Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Конечно, они так всегда боролись с фродом, с сомнительными операциями по картам. И меня доставали по нескольку раз. Помню!

– Теперь кое-что изменилось, причем в худшую сторону. Они решили пойти навстречу пользователям банка.

– А можно подробнее?

– Пожалуйста! Как вы знаете, сегодня ночью мы вернулись из командировки. Прилетели ночью, часов около двух я был дома. Приехал из аэропорта на такси. Расплачивался картой. Вы сейчас поймете, почему я это подчеркнул. Я пришел домой, принял душ и сразу же лег спать. В этот момент мне на телефон пришло SMS-сообщение об успешно совершенной транзакции. Я сразу же перезвонил в банк, какая транзакция, я дома.

– И что это было?

– Мне пришло уведомление о том, что с моей карты были сняты 500 000 талеров в республике И. Я сразу же перезвонил в банк, мол, как это? Я ж нахожусь дома, здесь. Более того, полчаса назад по моей карте был осуществлен платеж.

– И что вам ответили?

– Что все верно! Деньги сняты, так как я подтвердил это.

– Как???

– Как мне ответили в банке, ну вы же сами второй раз повторили ту же операцию. А у нас это считается подтверждением! И вообще, если вам не нравится, идите в полицию, пишите заявление!

– Много украли?

– Мне повезло. Сегодня у талера низкий курс. Порядка 60 имперских реалов.

– Так! Я сейчас звоню начальнику криминальной полиции и в службу безопасности Национального банка империи. Пусть наводят порядок! И завтра доложу на коллегии! Пусть им ума добавят!

Вы думаете, это сказка? Совсем нет. Буквально на днях такая история произошла с моим товарищем в Москве.

Сказки о безопасности: Отключите батарею

Вчера целый день лил дождь. Казалось, что на небе кто-то перевернул ведро с водой. Целый день хлестал и молнии, гремел гром, косой дождь хлестал по земле. Особенно жалко было смотреть на цветущие деревья. Капли дождя буквально сбивали лепестки, и они белым ковром укрывали землю. Но это было вчера. А сегодня ярко светило солнце, небо было безоблачным и уже ничего не напоминало о вчерашней буре, кроме лепестков, лежащих на земле.

С утра Иоганн, как обычно, неторопливо шел на работу через парк. О чем-то пели птицы, и легко думалось. А задуматься было о чем. Вчера принесли смартфон одного из министров. По непонятной причине на нем слишком быстро разряжался аккумулятор. Впечатление было таким, что он не выключался вообще, хотя хозяин уверял что регулярно выключает его на ночь.

И хотя Иоганн давно уже сам не проводил технические расследования, все же в душе он оставался инженером. Расследование будет проводить Рита. Она явно уже выросла до уровня руководителя отдела и потому Иоганн решил поручить ей руководство группой.

– Доброе утро, шеф!

– Доброе утро, Мари! О, уже кофе готов?

– Да.

– А как ты всегда знаешь, когда я приду?

– Шеф, все просто. Я попросила охранников звонить мне, когда вы въезжаете в ворота. За время, пока вы поднимаетесь, я успеваю приготовить кофе, достать сахар и сливки, подать печенье. Я ж знаю, что вы обожаете кофе утром.

– Все верно! Спасибо за наблюдательность! А вы, пожалуйста, приготовьте еще одну чашку кофе и пригласите Риту.

– Уже все готово. Рита будет через минуту.

– Но откуда вы знаете, что первым делом я приглашу ее?

– Шеф, все просто. Вы вчера поручили ей новое дело. Она впервые не просто проводит расследование, а руководит им. Значит она будет вашим первым посетителем, если никто срочно не позвонит. Никто не звонил пока. Поэтому я вызвала ее.

– Вы удивительно наблюдательны! Я буду настаивать, чтобы по окончании Академии вы пришли работать к нам. И уже, естественно, не секретарем!

– Спасибо! А вот и Рита.

– Доброе утро, Рита! Чем порадуете?

– Ну, вообще-то, как я и думала, это вирус. Причем весьма оригинальный.

– ????

