Цифровое правосудие. Информация - это оружие

Глава 14

— Однако, как же я это угадал, — пробормотал я себе под нос.

Потому что той же ночью мне пришло сообщение от Полковника. Он потребовал личной встречи. Написал место и время, и сказал, что я должен приехать туда в любом случае. Так и написал «кровь из носа, но мы должны увидеться».

И тут не нужно иметь семи пядей во лбу, чтобы понять, что меня ждет засада. Наихудшие предположения по его поводу оказались правдой — он действительно крышевал этот бизнес. И они собирались меня убить. Или захватить и пытать, а уже потом убить. Так что меня там встретит не Полковник, а его люди.

Полицейские или наемники — это не так важно. Вчера я уже зашел за грань, убил одного из таких. Грязных, купленных. Так что плевать мне, есть у них удостоверение и значок — я готов к разборке.

Но ехать было нужно в любом случае. Потому что Полковника надо было убрать.

Я не спал практически всю ночь, думал об этом. Убийство высокопоставленного полицейского мне с рук так просто не сойдет. Поэтому сперва нужно накопать на него как можно грязи и слить ее в сеть. Тем же самым правозащитникам и журналистам.

Потому что с борделем получилось очень даже неплохо. Я, естественно, свалил оттуда как можно скорее, но судя по репортажам разных СМИ, туда набежала куча народа. И шум поднялся огромный, настолько, что даже глава Следственного Комитета возбудил уголовное дело и заявил о проверке. СК в нашей стране — это наверное вообще единственные правоохранители, которые работают так, как надо.

Жертвам насилия обещали реабилитацию и лечение. Хотя я не представляю, как это вообще пройдет. Во-первых, они там все в таком состоянии, что даже пара лет в психиатрической клинике ничему не поможет. А во-вторых, на них теперь всегда будет висеть клеймо.

В общем мне удалось взорвать настоящую информационную бомбу. И вонь теперь будет стоять еще очень долго. Как в сети, так и в реальной жизни.

И если бы Полковник не позвал меня на личную встречу, я бы подумал, что он был не в курсе. Но тут абсолютно очевидно получалось, что этот ублюдок в погонах замарался. Да не просто по локти, а весь измазался в говне.

Но ехать было страшно. Так я и валялся в кровати, мысли катались в голове, как бильярдные шары, и были такими же тяжелыми и плотными. Сперва я даже думал, что его стоит просто заказать наемникам, и пусть сами разбираются, благо деньги есть.

Но с другой, никто и не возьмется за такое дело. Это ведь шумно очень. А наемники предпочитают все-таки действовать тихо и по возможности анонимно. Так что никто кроме меня ничего такого провернуть не сможет.

Поэтому оставалось только действовать самому. Кое-как уснув, я вскочил уже через два часа и двинулся в путь. На общественном транспорте.

Я не выспался и был чертовски зол. Поэтому мне пришлось закинуться стимуляторами — банкой энергетика и «шоком». Доза привела меня в относительный порядок, так что потолкавшись среди работяг в метро, я наконец-то добрался до места. Спустился со станции монорельса и двинулся в сторону кафе, где мне и назначили встречу. Но по другой стороне дороги.

На моем лице была маска, а оделся я совсем иначе, чем обычно. Натянул легкую черно-белую куртку-бомбер, в каких ходили студенты в старых американских фильмах. Как там сейчас, хрен его знает, но эти куртки внезапно стали популярными в прошлом году, так что еще по дороге я встретил как минимум троих таких же. Обычная, не привлекающая особого внимания одежда.

Кафе, где мне назначил встречу Полковник было достаточно диковинным для наших мест. Это был дайнер в американском стиле. Нет, иностранной кухни в Новой Москве достаточно много, но в большинстве своем итальянская и японская. Ну и вездесущие бургерные вроде «Вкусно и точки», конечно. Кстати, я их уважал, но не из-за вкуса или дешевизны, а потому что там практически невозможно отравиться. По крайней мере, я ни разу о таких случаях не слышал.

