Через семьдесят два часа. Поддельный пиратский сервер на облачном сервере в Шэньчжэне — точно в срок встречает первую официальную проверку.
Как и предполагал Лу Ци — Ян Лифэн нашёл его. Не потому, что Ян Лифэн пробился сквозь три слоя прокси, а потому, что Лу Ци намеренно оставил на поддельном сервере одну «прослеживаемую зацепку» — намеренно незащищённую запись DNS, указывающую на домен, никак не связанный с сетью кампуса Университета Цзянхай. Эта зацепка была словно намеренно сломанная ветка в лесу — её оставил не заблудившийся путник по неосторожности, а тот, кто указывает путь, специально расставил её.
Ян Лифэн, проследив по этой DNS-записи, нашёл поддельный сервер в Шэньчжэне.
Результаты сканирования заставили его затаить дыхание.
Все порты поддельного сервера отвечали нормально — сигнатура протокола серверной части «Звёздной Бездны», структура пакетов данных, даже формат ответов базы данных — всё полностью совпадало с характеристиками протокола внутреннего тестового сервера «Моюань Стоунтэйнтейн». Онлайн показывал 2137 человек — поведенческие данные каждого игрока были как живые: кто-то проходил подземелье, кто-то сражался на арене, кто-то выкрикивал продажу снаряжения в торговом канале. Состояние работы всего сервера — выглядело как зрелый пиратский сервер, работающий как минимум полгода.
— Нашёл. — Голос Ян Лифэна был сухим, но в глазах плясал особый блеск, какой бывает у охотника, увидевшего добычу. — Этот сервер работает очень зрело — уже не стадия ранних пробных запусков. Заблокируем его — и наша выработка за этот квартал закрыта.
Линь Сяохэ долго смотрела на данные онлайн-игроков.
— Ян-гэ — тебе не кажется, что поведенческие модели этих игроков — слишком правильные?
Ян Лифэн взглянул на неё.
— В каком смысле?
— Смотри сюда, — Линь Сяохэ увеличила на экране траекторию действий одного игрока, — этот ID вышел из подземелья, вернулся в главный город продавать снаряжение, потом на аукцион, потом на арену — вся эта цепочка — интервалы между каждым шагом очень ровные. Будто идёт по заранее заданному расписанию. И смотри на записи боёв на арене — интервалы между кадрами применения каждого навыка тоже почти идентичны. Живой игрок не будет таким ровным — будут колебания, подстройка, ошибки в управлении.
Ян Лифэн пересмотрел данные заново. Линь Сяохэ права. Слишком ровно. 2137 игроков онлайн, каждый действует по какой-то идеальной поведенческой модели. Ни у одного игрока нет ни малейшего отклонения — никто не стоит в ступоре, никто не ошибается, никто не замирает на три минуты из-за внезапного звонка.
— Это — не люди.
— Да.
— Это ИИ.
— Да.
Ян Лифэн сидел перед экраном и долго молчал. Он понял одну вещь: если он с этими данными пойдёт к начальству с докладом «нашёл пиратский сервер» — а после блокировки выяснится, что заблокировал пустышку, имитированную ИИ, — он станет посмешищем в отделе безопасности «Моюань Стоунтэйнтейн».
— Этот сервер — специально оставлен, чтобы мы его нашли.
Линь Сяохэ ничего не сказала. Но она знала, что Ян Лифэн прав.
— Он поставил этот фальшивый в Шэньчжэне — на IP, вообще не связанный с Университетом Цзянхай — и намеренно оставил след в DNS, чтобы я его нашёл. Он потратил время, чтобы построить копию, неотличимую от настоящего сервера, написал симулятор, генерирующий две тысячи ИИ-игроков — только для того, чтобы я при сканировании поверил, что это настоящее.
Ян Лифэн откинулся на спинку кресла, пальцы тихо постукивали по столу.
— Этот человек не пиратский сервер делает. Он учит нас, как делать безопасность.
Университет Цзянхай. Общага 312.
В бэкенде пиратского сервера Лу Ци на панели состояния поддельного сервера обновилась строка:
«Поддельный сервер принял официальное углублённое сканирование».
«Продолжительность сканирования: 43 минуты».
«Время раскрытия ИИ: 38-я минута».
«Распознавший: Линь Сяохэ (Моюань Стоунтэйнтейн, отдел безопасности и эксплуатации, младший аналитик)».
Увидев это имя, Лу Ци едва заметно изогнул губы в усмешке.
— Этот младший аналитик — заметила проблему раньше своего начальника группы.
Чэнь Хао подошёл и взглянул на экран.
— То есть люди из официальной компании — уже поняли, что тот поддельный сервер — фальшивка?
