„Tak jaká?“ zeptal se r007 svého společníka, SigKi11a.
„Chytili se,“ pověděl SigKi11, neodvrátil svůj pohled od monitoru počítače, „přihlásili se do naší
sítě a akceptovali podvržený podpis. Routuji komunikaci přes náš server, vše je logované. Sslstrip
funguje, vidím jejich komunikaci v plaintextu.“
„Dobře, dobře,“ pochválil r007 svého společníka ve zločinu a zadíval se na monitor. R007 pročítal
zachycenou komunikaci a začal se pomalu mračit: „Poslyš, EsKá, není možné, že by o nás věděli?“
„Ne, rozhodně,“ odpověděl sebejistě SigKi11, „napadený switch je půl planety daleko, ovládám jej přes
několik proxy serverů a vše loguji na pronajatém virtuálním stroji. Vše anonymní. Proč?“
„Podívej,“ řekl nervozně r007 a ukázal na výpis zachycené komunikace, „buď si z nás střílí a nebo
jsme kápli na něco fakt mimo.“
Na monitoru se vypisovaly jednotlivé řádky komunikace:
»Plán pokračuje bez problému. Evropa se dále destabilizuje. Londýn ztrácí autoritu, královna ztratila
důležitého poradce. Paříž se topí v muslimech, stejně tak Berlín. Vatikán je paralyzovaný
populismem.«
»Dávejte pozor, v Praze se objevil kámen. Začal tam operovat Dante a Malachiáš. Dohlédněte na to, aby
se Praha sjednotila a mohla fungovat jako naše evropská základna.«
»Dante se vrátil? Neslyšel jsem o něm už sto let. Co jej donutilo vylézt?«
»Myslíme, že právě objevení kamene. Dávejte pozor. Netušíme, s kým se dává do kontaktu, nechceme, aby
se znovu spřáhl s jezuity.«
»Provedu. Máte pod kontrolou aktuální únik dat? Mám se o to strachovat?«
»Vše mám pod kontrolou, únik bude v krátké době eliminován.«
SigKi11 a r007 se na sebe nechápavě podívali. Ozvalo se zabušení na dveře…
Zabezpečení systému většinou vytváří tři úrovně oprávnění – host (guest), uživatel (user) a
administrátor (admin). Guest může pouze používat GUI a provádět základní editační práce, jeho účet
není persistentní (nelze ukládat data). User může již upravovat GUI a instalovat některé programy,
jež pod GUI spadají (v linuxu toto může pouze admin – tj. root). Každý user může mít data, ke kterým
má přístup pouze on. Admin pak má možnost úplně spravovat systém a přistupovat k jakýmkoliv datům,
jež nejsou šifrována. Každý účet je nějak zabezpečen – většinou heslem, někdy biometrickými údaji
(má-li počítač čtečku biometrických údajů). Hesla jsou uložena na úložišti počítače, OS hodnoty 3+
má tato hesla zašifrována (tj. ani admin nemá přístup k heslům jiných uživatelů). OS hodnoty 4+
šifruje data jednotlivých uživatelů (tj. ani admin je nepřečte).
Postava může užívat hesla, která si snadno pamatuje – hodnota takových hesel je rovna její základní
mentální moci. Pokud ale někdo provede úspěšný sociální průzkum vůči postavě, může za každý bod moci
snížit úroveň zapamatovaných hesel o 1. Postava může užívat složitější hesla, musí pokaždé ale hodit
na mentální moc. Potřebuje takovou moc, jakou hodnotu hesla si zvolila. Nakonec si může postava
zapamatovat hesla zcela nezávislá na jejím životě pořízením nadání heslo. Každá tečka hesla zvyšuje
hodnotu hesel o 1. Hodnota hesla z nadání nelze snížit sociálním průzkumem, heslo je zcela náhodné.
Síť je propojení dvou a více počítačových systémů, které spolu komunikují. Nejjednodušší síť je
propojení dvou počítačů. Systém může poskytnout jinému systému možnost přístupu k datům a nebo k
ovládání, používá k tomu vlastní uživatelské účty. Více počítačů a zařízení se připojuje pomocí
routerů a switchů (pro účely pravidel jsou routery a switche totožné). Každý počítač je připojen na
router, router vyřizuje komunikaci. Router má vlastní OS – firmware, jež slouží na přeposílání zpráv
a požadavků mezi počítači. Složitější sítě jsou poskládány z více routerů, vzniká několik podsítí.
