высшим рангом, например, черные хакеры, красные хакеры, белые хакеры и шок-хакеры. Должности со словом «мастер» обозначают экспертов, таких как инженеры или архитекторы, а те, у кого есть слово «персонал», — это…
ну, не лучший.
Но на самом деле не существует никакой иерархии между программистами высшего уровня и хакерами высшего уровня; они просто специализируются и преуспевают в разных областях. Можно было бы сделать все, чтобы выполнить и реализовать требования, построить системы; тогда как другой будет стремиться обнаружить и использовать лазейки, проникая в системы. Один изучает строительство, а другой занимается безопасностью.
Между ними нет четкой границы. Хакеры — это разновидность программистов, и программист может стать хакером в любое время.
Это просто вопрос интересов и специализации.
В средней школе Сян Кунь был глубоко очарован утонченным образом хакеров, изображенных в телевизионных драмах и романах. Он мечтал о взломе компьютеров по всему миру, управляя всем из-за экрана, кукловодом в тени. Время от времени он следовал инструкциям, чтобы взломать несколько плохо поддерживаемых веб-сайтов со слабыми паролями. Но на самом деле он мало что сделал — лишь мельком мельком взглянул туда и сюда, оставив на память txt или jpg файл. Он был всего лишь сценаристом-любителем.
Нынешний Сян Кунь был знаком с такими терминами, как SQL-инъекция, межсайтовый скриптинг, переполнение буфера, распыление кучи и т. д. Он знал принципы, лежащие в основе таких терминов, но если его попросят атаковать или проникнуть в конкретную цель, это будет сложно. Это требует не только другого образа мышления и подхода, но и значительного количества других предпосылок, таких как резервные компьютеры, захваченные для использования (компьютеры-зомби), зарезервированные лазейки, базы данных социальной инженерии разных уровней, специальные инструменты, разработанные им или другими, и так далее – это не то, чем можно овладеть за короткий период.
Конечно, даже хакеры высшего уровня не всемогущи.
!!..
Точно так же, как если кто-то хочет войти в ваш дом, он обычно не берет с собой молоток, чтобы разбить дверь. Они могут маскироваться под курьера, проверяющего коммунальные услуги, мастера по ремонту компьютеров, доставщика еды на вынос… или они могут воспользоваться тем, что вы отсутствуете или спите, чтобы воспользоваться недостатками в системе безопасности вашего дома или архитектурными проблемами, чтобы проникнуть через окно или использовать отмычка, чтобы отпереть вашу дверь, или даже незаметно следовать за вами, когда вы возвращаетесь домой из магазина за продуктами, входя в ваш дом вместе с вами.
Даже если вы не откроете дверь, они могут выдать себя за вашу личность, чтобы принимать доставку от вашего имени и даже отправлять доставку или заказывать еду на вынос от вашего имени.
Если только вам не придется уничтожить все дороги, ведущие к вашему дому (отключиться от Интернета), в противном случае постоянная слежка действительно сделает жизнь невыносимой.
Но все это требует одного обязательного условия: они должны знать ваш фактический адрес (IP).
В Интернете наиболее важной информацией является ваш IP-адрес, поскольку он представляет ваше местоположение, а ваш MAC-адрес — это ваше «имя». Подобно тому, как кто-то узнает, что вы остановились в определенном отеле, ему нужно знать ваше имя, чтобы определить, в каком номере вы находитесь, и поймать вас.
Мир огромен. Если вы не взаимодействуете с другими и не оставляете никаких улик, не все смогут вас найти, потому что они могут не знать, что вы тот человек, которого они ищут.
Однако сейчас Сян Кунь планирует активно «отправить посылку» тем, кто потенциально может питать к нему недоброжелательность и обладать способностью выследить его. Поэтому он должен быть осторожным и подготовиться соответствующим образом.
Роутер в кофейне — это как охранник на входе в жилой комплекс, отвечающий за прием посылок. Сян Кунь просит охранника отправить посылку от имени Сяо Мина. Затем охранник находит почтальона (интернет-провайдера), передает ему посылку, который затем передает ее курьеру А (ступеньку), заранее оговоренному Сян Куном. Затем курьер А передает его курьеру Б (еще одна ступенька), согласно инструкциям Сян Куна.
