-Ванёк!
-А?
- А я чо подумал, - сказал молодой юнош в кресле, тыкаясь не отвлекаясь, в экран ноутбука, своему соседу Ивану. Они вместе работали в ИТ компании тестировщиками устойчивости к взлому систем базы данных, - помнишь «Экспекто Патронус!» в Гарри Поттере? … или что он там кричал то
Ситанрум крибле! Масферо Гутта!
Ваня отвлёкся на слова своего соседа. Повернулся и на лице было изображено мучение от переключения задач, с трудом попытался въехать,что такое втирает его коллега Сергей.
-Ну…,- с долей нетерпения и досады он вроде понял и ждал продолжения мысли.
- Сам подумай,- Серёга оторвал руки от клавиатуры и стал жестикулировать в помощь мысли, это самое «Алахалай Махалай» это ведь пароль от админ доступа к серверу, где можно править атрибут объекта. Например, у тебя есть враг – злобный оркГеральтус,ты формируешь запрос на изменение параметра свойства объекта «живой» с 1 на 0, и по админ-паролю отправляешь запрос на исполнение. База данных прописывает новое значение и вуаля- орк побеждён. По рефрешу, ну пусть будет это планковская величина дискретизации времени вселенной 10 в-33 степени и графон отрисовывает - орк валится с ног дохлый!
- Эээ…..-
-Чо эээ? Не тупи. Ну ты прикинь везде и всегда одна и та же картина опиывается – произносишь код и админ доступ открылся и твой запрос обработался. Та же молива – набираешь текст запроса, переводишь её в звуковую волну, а в конце АМИНЬ как цифровая подпись пользователя. Если макали в воду при крещении – считай авторизованный пользователь с подтверждённой идентификацией, в приоритете у сервера. Ну а не крещённый, ну значит в очереди – 3-5 бизнес дней ожидания.
И то сервак может отклонить запрос, типа неприоритетный или там локация не так, операционка невалидная.
-Да не важно, - продолжал горячиться Серёга, мы ж всё проверить можем.
У нас говорилка есть, напишем скрипт перебора админ пароля, говорилка в воздух пусть произносит всё, а как только найдём вариант рабочий, так мы поймём по божественному свечению что мы вошли в систему под админом.
-Так, а брутфорсить будем по словарю? А какому? Русскому? Латыни? Английский? Древнеегипетский? – принял часть энергии в разговоре и Иван
- Вот! Именно! То то и оно! Все же думают что это какие то слова, поэтому и не получается! Перфектум Ректум! Жибира Мильтуса! А хрен там. Там может вообще какой нить цифровой пароль, или со спецсимволами да ещё и в разных регистрах.
Но у них то брутфорса не было, а у нас есть. Прям о по символал пойдём!
0123456789, потом все букваы «йцукен», а дальше «qwerty» - потом спецсиволы все эти собачки доллары и тильды, и всё в разных регистрах!
На следуюю неделю уже написанный простой скрипт перебора вовсю работал. Скрипт по порядку генерировал комбинацию, отправлял его на вход генератора речи, и тот через колонку его произносил
D8vd#vk
D8vd#vl
D8vd#vm
D8vd#vn
-Мда…., - сказал уже поскучневший Сергей. – Это мы так долго будем. Уже три дня прошло а мы ещё 7 знаков не обработали. Надо параллелить процессы….
Через ещё неделю в комнате команды стояло уже 64 дешёвых ноутбука, взятых в кредит и каждый бубнил свою часть массива подбираемых паролей
J7K3_9nXpQ#
A5JkL6mN#oP
K5$jZ3LpQ13
-До 11 знака добрались, Ванёк! Давай поднажмём!
- Серёга, да ну тебя нахер, давай уберём спецсимволы! Вот чую я что нахрен они там не нужны, мы наверняка ошибки в произношении делаем, не сработает пароль.Ну сам подумай ну блин какая к чёрту «решётка»? какой «диез»? хэштег? Серьёзно? Электричество сожжём как саяношушенская гэс а произносим наверняка не так как задумывалось богом. Давай уберём. Вот это «нижнее подчёркивание»…рили? Чо прям так бог и задумывал?
-Хмм.. ты прав. Меня они и самого смушали. Давай уберём
Через месяца 4 небритые и без блеска в глазах замученные человеки добрались до 15 знака
kl877jtb4w3fGdb
скороговоркой пробубнил очередной ноутбук
а ещё через 7 месяцев
ноутбук произнёс 16ти значную комбинацию
bgDvn87i67i86uig
И
Вокруг всё стало белым, все предметы в комнате стали иметь лишь контур.
Сергей и Иван ошалело стали озираться вокруг ещё не понимая, что у них получилось сбрутфорсить пароль для входа в админку во Вселенную…
-Эээээ…., - наконец издал хоть какой то звук Сергей.
Вселенная это услышала, и тут же в воздухе возникли буквы, а женский голос их продублировал звуком
«Осуществлён вход в Систему Управления Вселенной. На ваш ранее указанный тэнмэйтвоукейтор отправлен код верификации. Пожалуйста введите его через интерфейс лойтмэтча, или настройки Вселенной будут сброшены к дефолтным, ко времени Вселенной 00:00:00»
адрес: Россошанский
проезд, дом №3