Там же, судя по рекламным наклейкам на стекле панорамных окон, предлагали в основном куриные крылья с разными соусами. Естественно, настоящей курицей в них и не пахло — синтетические и растительные. Ну разве что они раскошелились на 3D-принтеры, которые печатали из съедобной массы именно крылья.

А еще там должен быть кофе. Прямо как в старых фильмах — где его варили с утра, а потом подогревали в течение целого дня. Да. Мечта любителя старой Америки.

Но я туда не пошел. Потому что не самоубийца. А открыл двери пекарни через дорогу и двинулся прямо к стойке с кассой, чтобы сделать заказ.

Пахло тут приятно — выпечкой, ванилином и кофе. Такие ароматы, конечно, расслабляют и совсем не настраивают на работу, но мне на это было наплевать. Потому что мне нужны данные с планшета Полковника, а он наверняка взял его с собой. Я не верю, что он мог оставить где-то девайс, с которого ведет большую часть нелегальных дел. А это должно быть именно так — в его переписках в базе «Ростелекома» никакой компрометирующей инфы не было.

За стойкой стояла достаточно симпатичная девица с выкрашенными в синий волосами. На ней была черная футболка, такая же черная юбка и темно-синий фартук. Униформа, типа. Руки оказались покрыты татуировкой, в носу — кольцо, бровь тоже проколота. Интересно, почему девчонки типа такой чаще всего работают баристами или официантками?

Я вытащил из кармана купюру в двадцать рублей и бросил на стойку. На самом деле на них можно было скупить почти весь ассортимент, по крайней мере, то, что они испекли, точно.

— Пирог с красной рыбой и кофе.

— Целый пирог? — спросила она, чуть удивившись.

— Да, — кивнул я.

— Хорошо. Идите за столик, вам принесут.

Я оглянулся и увидел за столиком в самом углу заведения двух парней в кожаных куртках. Причем, у одного из них куртец топорщился под мышкой — под одеждой он явно носил пистолет. Может быть, просто наемники, которым булочек захотелось. А возможно, что они тут по мою душу. Особенно если учесть, что тот самый, с пушкой, постоянно косится в сторону дайнера.

Сел подальше от них, за свободный столик у самой двери. На случай, если валить придется — оптимальный вариант. Выйти, остановить первую попавшуюся тачку, а дальше тапку в пол и куда глаза глядят.

Так. А теперь работаем. Мне нужен доступ к коммутатору для того, чтобы отследить все соединения вокруг и добраться до устройства Полковника. Но на этот раз его придется взламывать дистанционно. Это сложнее, но есть одна дорожка.

Беспроводная сеть кафе, естественно, ведет к этой самой коробке. А он один на несколько домов. Там, конечно, дальше узлы имеются, более высшего уровня, но мне они, надеюсь, не понадобятся. Потому что защита там уже гораздо серьезнее. Не могу сказать, что «не мой уровень», потому что в Новой Москве вообще мало таких задач. Но сидеть придется долго.

Скоро пирог принесли. Видимо, сунули в микроволновку, разогрели и сразу подали. Кофе капсульный, долго его готовить тоже не надо. Естественно, никакой красной рыбы в пироге нет — белковая масса со вкусовыми добавками. Но нормально, то, что нужно сейчас, после бессонной ночи.

Так что подключаемся, жуем пирог потихоньку, пьем кофе и работаем.

Подключился. Сигнал стабильный, и его для моей задачи достаточно. Сеть оказалась зашифрована, но предсказуемо без сегментации, без прокси, с открытым потоком. Да и вообще что тут может быть интересного? Типичная локалка для общепита. Роутер — арендованный, прошивка с дырками, патчи не ставились месяцами. Кому вообще придет в голову взламывать дешевое кафе? Его проще ограбить с пистолетом наперевес, тем более, легавые на вызов даже не приедут.

Вбил стандартный набор: ручная аутентификация, фальшивый сервер, инъекция пакета обновлений безопасности. Прошло пять секунд, и я оказался уже под админом.

Система пустила меня в локальный роутинг, и сразу полезли десятки устройств — термостаты, кассовые терминалы, видеореклама, даже три чайника. Умные устройства, у нас ведь полный интернет-вещей. Удобно, но это слабость.

К тому же все это мусор. Мне нужно гораздо выше, туда, куда идет поток данных с этой сети.

