Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

А вы как считаете, насколько реальна подобная ситуация у вас? Вы ведь тоже подумываете о биометрической аутентификации? И однозначно к ней готовы? А?

Сказки о безопасности: Фитнес-браслет и убийство

– Алло! Полиция! В доме напротив стреляли! – голос в трубке казалось дошел уже даже не до крика, до визга. Дежурная, принимающая вызов, принялась мысленно рисовать портрет звонившей. Лет 50, латиноамериканка, родной язык испанский, ведь на английском нельзя так эмоционально, громко, а главное быстро орать!

– Сообщите ваш адрес, пожалуйста.

– Линкольн-авеню, дом 80.

– Сохраняйте спокойствие, патрульная машина едет к вам.

– Кто в районе Линкольн-стрит? 315-й? Стреляли в доме 80.

– Да, мэм, мы в двух кварталах. Сейчас будем.

Прошло две минуты.

– Убийство, высылайте бригаду. В доме мужчина, муж убитой. Убитая Анна Франк, 27 лет, белая. Выстрел в упор из малокалиберного пистолета. Ориентировочно 22 калибр. Два выстрела.

– Понятно, 315-й, бригада уже выехала.

– Добрый вечер. Представьтесь пожалуйста!

– Джон Франк. Муж убитой. Я уехал в 20.15, поехал на встречу. Жена была дома. Вернулся через полчаса. Сидели с женой, пили вино. К нам вломился грабитель, он привязал нас к креслам. Начал искать драгоценности. Нашел мой пистолет, начал им угрожать жене и выстрелил в нее. Увидев, что убил ее, схватил мой кошелек и убежал через заднюю дверь.

– Хорошо, мы проверим все. А пока, с вашего позволения, мы осмотрим дом. Мы временно изымаем у вас все электронные приборы. Вдруг на каком-то из них что-то осталось зафиксированным.

– Конечно.

Прошло два дня.

– Детектив Райли?

– Да, доктор Картер. Что случилось.

– У меня странные известия по поводу убийства на Линкольн-авеню. В доме не взломан ни один замок, не разбиты стекла, а муж утверждает, что запирал вечером дверь.

– Странно.

– Но еще более странно другое. Судя по заявлению мужа, убийство произошло в 21.00, но это не так! Этого просто не может быть!

– Почему?

– Да потому что, если судить по показаниям фитнес-браслета убитой, который был у нее на руке, она гуляла по дому и его окрестностям минимум до 22.20. После 21.00 она прошла минимум 500 м. Но ведь трупы не гуляют?

– Да. Что-то не сходится. Да и рубцы от веревок на руках и ногах у мужчины гораздо менее выражены чем у жены. Выходит, его слабее привязали? Непонятно! Нужно исследовать данные системы аварийной сигнализации дома, компьютеров, сотовых телефонов, регистраций социальных медиа и Fitbit Анны Франк для создания временной шкалы.

Расследование шло еще неделю. В результате, в убийстве был обвинен ее муж.

Это был первый случай в истории полиции маленького городка, когда преступление было раскрыто по показаниям электронных приборов.

Основано на реальном случае, произошедшем в американском штате Коннектикут. Думаю, что в будущем таких случаев станет куда больше.

Сказки о безопасности: Как смартфон «узнал» владельца

– Иоганн, мы сегодня как обычно будем обмениваться новостями?

– Безусловно, Рита! Ведь сегодня пятница. А что, у вас снова есть, о чем рассказать?

– Конечно. Буквально несколько дней назад компания S анонсировала новые флагманские смартфоны: S8 и S8+. Устройства могут похвастаться не только скошенными гранями, «высоким» экраном и новым чипами. Также они комплектуются сразу несколькими биометрическими системами: сканером отпечатков пальцев, системой распознавания радужной оболочки глаза и системой распознавания лиц.

– Интересно. И неужели все это нельзя вскрыть?

– Пока не знаю. Попробуем.

Прошел месяц.

– Иоганн, к нам в руки попал смартфон подозреваемого. Нужно было его открыть, но он заблокирован PIN-кодом.

– Вы его перегружали?

– Нет конечно, вы ж нас предупреждали.

– А что за смартфон?

– Новый. S8+.

– Хорошо, мы постараемся вам помочь. Рита, вот телефон, о котором вы рассказывали нам месяц назад. Попробуйте, может что-то удастся сделать.

