Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Конечно!

– Итак, Иоганн, что за дело у нас теперь?

– Странное. Мы, кажется впервые, будем не искать способ защититься, а будем искать способ атаковать!

– ???

– По заданию департамента по борьбе с наркотиками нас просят продумать способ атаки и перехвата управления дроном.

– А можно подробнее?

– Раз в неделю, на южном участке границы на ту сторону пролетает дрон. При попытке его сбить груз взрывается. Так было уже дважды. Император приказал прекратить атаки до получения способа перехватить управление и посадить дрон на нашей территории.

– Шеф, – сказала Рита, прихлебывая кофе, – а ведь у нас мало народу. Боюсь, мы быстро не разберемся.

– Зря ты так думаешь! Вот приказ о прикомандировании к тебе коллектива исследовательской лаборатории Академии. Кроме того, тебе выделяется значительная сумма на возможную покупку эксплойтов и необходимого ПО. Можете покупать как официально, так и через Dark Web.

– Ого! А кому отчитываться?

– Мне! И судьба денег при счастливом окончании операции меня не волнует!

– Здорово!

Прошло три недели.

– Шеф, все готово!

– Поясни?

– Для того чтобы угнать дрон, нам потребовалось программно-определяемое радио (SDR), джойстик от дрона, микрокомпьютер и небольшое количество другой электроники. С помощью SDR нам удалось настроиться на волну, на которой дрон взаимодействует с контроллером, а смекалка и некоторое количество времени, потраченного на эксперименты, позволили понять, как именно на этой волне передаются сигналы.

– А различные протоколы связи? Ведь у каждого производителя дронов они разные?

– Самое сложное было разобраться, как устроена передача данных между дроном и контроллером, тем более что раз в 11 мс передатчик меняет канал связи. Но если единожды это сделать – больше существенных препятствий на пути к взлому дрона не будет. Протоколов, которыми пользуются производители коптеров, немного, и они довольно схожие.

– А шифрованный канал? Ведь они шифруют канал связи?

– Оказалось, все не так страшно! Мы смогли взломать шифрование в течение тех самых 11 мс, за которые меняется канал, и отправить на дрон набор команд, позволяющий полностью перехватить управление коптером – буквально на лету.

В результате проделанной работы службе по борьбе с наркотиками удалось посадить дрон. Император выразил свою благодарность Иоганну и его сотрудникам.

А вы готовы к угону любимой игрушки? А?

Сказки о безопасности: Фотографии-шпионы

Утро выдалось солнечным. Казалось, и не было вчерашней бури. Умытое небо сияло синевой. Ранним утром в парке практически не было людей. Только изредка можно было встретить владельцев собак со своими питомцами.

В тишине было легко и приятно обдумывать планы на день. Перед Иоганном стояла сложная задача. Нужно было подсунуть шпионское ПО для отслеживания координат на смартфон наркодилера. Но проблема была в том, что ни номера телефона, ни фамилии наркодилера не было. Все свои сделки он осуществлял исключительно через Интернет. И платили ему также, на электронный кошелек. Единственное что знали полицейские – его ник в социальной сети.

Приехав на работу, Иоганн позвал к себе Риту, руководителя исследовательского подразделения.

– Рита, доброе утро! Кофе будешь?

– Конечно! Вы знаете, как подкупить молодую женщину. Кофе с печеньем, пожалуйста!

– Знаю, с миндальным. И все же, увы, о работе. Нам предстоит заразить трояном смартфон наркодилера, чтобы выяснить его координаты и типовые маршруты. Увы, у нас нет ни имени, ни номера телефона. Только его ник в социальной сети.

– Мы уже проанализировали его круг интересов?

– Да, конечно. Он обожает знакомиться с молодыми девушками и просит их присылать ему фотографии.

– Отлично! Дальше можете не продолжать. Я пойду составлять план операции. Думаю, что максимум завтра мы сможем это выполнить.

– Но как?

– Я воспользуюсь одним из наших ботов, созданных именно для этой цели. Используем маркетинговую технику, известную как «пикселы отслеживания» (или скрытый пиксел) для сбора информации.

– А можно подробнее?

