Прижать к себе страх

«Иногда единственный способ защитить людей от себя — это перестать быть для них доступным. Это не благородство. Это самая честная проверка на прочность: если ты готов потерять всё, лишь бы не причинять вреда, значит, это действительно было твоё».

Я не спал вообще. После того как телефон выпал у меня из рук на кровать, я ещё долго простоял, глядя в темноту, слушая, как где-то на улице гудит редкая в это время машина. В какой-то момент понял, что просто физически не могу оставить всё так, как есть, до утра. Слишком много всего происходило без моего участия, прямо сейчас, в эту самую минуту, а я ничего не делал. А потом меня вывернуло наизнанку. Буквально. Тошнота подступила, сковав горло комом. Не помню, сколько меня полоскало. В чувства пришел только после того как умылся ледяной водой несколько раз. Кажется, стало легче и это позволило сесть за стол и открыть ноутбук. Попробовал зайти в телеграм-веб, чтобы хотя бы написать что-то напрямую, минуя взломанный телефон. Страница загрузилась, показала окно для входа по QR-коду и тут же зависла. Крутящийся индикатор загрузки вращался бесконечно, не приводя ни к чему. Я закрыл вкладку, открыл снова. То же самое. Будто кто-то на другом конце видел каждую мою попытку войти и блокировал её раньше, чем она успевала завершиться. Попробовал позвонить. Обычным звонком, не через мессенджер, набрав номер Саши вручную, хотя руки немного дрожали, пока я тыкал по цифрам на экране. Гудок. Один. И тишина. Не отбой. Как будто звонок просто обрывался на середине, не успев даже толком начаться. Я попробовал снова. Никаких изменений. Набрал Лизу. Тот же результат — короткий гудок и обрыв, без единого шанса дождаться хотя бы голосовой почты. Женя не ответила вообще. Просто бесконечные гудки, которые шли и шли, пока я сам не сбросил, не выдержав слушать их дальше. Я сидел, глядя на экран, понимая, что либо все трое одновременно решили меня игнорировать настолько демонстративно, что даже не давали звонку дойти до конца, либо... Пришедшая мгновенно мысль пугала меня сильнее. Кто-то на уровне самого устройства обрывал исходящие звонки до того, как они успевали достучаться куда-либо. В какой-то момент, уже совсем отчаявшись, я подумал о старосте группы — девушке, с которой у меня едва ли было больше пяти разговоров за весь учебный год, но чей номер всё ещё лежал в недалёких контактах. Мысль была странной, почти нелепой. Что я мог сказать ей, зачем она вообще должна была мне помочь, но в три часа ночи логика работает иначе, и я просто набрал номер, не успев придумать, что скажу, если она ответит. Гудок. Снова обрыв, на этот раз даже короче, чем предыдущие. Я отложил телефон, чувствуя себя одновременно глупо и совершенно беспомощно. От того, что дошёл до того, чтобы звонить человеку, с которым практически не общался, просто потому что больше никого не осталось в списке, и от того, что даже эта последняя, отчаянная попытка не сработала. Остаток ночи я провёл, то проваливаясь в короткие, рваные обрывки сна, то снова просыпаясь и хватаясь за телефон проверить, не изменилось ли что-то. Оно не менялось. К пяти утра я перестал даже пытаться спать, просто лежал, глядя в потолок, дожидаясь того момента, когда станет хотя бы формально прилично куда-то ехать. Утром первым делом попытался выйти из аккаунта со всех устройств снова. Открыл веб-версию мессенджеры на стареньком планшете, нашёл раздел активных сессий и нажал «завершить все», глядя, как список один за другим гаснет на экране. Список погас. И через минуту обновился снова: те же сессии, то же самое устройство неизвестного типа в самом верху списка, с тем же временем подключения. Как будто кнопка вообще ничего не нажимала. Я попробовал сменить пароль. Система приняла новый, выдала зелёную галочку, подтверждение