Вторая сестра

– Теперь, когда все обеспокоены интернет-безопасностью, многие сервисы требуют двухфакторного подтверждения личности и вынуждают пользователей регулярно менять пароль. Но и тут есть немало лазеек – пожалуй, их стало даже больше, чем раньше. – N воспользовался какой-то поисковой системой и вывел на экран домашнюю страницу Google. – Сервисы вроде Google и Facebook позволяют самостоятельно поменять или восстановить пароль, вместо того чтобы связываться со службой поддержки и несколько дней ждать от них ответа.

N кликнул значок «Помощь» и выбрал в открывшемся меню опцию «пароль забыт».

– Когда пользователь не может войти в аккаунт с помощью своего пароля, ему приходится подтверждать свою личность другими средствами, обычно…

Динг! Телефон Сиу-Ман издал звонкий сигнал.

– …с помощью эсэмэс.

N указал на экран смартфона, где появилось шестизначное число. Он тут же ввел эти цифры в окошечко на домашней странице Google.

– Так просто? – изумилась Нга-Йи.

– Да. Точно так же все делается на Yahoo и Facebook, да и на большинстве других сервисов.

Просто нужно завладеть чьим-то телефоном, и ты сможешь стать этим человеком. Интернет кажется удобным, но когда все вот так взаимосвязано, нужно только найти самое слабое звено, и вся цепь рвется.

N ввел новый пароль для аккаунта Сиу-Ман и открыл целую цепочку посланий. Несколько щелчков «мышки» – и на экране возникла длинная строчка разнообразных значков. Это произошло еще четыре раза, и наконец экран заполнился непонятными словами на английском языке – типа DKIM-Signature или X-Mailer.

Нга-Йи подумала, что это, видимо, нечто вроде «тайных закромов» «Попкорна», которые N показывал ей в прошлый раз.

N несколько мгновений изучал этот «алфавитный суп», а потом довольно улыбнулся.

– Вы кое-что нашли, мисс Ау.

– Что? – непонимающе уставилась на него Нга-Йи. – Что вы видите… в этом?

– А, ну да, вы ведь понятия не имеете, что такое «это». – N указал на экран, по которому бежали вереницы «муравьев».

 – Электронные письма это не только отправитель, получатель, тема и так далее. Есть и еще кое-что, называемое «заголовком процедуры», где записана цифровая информация, разобраться в смысле которой может только особая программа. Дополнительные сведения можно получить также из почтового клиента и сервера. Есть шанс, что у нас будет возможность обнаружить IP-адрес отправителя.

Эта фраза стала для Нга-Йи чем-то наподобие удара тока.