– Как вы знаете, скрытый пиксел представляет собой прозрачную картинку размером 1×1 с фрагментом кода Java Script, который ведет отслеживание. Он может быть внедрен не только в HTML5-банеры, но и на веб-страницы или в электронные письма.

– И что нам это даст?

– После того как жертва получит электронное письмо, содержащее скрытый пиксел, с сервера отправителя загрузится пиксел-трекер. Таким образом, мы узнаем, что пользователь открыл одно из отправленных сообщений. Трекеры собирают и загружают на сервер различную информацию о пользователе, включая данные об адресе электронной почты, IP-адресе, имени хоста, установленной операционной системе, куки, почтовом клиенте, дате и времени, когда письмо было открыто, и прочие сведения.

– Рита, приступайте, нам нужно максимум сведений об этом человеке. А если получится взять его с поличным, я гарантирую вам как минимум благодарность департамента полиции.

А вы всегда открываете письма из неизвестных источников?

Сказки о безопасности: Ок, экзамен!

Ежегодно один из сотрудников департамента интеллектуальных преступлений вел лекции на третьем курсе Академии безопасности. В этом году выпала очередь Кларка.

Увы, студенты не любили, когда лекции вел он. И дело было не в том, что он плохо читал. Как раз нет. На его лекции и лабораторные сбегались студенты всей Академии, порой даже срывая пары другим. Просто Кларк никогда не прощал списывание и всегда каким-то внутренним взором это видел.

Вот так было и в этот раз.

Очередная группа студентов пришла на экзамен. Кларк предупредил, чтобы все присутствующие выключили смартфоны, ведь пользоваться ними на экзамене он всегда запрещал.

И вроде бы все как обычно. Взяли билеты, сели готовиться. Минут 15 прошло в полной тишине.

Вдруг Кларк громко, на весь зал, произнес: «Ок, G, музыка!»

И в аудитории довольно громко заиграли смартфоны.

Таким образом, вычислив тех, кто не выключил смартфон, Кларк удалил часть аудитории и экзамен продолжился.

Вообще-то на этом экзамене мало кому пригодились конспекты и справочники. Ведь основой были практические задания, а в них книги не более чем помощники.

Ну а слава преподавателя после этого только выросла.

А вы пользуетесь смартфонами на экзаменах? Смотрите, а то…

Сказки о безопасности: Тотализатор

Еще вчера казалось, что в город окончательно пришла весна. Медленно отцветающие абрикосы сменились буйно цветущими вишнями. Однако, увы, это было вчера. А сегодня на город надвинулся ураган. Бурные струи дождя хлестали по окнам, выдувая остатки тепла. Такое впечатление, что в город вернулась заблудившаяся осень. Одинокие прохожие передвигались перебежками от одного укрытия к другому. Ни один зонт не спасает в такую погоду, они просто летят вслед за ветром.

Глядя за окно понимаешь, что нет, не хочется идти на работу. Но придется. Иоганн понял, что идти пешком, даже ради утренней прогулки, он просто не может себя заставить и попросил дежурного по департаменту прислать машину. Обычно он старался этого не делать, но в такую погоду уж точно можно.

Через пятнадцать минут, вешая промокший плащ в шкаф, он попросил Мари:

– Мари, милая, будьте добры, приготовьте мне большую чашку черного чаю с сахаром.

– Не кофе, шеф?

– Нет! В такую погоду нужно пить чай. Черный с сахаром и коньяком.

– С коньяком, шеф? Вы уверены?

– Да. И тебе предлагаю сделать то же самое. Ведь ты замерзла и промокла, верно?

– Да.

Зайдя в кабинет, Мари увидела, как Иоганн достал из шкафчика заветную бутылку коньяка, который он открывал только в особых случаях и долил в чашку пару чайных ложек коньяка. То же самое он сделал и для Мари.

– А вот теперь можно спокойно попить чаю. Попробуй, запаха спиртного ты не почувствуешь, впрочем, как его не почувствует никто иной. Зато мгновенно согреешься. Попробуй!

– Ой, шеф, вы чай пьете? – в кабинетную дверь заглянула мокрая голова Майкла.

– А ты тоже хочешь?

– Ха, ну конечно. Вашего со знаменитым коньяком!

– Закрывай дверь, а то тут скоро будет конференц-зал, а не кабинет!