Оглавление

1. Цифровая гигиена
2. Сказки о безопасности: Бойтесь «умного» автомобиля
3. Сказки о безопасности: Похищение
4. Сказки о безопасности: Телефонная книга
5. Сказки о безопасности: Служебный разговор
6. Сказки о безопасности: Рождение службы разведчиков-беспилотников
7. Сказки о безопасности: Оригинальная подслушка
8. Сказки о безопасности: Спасибо, сынок!
9. Сказки о безопасности: Изобретение бита четности
10. Сказки о безопасности: Взять кредит
11. Сказки о безопасности: Неожиданный штраф
12. Сказки о безопасности: Помогите котятам
13. Сказки о безопасности: Старый нотариус
14. Сказки о безопасности: Происшествие в госпитале
15. Сказки о безопасности: «Пора»
16. Сказки о безопасности: Бойся данайцев, дары приносящих!
17. Сказки о безопасности: Диверсия на газопроводе
18. Сказки о безопасности: Пропал мальчик
19. Сказки о безопасности: Раскрытие паролей
20. Сказки о безопасности: Безмозглый умный дом
21. Сказки о безопасности: Открыть смартфон
22. Сказки о безопасности: Организовать встречу
23. Сказки о безопасности: Открыть дверь
24. Сказки о безопасности: Украсть пароль домашнего Wi-Fi
25. Сказки о безопасности: Странный сотрудник
26. Сказки о безопасности: Операция «Дети»
27. Сказки о безопасности: Несите ваши денежки!
28. Сказки о безопасности: GPS-спасение
29. Сказки о безопасности: Банковский опрос
30. Сказки о безопасности: Шпионский антивирус
31. Сказки о безопасности: Антивирус с наценкой
32. Сказки о безопасности: Отключите Bluetooth
33. Сказки о безопасности: Утечка на АЭС
34. Сказки о безопасности: Сдача аккаунта
35. Сказки о безопасности: Продаем покупателей оптом
36. Сказки о безопасности: Слушаем? Слушаем! А еще и смотрим!
37. Сказки о безопасности: Пентест службы безопасности
38. Сказки о безопасности: Добрый? Нет, глупый!
39. Сказки о безопасности: Уличный фотограф
40. Сказки о безопасности: Предновогодняя суета
41. Сказки о безопасности: «Удачная» покупка
42. Сказки о безопасности: Универсальные отпечатки пальцев
43. Сказки о безопасности: Убийство в запертой комнате
44. Сказки о безопасности: Разорительная кулинарная книга
45. Сказки о безопасности: Фитнес-браслет для Хрюши
46. Сказки о безопасности: Электронный след
47. Сказки о безопасности: Тайна курьера
48. Сказки о безопасности: Не поделили
49. Сказки о безопасности: Опасный выигрыш
50. Сказки о безопасности: Неожиданное обновление
51. Сказки о безопасности: Звонок из банка
52. Сказки о безопасности: Странный маршрут
53. Сказки о безопасности: Обманутый автопилот
54. Сказки о безопасности: Разорительная игра
55. Сказки о безопасности: Автоматическое спасение
56. Сказки о безопасности: Подконтрольный автомобиль
57. Сказки о безопасности: Навязчивая реклама
58. Сказки о безопасности: Дайте позвонить
59. Сказки о безопасности: Подглядывающий пылесос
60. Сказки о безопасности: Как кофеварка холодильник атаковала
61. Сказки о безопасности: Безопасное общение
62. Сказки о безопасности: Блокировать смартфон
63. Сказки о безопасности: Белый кролик
64. Сказки о безопасности: Отслеживаемый карантин
65. Сказки о безопасности: Ошибка криминалиста
66. Сказки о безопасности: Секреты армейского ноутбука
67. Сказки о безопасности: Распознавание масок
68. Сказки о безопасности: Самоизоляция после курорта
69. Сказки о безопасности: Админ для удаленки
70. Сказки о безопасности: Карантинные будни
71. Сказки о безопасности: Карантинная нормальность
72. Сказки о безопасности: Ограбление покупателей
73. Сказки о безопасности: Нарушил карантин? Плати!
74. Сказки о безопасности: Как тайное стало явным
75. Сказки о безопасности: Добровольная слежка
76. Сказки о безопасности: QR-код
77. Сказки о безопасности: Домашняя видеоконференция
78. Сказки о безопасности: Проще некуда
79. Сказки о безопасности: Айтишный выходной
80. Сказки о безопасности: Громкая статья
81. Сказки о безопасности: Опасный подарок
    1. Рассказ Анны
    2. Рассказ Жана
82. Будни большого города или что знают о вас мобильные приложения?
    1. История первая. Смена работы и судьбы
    2. История вторая. Фальшивый звонок
    3. История третья. Незаконная съёмка
    4. История четвертая. Слежка
    5. История пятая. Вечер у моря
    6. История шестая. Ограбление
83. Сказки о безопасности: Странное письмо
84. Сказки о безопасности: Фишинговое письмо
85. Сказки о безопасности: Письмо с вирусом
86. Сказки о безопасности: Как рождались BYOD, CYOD и COPE
87. Сказки о безопасности: Атака на кафе
88. Сказки о безопасности: Человек-невидимка
89. сказки о безопасности: Маршрут
90. Сказки о безопасности: Странная посылка
91. Сказки о безопасности: МАС-идентификация
92. Сказки о безопасности: Атака шершня
93. Сказки о безопасности: Экстренное проникновение
94. Сказки о безопасности: «Подайте денег»
95. Сказки о безопасности: Слежка через деанонимайзер
96. Сказки о безопасности: Вирусная база
97. Сказки о безопасности: Карантинный обман. Часть 1
    1. «Вам полагается государственная помощь от коронавируса»
    2. Фальшивый штраф
98. Сказки о безопасности: Карантинный обман. Часть 2
    1. Неудавшееся путешествие
    2. Двойной обман
    3. Фишинг под новым соусом
99. Сказки о безопасности: Устаревшее ПО
100. Сказки о безопасности: Карантинный обман. Часть 3
     1. Бесплатный зловред всем желающим

