Владимир Безмалый

Цифровая гигиена

Том 3

Шрифты предоставлены компанией «ПараТайп»

© Владимир Безмалый, 2018

Вы держите в руках третий том сказок и рассказов в области информационной безопасности. Надеюсь это поможет вам стать немного защищеннее.

16+

ISBN 978-5-4493-9107-0 (т. 3)

ISBN 978-5-4493-9108-7

Создано в интеллектуальной издательской системе Ridero

Оглавление

1. Цифровая гигиена
2. Сказки о безопасности: Слабое звено
3. Сказки о безопасности: Перехват дрона
4. Сказки о безопасности: Атака детей
5. Сказки о безопасности: Игроки за рулем
6. Сказки о безопасности: Защита от дронов
7. Сказки о безопасности: Самоуничтожение дрона
8. Сказки о безопасности: Перепрошитый эйрбэг
9. Сказки о безопасности: От слежки не спрятаться
10. Сказки о безопасности: Как госслужащие подставились
11. Сказки о безопасности: Как агентов раскрыли
12. Сказки о безопасности: Говорящий мусор
13. Сказки о безопасности: Записанный маршрут
14. Сказки о безопасности: Для определения местоположения можно обойтись без геолокации
15. Сказки о безопасности: Автомобильный медиа-центр
16. Сказки о безопасности: Инсайдерское ограбление
17. Сказки о безопасности: Троян из техподдержки
18. Сказки о безопасности: Личная безопасность на поверку — 1
19. Сказки о безопасности: Личная безопасность на поверку — 2
20. Сказки о безопасности: Личная безопасность на поверку — 3
21. Сказки о безопасности: Личная безопасность на поверку — 4
22. Сказки о безопасности: Личная безопасность на поверку — 5
23. Сказки о безопасности: Атака на целостность и доступность
24. Сказки о безопасности: Чудо-фонарь
25. Сказки о безопасности: Взрыв смартфона
26. Сказки о безопасности: Смартфоны — свидетели происшествий
27. Сказки о безопасности: Крик отчаяния
28. Сказки о безопасности: Трекер-шпион
29. Сказки о безопасности: Bluetooth-cейф
30. Сказки о безопасности: Очки-детективы
31. Сказки о безопасности: Острый глаз
32. Сказки о безопасности: Атака на мертвый смартфон
33. Сказки о безопасности: Очки-шпионы
34. Сказки о безопасности: Дело о наркотиках
35. Сказки о безопасности: Дактилоскопия по фото
36. Сказки о безопасности: Как вычислили террористов
37. Сказки о безопасности: Сетевой ящик Пандоры
38. Сказки о безопасности: Старое дело
39. Сказки о безопасности: База ДНК
40. Сказки о безопасности: Похищение ребенка
41. Сказки о безопасности: Голосовое управление
42. Сказки о безопасности: Невнимательность не останется без внимания
43. Сказки о безопасности: Чипирование сотрудников
44. Сказки о безопасности: Телефон как услуга
45. Сказки о безопасности: Найти хозяина
46. Сказки о безопасности: «Подписанные» ворота
47. Сказки о безопасности: Пароль и «умные» часы
48. Сказки о безопасности: Издевательство? Вербовка!
49. Сказки о безопасности: ДНК на пограничной службе
50. Сказки о безопасности: Опасная посадка
51. Сказки о безопасности: Уязви смартфон
52. Сказки о безопасности: Следящая реклама
53. Сказки о безопасности: Футбольное пиратство
54. Сказки о безопасности: Захват корабля
55. Сказки о безопасности: Привет из казначейства
56. Сказки о безопасности: Слежка через замочную скважину
57. Сказки о безопасности: Опасные подружки
58. Сказки о безопасности: Ошибка похитителя
59. Сказки о безопасности: Взлом такси
60. Сказки о безопасности: Аист в роуминге
61. Сказки о безопасности: Цунами
62. Сказки о безопасности: Опасные SD-карты
63. Сказки о безопасности: Жестокие игры
64. Сказки о безопасности: GPS-перехват
65. Сказки о безопасности: Подложные звонки
66. Сказки о безопасности: Флэшки-убийцы
67. Сказки о безопасности: Осторожно, полиция!
68. Сказки о безопасности: Домашний шпион
69. Сказки о безопасности: Атака в приграничье
70. Сказки о безопасности: Интернет-чудовище
71. Сказки о безопасности: Небесный дозор
72. Сказки о безопасности: Встреча в аэропорту
73. Сказки о безопасности: Засвеченная парковка
74. Сказки о безопасности: От видеокамер не скрыться
75. Сказки о безопасности: Расследование ДТП
76. Сказки о безопасности: Беззащитная кофемашина
77. Сказки о безопасности: Хрюша и телевизор
78. Сказки о безопасности: Видеоподмена
79. Сказки о безопасности: Зараженное авто
80. Сказки о безопасности: Как уязвимость помогла преступника взять
81. Сказки о безопасности: Незапертый замок
82. Сказки о безопасности: Мошеннический запрос
83. Сказки о безопасности: Расшифровка автомобиля
84. Сказки о безопасности: Поддельное видео
85. Сказки о безопасности: Родительский контроль
86. Сказки о безопасности: Хищение из автомобиля
87. Сказки о безопасности: Поддельное приглашение
88. Сказки о безопасности: Мошенничество с айфоном
89. Сказки о безопасности: Мобильный антивирус
90. Сказки о безопасности: Поддельный магазин
91. Сказки о безопасности: Когда дешево действительно сердито
92. Сказки о безопасности: Знакомство через Интернет
93. Сказки о безопасности: Оплошность полиции
94. Сказки о безопасности: Утечка из аэропорта
95. Сказки о безопасности: Записать убийство
96. Сказки о безопасности: Мошеннический кабель
97. Сказки о безопасности: Продажа сервера
98. Сказки о безопасности: Неожиданный кредит
99. Сказки о безопасности: Странное кафе
100. Сказки о безопасности: Проблемы с водой
101. Сказки о безопасности: Десктопный мессенджер