Магистральный коммутатор на крыше соседнего здания, как раз там, где дайнер. Пинганул и тут же система откликнулась. Теперь проверю адреса… Ага, без подозрений. Зашибись. Вручную просканировал порты, попробовал запросить идентификацию. Старый заброшенный стандарт, дыра, конечно, но если протокол активен, то дело будет быстрым.

Все, пришел. Теперь снимаем конфигурацию…

Так, а теперь в прошивку. Готовый эксплойт, который подменяет одну управляющую функцию: делает вид, что перегружается, а на деле — пробрасывает порт в режиме зеркалирования на мой адрес. Записывать на моллекулярный диск сервера не стану, пропишу напрямую в оперативку. До первой перезагрузки этого хватит, а она планово раз в неделю, а еще и ночью.Через минуту я уже сидел на зеркале. Смотрел, как бегут сигналы между точками, как снуют запросы, как кто-то через дорогу заказывает горячий соус к синтетическим крыльям. Все, я на высшем уровне. Осталось найти устройство — тот самый планшет. А это уже не так сложно.

Фильтруем устройства по количеству трафика, запускаем поиск.

Ответы пошли асинхронно — без рукопожатий, без проверки окружения. Это был не терминал в кафе, не кассовый узел и не витрина. Он шёл с другого сегмента, но через тот же коммутатор. А значит — можно зацепиться.

Я просмотрел весь журнал активности: поднял фильтр по-адресам, добавил сортировку по нестандартным портам и выбрал только те устройства, что не обновляли прошивку за последние сорок восемь часов. Таких оказалось двенадцать. Из них шесть — мобильные узлы, а два так вообще с высокой степенью шифрования. Но мне нужно что-то нестандартное, не верю, что Полковник пользуется для своих темных дел планшетом с заводской прошивкой.

Вот он. Устройство, которое обменивалось данными с изолированными VPN-каналами, имело нестандартную политику времени пакетов в сети, и — главное — за последнюю минуту отправило огромное количество данных. Значит там либо видео в режиме конференции идет, либо он что-то передает. Слишком уж активно.

Подключиться напрямую нельзя — поток данных шёл поверх псевдозащищённой прокси-туннельной схемы. Но я уже знал, как это ломается.

Сначала — инъекция заголовков. Фальшивый сертификат подсовывался через уязвимость в ранней реализации буфера переговоров. Устройство должно было его отбросить… Но оно не отбросило.Протокол не успел обработать подпись, и я оказался на полпути. Сигнал стал проходить через мой туннель. Оно все еще было зашифровано, но теперь я мог читать метаинформацию.

Охренеть. А ты, Полковник, не экономишь на защите. Система знакомая, разрабатывал ее лично Зум. К счастью я в свое время поковырял ее и нашел несколько уязвимостей.

Я не полез через переднюю дверь. Зачем? Такие вещи всегда защищают как конченые параноики. Зато внутри обнаружился открытый порт для синхронизации с резервной сетью — интерфейс обмена с «мобильным терминалом наблюдения». Обычный сервисный модуль, чтобы подключаться к базе и скачивать данные при плохой связи. Он не был изолирован.Подкинул лог-фейковую авторизацию: будто девайс сам запросил повторную синхронизацию. Перехватил ID, смоделировал ключ доступа через словарь служебных протоколов и прогнал по контрольному фильтру. Один из них прошёл.

Я оказался в теневой сессии, почти без визуализации, но с полным доступом к файловой структуре.

Первое, что сделал — включил режим клонирования. Весь архив временных файлов, логи, вложения, чаты, системные команды — в буфер. Трафик шёл медленно, но уверенно. Все, я внутри. Теперь можно читать.

Первое, что я сделал — стал фильтровать данные по Шнайдеру. Полковник меня определенно отправил следить за ним не просто так. Чем-то заинтересовал его импортный пиджак, вот он и напрягся. А еще и сдал его полицейскому, когда узнал, что он ищет чистильщиков. Ну, и что там?