Сказки о безопасности: Бойтесь «умного» автомобиля

Комиссар полиции негодовал.

— Где детектив Майлз? Почему его до сих пор нет на службе???

— Сэр, мы не можем ему дозвониться. Он просто не берет трубку.

— Как??? Он мне нужен! Установите его координаты! Срочно!

— Уже установили. Он на стоянке у кафе «У Молли» по дороге на работу. Это в 20 км отсюда. За городом.

— Немедленно пошлите туда дежурную машину. И двух ребят поумнее. Может там что-то произошло, и он нуждается в помощи.

Прошел час.

— Комиссар! Детектив Майлз прибыл на службу. У меня странные неприятности, и, боюсь, я не один такой.

— Что произошло? Рассказывайте.

— Утром я выехал из дома. Я всегда завтракаю в кафе «У Молли». У нее с утра изумительные пончики и великолепный кофе. Да и народу мало в это время. Я сел у окна, позавтракал.

— К черту подробности. Что дальше.

— А дальше я подошел к своей машине. Однако она не открылась. Мало того, шеф, я идиот. Я забыл телефон в машине. В результате — ни вам позвонить, ни машину открыть.

— А у Молли телефона нет?

— Она не пользуется мобильным, а проводная связь у нее не работает. Сегодня к вечеру обещали починить. Вот и сидел там как дурак.

— А что с вашей машиной?

— Мы привезли ее сюда, и я попросил наших технарей повозиться с ней. Пока открыть ее не могут. Насколько я понял, там произошел сбой какого-то компьютерного приложения, к которому просто прекращен доступ. Уже три часа обещают исправить ошибку. Я попытался выйти из приложения и вновь залогиниться. Но это ни к чему не привело, равно как и обращение в службу поддержки. Насколько я понял, я не один такой умный, так как на той стороне просто отвечает автомат, мол, ждите, мы скоро устраним ошибку.

— Погодите, вы хотите сказать, что сейчас в городе масса народу не может доехать на работу из-за этого?

— Да. Онлайн-приложение помогает разблокировать автомобиль, но также для этого можно использовать карту-ключ, запасной брелок или приложение без необходимости подключения к Интернету. Но если у вас нет карты-ключа и вы вышли из приложения, у вас нет другого выбора, кроме того как ждать, когда сервис возобновит работу.

— Да уж! У меня есть все основания не доверять вашим компьютерным штучкам.

— Теперь я понимаю, шеф, почему вы до сих пор используете свой раритетный автомобиль.

Увы, это не сказка. Согласно данным сервиса Downdetector, отслеживающего работу различных интернет-ресурсов, первый сбой сервиса Tesla был зарегистрирован утром 3 сентября. После этого в течение двух часов поступило немало обращений пользователей, сообщивших о невозможности разблокировать автомобиль.

