Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Зовите! И им кофе тоже.

– Доброе утро, Иоганн! Это комиссар Шольц. У нас к вам просьба. Нам нужно отследить автомобиль наркоторговца. Но поставить ему маячок мы не можем. Может вы что-то подскажете?

– А на каком автомобиле он ездит?

– На М-226. Он купил его два месяца назад.

– Автомобиль новый?

– Нет, он купил его у банкира, владельца банка N.

– А вы могли бы пригласить его к нам в гости. Он порядочный человек?

– Да. Он пойдет на контакт. Но зачем он вам?

– Да хочу кое-что проверить. Если получится, мы решим вашу проблему.

На следующий день банкир с утра приехал в офис к Иоганну.

– Доброе утро!

– Доброе утро, господин?

– Гюнтер, просто Гюнтер.

– Тогда просто Иоганн. Нам нужна ваша помощь. Вы ранее владели автомобилем М-226, верно?

– Да.

– А у вас остались логин-пароль, с помощью которого вы ранее получали доступ к автомобилю?

– Да, конечно. Написать вам?

– Если не сложно. И, пожалуйста, не говорите об этом никому. Мы будем вам весьма признательны.

– Безусловно.

Прошло два дня.

– Доброе утро, господин комиссар. Можете приезжать. Мы установили наблюдение за нужным вам авто. Оно работает круглосуточно. Мы смогли получить доступ к системам управления, защиты и климат-контроля, а также данным о местоположении автомобиля. Таким образом, вы можете не только получить его координаты, но и, если захотите, блокировать его.

– Но ведь при продаже все системы автомобиля были сброшены в заводские настройки.

– И что? Как оказалось, это ничего не значит!

Сброс автомобиля в заводские настройки, увы, не решает проблемы доступа предыдущего владельца. На эту проблему обратил внимание руководитель команды IBM X-Force Red Чарльз Хендерсон.

Сказки о безопасности: Неожиданное письмо

Этим утром ничего не предвещало перемен. Но с утра мистер Джонс привык проверять почту на своем смартфоне. Сегодня там лежало письмо от руководителя отдела маркетинга компании G, производителя его смартфона.

«Уважаемый мистер Джонс!

Мы обратили внимание что вы перестали закупать в интернет-магазине витамины для женщин, а также противозачаточные таблетки для вашей жены. Исходя из того, что миссис Джонс не зарегистрирована в качестве клиента ни в одной клинике города, мы сделали вывод что причиной тому является не ее беременность. Значит миссис Джонс просто ушла от вас. Свидетельством этого также является то, что вы стали гораздо чаще обычного задерживаться в баре после работы. Об этом говорят, как ваши геоданные, так и деньги, списываемые с вашей карты.

Хотелось бы заметить, что ваша сотрудница, мисс К, вместе с которой вы бываете в баре и которой периодически покупаете выпивку (об этом свидетельствуют записи видеокамер бара, которые хранятся в нашем облаке) является плохой заменой миссис Джонс. Мисс К в данный момент проходит лечение в кожно-венерологической клинике св. Екатерины. Обращаем на это ваше внимание.

Ваши покупки в супермаркете в основном сводятся к полуфабрикатам. Так как рано или поздно это приведет к проблемам с желудком и кишечником, мы рекомендуем вам клинику св. Луки, они с радостью вам помогут.

Учитывая, что процент удачного решения проблем желудочно-кишечного тракта в клинике св. Луки не превышает 60%, рекомендуем вам застраховать вашу жизнь в страховой компании «Иншуренс лтд», большая часть менеджеров которой используют смартфоны нашей фирмы.

Благодарим вас за использование нашего смартфона и рекомендуем перейти на новую модель, которую вы сможете купить рядом с вашей работой в магазине на 87-й улице.

С уважением, отдел исследования рынка компании G».

Боюсь, что подобные письма уже очень скоро станут реальностью, ведь мы сами отдаем наши данные.

Сказки о безопасности: Гипнотизер

– Иоганн, у меня странная проблема.

– Курт, а можно подробнее?

– Как вы знаете, я решил бросить курить. Жена давно настаивает на этом, да и я не против. Но так как у меня не получается сделать это самому, я решил пойти к врачу, который лечит гипнозом. И тут начались странности.

