Ночные призраки

Помогал сегодня одной нашей сотруднице разобраться с компьютером. "Помогал" - это чересчур громко сказано. Скорее, присутствовал при оказании помощи. Но я лучше расскажу, как было:

Приходит наша сотрудница (назовем ее, скажем, Ира) на работу в первый день рабочей недели. Она - инженер на одной очень сложной и дорогой установке для анализа веществ. Поскольку установка дорогая, то к нам часто обращаются частные клиенты - всяко-разные фирмы и фирмочки, которым нужно что-то проверить. Ну так вот, приходит Ира на работу, в первый день рабочей недели. У нее с утра частный заказчик, который платит за время работы и, соответственно, заинтересован в том, чтобы анализ был сделан быстро. Включает Ира свой компьютер и... не может ничего понять. На компьютере все не так как было. Изменены установки, изменены кое-какие программы. Кто-то явно поковырялся. Ира - хороший специалист в своей области, но в компьютерах она - обычный пользователь, который не хочет и не должен знать, что и как там работает.

По-хорошему, в тот самый момент, когда Ира обнаружила, что в ее компьютере кто-то ковырялся, она должна была немедленно обратиться (а) в службу безопасности и (б) к компьютерщикам. Потому что это - очень серьезная вещь, мало ли там что. Но у нее частный клиент, которому нужно побыстрее, а она прекрасно представляет себе, сколько времени и нервов уйдет на разборки. В общем, она не обратилась. Скорее всего, на ее месте и я бы тоже ни к кому не обратился.

Ира наспех отконфигурировала компьютер до минимально рабочего состояния, отпустила клиента, а потом уже решила заняться доведением техники до ума. Поскольку сразу к компьютерщикам и к битахонщикам (службе безопасности) она обращаться не стала, то теперь уже не стоило распространяться о случившемся. На каком-то этапе у нее кое-что не получилось, она попросила меня помочь, я попробовал, у меня тоже не получилось и тогда уже я от своего имени обратился к компьютерщикам, которые все уладили.

А улаживать было чего. Прежде всего, у компьютера оказался изменен IP-адрес. На наших машинах IP статические, поэтому изменение адреса - это проблема. Ты лишаешься доступа к сетевой папке, к Exchange-серверу и еще к ряду важных служб. Во-вторых, компьютер оказался переконфигурирован на другие установки языка. Если раньше язык для не-юникодовых символов стоял иврит, то теперь был выставлен русский. Значит, у того, кто все поменял, были права локального админа и он выполнил перегзагруз машины. То есть, он знал пароль Иры. Ну и еще, на диске С в папках с пользовательскими профилями оказалось два дубля профиля Иры с немножко различающимся содержимым.

Интересно, правда? Компьтерщики, имеющие, естественно, права удаленного администратора, клялись, что они ничего не меняли. Им оно без надобности. К тому же, почерк не их. Получается, что кто-то проник вечером или ночью в комнату, защищенную сигнализацией (оборудование-то не из дешевых), отключил сигнализацию, вошел в компьютер под паролем локального администратора и от души порезвился. Судя по тем изменениям, которые были сделаны, этот кто-то предпочитал русский язык и ему была важна кодировка не-юникодовских символов. Не знаю, как кому, а мне это больше всего напоминает подростка кул-хацкера, который хотел поиграться в игрушки на русском языке. Получается, сын какой-нибудь уборщицы, который ждал, пока мама все уберет. Или (версия Иры) кто-то из ночной охраны кампуса. И уборщицы, и охранники могут отключить сигнализацию. Ну а дальше уже чистое кул-хацкерство. Причем неаккуратное, непрофессиональное.

Тут Ира вспомнила, что лет несколько назад она "попала", по ее ощущениям, еще круче. Тоже пришла утром на работу, включила компьютер. А оттуда мегабайты отборной порнухи в виде экранных обоев, домашней страницы браузера и рулетки картинок на скринсейвере. Пока Ира (дама вполне строгих правил, ни разу не замеченная за склонностью к порнушке) приходила в себя и убирала все это безобразие, в ее комнате открылась дверь, и с какими-то важными посетителями зашел глава попечительского совета Университетского Центра. Человек совсем другого уровня, такскть, пинком открывающий двери министров и президентов. К великому счастью, Ира успела убрать с экрана все, не относящееся к работе. Иначе последствия могли быть непредсказуемыми.

В общем, похоже, у нас в кампусе ночью происходят не совсем хорошие вещи. В детективы, что ли, податься?