Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Ну конечно! Да вот у меня не только чай, но и новости!

– Рассказывай! Только чай бери! С печеньем! Что там у тебя нового?

– Я вам рассказывала, что мой папа обожает футбол. Причем втайне от мамы он делает ставки на игры. Небольшие. Мама об этом знает, но виду не подает, говорит, что у папы должны быть свои небольшие секреты.

– И что?

– Он нашел в Интернете специальный сайт, на котором предлагают приобрести «достоверные и проверенные сведения об исходе спортивных состязаний». Впоследствии с помощью этой информации можно делать якобы гарантированно выигрышные ставки в букмекерских конторах. Создатели таких сайтов представляются отставными тренерами или спортивными аналитиками. На самом деле часть клиентов подобных сервисов получает один спортивный прогноз, другая часть – прямо противоположный. Если кто-то из пострадавших и возмутится, жулики предложат ему получить следующий прогноз бесплатно в качестве компенсации за проигрыш.

– Да, я помню, мы с этим уже сталкивались.

– Так вот, мошенники внесли в эту схему некоторые изменения. Для проверки качества услуг они предлагают скачать самораспаковывающийся архив, якобы содержащий текстовый файл с результатами того или иного матча. Пароль для архива жулики высылают после завершения состязания. Предполагается, что таким образом пользователь сможет сравнить предсказанный результат с реальным.

– А что посылают на самом деле?

– На самом деле отправляют написанную ими программу, полностью имитирующую интерфейс и поведение самораспаковывающегося архива. Она не только внешне практически неотличима от обычного архива, но и схожим образом реагирует на попытку ввести неправильный пароль и на другие действия пользователя. Этот поддельный «архив» содержит шаблон текстового файла, в который с помощью специального алгоритма подставляются нужные результаты матча в зависимости от того, какой пароль введет пользователь. Таким образом, после окончания спортивного соревнования жуликам достаточно отправить своей жертве соответствующий пароль, и из «архива» будет «извлечен» текстовый файл с правильным результатом (на самом деле он будет сгенерирован троянцем на основе шаблона).

– Да-а-а. Неужели ваш отец не понимает, что всевозможные предсказания исхода спортивных состязаний – это мошенничество, жертвой которого может стать любой пользователь. Не стоит доверять сайтам, предлагающим разбогатеть благодаря ставкам на тотализаторе с использованием инсайдерской информации, даже если обещания жуликов выглядят очень убедительными.

– Мой-то как раз понимает. Не зря первое, что он сделал – передал письмо мне. И сказал, что лучше на деньги, которые у него просят, он купит нам с мамой пирожные.

А вы понимаете, что бесплатным не бывает ничего? Вы заплатите, но выиграете ли? Мошенники выиграют точно, а вот вы…

Сказки о безопасности: Взрыв в торговом центре

– Иоганн, к вам прибыли представители департамента контрразведки и департамента полиции.

– Пригласите их в конференц-зал. Мари, а что случилось?

– Шеф, вы смотрели сегодняшние новости?

– Нет, а что случилось?

– Взрыв в торговом центре.

– О Боже! Много жертв?

– Да нет, трое раненных. Убитых никого. Там была демонстрация любителей животных.

– Хорошо, спасибо!

– Итак, господа, это теракт?

– Да. Но странный. Террористы применили безоболочечное средство. Взрыв без осколков. То есть ущерб должен был быть минимальным.

– Известно точное время взрыва? Точное место?

– Да, но что нам это дает?

Иоганн встал и медленно прошелся по кабинету.

– Господа, я приглашу Карла.

– Карл, проверьте в торговом центре записи рекламного агентства. Они фиксируют передвижения покупателей в зале. Мы сможем увидеть, кто последним подходил к месту взрыва.

– Вы уверены, Иоганн?

– Конечно. Карл, запроси к ним удаленный доступ.

– Господа, смотрите на план этажа. Видите, как двигаются точки по этажу. Каждая точка – покупатель с включенным смартфоном. Взрыв произошел в 10.39? Верно? Карл, давайте отследим с 10.25 до 10.39. Видите, в 10.35 к месту взрыва подбежал кто-то? Теперь выясним, кто. Карл, у нас есть номер этого смартфона?

– Шеф, у нас есть уже не только номер, но и имя владельца и его домашний адрес. Кстати, он дома.