— Да. Но для них это не имеет значения. — Лу Ци отложил клавиатуру в сторону и взял со стола лапшу быстрого приготовления. — Они думают, что это приманка — цель в том, чтобы они промахнулись. Но на самом деле — целью поддельного сервера никогда не было их перехитрить.
— А что тогда?
— Перевести их внимание с Университета Цзянхай на Шэньчжэнь.
Чэнь Хао подумал несколько секунд, и его выражение лица медленно изменилось.
— Ну и — как думаешь, что они теперь сделают?
— Их начальник группы, Ян Лифэн — ветеран, одиннадцать лет в сфере безопасности. Каков его образ мыслей?
— Думаешь?
— Он решит, что настоящий пиратский сервер точно не в Шэньчжэне. Потому что шэньчжэньский поддельный — это приманка. Потом он пойдёт обратным путём — ему нужно найти IP, «выглядящий наименее похожим на пиратский сервер» — потому что он думает, что я спрячу настоящий сервер в самом неприметном месте.
Лу Ци поднял лапшу и отхлебнул бульона.
— А тот IP, что меньше всего похож на сервер — это тот стриминговый медиасервер, который я дал ему увидеть.
Мозг Чэнь Хао прокрутил это два полных круга, прежде чем нагнал.
— Значит... ты поставил поддельный сервер на видном месте — чтобы они решили, что настоящий спрятан в тени — потом ты дал им найти эту «тень» — тот стриминговый сервер — но он тоже фальшивый?!
— Сейчас третий слой. — Лу Ци поставил лапшу. — Моя игра с ними состоит из трёх слоёв. Первый слой — что они видят: поддельный сервер. Второй слой — что они находят обратным рассуждением: стриминговый прикрытие. Третий слой — то, что они ни за что не найдут, — потому что третий слой не сервер, а фрагмент кода.
Чэнь Хао опешил.
— Какой код?
— Ядро пиратского сервера — никогда не было сервером. — Пальцы Лу Ци отстучали несколько команд, и на экране всплыло то, чего Чэнь Хао раньше не видел, — похоже на микроскопическое ядро операционной системы. — Его ядро — это протокольный слой, который синхронизирует данные с официальным сервером без задержки даже в одну миллисекунду. Этот протокол работает на любом хосте, подключённом к сети, — ему даже не нужен фиксированный IP. Я могу за двадцать минут выключить этот сервер и записать этот код в другую машину — все данные игроков перенесутся без разрыва. Они никогда не найдут мой пиратский сервер — потому что они думают, что сервер — это машина, а на самом деле это нечто, что может заново вырасти на любом железе.
Чэнь Хао почувствовал, что объём информации, полученный за этот вечер, превысил сумму за три года университетских занятий по информатике.
— Цы-гэ — а какая у тебя вообще специальность?
— То, чему учит школа... — Лу Ци сделал паузу, — мне неудобно оценивать.
— ...Ты уже оценил.
— М-м.
«Моюань Стоунтэйнтейн». Отдел безопасности и эксплуатации.
Ян Лифэн уже работал десять часов подряд. На экране три аналитических отчёта. Первый — подробные данные по шэньчжэньскому поддельному серверу. Распознавание ИИ подтверждено. Второй — глубокая проверка поведения «стримингового медиасервера» в сети кампуса Университета Цзянхай. Третий — черновик служебной записки, которую он всё ещё сомневался, подавать ли.
Первая строка записки гласила:
«Об оценке безопасности целевого хоста с номером L-001. После углублённого сканирования предварительный вывод таков: оператор целевого хоста обладает крайне высоким уровнем сетевой безопасности. Его оборонительная стратегия объединяет четыре независимые технологии: маскировку на уровне протоколов, смешение трафика, контрмеры против поведенческого анализа и предвидение юридических рисков. На момент написания документа — мы не получили никаких судебно-приемлемых доказательств эксплуатации пиратского сервера на целевом хосте. Рекомендация: сохранять наблюдение. В активный контакт не вступать».
Он отправил этот черновик Инквизитору.
Инквизитор ответил двумя словами: «Согласен».
Затем Инквизитор добавил фразу, которой Ян Лифэн не ожидал: «Данные по поддельному серверу — сохрани в архив. Не удаляй. Могут пригодиться в будущем».
Ян Лифэн посмотрел на это сообщение и вдруг испытал очень странное чувство. Инквизитор хочет сохранить файлы — не для того, чтобы заблокировать их. Для чего-то другого. Но он не стал спрашивать.
Он просто дописал в конце записки рукописное примечание:
«Если этот человек пойдёт по правильному пути — он может стать архитектором безопасности уровня "раз в пятьдесят лет" для "Моюань Стоунтэйнтейн"».

Комментарии

Загрузка...