Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

Прошло полчаса.

– Иоганн, это Марк Крайгер. В социальной сети он известен как Черный Майк. Он из города М, по крайней мере говорит, что это так. Мы проверили его еще и по базе паспортов. Его номер телефона… Мы сейчас устанавливаем его круг знакомств. Да, если нужно, мы можем загрузить к нему на телефон троян и получить список его знакомых, список звонков и точное местоположение.

– Как?

– В этом районе сейчас как раз работает Марк с ребятами. У них на борту есть фальшивая мобильная станция. Делать?

– Да, конечно.

Прошло 15 минут.

– Шеф, он на пересечении 5-й и 18-й улиц. Двигается в сторону центра. Судя по камерам, у него голубой кабриолет 234 серии. Что-то еще нужно?

– Господа, вам этого довольно? Или привезти его сюда?

– Иоганн, мы конечно верим в новые технологии, но так… Выходит, вы можете таким образом узнать о любом из нас?

– Ну…, наверное, не о любом, но о многих! Все же техника – это очень удобно. А чем больше у вас техники, тем быстрее мы можем вас узнать.

А вы готовы к тому, что сведения о вас уже вам не принадлежат? А?

Сказки о безопасности: Водоканал

– Привет, Потапыч!

– Привет, Хрюша. Что случилось?

– Ты ж вроде обслуживаешь компьютерную сеть нашего водоканала?

– Да. Но какое отношение ты к нему имеешь, ты ж вроде там не работаешь?

– Да. Но ты ж знаешь, что наш водоканал решил сам присылать квитанции за оплату воды?

– Ну да. Мы ж им помогали веб-сервер поднимать. Они ж хотят, чтобы весь город через Интернет им сдавал показания счетчиков. Но пока только 400 домов у них.

– Вот и я вчера полдня пыталась подать показания счетчика через это ваш чертов веб-сервер! Потом плюнула и дозвонилась по телефону.

– Чего ж так? Все ж вроде работает?

– Да в том и дело, что вроде. Ни черта не работает! Хотела б хуже сказать, да не могу, все ж девочка.

– А почему ж не смогла через интернет?

– Да висит страница «Погодите, идет обновление страницы». Когда ж дозвонилась в колл-центр, сказали, что сейчас конец месяца, у них большая нагрузка, наверное, потому и висит.

– Что ж сказать, Хрюша. Руководство водоканала не подумало об увеличении нагрузки. Впрочем, у нас вообще редко думают об этом. Экономят, а потом платят дважды. А с другой стороны, у нашей конторы будет работа. Ведь снова ж к нам придут!

А вы всегда думаете о развитии и масштабировании нагрузки? Или так же как в сказке, пока гром не грянет?

Сказки о безопасности: Аккумулятор

– Шеф, вы просили предупреждать обо всех странностях, которые мы найдем в Интернете.

– Да. И что вы там обнаружили, Карл?

– Да вот. Странный интернет-магазин по продаже аккумуляторов. В нем продаются батареи для всех топовых смартфонов.

– И что тут странного?

– Да цена уж больно низкая. Либо они прошли мимо таможенного контроля, либо…

– Интересно. Закажите там несколько штук, попробуем разобраться.

Прошло три дня. Наконец-то Карлу домой привезли аккумуляторы, и он принес их на работу.

– Карл, ну что можете сказать?

– Иоганн, это не совсем аккумуляторы. Вернее, совсем не аккумуляторы.

– Поясните.

– На самом деле это аккумуляторы и одновременно микрокомпьютеры. При включении в телефон они автоматически закачивают контакты, пароли и прочую интересную информацию, которую потом передают с помощью Wi-Fi в Интернет. Не правда ли, интересное получается кино?

– Да. Спасибо! Я такого еще не видел. Нужно будет закрыть этот магазин и поинтересоваться, откуда поступает такое оборудование.

А вы интересуетесь, почему-то или иное оборудование дешевле, чем обычно? Вы проверяете устанавливаемое «железо»? Всегда?

Сказки о безопасности: Как оплошали участники конференции

– Доброе утро, Иоганн!

– Доброе утро, ваше величество!