Сказки о безопасности: Похищение

Ура! Сегодня суббота, а значит можно поспать чуть дольше. Да и Хрюша вроде все свои дела закончила, а значит не будет будить пораньше. Но если бы все было так, как нам хочется. Увы. Жизнь вносит свои коррективы и далеко не всегда приятные.

— Потапыч, привет! Прости что разбудил, но увы, досыпать будем на пенсии!

— Иваныч! Имей совесть! Ты уже на пенсии! Дай поспать!

— Потапыч, у меня внук пропал.

— Уже одеваюсь! Чем помочь?

— У него «умные» часы, но мы не помним пароль.

— Хватай паспорт и дуй ко мне! Бегом!

— Буду через пару минут. Еду.

— Бойцов прихвати! И моих тоже.

— Мои на месте, за твоими послал машины.

Через 15 минут в доме Потапыча было не протолкнуться. Часть народу он отправил на улицу, а с Иванычем и своими коллегами остался в доме.

— Где паспорт на часы?

— Вот.

— Мишка, что можешь сказать?

— Дай 5 минут.

— Давай.

Прошло 10 минут.

— Иваныч, выкинь потом их к чертовой матери. Внук твой по старой дороге. В сторожке. Посылай гвардию.

— Я сам с ними поеду. Только потом расскажешь, что и почему выкинуть.

— Конечно. Только я с вами поеду. Тут не только силой, еще и головой нужно думать!

— Давай. Бронежилет возьми.

— Едем.

Прошел час.

— Потапыч, где ты такого умного нашел? Мы у сторожки. Он сам подполз к ней, сказал, чтобы мы страховали. Что-то там колдовал с прибором, потом отполз назад и тут грохнуло. Не сильно, но дым такой вонючий, из сторожки выбежали трое. Один с внуком. Мы их положили. Спрашиваем твоего, мол, что ты сделал. А он с круглыми глазами на нас. Что, говорит, что. Дымовуху, как в школе. Ты где таких берешь? А с виду ботаник!

Сейчас приедем, пусть расскажет о часах. Что не так.

Прошло полчаса.

— Иваныч, ну что с часами не так. У них стандартный пароль 123456. Сменить ты его не можешь, он прошит заранее. Кроме того, когда делали часы, о безопасности не слышали. Они данные в облако передают по открытому протоколу. Я прочитал в Интернете что и как. А IMEA увидел в твоем паспорте. Все просто.

— Так просто?

— Это еще не все. Так как все запросы от веб-приложения идут в незашифрованном виде, то я смог заставить устройство выполнять команды, которые изначально не предполагались.

— Это какие?

— Ну, например, позвонил я по номеру телефона, чтобы прослушать микрофон.

— Потапыч, у тебя все такие умные?

— А то!

А ведь это, увы, не сказка! Специалисты Avast обнаружили серьезные уязвимости в GPS-трекере T8 mini от компании Shenzhen i365 Tech. Исследователи нашли уязвимости и в других моделях этого производителя: всего 30 трекеров имеют проблемы с безопасностью, в том числе устройства для обеспечения безопасности детей, пожилых людей, домашних животных и имущества.

Сказки о безопасности: Телефонная книга

Это утро ничем не отличалось от других. Обычная чашка кофе с круассаном. Обычный сбор на службу. Но нет, не обычный. Вдруг раздался телефонный звонок.

— Доброе утро, Иоганн! Вы еще дома? Не торопитесь. У вашего дома стоит черный БМД с тонированными стеклами. Он привезет вас к нам. Я предупредил вашего секретаря, что вы будете немного позже.

— Понял, господин директор!

— Да Клаус, Клаус…

— Это в гостях вы Клаус, а на службе — господин директор департамента защиты Родины.

— Да ладно вам, Иоганн. Хотя не скрою, разговор будет, увы, не простой. Нам нужна ваша помощь.

— Уже выхожу.

Через 45 минут машина доставила его к бункеру, который использовался в крайних случаях и для особо важных совещаний. По дороге они проехали через три КПП, где у водителя тщательно проверили документы. Как ни странно, на Иоганна никто не обратил внимания. Более того, салон автомобиля был скрыт от водителя и часовых.

— Доброе утро, Клаус!

— Доброе утро, Иоганн! Как видишь, сегодня мы будем разговаривать только вдвоем.

— Наш разговор настолько закрытый?

— Скажу больше: я сейчас официально нахожусь на курорте за 1000 км от столицы и после разговора снова улетаю туда. Нас здесь не было.

— Ого!

— У нас проблема, Иоганн! Ты ж знаешь, в нашей стране сим-карты можно купить как по паспорту, так и без него.