успеха. Зашёл в чат с телефона через минуту — сессия всё ещё была активна, без единого запроса повторной авторизации. Это означало одно: дело было не в пароле. Кто-то получил доступ не к моему аккаунту как таковому, а к самому устройству. Глубже, чем просто к логину, на уровне, где обычные меры защиты вообще не работали, потому что управляли всем уже не извне, а изнутри. Я сидел, глядя на телефон, который держал в руках последние два года, не задумываясь о том, что внутри него происходит, и впервые подумал о нём как о чужой территории — захваченной, оккупированной, с моим именем на обложке, но больше не моей. Звонить было бессмысленно. Если устройство контролировали настолько глубоко, любой звонок с этого телефона мог прослушиваться, перенаправляться, да и просто я не был уверен, что Саша или Горе вообще возьмут трубку после вчерашнего. Писать через другой канал — тоже не вариант: ни почты, ни запасных аккаунтов в соцсетях ни у кого из них я не помнил наизусть. Оставалось одно — поехать. Репзал казался самым логичным местом: если не дома, то хотя бы там, в привычном расписании, должен был кто-то появиться. Я доехал быстро, на автомате, и уже у входа понял, что расписание сегодня оказалось другим. Дверь была заперта, внутри темно, никакого света в окнах, никакой музыки из-за стен. Я подёргал ручку, хотя прекрасно видел замок. Постоял минуту, глядя на пустое здание, чувствуя себя глупо и беспомощно одновременно. Как будто весь мой план, рождённый в панике, упирался в банальную деталь, которую я не удосужился проверить заранее: сегодня просто могло не быть репетиции. Я отступил на пару шагов, доставая телефон по привычке — хоть что-то сделать, хоть проверить. И тут взгляд зацепился за соседнюю дверь, ту самую, с самодельной вывеской «РЕМОНТ ТЕЛЕФОНОВ, СТЁКЛА, АКБ». Я не сразу понял, зачем мне туда. Просто стоял рядом, и мысль пришла сама: вот человек, который явно разбирается в телефонах профессионально, прямо здесь, в двух шагах, в то время как я сижу с устройством, захваченным кем-то настолько глубоко, что проще его выбросить или начать колоть орехи. Дёрнул дверь — открыто, как и в прошлый раз. Парень за прилавком сидел в той же позе, что и тогда: паяльник в руке, что-то мелкое и блестящее перед ним. Он поднял голову, увидев меня, с тем же лёгким узнаванием, с каким смотрят на человека, заходившего недавно с похожим вопросом. — О, это снова ты, — сказал он, откладывая паяльник. — Камеры, да? Нашёл что-то по своему делу? — Нет, — сказал я, и сам услышал, как голос вышел напряжённым. — Другое. Мне нужна помощь с телефоном. Реальная помощь, не консультация. — Что случилось? — Меня взломали, кажется, — сказал я, доставая телефон и кладя его на прилавок между нами, как будто это могло помочь объяснить ситуацию быстрее, чем слова. — Серьёзно. Я меняю пароль — он не помогает. Я выхожу из сессий — они появляются снова. Он взял телефон, повертел его. Попросил разблокировать и провёл пальцем по нескольким меню. Быстро, привычно, как человек, который делает это десятки раз в день и давно перестал удивляться чужим историям. — Если пароль не помогает и сессии возвращаются — это либо шпионское приложение с правами администратора устройства, либо, что хуже, установленный профиль конфигурации, который даёт удалённый контроль на уровне системы. Бывает у корпоративных телефонов специально, для управления флотом устройств — IT-отдел может видеть всё, что происходит, удалённо менять настройки, даже если пользователь меняет пароли от своих аккаунтов. Если кто-то поставил тебе такое без твоего разрешения — это, по сути, то же самое, просто незаконно. — Можно это найти? — спросил я. — Проверить? — Можно, — он кивнул, уже открывая настройки телефона, заходя в раздел, который я сам, кажется, никогда даже не открывал. — Вот, смотри. Раздел