– У меня к вам просьба. В столице состоится очередная конференция по информационной безопасности. На ней будут присутствовать ведущие специалисты банков, государственного сектора, в том числе и специалисты ИТ и ИБ из дворцовой службы. Вы могли бы устроить им небольшую проверку? Уж очень высокое самомнение у моих специалистов. А что на самом деле? Заранее спасибо!

– Безусловно, мы бы и сами хотели это сделать.

– Только, естественно, храните это в секрете.

– Безусловно.

– А по результатам – мне доклад. Лично!

– Слушаюсь. Разрешите выполнять?

– Выполняйте! И помните, у вас разрешение на любые действия от имени императора.

– Слушаюсь!

Через два часа Иоганн собрал у себя в кабинете Майкла, Риту, Мишель и нескольких руководителей подразделений.

– Как вы знаете, через три недели в столице состоится очередная ИБ-конференция. Съедется огромное количество народа. У меня есть прямой секретный приказ императора. Провести попытку атаки на компьютеры посетителей. Результаты доложить императору. Ваши предложения?

– Шеф, давайте разбросаем флэшки. Только разных производителей. И посмотрим, кто вставит их в комп без проверки. Подсадим невинного трояна. Который просто нам сообщит что флэшка вставлена, IP, МАС и имя пользователя. Ну может еще что-то придумаем.

– Для этого нужно зарегистрировать домен для управления.

– Шеф, обижаете. У нас такие всегда есть. И зарегистрированы на фальшивые личности. Они тоже есть с запасом.

– Что еще?

– Иоганн, предлагаю задействовать Мишель. Она у нас самая хорошенькая. И больше всего похожа на студентку. Пусть походит по выставке со своим плюшевым мишкой, соберет пароли в открытой сети, а в последний день выступит с докладом о собранной информации.

– Мишель, вы не против?

– Шеф, я? Я – за! Откровенно? Мне конечно нравится пить кофе с вами, но я же инженер!

– Договорились. После полугода стажировки Мишель переводится в полевые агенты. А где мне взять умного секретаря?

– Иоганн, вы забыли, что Мишель еще и аспирант на кафедре в Академии? Она подберет вам умную студентку. Да и кофе варить научит.

– Договорились.

Три недели прошли незаметно. Вот и открытие конференции.

Все мероприятия прошли с успехом. Мишель под видом студентки, которой все интересно, бродила по залам конференции и по стендам выставки, сопровождавшей конференцию. Но пришло время ее выступления.

– Добрый день, уважаемые дамы и господа!

В зале раздался недовольный ропот. Что, мол, вот эта юная студентка делает на сцене столь уважаемой конференции. Да кто ее пустил? Миленькое личико – это еще не знания…

На сцену вышел Иоганн.

– Коллеги, я хотел бы представить вам одного из наших полевых агентов, аспиранта кафедры ИБ Академии безопасности – Мишель Тур. Она расскажет вам о ваших ляпах, обнаруженных ею в ходе конференции.

Зал замер.

– Конференцию посетили 1200 специалистов. Перед началом конференции мы с коллегами специально разложили на станции метро, на стоянке перед местом проведения конференции и в залах 200 зараженных флэшек. Из них в компьютеры (как домашние, так и служебные) было вставлено в течение суток 150 штук. Мы готовы предоставить названия компьютеров, доменов, МАС-адреса устройств и логины пользователей. Итого? Более 10% пользователей.

Прошу зал не радоваться. В ходе конференции при использовании открытого Wi-Fi я сумела собрать еще порядка 300 пар логин-пароль. Среди паролей были как пароли к почте, так и пароли к вашим корпоративным сетям и, внимание, даже пять пар логин-пароль к интернет-банкингу. Именно этим пяти пользователям мы и хотели бы вручить золотые статуэтки «Шляпа года»! Мы готовы огласить логины. Ну а за статуэтками – хотите выйдете на сцену или потом приедете к нам в департамент. Мы готовы их вручить в любое время.

По окончании выступления Мишель зал долго сидел молча.

И снова на сцену вышел Иоганн.

– Ну что, господа? Красивое личико? А может быть вы все же думать научитесь? А? По-моему, пора! Эти цифры я озвучу императору. А вы решайте, будете ли вы учиться или будете просто увольняться. Думайте!

Вы понимаете, что это реальная ситуация? Вы к такому готовы? Точно?

Сказки о безопасности: Привидение

– Доброе