– Что именно?

– Да вы ж знаете о моей паранойе. Я везде ищу плохое. И потому перед визитом к гипнотизеру я включил диктофон в кармане. И записал вопросы, которые мне задавал врач. Они мне показались странными. Впрочем, слушайте сами.

– Ваш любимый цвет?

– Ваше прозвище в детстве?

– Девичья фамилия матери?

– Ваша любимая футбольная команда?

– Почтовый индекс ваших родителей?

– Как зовут вашу собаку? и т. д.

– Курт, а ведь именно такие вопросы используются в различных формах восстановления паролей, да и пароли люди часто создают именно на основе таких данных. Вам не кажется, что у вас, да и у других пациентов сознательно выспрашивают эти конфиденциальные данные?

– Кажется, именно поэтому я и обратился к вам.

– Придется попросить наших коллег из криминальной полиции подробнее заняться этим гипнотизером.

Прошла неделя.

– Иоганн, ваши коллеги правы. Этот псевдо-врач действительно связан с преступным сообществом.

– Почему псевдо?

– Да потому что при проверке его диплома выяснилось, что он поддельный, а врач, настоящее имя которого Энрике Круз, связан с гангстерской группировкой Большого Джо. Он фактически выпытывает данные у клиентов, которые потом используются для доступа к банковским и персональным данным клиентов. Так что огромное спасибо! У нас появился повод взять их на горячем.

Будьте внимательны. Никому не говорите ответы на те вопросы, которые вы используете для восстановления паролей!

Сказки о безопасности: Захват ключа шифрования

– Иоганн, к вам гости!

– Просите, а кто пришел, Мишель?

– Не представились. Служба внешней разведки.

– Зовите. Надеюсь кофе они любят? А то я даже выпить не успел.

– Намек поняла. Шеф, кофе с корицей?

– Да. И с гвоздикой, и с молоком. Спасибо, милая!

– Доброе утро, Иоганн! У нас проблема.

– Ха, когда я перестану это слышать, я буду думать, что я в раю и уже умер. А все же, что случилось?

– Нам нужно добыть ключ шифрования из посольства республики N. Но проблема в том, что такие ключи формируются на компьютере, который не подключен к Сети. А входа в посольство у нас нет.

– Что вы можете сказать об этом компьютере?

– Он установлен на восьмом этаже. Окна выходят на сквер, штор там нет.

– Я попрошу ребят подумать.

Прошло две недели.

– Итак господа, вот ваш ключ.

– А как вы это сделали?

– Мы создали экспериментальную атаку. Пока экспериментальную. Мы сняли информацию с… индикатора работы жесткого диска.

– Как???

– Зараженный ПК излучает единички и нолики по принципу морзянки, визуально их может захватить камера зависшего за окном дрона. Все что нужно, это чувствительная камера с хорошей оптикой и визуальный контакт. Скорость передачи данных – до 4 кбит/с, то есть один мегабайт будет передаваться примерно 72 часа. Фотографии, конечно, так не скопируешь, но для передачи паролей или ключей шифрования этого более чем достаточно. Стандартный ключ длиной в 2048 бит можно скачать примерно за 10 минут.

– Да… С вами нужно быть крайне осторожным, да и компьютеры теперь нужно ставить как минимум за занавеской.

Сегодня подобная атака является скорее прототипом, а то и вообще научным экспериментом. Но главное, что это реальность. Что будет завтра? Я не знаю!

Сказки о безопасности: Следящая аналитика

– Доброе утро, коллеги!

– Доброе утро, Иоганн!

– Коллеги, я хотел бы начать наше совещание с необычного, а именно с поздравления. Майкл, дружище, когда вы с женой ожидаете пополнение? Мы с коллегами хотели сделать вам подарок!

– Но, шеф! Мы ж никому ничего еще не говорили. Где-то месяца через три, наверное. Но откуда вы знаете?

– Майкл, ты ж знаешь, что наша служба собственной безопасности непрерывно собирает о вас информацию. Это не секрет, верно? Ну так вот, получая регулярно эти сведения, я