Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Майкл, Рита, Курт, Густав. У нас проблема. Вы слышали разговор? Ваши предложения?

– Использовать подавление Wi-Fi, сотовых сетей и GPS. Это позволит нам блокировать связь дронов с землей и дезориентировать их.

– А еще?

– Сбивать их с помощью направленного высокоэнергетического импульса. То есть тот же принцип винтовки, стреляющей импульсами. Такое оружие состоит на вооружении охраны императорского дворца. Ну и высокочувствительные радиолокаторы. Если конечно дроны не будут идти прямо над землей.

– Или еще. Перехват управления и посадка.

– Ну что ж, теперь за работу.

Прошло полгода. Проблема с воздушными дронами была решена. Но на очереди встали новые, подводные разработки. Увы, изобретательные контрабандисты и наркоторговцы быстро реагируют на технические новшества и в империи это хорошо понимали.

Интересно, как скоро придется вводить корпоративные средства противовоздушной обороны? Не хотелось бы об этом думать, но боюсь придется!

Сказки о безопасности: Злонамеренное приложение

– Доброе утро, Иоганн!

– Доброе утро!

– К нам на анализ попало странное приложение.

– Откуда?

– Как обычно, Курт принес.

– А если серьезно?

– Ну вы ж знаете, что Курт до сих пор обожает ковыряться с различными новинками программного обеспечения для смартфонов.

– Позовите Курта!

– Доброе утро, шеф! Я тут обнаружил нестандартное поведение сервиса, встраиваемого во многие популярные мобильные приложения. Как выяснилось, с его помощью можно настроить на запись видео с экрана приложения для отслеживания ввода данных банковской карты или входа в платежную систему. Таким образом, инструмент можно использовать не только для аналитики, но и в мошеннических целях. Судя по всему, в это приложение кто-то из разработчиков не санкционированно добавил этот сервис.

– Н-да… Сервис легальный, применяется практически повсюду… Что будем делать?

– Сервис-то легальный, но это не спасает от недобросовестных программистов, которые могут встраивать подобные сервисы в приложения. В такой ситуации можно только посоветовать компаниям-разработчикам приложений внимательнее следить за тем, чем занимаются их сотрудники, ну а пользователям – более придирчиво относиться к мобильным приложениям, в которых требуется вводить свои платежные данные. То есть все в конце концов сводится либо к грамотной работе службы информационной безопасности разработчика, либо к порядочности его специалистов…

– Дела обстоят очень плохо, и мы ничего сделать не можем! Ведь службы безопасности у большинства разработчиков просто нет! А верить во всеобщую порядочность мы просто не можем! Неужели так рискованно пользоваться смартфонами для мобильных платежей?

– И не только платежными приложениями? А как быть с защитой паролей? Почты? Конфиденциальных данных?

– Не знаю, Курт! Не знаю!

А вы знаете ответ на вопрос? Я – нет!

Сказки о безопасности: Слишком умный телевизор

– Иоганн, я нашел интересное дело. Причем кажется это будет очередным делом нашего департамента.

– И что же это, Майкл?

– Я купил маме «умный» телевизор. Но ты ж знаешь меня. Я всегда предпочитаю знать, кто «живет» в домашней сети. И обратил внимание, что у меня увеличился трафик изнутри сети наружу. Полез проверять, последовательно отключая устройства. Обнаружил, что наружу информацию отсылает мой телевизор.

– В случае, когда он работает в Интернете?

– Нет. Когда он показывает кабельное ТВ. Он отсылает какие-то данные, причем много. В частности, я обнаружил IP-адрес, почтовый индекс, что еще – не знаю. Нужно бы поковыряться.

– Бери Риту и ее подчиненных. Задача государственной важности.

Прошла неделя.

– Шеф, мы выяснили и готовы отдать материалы в суд. Компания установила ПО, которое следит за пользователями и собирает данные про их поведение. В частности, IP-адрес, имя и пароль подключенной точки доступа, имена ближайших точек доступа, индекс, дату и время просматриваемого канала, его название. Кроме того, просматривалась ли передача онлайн или в записи и т. д. Собранные сведения, как нам удалось узнать, продавались сторонним компаниям, использовавшим информацию для показа таргетированной рекламы.

Прошел месяц.

– Майкл, чем кончилось дело?