Pokud chce počítač komunikovat s jiným zařízením, jež není v jeho podsíti, vyšle zprávu routeru,
který jí předá hlavnímu routeru. Ten jí přepošle na router patřičné podsítě, zpráva nakonec dorazí
do patřičného zařízení. Velké sítě mohou obsahovat doménový server. Server plní stejnou funkci jako
hlavní router sítě, předává komunikaci jednotlivým routerům podsítí. Na serveru je ale nainstalován
plnohodnotný OS, jež umožňuje provozovat více funkcí, než jen přeposílání zpráv. Na serveru
častokrát běží silný firewall, jež chrání všechny počítače sítě před útoky z vnějšku. Server také
loguje veškerou komunikaci na síti. Server může fungovat jako mainframe pro jednotlivé počítačové
terminály. Všechna uživatelská hesla a nastavení zabezpečení je uloženo na serveru, to umožňuje
jakémukoliv uživateli přihlásit se na jakémkoliv počítači a přistupovat k souborům, jež si uložil na
serveru. Správci systému také mohou instalovat a spravovat jednotlivé počítače vzdáleně. Připojení
do internetu funguje jako propojení s jiným počítačem. Jednotlivé počítače se většinou nepřipojují
přímo do internetu, komunikace prochází skrze router a nebo server. Na internetových serverech běží
webové služby, které vracejí zprávy v podobě webových stránek.
Komunikace na síti probíhá po drátech. Každý prvek v komunikaci (koncové počítače a všechny počítače
a routery mezi nimi) může komunikaci pozorovat, logovat a případně i upravit – k tomu je třeba
použít dedikovanou službu. Komunikace po internetu se proto šifruje certifikáty. Každá zpráva má
nešifrovanou část, která určuje, kam má zpráva jít (lze sledovat, které stránky počítač navštěvuje),
obsah zprávy je již ale zašifrován certifikátem (není vidět, co na stránkách počítač provádí a
vyhledává). Zašifrovaná logovaná komunikace lze rozšifrovat, certifikáty ale šifrují obsah, jako by
měli hodnotu hesla 5.
U bezdrátové komunikace může každý s patřičným bezdrátovým vybavením komunikaci odposlouchávat a
logovat. Komunikace může být stále šifrována certifikátem, jedná se ale větší riziko. Proto
bezdrátové routery často používají zabezpečení bezdrátové sítě. To funguje tak, že šifruje ještě
celou komunikaci mezi počítačem a bezdrátovým routerem. Nastavení zabezpečení závisí na hodu na
sítě. Bez nastavení není bezdrátová komunikace šifrovaná. Úroveň zabezpečení se určí postihem k
hodu, určí se při ní i heslo k bezdrátovému routeru. Hod bez postihu dává zabezpečení WEP (stačí
úspěšný síťový útok na router na odhalení hesla), postih -1 nastavuje WPA2 s WPS (lze použít
bruteforce na WPS pin, hodnota hesla pinu je 1), postih -2 nastavuje WPA2 (lze odchytit zašifrované
heslo, na které lze pak použít burteforce), postih -3 nastavuje WPA2 s certifikátem (připojení jen s
nainstalovaným certifikátem, lze použít bruteforce proti heslu s hodnotou 5).
Instalace programu v systému vyžaduje moc dle velikosti programu (běžné programy moc 1-10, služby moc
10-100), moc se užívá někdy z procesoru (u instalací velkého objemu dat) a někdy z rozhodnosti (u
instalací, kde je třeba mnoho věcí nastavit). Neoprávněná instalace má postih na úspěchy o hodnotě
operačního systému. Instalace některých hackovacích programů (keylogger, mitm suite a podobné) je
zadržovaná AV/FW i při oprávněné instalaci – admin může pro tyto účely AV/FW vyřadit. Nastavování
systému a správa služeb nevyžadují moc. Jsou-li však neautorizované, mají postih na úspěchy o
hodnotě OS.
Bruteforce útoky jsou nejprimitivnější forma útoku, vyžaduje užití celé služby na CPU. Bruteforcová
služba zkouší postupně jedno heslo za druhým, dokud neuhodne správné heslo. Může se užívat k
dešifrování zašifrovaných souborů i k získání hesel k různým účtům či službám. Bruteforce je akce,
jež vyžaduje moc, moc se počítá z hodnoty CPU. Pokud bruteforce služba cílí jiný systém, má postih
na úspěchy o velikosti hodnoty cíleného systému. Bruteforcování dat na vlastním systému tento postih
nemá. Celková potřebná moc je 10. Hodí-li se první hod úspěšně, služba běží sama a střádá moc, dokud
systém běží. Každý interval nastřádá patřičný počet bodů moci. Délka intervalu je určena dle hodnoty
hesla – 1: interval je jedna akce; 2: interval je scéna; 3: interval je akce kapitoly (týden); 4:
interval je dva měsíce; 5: interval je dva roky; +1: interval x10. Opakování neúspěšného hodu trvá
minimálně jednu scénu. Na bruteforce lze použít i GPU – hodnota moci se počítá z GPU či CPU dle
toho, co je vyšší. Hodnota druhé jednotky pak slouží přímo jako bonus na moc.