профилей и управления устройством. У тебя тут установлен профиль, видишь? Название дефолтное, ничего не говорящее — «Системное обновление безопасности». Звучит легитимно, но обычные обновления через такие профили не приходят, это красный флаг сразу. Он показал мне экран. Действительно, в списке висел пункт, который я никогда раньше не замечал, потому что он был спрятан в подменю, до которого обычный пользователь добирается крайне редко. — Это он, — сказал мастер уверенно. — Через этот профиль можно делать почти всё: читать переписку, видеть пароли в момент ввода, даже отправлять сообщения от твоего имени без твоего участия, если у приложения есть нужные права. Удалить профиль — не проблема технически, но если у тебя ещё стоит шпионское приложение отдельно от профиля, то надо проверять оба слоя, иначе после удаления одного второе восстановит первое заново. — Сколько времени это займёт? — Ну, по-хорошему, минут двадцать, может, чуть больше, — он уже доставал кабель, подключая телефон к своему компьютеру. — Сначала гляну список установленных приложений, особенно тех, что не из официального магазина, потом удалю профиль, потом, если что найдётся подозрительное в правах доступа — почищу. В крайнем случае, если совсем плохо — посоветую тебе сделать полный сброс до заводских настроек. Это гарантированно убьёт всё, но и личные данные, если не сохранены отдельно, улетят с концами. Я кивнул, понимая, что выбора особо нет. Телефон в его руках уже что-то делал лучше, чем мог сделать я сам, не имея под рукой ничего, кроме отчаяния и базовых знаний о сетях, которые здесь не работали. Пока он копался в системе, я стоял рядом, глядя на экран, смутно понимая только половину из того, что мелькало на нём. Списки разрешений, какие-то технические журналы. Поумал о том, насколько странно это было: человек, которого я видел второй раз в жизни, сейчас держал в руках больше контроля над моей цифровой безопасностью, чем я сам за последние два дня. — Ого, — сказал он вдруг, остановившись на одном из экранов. — Вот это интересно. У тебя тут ещё одно приложение, замаскированное под системный калькулятор. Иконка стандартная, название стандартное, но процесс в фоне работает не как калькулятор — он постоянно слушает уведомления и буфер обмена. Видел такое пару раз, обычно ставят родители детям для слежки, или, — он на секунду замешкался, явно подбирая формулировку помягче, — или кто-то, кому очень сильно нужно знать, что происходит на чужом телефоне. — Можешь удалить? — Уже удаляю, — он кликнул несколько раз, и иконка калькулятора, которая до этого была у меня на телефоне — исчезла с экрана, пока на мониторе его ноутбука прогревался прогресс-бар. — Готово. Теперь профиль конфигурации. Ещё несколько кликов. Несколько сотен кликов и подтверждение, перезагрузка устройства. Телефон погас, потом снова включился, на этот раз с обычным, чистым экраном загрузки, без единого намёка на то, что внутри него происходило последние несколько часов. — Проверь логин в свой телеграм заново, — сказал мастер, протягивая мне телефон обратно. — Если всё чисто, сессии должны выйти насовсем после смены пароля. Я открыл приложение, дрожащими руками ввёл новый пароль ещё раз, и на этот раз система запросила код подтверждения — то, чего не происходило все предыдущие попытки. Раздел активных сессий показал одно-единственное устройство — моё, текущее. — Получилось, — выдохнул я, и почувствовал, как что-то в груди слегка отпускает. — На пару дней, наверное, — сказал мастер, без особой драмы в голосе, просто констатируя факт. — Если человек настолько упорный, что ставил тебе скрытое ПО и профиль конфигурации одновременно — он, скорее всего, попробует снова, другим путём. Я бы на твоём месте сменил все пароли везде, не только тут. И включил бы