– Хорошо, шеф! Я думаю мы в течение недели либо сделаем, либо нет.

Прошло еще четыре дня.

– Шеф, мы разблокировали смартфон. Все оказалось куда проще, чем мы думали. Можно сказать, что система аутентификации таких смартфонов пока не выдерживает никакой критики. Мы вскрыли ее с помощью фотографии подозреваемого. Показали ее камере аппарата и смартфон разблокировался. Итог? Система распознавания лиц, так же как и система аутентификации по отпечатку пальца оказались не более чем удобством. А не безопасностью. Увы-увы. Пока устойчивее длинного PIN-кода ничего не придумали.

– Рита, большое спасибо за проделанную работу!

Система распознавания лиц, реализованная в Samsung Galaxy S8 и S8+ оказалась уязвимой к простейшей атаке с помощью фотографии. Может в будущем она и будет реализована нормально, но пока это не более чем удобство!

Сказки о безопасности: Опасный штрихкод

– Иоганн, вы просили предупреждать о новых атаках зловредов?

– Безусловно, Марк.

– Хочу заметить, что в последнее время мы отмечаем атаки одного из старейших семейств POS-зловредов, известного уже почти 10 лет. Но! Целью использовавших его киберпреступников практически всегда были предприятия гостиничного бизнеса, а для передвижения по скомпрометированной сети использовался традиционный инструментарий. А с недавних пор взломщики стали использовать проникновение для сбора дополнительных данных, что повышает риск кражи личности жертв. Например, троян теперь похищает данные водительского удостоверения, которое в империи является самым распространенным способом подтверждения личности.

– А как вы вышли на него?

– Как вы знаете, в нашей стране некоторые покупки принято подтверждать сканированием штрихкодов водительских прав. Ну мало ли, вдруг малолетки захотят купить спиртное. А ведь до 21 года продавать им его нельзя. Да мало ли где еще требуется подтверждение возраста и личности.

– И что?

– К нам обратилась госпожа N. С ее карты была осуществлена покупка. Но мало того, эта же покупка подтверждена сканированием штрихкода ее карты. Но она в это время была за 1000 км от места осуществления транзакции. Мы заинтересовались этим делом. Потом были еще пара таких же.

– То есть вы хотите сказать, что кроме данных магнитной полосы карты RawPOS собирает другие типы информации, пока карта прокатывается на терминале?

– Именно так! В прошлом году вредонос начал искать строки, содержащие словосочетание «drivers license» («водительские права») и обязательный штрихкод, используемый для идентификации личности, возраста и адреса.

– Погодите, но штрихкоды содержат одни и те же данные: полное имя, дату рождения, полный адрес, пол, рост и даже цвет волос и глаз.

– Именно так. То есть теперь злоумышленники могут успешно подтверждать личность, даже не имея на руках кредитки. Помимо мошеннических транзакций похищение данных штрихкода грозит более серьезными последствиями для жертв, например, кражей личности.

– Согласен! А самое печальное что несмотря на то что вредонос распространяется почти 10 лет, он продолжает распространяться и боюсь сегодня мы все еще ничего не можем этому противопоставить.

Увы, это правда. Вредонос RawPOS – одно из старейших семейств POS-зловредов, известное исследователям еще с 2008 г.

Сказки о безопасности: Заячьи заморочки

– Привет, Потапыч!

– Что случилось, Заяц?

– Да я так, просто поздороваться.

– Не верю. У тебя снова что-то не так. Признавайся.

– Ну вообще-то есть проблема. С недавних пор стал мой смартфон куда-то трафик девать. Резко он увеличился.

– Э-э-э, так ты бот, батенька?

– Стоп, как это я бот?

– А вот так! Ты какие программы ставил в последнее время?

– Игрушки. Ну и программы, которые помогают проходить игрушки. Ничего серьезного.

– А ставил из официального App Store?

– Конечно.

– А антивирус есть?

– Есть, правда бесплатный. Ну ты ж знаешь, все покупать у меня денег нет. Ну ты ж понимаешь!

– Зря, сильно зря! С платным антивирусом выйдет дешевле – кучу времени и сил сэкономишь. Но если уж платить не хочешь – выбирай бесплатный на свой страх и риск, но хотя бы от известной компании. Функционал будет конечно урезанным, но от вирусов защищать все-таки будет. А ты