Сказки о безопасности: Слабое звено

Солнечное утро манило гулять, а не идти на работу. Так и хотелось просто пройтись по парку, не думая ни о чем, просто шуршать листьями под ногами, стучать орехами, маня местных белок, выйти к пруду, расположенному в центре парка, покормить лебедей, которые еще не улетели на юг… Много чего хотелось. Главное, чего не хотелось — это идти на работу. Но ведь сегодня пятница, а значит впереди выходные. Так что на работу идти нужно!

— Софи, что у нас интересного с утра, кроме изумительного кофе с миндальными пирожными?

— Ой, шеф! Тут такое… Даже не знаю, как сказать. Я понимаю, что люди бывают глупые и беспечные. Но я даже представить не могла, что они могут работать в управлении ИТ нашего департамента безопасности. Ну вроде бы туда дураков не принимают. Как выяснилось, я ошибалась!

— Так, Софи, приглашай ко мне Марка, Риту, Курта и сама заходи. Будем слушать твой рассказ.

Прошло минут пятнадцать.

— Шеф, вот что произошло. Злоумышленник взломал защиту сети департамента юстиции и украл более 200 Гб данных, в том числе имена, фамилии, номера телефонов, адреса электронной почты 20 тыс. сотрудников департамента полиции и 10 тыс. сотрудников департамента внутренней безопасности.

— Ого!

— Мало того. Данные были им опубликованы в открытом доступе на веб-сайте.

— И как это произошло?

— Злоумышленнику удалось взломать аккаунт сотрудника департамента полиции, после чего он связался с оператором департамента внутренней безопасности и, выдавая себя за легитимного пользователя, получил доступ к инфраструктуре департамента полиции.

— Погодите, но как он получил доступ?

— А вот это самое интересное. Тут нам помогло то, что все внешние телефонные звонки записываются. Злоумышленник сказал, что не так давно устроился на работу. Оператор задал вопрос, а есть ли у него код доступа к данным. Злоумышленник ответил, что нет, тогда оператор посоветовал ему воспользоваться их кодом!

