– Хочешь пользователей Фейсбук с паролями? – спрашивает меня Жозе. – Уступлю штук пятсот по-дешёвке. За день наберёшь фэнов для твоего блога, лайков понаставишь. Даже твоих соотечественников подыщем. Тебе ведь русскоязычных надо?
– Не-не, спасибо, обойдусь без таких фэнов. Я хочу, чтобы ко мне люди сами добавлялилсь, чтобы им и правда мои заметки нравились. А эти… крэкнутые, они ведь потом меня ненавидеть будут. Откуда у тебя, кстати, эти пароли? Как вы их набираете?
– Ну… – говорит Жозе и хитро улыбается. – Не знаю, стоит ли тебе рассказывать. Ты ведь из всего историю сделаешь…
– И что? Будешь прославленным хакером. Тем более, это ведь только для русскоговорящих. Чего тебе бояться?
– Ха-ха! Ладно. Расскажу тебе один трюк. Мы уже выжали с него по-максимому и больше не сработает. Он настолько прост, что даже скучен. В общем, работает он на баге одной из старых версий айфона. Берём ноут с рутером и идём в какую-нибудь людную туристическую зону. Например, на площадь Каталонии. Создаём там открытую Wifi сеть с распротранённым именем. Например, старбаксовским “BTOpenzone-AreaClientes”. Многие уже подключались к сети с этим именем, и она сохранена в настройках их смартфонов. Так вот, некоторые айфоны ловят имя сети в воздухе, никак не проверяют, что это та же самая сеть, к которой они подключались раньше, и автоматом цепляются к двойнику. Сразу после подключения они пытаются залогинится в Фейсбук, Гмэйл и прочее вкусные места. Поскольку весь их трафик проходит через наш ноут, а что Фейсбук, что Гмейл когда-то работали без шифрования, мы с минимальными усилиями отлавливаем их веб-сертификаты и аккуратно складируем их в нашей коллекции. Можно и без бага айфона обойтись… Тупо создаёшь любую открытую Wifi сеть. Людишки жадные до интернета. Сам поди ни раз, сканировал воздух в поисках халявного доступа. Особенно, когда путешествуешь, так радуешься, когда найдешь сеть без пароля. Злорадствуешь, “вот придурки, доступ не ограничили!” На деле эти придурки могут оказаться очень даже опасными людьми…

криминал, технологии, улица