Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

Взяли следующего руководителя, господина Т.

Прошел год.

– Господин Т, как у нас дела в области архива?

– Вот сертификат прохождения аудита от службы безопасности. А вот свидетельство того, что все документы хранятся в целостности и сохранности.

– Отлично! А хранятся ваши документы в целостности?

– Конечно! Мы построили в дальней пустыне хранилище, защитили его от мышей и крыс. Все в порядке.

– А принесите мне документ №…

– Ваше величество, нам нужна неделя, чтобы отправить гонца и он все привез. Далеко ведь…

– Извините, господин Т, королевство не нуждается в ваших услугах. Кроме конфиденциальности и целостности нам нужна еще и доступность!

– Что делать будем, господин ректор?

– А давайте, ваше величество, мы поставим во главе нашего архива молодого моего архивариуса? Может получится?

– Давайте, но это будет последняя попытка. Не знаю я, что делать.

Прошел год.

– Ваше величество, вот сертификат о прохождении аудита вашей службы безопасности. Архив мы оставили в той же пещере, которую выбрал мой предшественник.

– А как вы решили проблему доступности?

– Мы сделали копии документов трех последних лет и храним их во дворце. А более старые документы требуются чрезвычайно редко, а значит и доставить их можно за более длинный срок. А пройдет год – мы уничтожим документы старше трех лет и снова будем хранить копии во дворце за последние три года.

– Ну наконец-то у нас появился умный архивариус. Предлагаю распространить этот опыт на все провинции! Умница!

А вы помните, что должны для вашей информации обеспечить не только конфиденциальность, но также целостность и доступность?!

Сказки о безопасности: Зарази себя сам

Приближалось лето, а значит время школьных каникул. Иоганн, как ни странно, не любил это время. Причина была проста до безобразия. Детвора у всех его знакомых и друзей оставалась дома одна, а значит у родителей появлялась дополнительная головная боль. Мало ли что дети захотят установить, а то и купить на своих компьютерах, смартфонах или планшетах.

Вот и сегодня утро началось со звонка одного из знакомых Иоганна.

– Доброе утро, Иоганн! Нужна ваша помощь.

– Что случилось на этот раз? Куда влезло ваше чадо?

– Он сдуру захотел легких денег.

– А подробнее?

– Увидел рекламу программы, в рамках которой вам готовы платить за установку приложений. Деньги смешные – за 10 приложений платят 2 империала, но легкие. Он решил, что делать ничего не нужно, а какие-то деньги накопить можно. С одной стороны, я понимаю, что вроде как нормальная, работающая схема, вопросов не возникает. Многим разработчикам действительно важна цифра скачиваний приложения, и такие накрутки – пусть и нечестный, но вроде бы легальный способ ее увеличить. Неудивительно, что они готовы платить за это. Вроде бы подвоха нет. Или есть? Не могу понять. Сможете пояснить?

– Вы бы подъехали к нам вместе со смартфоном сына. Посмотреть нужно. Одно могу сказать – бесплатно денег никто не дает!

– Хорошо. Завтра с утра приеду.

Настал следующий день.

С утра у Иоганна в приемной уже сидел его знакомый вместе со смартфоном.

– Вот!

– Карл, глянь что там такое. Смартфон останется у нас на несколько дней.

Прошла неделя.

– Шеф, оригинально сделано!

– Ты о чем, Карл?

– Да те программы распространения приложений. Ведь фактически пользователи сами стаскивают к себе троян. ДОБРОВОЛЬНО! Все эти приложения объединяет два момента. Во-первых, число их скачиваний растет очень быстро – на десятки тысяч в день. Во-вторых, если вы посмотрите на отзывы пользователей в Play Store, то во многих из них будет так или иначе упомянуто, что скачали их ради денег, кредитов, бонусов или еще чего-нибудь в таком духе.

– Троян известный?

– Да. Стандартный троян Z. Работает как обычно: после установки он собирает сведения о системе и устройстве и отправляет их на командный сервер. Оттуда приходят файлы, позволяющие получить на устройстве права суперпользователя, ну а дальше начинается раздолье для злоумышленников: можно показывать рекламу, можно загружать других троянов. Раздолье!!!