– Группу срочно на выезд. Привезите его сюда. Известно, что вызвало взрыв?

– Да. Судя по всему, пульт от телевизора. Радиус его действия около 30 м.

– Карл, отследите все смартфоны в радиусе 30 м в 10.39.

– Уже.

– Группа выехала?

– Подозреваемого уже везут. Но судя по всему, это просто мелкий карманник. У него дома найдены чужие кредитные карты, бумажники. Он все же вор, а не террорист.

Прошло полчаса.

– Хуан, вы же профессиональный карманник. Причем тут бомба?

– Я не террорист! Я – вор! Я украл небольшой синий рюкзак, он стоял вот здесь. За мной погналась девушка, она кричала, чтобы я оставил его. Я бросил рюкзак и убежал. А потом прозвучал взрыв.

– Карл, проверьте видеозапись.

– Уже. Вот портрет этой девушки. Это журналистка канала N, они как раз снимали там новости.

– Где стоял рюкзак?

– Вот здесь, я взял его отсюда.

– Это как раз должно было попасть в кадр? Верно?

– Да.

– Журналистку к нам доставят через 15 минут.

– Добрый день. Вы – Эмилия А, журналистка программы новостей? Вы обвиняетесь в терроризме. Вы взорвали бомбу в центре?

– Да. Я надеялась заснять взрыв, и таким образом мой репортаж поднялся бы в рейтинге. И я наконец-то смогла бы подняться по карьере. Если бы не воришка, то никто бы не пострадал.

– Увы, пострадали люди. А вы сможете поднимать свой рейтинг в тюрьме ближайшие 25 лет.

Сказки о безопасности: Заботы отпускника

– Привет, Майкл! Ты, кажется, через месяц собираешься в отпуск?

– Да, шеф!

– У меня к тебе просьба, тем более что это интересно и тебе самому. Протестируй мобильные Wi-Fi роутеры, их можно получить в лаборатории. Можешь взять себе в помощь Карла и Мишель. Посмотрите, какие из них стоит заказать нам в департамент. Да, кстати, возьми какой-нибудь с собой в отпуск. Я ж знаю, что ты не удержишься и все равно будешь работать через Интернет.

– Спасибо, шеф! Действительно я сейчас выбирал, с каким поехать в отпуск.

– Ой, Майкл, а то я не знаю тебя.

Прошло две недели.

– Шеф, а результаты в самом деле интересные. Ведь давно известно, что Wi-Fi в отелях и на съемных квартирах не так безопасен, как того хотелось бы. Именно поэтому многие путешественники используют мобильные роутеры как более удобную и безопасную замену Wi-Fi-сети отеля, в которой может быть что угодно и настроена она может быть как угодно. В интернет-магазинах можно найти множество положительных, даже восторженных отзывов на такие устройства. К сожалению, в этих отзывах редко встречается такое слово, как безопасность.

– Погоди, ты о чем?

– Да ведь в большинстве случаев пользователю удобство куда как важнее, чем безопасность. В отпуске не станешь задумываться, что роутер могут взломать, когда смотреть сериал хочется прямо сейчас, а отельная сеть блокирует загрузку файлов больших размеров.

– И что?

– А то, что в нескольких из представленных моделей пароли вшиты на аппаратном уровне и сменить их сложно или невозможно. Один из роутеров был запрограммирован отправлять данные пользователя (имя, пароль администратора и SSID) в открытом виде. Чтобы получить все это, злоумышленнику было достаточно отправить на роутер SMS. Иными словами, с такого устройства выходить в Интернет совсем небезопасно.

– И что ты решил?

– Решил, что возьму в отпуск планшет со встроенным 3G-модемом.

А что вы возьмете в отпуск?

Сказки о безопасности: Социальная инженерия

В департаменте Иоганна было непривычно тихо. В преддверии пасхальных каникул кажется даже преступники ушли на покой.

Вдруг пронзительно зазвонил телефон правительственной связи.

– Иоганн, вас. Звонят из департамента иностранных дел. Просят вас прибыть в департамент на встречу с послом республики В. У них там какие-то сложности, и посол просит вашей помощи.

– Моей? Вы ничего не перепутали?

– Нет-нет, именно вашей.

– Хорошо, буду через полчаса.

Иоганн взял в руки