— Интересно, чем думал оператор?

— Ну не знаю, чем он думал, но теперь у него есть время подумать. Его явно уволят с работы. По крайней мере я посоветую сделать именно так.

Как ни странно, но именно такая история с утечкой данных министерства юстиции США произошла в феврале 2016 г. Только код доступа передал оператор ФБР. И снова мы сталкиваемся с тем, что самое слабое звено — человек, а не техника.

Сказки о безопасности: Перехват дрона

Утро выдалось серым и туманным. После вчерашнего легкого мороза термометр показывал плюс два. Сыро, холодно, противно. Но на работу идти нужно. Гулять в такую погоду по парку удовольствие небольшое. Поэтому Иоганн решил вызвать дежурную машину.

Но только он собрался это сделать, как раздался резкий телефонный звонок.

— Иоганн, я выслал за вами машину. И за вашими ведущими специалистами тоже.

— Что случилось?

— Не по телефону. Приезжайте!

Голос начальника дворцовой охраны, господина Кранца, звенел от возбуждения.

Ну вот и все. Утро началось!

Прошло 20 минут.

— Что случилось? Кого вы вызвали?

— Как обычно. Вас, Риту, Мари и Курта. Естественно, операция, как и все что относится к безопасности императора, совершенно секретно.

— Как обычно. Мы были, но нас не было.

— Совершенно верно. Прошу за мной. Расскажу в кабинете. Да, коллеги, прошу сдать ваши смартфоны дежурному, он положит их в сейф. Никаких записей. Все записи, сделанные в ходе расследования, сдать мне лично под роспись.

— Понятно. А все же, что случилось?

— Неделю назад над дворцовым комплексом мы засекли квадрокоптер. Охрана отреагировала мгновенно, и он был сбит. Квадрокоптер стандартный, гражданского образца. Мало ли. Заблудился. Но два дня назад атака повторилась. И снова объект был сбит. Нас интересует, кто за этим стоит. Идеально не только перехватить следующий объект, а и вычислить оператора, а лучше бы того, кто за ним стоит.

— Н-да… Веселая задача. Но как?

— Шеф, я тут читала, наши приборостроители презентовали на последней выставке вооружений комплекс, способный перехватывать управление беспилотниками и определять местонахождение его оператора.

— Мари, я понимаю, что знания твои разносторонни, но что тебя занесло на выставку вооружений?

— Да брат пригласил. Он же помешан на авиации, вы ж помните.

— Господин Кранц, нам срочно нужен такой комплекс. И инженеры по его настройке и обслуживанию. А лучше полностью подготовленный расчет обслуживания такого комплекса.

— Хорошо. Я вызову их.

— Им нужно подготовить комнату во дворце. И нам тоже. Кроме того, здесь рядом должна дежурить группа захвата. Круглосуточно!

— Безусловно!

— Мари, а что вы можете рассказать об этом комплексе?

— Система предназначена не только для борьбы с беспилотными летательными аппаратами — с ее помощью можно подавлять вещательные станции, командные пункты связи, сигналы сотовых сетей, сети Wi-Fi, WiMax и DECT. От обнаружения беспилотника до подавления сигнала управления уходит порядка 25 с, а если частоты известны заранее, то порядка 700 мкс.

— Допустим, мы подавим управление, но как вычислить оператора?

— Шеф, вы меня поражаете. Дроны автоматически возвращаются в точку запуска при глушении сигнала управления. Но мы также можем посадить его в любом месте.

— Каким образом?

— Система создает ложное навигационное поле, меняя динамические координаты, в результате чего беспилотник уводится в сторону и в конечном счете приземлится там, где необходимо нам, а не оператору.

— Спасибо, Мари! Думаю, нам всем пора снова организовывать наши внутренние семинары по пятницам. Чтобы все могли делиться знаниями. Увы, информации столько, что физически не успеваешь прочесть. Согласны, коллеги?

— Безусловно!