Heslo v systému lze krom bruteforce útoku získat využitím bezpečnostních slabin. Není-li postava
adminem, je tento hod postihován na úspěchy hodnotou systému. Aby postava odhalila hesla doménových
uživatelů, musí být adminem na doménovém serveru, jinak má také postih. U systémů s hodnotu 3+ jsou
hesla zašifrována – úspěch postavě získá zašifrované heslo, které musí potom pomocí bruteforce
rozšifrovat – může tak ale učinit bezpečně na svém systému. Heslo lze také získat užitím keyloggeru
– programu na logování klávesových úderů. Program musí být nainstalován – je třeba oprávnění k
instalaci programů, nebo je akce postihována na úspěchy hodnotou OS. Instalace vyžaduje moc
(keyloggeru stačí moc 2), moc se počítá z rozhodnosti. Proti instalaci ale tedy platí AV/FW, snižuje
moc každého hodu.
Získat data lze více způsoby. Nejjednodušší je získat heslo účtu, jež data obsahuje (viz níže).
Jsou-li data nezašifrována, lze je číst (i měnit) i pomocí administrátorského přístupu. Je možné
zapojit disk s daty do jiného počítače a data zkopírovat (zabezpečení OS chrání data jen, když OS
běží – jiný systém může k datům přistupovat bez omezení). Lze kopírovat i šifrovaná data, ta ale
nelze číst ani měnit. Rozšifrování vyžaduje bruteforce program a nebo heslo k účtu. Bruteforce
velkých datových souborů trvá velmi dlouho (povyšuje dobu o dva řády – z akce je akce kapitoly
(týden), ze scény jsou dva měsíce, z týdenní je dvouletá a z dvouměsíční je dvacetiletá). Lze
nainstalovat službu, která odesílá data – je třeba oprávnění k instalaci (jinak postih na úspěchy o
hodnotě OS a AF/FW jako moc proti moci instalace). Služba může i data rovnou šifrovat (lze užít jako
ransomware).
Systém lze zatížit a zraňovat jizvu systému. Využitím prostředků OS jako takového se působí jen
omračující zranění, moc je z rozhodnosti. Bez adminského oprávnění má hod postih na úspěchy o
hodnotě OS. AV/FW proti zatížení platí vždy (bylo by třeba jej vyřadit). Lze i nainstalovat program
pro zatížení systému (prakticky virus). Program využívá na moc hodnotu CPU. Instalace programu
podléhá pravidlům instalace (AV/FW blokuje viry vždy). Každé zranění je omračující.
Vzdálené instalace a správa systémů využívají jak znalost ovládání počítačů (má-li každý počítač jiný
operační systém, počítá si postava ten, jež má nižší) tak znalost sítí – používá se nižší ze
znalostí. Bez oprávnění koncového systému má postava postih na úspěchy o hodnotě koncového systému.
Neautorizované instalace jsou blokovány AV/FW koncového systému. Pokud se moc nepočítá z rozhodnosti
ale z CPU, užívá se nižší CPU z obou systémů. Postava potřebuje jen základní přístup do systému, ze
kterého pracuje vzdáleně (nemá-li ani ten, je postihována na úspěších hodnotou OS systému, ze
kterého pracuje). Pro vzdálené ovládání musí být počítač na stejné síti. Lze mít instalovaný program
pro vzdálený přístup, jež umožňuje se vzdáleně připojit k systému přes internet (neautorizovaný
vzdálený přístup se nazývá backdoor).
Je-li počítač přítomný v síti, lze monitorovat a logovat pomocí služby veškerou komunikaci na síti.
Je-li komunikace šifrovaná, nelze jí číst, dokud není rozšifrována pomocí bruteforce. Na síti lze
užít službu pro man-in-the-middle (mitm) útok. Služba převede veškerou komunikaci skrze počítač a
odstraní šifrování (mitm počítač se tváří jako koncový a sám šifruje komunikaci s napadeným; tuto
komunikaci pak sám přeposílá na původní cílovou stránku). Je třeba úspěšně použít znalost sítí, hod
má postih na úspěchy o hodnotě OS či zabezpečení routeru na síti (dle toho, co je vyšší). Získají se
tak všechna užitá hesla i obsah stránek. Lze stránky modifikovat a podvrhovat stahované soubory či
přímo instalovat viry a jiný malware (např. backdoor). Instalování jde proti AV/FW systému.
Různý malware, spyware, keylogger a mitm suite jsou programy či služby, jež si může postava
naprogramovat a nebo je může zkusit stáhnout z internetu. Vlastnoručně naprogramované mají různou
kvalitu, pro vlastní užití mohou být lepší než ty stažené.