– Каждый раз, когда пользователь нажимал кнопку «Выкл», он был уверен, что выключает смартфон. Увы. В момент нажатия кнопки «Вкл/Выкл» троян перехватывал управление и выводил ложное диалоговое окно, в результате чего пользователь был уверен, что выключает свой телефон. На самом же деле вредоносная программа начинала манипулировать операционной системой: осуществлять исходящие звонки (даже на иностранные номера), делать фотографии и совершать различные другие действия без уведомления пользователя.

– Какие рекомендации вы можете дать?

– Во время важных переговоров придется не просто выключать смартфоны, а вынимать из них аккумуляторы.

Увы, это не сказка. В Китае вредоносной программой Power Off Hijack заразилось свыше 10 000 устройств.

Сказки о безопасности: Бесполезное хищение

Рано утром в доме Иоганна раздался звонок.

– Доброе утро! У нас чрезвычайное происшествие!

– Что случилось, господин канцлер? Только не торопитесь! Может все и не так плохо.

– У нас похищены документы имперской канцелярии! Вы должны нам помочь, а не утешать!

– Погодите, какие документы, откуда похищены? Кто сообщил о взломе системы? Я сейчас собираюсь и выезжаю к вам.

– Приезжайте! Жду!

Прошел час.

– Итак, коллеги, кто может пояснить ситуацию?

– Давайте я, – слово взяла Рита. – На мой взгляд ничего страшного не произошло. Больше крика и истерики. На стоянке украден ноутбук из машины канцлера. Он в это время был с женой в торговом центре.

– Ноутбук был зашифрован?

– Конечно. Причем жесткий диск зашифрован полностью, включая свободное место. Ноутбук был выключен, что исключает даже теоретическую возможность извлечения ключей из памяти.

– Точно выключен?

– Да. Он настроен таким образом, что выключается, а не погружается в «сон».

– Тогда я не понимаю, из-за чего весь крик? Просто из-за куска железа ценой в 1000 империалов? И все? Кто мне может пояснить?

– Проблема в том, что канцлер просто боится. А пояснить ему, что ничего не случилось, просто некому. Придется вам, Иоганн, нас он просто не послушает!

– Хорошо. Я так и доложу императору. Кто настраивал политику шифрования в канцелярии?

– Марк.

– Спасибо! Рита, не забудь напомнить выписать Марку премию. А вам всем благодарность от имени императора.

А вы используете шифрование? Правильно используете? Пользователей научили?

Сказки о безопасности: Unicode для фишинга

– Доброе утро, шеф! У нас новости, – сияющее лицо Риты казалось светится радостью.

– Что случилось, Рита? Уж больно ты радостная.

– Да, увидела весьма интересный метод проведения фишинговой атаки. Организовывается подставной сайт под именем известного домена. Внешне адрес неотличим. Работает приблизительно на половине известных браузеров.

– Ух ты! Но как?

– Атака основывается на возможности указания unicode-символов в домене, но отличается от давно известных атак, которые манипулируют интернационализированными доменами. Для обхода существующей защиты (смешивания символов из разных кодировок) достаточно зарегистрировать домен, состоящий только из unicode-символов.

– Погоди, но ведь в таком случае отличить адреса внешне невозможно!

– Да в том и дело! Мы уже отправили описание найденной уязвимости производителям браузеров. Ждем исправления.

– Рита, ваш исследовательский отдел вполне оправдывает вложенные деньги! Вы меня порадовали. Спасибо!

Увы, такая атака не фантастика. Сегодня метод работает в актуальных версиях Chrome, Firefox и Opera. Проблеме не подвержены Edge, IE, Safari, Vivaldi и Brave. Патч для Chrome разрабатывается.

Сказки о безопасности: Угнать дрон

– Доброе утро, Рита! Кажется, основные дела у вас закончены?

– Да. Наконец-то сможем немного отдохнуть.

– Не-а, не сможете! У меня к вам новое дело. Пройдемте в кабинет.

– Мари, будьте добры!

– Шеф, кофе уже готов. С любимым печеньем Риты.

– Мари, ты очень догадлива.

– А то! Я ведь знаю, что, если вы внезапно зовете Риту, значит есть срочное дело. А раз так, значит нужно готовить кофе и печенье, верно, Рита?

– Мари,