двухфакторку, где только можно. И, — он посмотрел на меня внимательнее, чем раньше, — если это не просто хакер ради развлечения, а что-то личное, я бы вообще подумал про новый номер телефона. Сим-карту легче подменить, чем кажется, особенно если у человека есть доступ к твоим личным данным. — Спасибо, — сказал я. — Серьёзно. Сколько я должен? Он назвал сумму. Скромную, гораздо меньше, чем я ожидал за работу такого масштаба, и я заплатил, чувствуя странную, неуместную благодарность к человеку, которого видел второй раз в жизни. И о котором не знал ничего, кроме того, что он хорошо разбирается в телефонах и сидит в маленькой мастерской рядом со студией, где тренировались девочки, которые сейчас, возможно, даже не хотели слышать моё имя. Я вышел на улицу с чистым, наконец-то своим телефоном в кармане, и впервые за этот день почувствовал что-то похожее на твёрдую почву под ногами. Пусть временную, пусть с гарантией не больше пары дней, но настоящую. Теперь нужно было решить, что написать Саше или Горе, хоть кому-то из них. И решить, будут ли они вообще готовы это прочитать. Я сел в машину, но не завёл двигатель. Просто остался сидеть, держа телефон в руках, формулируя в голове сообщение, которое хотел написать, и стирая его раз за разом, прежде чем дать пальцам коснуться экрана. В итоге написал коротко, без оправданий, без эмоций — только факты, единственное, что у меня осталось, что я мог предложить взамен доверия, которое потерял: «Меня взломали. Не просто аккаунт — само устройство, профиль конфигурации плюс шпионское приложение, которое читало переписку и могло писать от моего имени без моего участия. То сообщение вчера написал не я. Я понимаю, что вы можете не поверить, и не прошу прощения за эти сообщения. За всё это. Просто хотел, чтобы вы знали правду, на случай, если это важно». Палец зависал над кнопкой «отправить» дольше, чем должен был. Я не сомневался в правдивости того, что написал, а просто знал: после этого сообщения у меня не останется ни единого аргумента в запасе. Это было последнее, что я мог сказать. Отправил. Сообщение ушло, отметка о доставке появилась почти сразу — прочитали только двое из чата. Но никто не ответил. Я сидел, глядя на экран, ожидая хоть чего-то: точки, многоточия набора текста, любого знака, что меня услышали. Но чат оставался неподвижным, тем самым молчанием, которое я уже научился различать от обычной занятости: это было молчание людей, которые читают и пока не знают, что чувствовать. И тогда я сделал то, что, наверное, было самым трудным действием за весь этот день, труднее, чем разговор с мастером, труднее, чем бессонная ночь с обрывающимися звонками. Я открыл настройки чата «Элевейт + Ксил» и вышел из него. Палец на секунду замер над кнопкой подтверждения. Где-то внутри что-то отчаянно сопротивлялось этому жесту, кричало, что это неправильно, что я отрезаю последнюю нить, которая хоть как-то связывала меня с ними. Но я заставил себя дожать, думая не о себе, а о том, что мой аккаунт уже один раз превратился в оружие против них без моего согласия, и я не мог гарантировать, что это не повторится снова, через час, через день, через неделю, если я просто останусь там, удобной дверью для кого-то, кто уже доказал, что умеет такие двери открывать. Чат исчез из списка. Простой, тихий жест, без драмы. Я понимал, что любые красивые слова сейчас прозвучали бы фальшиво, как попытка заслужить сочувствие, которого я не заслуживал. Я сидел в машине, глядя на пустое место в списке диалогов, где секунду назад была целая часть моей жизни, появившейся всего лишь несколько дней назад. Сидел и чувствовал, как внутри что-то сжимается до боли от чистой, голой потери. Я только что добровольно отрезал себя от единственных людей, которые стали значить для меня больше, чем кто-либо за последние