— Да, знаю. Контракт по паспорту, а есть симки, которые живут, пока на них есть деньги.

— Проблема с терроризмом становится все актуальнее. Нужно как-то идентифицировать владельцев телефонов. Но как???

— И ты предлагаешь нам в этом поучаствовать?

— Да!

— Но учти, наши методы работы могут быть не совсем легальными. Император дает добро?

— Эта операция проходит полностью по моему ведомству. Вас не было и нет.

— Хорошо. Тогда думаю через полгода-год мы покажем первые результаты.

— Жду.

В империи начался какой-то телефонный рекламный бум. Посыпались звонки от имени банков, кредитных организаций, магазинов и т. д. Все кому-то что-то предлагали. Причем эта рекламная вакханалия распространилась и на соседние страны.

Прошло полгода. На имперском рынке появилась первая компания со своим программным обеспечением «Звони», которая позволяла блокировать рекламные и просто мошеннические звонки. Она их блокировала. Мало того, эта программа была бесплатной. Единственное, что требовалось от пользователя при регистрации — дать доступ к своей телефонной книге, чтобы «понять кто может вам звонить».

А еще через полгода Иоганн докладывал Клаусу, что его задание выполнено и им удалось собрать почти 90% номеров телефонов абонентов империи, а также сделать это для нескольких других стран. Мало того, компания вышла на самоокупаемость за счет того, что другие фирмы платили ей, чтобы не попасть в «черный список».

Сказка? Не думаю! А вы задумайтесь, кому и зачем вы даете доступ к своей телефонной книге.

Сказки о безопасности: Служебный разговор

Ну вот и закончился рабочий день. Можно наконец-то собираться домой. Мария Ивановна еще раз окинула взглядом свой кабинет. Ничего не забыла? Документы убраны в сейф, на столе ничего лишнего. Пора и домой.

В этот момент как-то пронзительно зазвонил телефон.

— Мария Ивановна?

— Да, Илья Петрович, это я. Что вы хотели?

Марию Ивановну что-то насторожило в этом звонке. То ли интонация, то ли неурочное время звонка. Непонятно что, но что-то ей не понравилось. А может, потому что время работы уже закончилось.

— Мария Ивановна, я вам написал, вы оформили платеж на фирму «Иванов и К»?

Мария Ивановна твердо помнила, что письма такого не было. Но мало ли, вдруг ошиблась?

— А за что мы должны были заплатить? Я не нашла документы, думала ваш секретарь их принесет!

— Опять Светлана что-то напутала. Мы должны им за стройматериалы для ремонта.

— Но мы не получали никаких стройматериалов.

Вообще разговор уже начинал ее раздражать. Причем причину этого она понять не могла. Что-то тут не так, но что именно.

— Илья Петрович! Вас плохо слышно. Куда вам перезвонить? Я перезвоню!

В этот момент на той стороне бросили трубку.

Мария Ивановна все же решила перезвонить директору.

— Илья Петрович! Добрый вечер! Вы звонили мне только что? По поводу платежа на фирму «Иванов и К».

— Я? Звонил? Мария Ивановна, вы ничего не путаете?

— Нет. Звонили вы. Правда говорили странным голосом, а когда я сказала, что перезвоню, вы бросили трубку.

— Я не звонил. Жаль, что записи разговора нет.

— Как нет? Обижаете. Я всегда, когда речь заходит о деньгах, веду запись. Так что разговор у меня записан.

— Вы умница, Мария Ивановна! Завтра я попрошу ваш телефон передать начальнику нашей службы безопасности для экспертизы.

— Хорошо, но только как же я без телефона?

— А кто сказал, что вы без телефона? Мы вам новый подарим. За бдительность!

Настало утро. Мария Ивановна пришла на работу, и первое что ее ждало на посту охраны — новенький смартфон и молодой инженер из техподдержки.

— Мария Ивановна, директор приказал вручить смартфон вам, а я пройду с вами в кабинет и его для вас настрою. А также перенесу все ваши данные со старого. А ваш старый телефон отнесу к начальнику службы безопасности.

— Доброе утро, Потапыч! Что скажешь по поводу вчерашнего?

— Что скажу? Красивая атака! Я отдал телефон друзьям из службы безопасности. Говорят, что звонок прошел через специальную аппаратуру подделки голоса. Очень похоже на ваш голос. Если бы не бдительность вашей сотрудницы, то вчера вас бы ограбили. Советуют довести до всех о такой возможности атаки.

Вот так закончилась эта история. А вы готовы к такой атаке?