Оператора дрона задержали через несколько дней. Он признался, что наблюдение проводилось по заказу террористической организации. Дальше уже следствие проводилось силами департамента внутренней безопасности.

Такое решение не фантастика и уже создано в России для нужд Вооруженных Сил

Сказки о безопасности: Атака детей

— Шеф! У нас проблема! Вернее, не у нас, но пришли к нам.

— Софи, будьте добры, подробнее и без паники. Давайте с начала.

— К нам обратился директор одной известной компании. Он пожаловался на утечку данных. Его специалисты обнаружить утечку не смогли.

— И что тут трагического?

— Да только пришла на работу, даже не успела пальто снять, а тут звонок… Крик, шум! Короче, как обычно. Вот я и разволновалась, извините, пожалуйста.

— Все нормально! Постарайтесь сохранять спокойствие. Для дела полезнее.

— Хорошо! Я постараюсь.

— Попросите их перезвонить мне.

Прошло полчаса.

— Иоганн, если вы не против, мы с моим руководителем службы безопасности приедем к вам в гости?

— Я не против, но, наверное, куда полезнее, если мы приедем к вам сами. Как думаете?

— Приезжайте, мы вас ждем.

— Карл, Рита, на выезд. Нас ждут. Думаю, в ближайшую неделю вы будете работать в этой компании.

Прошла неделя.

— Шеф, все куда интереснее. Данные были похищены с помощью учетных записей директора компании и их коммерческого директора.

— Ого! Это интересно, но как?

— Оказывается, все просто. Атака была осуществлена с помощью их любимых детей.

— Погодите. С этого момента подробнее.

— Учетную запись директора исследовала Рита, а я занимался коммерческим директором.

— Вы выяснили, что у них общего?

— Да. У обоих дети 12—13 лет. Сыновья. Оба очень любят играть на ПК. И обоим это запрещают родители.

— То есть?

— Разрешают играть лишь с 18 до 20 в присутствии родителей.

— У них уже были проблемы?

— Да. Оба запустили учебу, чересчур увлекались играми.

— Как это произошло?

— Проблема оказалась простой как дрова. Для ребенка не создавалась отдельная учетная запись. Он играл под учетной записью родителя. Соответственно, ему кто-то (сейчас разбираются кто), дал флэшку с кодами для игр. Он запустил программу с флэшки и… все! Троян на ноутбуке директора.

— А что с коммерческим? Так же?

— Там похоже. Только там заразили смартфон. Загрузили по совету друга игру, а в игре троян. Учетной записи для ребенка тоже нет.

— Понятно. Таким образом, оба нарушили одно и то же правило. Для детей нужно создавать отдельные ограниченные учетные записи. А на смартфоне, кроме того, нужно запретить загрузку программ из посторонних источников! Это сделано не было. Вот и поплатились.

А вы разрешаете детям играть на вашем компьютере под своей учетной записью? Она имеет административные права?

Сказки о безопасности: Игроки за рулем

Вчера лежал снег, а сегодня на улице снова грязь, ветер, дождь. Осень и зима никак не могли договориться. Мокрые ветки царапали стекла и снова шел дождь. Выходить на улицу в такую погоду никак не хотелось. Но служба есть служба, и идти все равно нужно. Тем более на этой неделе предстоял визит в канцелярию императора. И хотя совещание вроде бы никак не касалось департамента интеллектуальных преступлений, все же что-то не давало покоя.

Выглянув в окно, Иоганн понял, что идти пешком ну никак не хочется и вызвал дежурную машину.

— Шеф, у вас через два дня совещание в канцелярии императора. Вы не забыли?

— Помню. Софи, напомните мне тему совещания.

— Оно будет посвящено дорожному движению в столице. Резко выросло количество аварий на дорогах. Дорожная полиция пока не может понять причины. Водители вдруг стали совершенно не внимательны.

— Стоп. А позовите ко мне нашего аналитика. Роберт на работе?

— Да, безусловно. Сейчас приглашу.

— И сами заходите. Как мне помнится, вы были одним из лучших аналитиков во время учебы в Академии.