Доставщик B передает посылку альянсу доставщиков (TOR), который затем переупаковывает ее, прежде чем передать курьеру C. Доставщик C знает только, что посылка должна быть доставлена в город X, поэтому он доставляет ее и находит ближайшего курьера. D однажды захватить власть в Городе Икс. Доставщик D разворачивает один слой посылки и обнаруживает, что следующим пунктом назначения является улица X, поэтому он находит ближайшего курьера E, который однажды вступит во владение на улице X. Доставщик Е разворачивает еще один слой и доставляет его на стойку регистрации определенной компании (сервер Чжиху).
Когда на стойке регистрации компании (Чжиху) открывается финальная посылка, на ней нет обратного адреса отправителя. Если они хотят вернуть посылку отправителю, они могут передать ее только курьеру Е.
Затем курьер E находит курьера D, который затем находит курьера C, и так далее, и тому подобное. Наконец, посылка возвращается почтальону и попадает в офис охранника, который передает ее Сян Куну, который забрал ее под именем Сяо Мин.
Поэтому, даже если стойка регистрации (Чжиху) контролируется «злым человеком», который пытает курьера Е, Е не может сообщить им адрес отправителя, потому что он действительно не знает. Он знает только, что получил посылку от курьера Д.
Конечно, этот метод не является полностью безопасным и бесследным.
Например, если внутри альянса доставщиков на «злого человека» работают инсайдеры, или если «злой человек» достаточно безжалостен, чтобы не жалеть ни средств, ни рабочей силы, они могут пытать доставщика D после его поимки, а затем поймать доставщика C, и так далее и тому подобное, пока они не найдут курьера А и Б; они могли допрашивать каждого по одному.
Или они могли бы поместить локатор в возвращенную посылку, и как только Сян Кунь откроет посылку, локатор начнет работать.
Или они могли отправить Сян Куну грузовик с посылками, заставив его потратить много времени на их транспортировку, тем самым выиграв себе время для расследования.
Даже если они в конце концов узнают от почтальона, что конечным пунктом доставки является определенный жилой район, и даже найдут охранника, узнав, что отправителя зовут Сяо Мин,
Их первой реакцией наверняка было бы обыскать весь жилой район в поисках кого-то по имени Сяо Мин.
Заметив это, Сян Кунь, наблюдавший в стороне, немедленно снял маску, уничтожил все посылки (виртуальные машины) и быстро отступил.
В прошлом Сян Кунь слышал о полицейском расследовании серьезной хакерской атаки. Расследованием лично руководил заместитель министра общественной безопасности. Поздно вечером они отключили зону оператора связи для определения места атаки, затем инженеры разъезжали с аппаратурой обнаружения протоколов, переходя из одного машинного зала в другой для обнаружения. Им удалось добраться до двери подозреваемого еще до рассвета.
Несмотря на то, что весьма вероятно, что человек на другой стороне не имеет никакого отношения к официальным организациям, Сян Кунь привык предполагать, что его гипотетический враг является грозным, формулируя свой план действий на случай, если они смогут найти его IP-адрес доступа.
Пока он размышлял, не упустил ли он что-нибудь еще,
— Ты тоже вампир? Как вы можете это доказать?»
Сян Кунь уже предвидел этот вопрос и ответил: «Я лучше переношу голод днем, чем ночью. Ночью, если я голоден и мне нечего пить, я легко начинаю волноваться».
Обдумывая свой ответ, он думал о том, как доказать свою вампирскую сущность, не раскрывая слишком многого. Чем меньше информации он выдал, тем лучше.
Точно так же, как он не упомянул о своем облысении, облысении и потере зубов. Ни тот факт, что он стал сильнее и улучшил зрение. В конце концов, он не был уверен, претерпели ли другие «вампиры» такие же изменения, как он. По крайней мере, «Гигантская Сова» не теряла перья и не лысела. Если бы он упомянул об этих чертах, скорее всего, другая сторона узнала бы, что он Болди, а это отличительная черта.