– Понятно. Ну что ж. Карл, с вас статья в СМИ. Будем предупреждать особо одаренных о том, чем им это грозит.

Вы думаете, это сказка? Увы, нет! Сегодня с Google Play так распространяется Ztorg. Ничего нового нет, увы. «На жадину не нужен нож, ему покажешь медный грош, и делай с ним что хошь!»

Сказки о безопасности: Облачный след

Дежурный городской полиции резко подскочил, чуть не пролив на себя кофе. Телефон требовательно зазвонил.

– Дежурный по городу. Что случилось?

– Убийство на 5-й авеню, дом 116.

– Кто вы?

– Я сосед. Услышал выстрелы, увидел, как от дома быстро отъехал черный автомобиль. Позвонил вам.

– Ждите, экипаж следует к вам.

Через 15 минут в дом 116 прибыла следственная группа. После осмотра помещения было решено изъять смартфон и компьютер убитого.

Наступило утро.

– Господа эксперты, чем порадуете?

– Интересная ситуация. Телефон чист. Такое впечатление что его сбросили в заводские настройки. Но на наше счастье, на компьютере была установлена панель управления облачными копиями. Нам повезло. Мы сумели извлечь токен безопасности для доступа к облачной копии. А значит, получили полный доступ к облачной копии.

– И что?

– Да то, что мы смогли восстановить контакты убитого, перечень его звонков, маршруты движения, а главное – заметки! Да-да, как ни странно, самое интересное – это заметки. Причем мы смогли восстановить не только последние удаленные заметки, а и те, которым было уже намного более 30 дней.

– И что?

– Да то, что убитый был игроком, причем он проигрывал давно и много. А для покрытия долгов ввязался подрабатывать наркокурьером. Как результат – мы имеем его маршруты. А уж как вы будете это использовать, извините, это уже не наше дело.

Дело об убийстве было передано в департамент по борьбе с наркотиками. А еще через две недели убийцу арестовали. Но это уже другая история.

Сказки о безопасности: Беспроводной контакт

– Доброе утро, коллеги! Представляю вам Густава Крайна из департамента по борьбе с наркотиками. Вам слово, Густав!

– Господа, у нас проблема и нужна ваша помощь. Мы засекли наркокурьера. Проблема в том, что мы не понимаем, как он передает наркотики своим торговцам. Имена торговцев мы знаем. Отследили их маршруты. Но живут они в разных районах. Ничего не понимаем. Может вы сумеете нам помочь?

– Густав, а маршруты их типичных походов у вас с собой?

– Да.

– Мишель, совместите их на экране, пожалуйста. Дайте крупным планом. Спасибо!

– Ну что, коллеги? Увидели? Все они так или иначе пересекаются в сквере на углу 5-й и 8-й улиц.

– А теперь дайте-ка нам передвижения вашего курьера.

– Шеф, он бывает в сквере приблизительно в то же время. Но с ними не разговаривает. Как они переговариваются?

– Хороший вопрос, Карл. Вот это вам и предстоит установить. Судя по графику, он может быть там сегодня. Вечером ваш выход.

Настал вечер. Наркокурьер появился в кафе в центре сквера, заказал кофе и сидел за столиком, набирая что-то на клавиатуре своего смартфона. Потом собрался и ушел. Непонятно.

Карл прошелся по скверу, зашел в кафе. Потом вдруг взял смартфон и начал что-то набирать в нем, а потом стал искать, медленно поворачиваясь и используя смартфон как локатор.

– Мишель! Я нашел!

– Что Карл?

– Я нашел! Вот оно!

Он поднял что-то из травы. Больше всего это было похоже на маленькую коробочку с антенной.

– Погодите, это что?

– Это устройство, которое принимает сигнал по Wi-Fi, записывает его, а потом отдает по запросу через Bluetooth. Вот и причина, почему они не встречались. Курьер передавал свои инструкции сидя в кафе, а торговец принимал их через час-полтора. Никаких личных встреч. Здорово, не так ли?

– Интересно, а восстановить информацию мы можем?

– Попробуем. Поехали к нам.

На следующий день после восстановления данных они выяснили что закладка находится в Центральном