— Спасибо!

— Это ко не мне. Это ректору Академии. Он вас так охарактеризовал.

— Роберт, Софи! Вам предстоит помочь мне понять, что же случилось с водителями? Что у нас такого произошло за последние три месяца, что они стали невнимательны?

— За последние три месяца? Думаю, что невнимательными стали не только водители, а и пешеходы. Вспомните появление массового сумасшествия — игры «Поймай дракона».

— Ах да, толпы бродящих зомби по улицам со смартфонами в руках, пытающиеся поймать виртуальных дракончиков… Ажиотаж прошел довольно быстро, и данная игра уже не фигурирует на первых полосах в СМИ. Вместе с тем она показала, как легко и сильно можно влиять на поведение и привычки людей.

— Да. Эта игра показала, насколько быстро у людей отключается мозг в погоне за целью. Даже если цель виртуальна.

— А никто не пытался оценить ущерб от этой игры?

— Ну почему же. Наши преподаватели провели весьма любопытный анализ по столице. Ущерб составил порядка нескольких миллионов империалов.

— А вы могли бы найти мне результаты этого анализа?

— Легко. Ведь там одним из ведущих аналитиков была Софи. Да-да, шеф, вы недооцениваете вашего прекрасного секретаря. Эта милая девушка хоть сегодня могла бы стать руководителем нашего аналитического бюро, которое давно пора создать.

— Спасибо за подсказку. Софи! Вам поручение. Поищите мне на выпускном курсе студентку, которая могла бы заменить вас на должности секретаря и готовьтесь к новой работе. Думаю, указ императора о создании аналитического отдела не заставит себя долго ждать. Роберт! Жду отчет.

Через два часа отчет Академии был на столе Иоганна. Там были приведены конкретные цифры, касающиеся аварий, которые произошли как по вине водителей, игравших за рулем, так и по вине пешеходов-игроков. Когда эти цифры сравнили с общим числом аварий, оказалось, что более 25% всех аварий можно объяснить именно игрой.

Выступление Иоганна на совещании поразило присутствующих. Никто и подумать не мог, что даже такая обыденная тема, как количество аварий в столице, может быть настолько связана с информационными технологиями.

По окончании совещания император издал два указа, одним из которых создавался аналитический отдел в департаменте Иоганна, а вторым — вносились изменения в правила дорожного движения. Отныне под угрозой огромного штрафа запрещалось использование смартфонов за рулем.

Исследователи Университета Пердью попытались оценить ущерб, нанесённый игрой Pokemon GO. Согласно их исследованию, за первые 148 дней после появления игры в США только лишь автомобилистами было нанесено ущерба на сумму 2,0—7,3 млрд. долларов. Сюда включили все аварии, которые, согласно официальным отчётам, произошли по вине играющих в Pokemon GO за рулём. Более того, по этой же причине два человека расстались с жизнью.

Сказки о безопасности: Защита от дронов

— Доброе утро, Иоганн! Впрочем, мы вряд ли можем назвать его очень добрым. Вас уже минут 10 дожидается представитель имперской службы безопасности, он очень взволнован, однако молчит и ждет вас.

— Жанетт, вы предложили ему кофе?

— Безусловно, шеф! Однако он вежливо отказался, сказав, что с удовольствием выпьет его вместе с вами.

— Хорошо! Тогда зовите его и принесите нам, пожалуйста, кофе со сливками.

— Одну минуту!

В кабинет Иоганна вошел молодой человек, которого с успехом можно было принять за банковского клерка. Он ничем не отличался от десятков и сотен тысяч других молодых людей. Более того, увидев его на улице, вы бы никогда не запомнили его лицо. Оно чем-то было похоже на лица всех остальных людей и казалось, что вы уже его где-то видели.

— Доброе утро, господин директор!

— Доброе утро! Называйте меня просто по имени, Иоганн. Что произошло?