Данные летели перед глазами, но поиск шел медленно. Соединение слишком медленное, нестабильное. Я взял кусок пирога, отправил в рот, пережевал, а потом запил кофе. И обнаружил, что он уже остыл. Да уж, долго я тут сижу, как бы не спалиться. Да и время встречи подходит, а когда полкан поймет, что я не приду, он однозначно свалит. И пропадут все мои старания.

Наконец передо мной появилось сразу несколько чатов. Я принялся читать их и охренел.

Аукцион. Шнайдер приехал проводить в Новой Москве аукцион. Более того, он отвечал за международные связи по поводу этого самого торжища, и помимо него в нашу столицу съехалась еще куча импортных пиджаков. Здесь был список, подозреваю, что неполный, но я быстро скопировал его в облако. Но чем они торговать-то собрались?

Какими-то научными секретами? Технологиями, может быть? Или там что-то поинтереснее? Надо вникать.

Я принялся за чтение. И грязно выругался сквозь зубы.

Все было гораздо интереснее и проще одновременно. Потому что торговать собирались живым товаром. А точнее — девушками, молодыми и красивыми. Насколько я знал, за границей, особенно в Европе, вообще проблемы с красотой среди женщин. У меня ведь был доступ к их кластерам Сети. А у каких-нибудь арабов или негров, а то и у азиатов русские женщины всегда пользовались спросом.

И тут я вспомнил: похищения. Та самая куча заявлений, которые я нашел на полицейском сервере, и как мне показалось тогда, их никто не расследовал. А я сразу же отвлекся на историю с левыми идентификационными чипами, и не обратил на это внимания.

А вот Шерлок… Он, кажется, интересовался этой темой.

Здесь был и список товара. Ничего конкретного, но поименный. Открыв вторую вкладку, я принялся искать случайные имена в открытых новостных источниках. «Пропала без вести, пропала без вести, возбуждено уголовное дело». Ну да, блин, только никто этих самых дел не расследует.

Вот ведь суки… Эти данные тоже надо скачать. А Полковник как тут замешан?

Он, похоже, просто надавил на пиджака и выбил с него деньги за крышу. Ну да, он ведь мог накрыть их всех, но за это его просто погладили бы по голове, и может быть очередную звездочку повесили бы на погоны. Ну или поменяли на одну большую, я понятия не имею, что там с полицейскими знаками различия.

Но он решил сменить эту эфемерную благодарность государства и граждан на вполне материальные деньги. А бабки там должны быть большие. Даже очень.

Все эти данные я тоже скачал — пусть будут у меня. Отправлю их Шерлоку, и пусть они с Хантером разберутся. У меня пока и без того проблем хватает. Нужно как минимум разобраться с этим самым Полковником.

А для этого… Да, нужно загрузить в его планшет вирус. Пусть отслеживает все, пересылает сообщения по защищенному каналу и местоположение тоже показывает. Я так понял, Полковник с этим планшетом не расстается, а значит я всегда смогу его найти.

Ну и что делать? Да и так понятно — тут нужно работать на низком уровне, напрямик с ядром. И вирус желательно записать напрямую в BIOS устройства. Правда для этого мне нужны рут-права. Ладно, система знакомая, я ее давно уже расковырял, пусть и делал это из обычного любопытства.

Перед глазами полетели строчки кода, я вводил одну команду за другой, а планшет медленно переваривал сам себя. Причем, задача была фоновой. Оставалось надеяться, что Полковник не обратит внимания на то, что его устройство подлагивает.

Провозился так минут пять, и перед глазами полетела полоса загрузки. Если меня не спалят сейчас, то уже ничего не произойдет. Идет… Идет.

Я повернулся, на секунду отключил интерфейс и посмотрел в окно на дайнер. Нет, его не видно, наверное где-то в глубине помещения сидит. Ждем.

Перед глазами всплыло уведомление. Я быстро провел несколько тестов — да, все нормально, в выделенное облако летят логи, в том числе и с виртуальной клавиатуры, и координаты местоположения. Хватит.

Я отключил все, отрубился от сети. Сунул в рот последний кусок пирога, прожевал, запил остатками кофе, поморщился — гуща попала. Потом встал и потопал на выход. Никто меня так и не остановил.

Красиво получилось: зашел — вышел. Всегда бы так.