Сказки о безопасности: Рождение службы разведчиков-беспилотников

В королевстве Эрика Справедливого после расшифровки земландского послания были усилены меры безопасности.

Прошло два месяца.

— Доброе утро, ваше величество! У меня тревожное сообщение! Сегодня ранним утром соколиная стража поймала почтового голубя. У него на лапке было донесение. Мы прочли его. Судя по всему, завтра в башне Неомора Черного состоится совет магов. Надо бы подслушать, о чем они будут говорить. Но как?

— Пригласите сюда верховного мага!

Прошло пять минут

— Вызывали, ваше величество?

— Приглашал! У нас проблема. Нужно понять, о чем будет говориться завтра.

— Думаю, это не большая проблема. Я сумею заколдовать летучую мышь. В башне живет масса таких тварей. Мы сможем не только слышать, но и видеть все.

— Если получится, лучше двух или трех. Мало ли.

— Двух. На трех не хватит сил.

На следующий вечер король, начальник службы безопасности и верховный маг собрались в кабинете короля. В ходе прослушивания было выяснено, что отдельные маги готовили восстание.

А еще через день в королевстве начались аресты и цепь непонятных трагических случаев. Один сломал ноги на охоте, другой вдруг отравился грибами, третий лез к любовнице и свернул шею.

— Ваше величество, восстание обезглавлено.

— Это не все. Я прошу вас, как верховного мага, организовать в Академии кафедру по управлению животными. Нужно ставить наблюдение на службу королевству.

— Но ведь колдовство — удел избранных. Это искусство.

— На то вы и верховный маг, чтобы поставить ваше искусство на службу родине.

Так в королевстве появилось то, что позже назовут разведкой с помощью беспилотников.

Сказки о безопасности: Оригинальная подслушка

Вот и настала осень. Еще неделю назад, казалось, лето никогда не кончится. А сегодня на улице дул сильный ветер, все небо было закрыто плотными облаками, вот-вот должен был пойти дождь. Да и холодно было очень. Джо медленно шел по улице, направляясь на службу. Он уже который год работал в компании, которая занималась проблемами физической безопасности клиентов, обеспечением защиты от прослушки и подглядки.

— Привет, Джо! Ну и погодка сегодня.

— Да! Хороший хозяин собаку пожалеет. Надеюсь, нам сегодня не придется никуда выезжать.

— Зря надеетесь Джо. Нас ждут в компании наши клиенты. Нужно обследовать кабинеты руководства. Это нужно сделать именно сегодня.

— Поехали, я только инструменты возьму.

Прошло два часа. Уже обследовали два кабинета. На очереди последний, кабинет директора.

— Эй, Джо! Мне кажется, тут закладка!

— Где?

— Да вот смотри. Прямо за спиной у руководителя висит портрет.

— Вижу. А за ним — скрытый проводной микрофон с предусилителем. Что делать будем? Мы, конечно, можем его просто удалить, но что это даст? Поставят другой.

— Ты прав. Позвоним пока нашему шефу. Пусть он договаривается сам. Извини, но это явно не наш уровень.

— Звоню.

— Шеф, мы в кабинете директора нашли проводной микрофон с предусилителем. Конечно, можно его убрать, но ведь никто не гарантирует что завтра его поставят заново. Согласны?

— Конечно! Джо, проверьте куда идет кабель. Нам нужно понять, как это работает. Давно там делали ремонт?

— Говорят, два месяца как закончили. Но нам придется разрушать интерьер, вы уточните, хорошо?

— Думаю, что восстановить интерьер обойдется дешевле, чем вызывать нас каждую неделю. Разрушайте, я улажу этот вопрос.

Прошел час.

— Шеф! Вы будете удивлены! Провод ведет в мужской туалет! Там в одной из кабинок декоративный элемент был не намертво прикреплен к стене, а довольно прочно держался на магнитных защёлках. Под ним была ниша, где располагалась аппаратура питания и двухканальный речевой регистратор, и уборщик каждый день во время уборки вскрывал панель и просто менял флешку. Ещё одну линия и ещё один микрофон нашли в другом помещении.

— Да уж! Я в восторге от задумки и реализации. Ведь мы ж сами видели, что в компании серьёзно относились к вопросам безопасности. Везде «умные» видеокамеры, и за работой уборщиков, убирающих кабинеты, надзирала СБ. Но в туалетной кабинке нет камер! И никакому надзирающему и в голову не придёт следить, как уборщик моет унитаз и собирает использованную туалетную бумагу! В общем всё гениальное просто! Спасибо, коллеги! Мы расскажем об этом другим группам.