два года, и сделал это ради них, а не ради себя. И от этого знания не становилось легче ни на грамм. Я завёл машину и поехал домой, не зная, увижу ли я кого-то из них снова, и не зная, будет ли у меня право даже хотеть этого после всего, что они теперь обо мне знали. Телефон зазвонил, когда я уже почти доехал. Вопреки ожиданиям, которые за секунду пронеслись в голове, звонок был ни от кого-то от девчонок. Антон. — Алло, — сказал я, притормаживая у обочины, чтобы ответить нормально, а не на ходу. — Гордеев, — сказал он, и в голосе у него была та особая, мягкая серьёзность, с которой он обычно начинал разговоры, когда дело было не строго про учёбу. — Ты вообще живой? Третье занятие пропускаешь подряд. — Я живой, — сказал я. — Просто... сложная неделя. — Сложная неделя, — повторил он, без насмешки, скорее проверяя, готов ли я сказать больше. — Слушай, я вообще по конкретному поводу звоню, если честно. Есть кое-что, что может тебя заинтересовать. У нас на кафедре проводят CTF , в эти выходные, онлайн-формат, поиск флагов в смоделированных уязвимостях. Я подумал, тебе может зайти, особенно учитывая то, чем ты сейчас занимаешься в свободное время. Я невольно усмехнулся. Горько и без особой радости, потому что фраза «чем ты занимаешься в свободное время» звучала абсурдно мягко по сравнению с тем, что на самом деле происходило последние дни. — Знали бы вы, чем я на самом деле занимаюсь, — сказал я. — А чем? — спросил он, и в голосе мелькнуло искреннее любопытство, без давления. Я помедлил, решая, насколько глубоко стоит заходить. Про Сашу, Лизу, файлы, чат. Нет, это было не его дело, не сейчас, не по телефону, на ходу. Но про взлом — это, по крайней мере, было то, чем он сам мог реально помочь, без необходимости объяснять весь остальной контекст. — Меня взломали, — сказал я наконец. — Серьёзно. Не просто пароль — само устройство, профиль конфигурации, шпионское приложение, все дела. Сегодня только вычистил всё это. — Это уровень выше обычного бытового сталкинга, — сказал Антон после короткой паузы, и я услышал, как у него меняется тон — из «преподавателя, проверяющего студента» в «человека, который реально анализирует проблему». — Профили конфигурации такого типа редко ставятся полностью удалённо. Обычно для этого нужен либо обман — фишинговая ссылка, поддельное обновление, либо физический доступ к устройству хотя бы на пару минут. — Физический доступ, — повторил я медленно, и где-то на периферии сознания зашевелилась мысль, которую я пока не мог толком сформулировать. Что-то про последние недели, про то, где мой телефон оказывался без меня, хотя бы ненадолго. — Подумай, — сказал Антон. — Не обязательно сейчас. Но прокрути в голове последние пару месяцев — где телефон был не в твоих руках, даже коротко. Иногда самая очевидная дыра — та, которую проще всего забыть, потому что она кажется слишком обыденной, чтобы быть опасной. — Хорошо, — сказал я. — Подумаю. — И насчёт CTF — подумай и про это тоже, — добавил он чуть легче, явно решив не давить дальше. — Тебе бы сейчас не повредило что-то, где правила понятны, а противник — это просто код, а не человек с непонятными мотивами. Иногда полезно вспомнить, что не все задачи в жизни такие беспорядочные, как кажется. Я кивнул сам себе, хотя он не мог это видеть, и почувствовал, как впервые за весь этот тяжёлый день что-то внутри слегка распрямляется. Не облегчение, не решение всех проблем, просто короткая, честная пауза в разговоре с человеком, который ничего не требовал и ничего не осуждал. — Спасибо, Антон, — сказал я. — Серьёзно. — Звони, если что, — сказал он просто, и отключился, оставив меня сидеть в машине у обочины с мыслью, которая теперь крутилась в голове настойчивее, чем раньше. Где, чёрт возьми, мой телефон был без меня за последний месяц — и сколько раз.