– Суд рассмотрел дело. В итоге компания согласилась выплатить штраф, удалить все собранные данные и прекратить несанкционированное отслеживание, а также получать предварительное согласие пользователей на сбор каких-либо данных.

А вы уверены, что ваше оборудование не собирает информацию о вас? Точно? Я – нет!

Сказки о безопасности: Найти человека

– Иоганн, нам нужна ваша помощь. Увы, мы не можем пустить наружное наблюдение за курьером, хотя и знаем его в лицо. Сможете помочь?

– Что вы знаете о курьере?

– Он пользуется фитнес-трекером. Никогда его не снимает с руки.

– Где состоится встреча?

– В большом торговом центре. Ориентировочно на шестом этаже, в кинотеатре. Но проблема в том, что там нет видеокамер.

– Мы сделаем это.

– Но как?

– Вначале наши люди отследят МАС-адрес его фитнес-браслета. Мы сможем перехватить излучение с расстояния 12 м. Если же подходить к клиенту на такое расстояние нельзя, мы сможем перехватить данные с расстояния до 1,5 км, но при условии прямой видимости с помощью направленной антенны, так называемой Bluetooth-винтовки.

– А когда он войдет в торговый центр? Ведь там сложно будет обеспечить прямую видимость.

– А там мы воспользуемся оборудованием самого торгового центра. Не секрет, что многие магазины отслеживают перемещения покупателей с помощью Bluetooth и Wi-Fi. Так что все хорошо.

Так и сделали. Именно таким образом полиция сумела выяснить и отследить место закладки сообщения, а затем взять второго курьера.

А вы знали, что ваши фитнес-браслеты непрерывно передают данные о вас? Нет? Ну так теперь знаете. Это было подтверждено специалистами канадской некоммерческой организации Open Effect по заказу уполномоченного по вопросам неприкосновенности частной жизни в Канаде и при участии специалистов из Торонтского университета.

Сказки о безопасности: Шпионаж

– Иоганн, срочное дело!

– Что случилось?

– Взломаны серверы службы внешней разведки. Под угрозой минимум семь операций, причем одна уже точно провалена. Погибли два агента и информатор, который снабжал их сведениями из наркокартеля. Они убиты сегодня утром.

– Но как это связано со взломом серверов?

– План дома, в котором они прятались, его точные координаты, пути подъезда – это все было среди похищенной информации.

– Как это передали?

– Пока непонятно. В виде фотографий это не всплыло вроде нигде. Может ты подскажешь?

– Может и подскажу. Позовите Майкла.

– Майкл, ты уже в курсе проблемы?

– Да, шеф. Наиболее простой способ – передача данных через бета-версии игр на серверах разработчиков в DarkNet. Например, рисуем новый уровень игры, оговариваем заранее, как и откуда туда попасть, какой пароль набрать – и все. Перед вами план помещения, его координаты, вплоть до прорисовки мебели. Все просто. И оплата там же – за новый уровень, в криптовалюте.

– Нам нужно найти разработчика.

– Это сложно. Но давайте попробуем. Проще всего разработчиков найти прямо в чате игры.

Прошло два часа.

– Ну что, нашли?

– Да. Это Малыш Энди. Он сейчас жутко на меня обижается, но продолжает говорить. Я просто потихонечку троллю его, играю на повышенном самолюбии.

– Мы можем его отследить?

– Конечно. Он сейчас в кафе «У реки».

– Поехали

Через некоторое время.

– Ты Малыш Энди?

– Я.

– Как ты нарисовал секретный уровень?

– Я не рисовал. Наверное, это мой напарник. Он сейчас скорее всего в кафе «Камыш». Мы там часто работали вместе. Я помогу его опознать.

– Как его зовут?

– Джонни Велш.

– Так, ребята, одна группа к Велшу домой, вторая в кафе.

Прошло полчаса.

– В доме его нет, но мы забрали всю электронику. Вот странный жесткий диск.

– Рита, посмотри его.

– Шеф, тут какие-то странные шифрованные файлы. Если с шифрованием диска мне удалось разобраться, то тут придется попотеть.

– Что там, покажи! Так, сюда не лезь. Это и есть похищенная информация.

– Ребята, что там с Велшем?

– Погоди Иоганн, это совсем не Велш. Это Сидни Линч. Он числится