Инна снова улыбнулась. Игорь отметил, что у нее очень красивая улыбка.

– Вот-вот, – продолжила девушка, – надежда на то, что ты выключаешь компьютер перед уходом с работы, разумеется, не оправдалась, поэтому просто сменить айпишник на твой было нельзя. Однако когда я проводила сканирование вашей сети в поисках почтового сервера, мне попался IP-адрес управляемого коммутатора, правда, тогда я не придала этому значения. Но потом, при ближайшем его рассмотрении, мне действительно здорово повезло – коммутатор оказался с админским паролем по умолчанию. Игорь, вот это твоя первая оплошность – я понимаю, что рулить коммутаторами приходится нечасто, но это еще не повод оставлять у них стандартный пароль.

Игорь смутился. Да, черт возьми, действительно коммутатор с дефолтным паролем достался ему по наследству от предшественника и так и остался в этом положении.

Отхлебнув еще кофе, Инна продолжила:

– Дальше было несложно – выяснить MAC-адрес сетевой платы твоего компьютера, зная IP-адрес, плевое дело, коммутатор поддерживал telnet, инструкцию к нему я нашла в Интернете и найти и отключить порт, на котором висит данный MAC-адрес, было нетрудно. Сложнее оказалось убедить «носителей» моей программы не выключать на ночь компьютеры. В принципе это не было большой необходимостью, так как я могла бы провернуть все и в рабочее время, пока бы ты разбирался, почему у тебя исчез линк с компьютера. Но красивее было бы сделать это ночью. Как выяснилось, одна из моих подопечных и так не отключала компьютер на ночь, но вот беда – у нее не было прав локального администратора, которые нужны для смены IP-адреса. Эту необходимость я поначалу упустила из виду и уж было хотела опять обращаться к другу-программисту, чтобы он написал что-нибудь, умеющее повышать свои привилегии в системе, но памятуя о том, что ты говорил о развернутом в сети сервере обновлений, думаю, что все заплатки на операционную систему там уже стояли, а изыскания других возможностей или анализ свежих уязвимостей – это заняло бы какое-то время. Однако у двух других девушек, права локального администратора были. Это твое второе упущение, Игорь, если ты говоришь о защищенности сети, то нельзя давать пользователю права локального администратора.