— У нас чрезвычайное происшествие. Вчера над нашей новой атомной электростанцией мы засекли квадрокоптер. Он оборудован мощной видеокамерой весом около 5 кг. Мы сумели его посадить, однако кому он принадлежит, понять так и не смогли.

— А что было в отснятых материалах?

— Сама станция, пути подъезда к ней. Мы подозреваем подготовку к террористическому акту. Боюсь даже представить, если бы этот беспилотный аппарат был оборудован взрывчаткой. Это привело бы к огромной аварии.

— Безусловно. И что вы предлагаете? И причем тут наш департамент?

— Мы считаем, что необходимо в состав постов противовоздушной обороны вокруг станций вводить специальные станции по борьбе с беспилотными средствами.

— Давно пора, я уже говорил об этом. А в Академии вводить специальность по борьбе с беспилотными средствами. Но пока денег нам не выделили, я как раз собрался на доклад к императору, где настоятельно буду требовать этого.

— Наше руководство готово вас поддержать. Но пока таких специалистов очень мало, мы хотели бы попросить вас поучаствовать в обучении военных.

— Мы согласны, но здесь гораздо большую помощь могут оказать специалисты компании, производящей средства перехвата беспилотников.

— Естественно. Мы уже говорили с ними. Но нам нужны будут не только специалисты по перехвату. Нам нужны те, кто сможет расшифровать информацию, собранную такими устройствами, а тут без вас не обойтись.

— Согласен. Готовьте приказ. Его нужно будет согласовать с департаментом обороны, департаментом контрразведки и нами, естественно, а затем утвердить у императора.

Так в империи появились войска радиоэлектронного противодействия. Угроза атак с воздуха, да и не только с воздуха была признана абсолютно реальной.

Увы, угроза атаки дронов, начиненных взрывчаткой, актуальна уже сегодня. В октябре 2014 г. полиция Нью-Йорка заявила, что дроны, несущие взрывчатку, стали террористической угрозой номер один для властей города. В октябре и ноябре того же года было зарегистрировано порядка двух десятков случаев нарушения дронами воздушного пространства над 15 из 19 АЭС, находящихся в разных уголках Франции.

Сказки о безопасности: Самоуничтожение дрона

— Доброе утро, Иоганн! Впрочем, мы вряд ли можем назвать его очень добрым.

— Вилли! Что произошло?

— Наши люди попытались перехватить управление дроном, которого засекли при попытке пересечь границу. Однако произошло странное. Вроде бы вначале он стал подчиняться нашим командам, однако потом резко пошел вниз и вдруг начал распадаться на части. Эти части разлетелись на довольно большой территории. Но главное — пропал груз. Он был сброшен над озером, и мы его не нашли.

— Ну что ж, бывает. Не всегда вашим людям должно везти.

— Иоганн, так бы оно так. Но не совсем! Это уже третий похожий случай. При первой попытке перехватить дрон он взорвался в воздухе. Во второй раз — резко спикировал и сбросил груз над озером, а потом сам распался на части. Снова-таки, над водоемом. Это уже не просто случайности. Кто-то научился делать дроны, которые при попытке перехватить управление просто распадаются на части и сбрасывают груз над водоемом. Мы хотим понять, как это делается и кто научился это делать.

— Интересный вопрос. Мы попробуем вам помочь.

Прошел месяц.

— Вилли, мы сможем помочь вам в деле с дроном.

— Как? Вы нашли причину?

— Да. Самораспадающийся дрон придумала фирма А. В случае аварии он начинает разваливаться. Но при этом он анализирует, над какой поверхностью пролетает, и старается самоуничтожиться над безлюдной поверхностью. В первую очередь — над водной, чтобы причинить минимальный ущерб. В свою очередь контрабандисты усовершенствовали этот метод. Вот и все.

— Такого я просто не ожидал.

Amazon запатентовала дрон, который в случае поломки, например при взрыве аккумулятора или повреждении пропеллера, будет самостоятельно распадаться по частям прямо в воздухе под управлением контроллера. Последний будет быстро анализировать траекторию полета, состояние погоды и окружающую местность перед тем, как начать процесс распада.