«Касуми Августа» ответила:
«Ты боишься чеснока?»
«Не боюсь, но я не могу это есть. Все, что я потребляю, кроме воды, в конечном итоге вызывает рвоту. Крестов и статуй Будды я тоже не боюсь». «Ух ты! Ты действительно вампир! Наконец-то я нашла себе подобных, я так рада!»
Сян Кунь бесстрастно смотрел на экран, усмехаясь в глубине души: «Притворяйся, продолжай притворяться».
Затем он ответил: «Да, я тоже очень взволнован. Наконец-то нашел себе подобных!»
Касуми из августа: «Давайте поговорим о QO. Боюсь, личные сообщения Чжиху небезопасны, что, если администраторы смогут видеть наш чат! Какой у вас QQnumber? Я добавлю тебя!»
Пипикачу (недавно зарегистрированный идентификатор Сян Куна): «Какой у тебя номер QQ, я тебя добавлю».
Касуми из августа:
Сян Кунь просто запомнил этот номер QQ в своей голове, он даже не удосужился его найти, не говоря уже о том, чтобы открыть QQ. Через некоторое время он ответил: «Ах, я забыл свой пароль QQ, кажется, я его не помню, так что давайте просто продолжим использовать личные сообщения Чжиху. У них, вероятно, нет времени подслушивать наши разговоры.
Конечно, он знал, почему другой человек хотел пообщаться в QQ. В беседе через Чжиху будут задействованы серверы Чжиху, над которыми у них будет мало контроля. Но использование QQ может легко облегчить P2P-соединение, позволяя узнать IP-адрес другой стороны. Это как если бы, пропустив стойку регистрации компании при доставке посылки и вручив ее непосредственно получателю, курьера можно было бы сразу схватить.
Конечно, если бы Сян Кунь был хорошо замаскирован, если бы он использовал Tor для общения в QQ, отследить настоящий IP-адрес было бы не так-то просто. Просто у Сян Куна не было подготовленного дополнительного аккаунта QQ, и ему было лень менять методы.
Через некоторое время Касуми из Августа ответила: «Как насчет перехода на WeChat? Какой у вас идентификатор WeChat? Только не говори мне, что ты тоже забыл свой пароль WeChat?»
Пипикачу: «Какой у тебя идентификатор WeChat?»
Касуми из августа: «Эй! Я сначала спросил, ладно?
Пипикачу: «Неважно, я думаю, нам следует пока продолжать болтать так. Как ты стал вампиром? Когда это произошло?»
Касуми из августа: «Почему у тебя нет манер?/грустное лицо».
Пипикачу: «Я не джентльмен, я даже не уверен, что ты мой вид».
Касуми из августа: «Если ты не был уверен, то почему ты написал мне в личку? Разве мой ответ не был достаточно ясен?
Пипикачу: «Итак, как и когда ты стал вампиром?»
Касуми из August: «Есть вещи, о которых я бы предпочла не говорить в личных сообщениях. Либо добавьте меня в QQ, WeChat, либо мы могли бы просто поговорить по телефону».
Пипикачу: «Какой у тебя WeChat и номер телефона?»
Касуми из августа: «Ты слишком осторожен, не так ли? Вы создали новую учетную запись только для того, чтобы отправить это личное сообщение? Вы продолжаете спрашивать о моей информации, но не хотите поделиться своей? Если ты хочешь знать, когда и как я стал вампиром, тебе следует сначала поделиться своей историей, верно? /злое лицо.» Пипикачу: «Сначала ты мне скажи, а потом я скажу тебе».
Через некоторое время Касуми из Августа отправила вздыхающий смайлик, а затем ответила:
«Хорошо, я стал вампиром месяц назад, и я не совсем понимаю, как это произошло. Я просто однажды проснулся и обнаружил себя вот таким. А как насчет тебя, кто стал твоей первой жертвой?»
Сян Кунь поднял брови; этот ответ раскрыл слишком много информации, возможно, больше, чем она предполагала..
Приносим извинения за неудобства. Большое спасибо!
