Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

В итоге банда была ликвидирована. А способ, который они применяли для обналичивания денег, пополнил копилку местной полиции.

Фантастика? Да нет, совсем нет!

Сказки о безопасности: Самолет-троян

– Алло! Это полиция?

– Да, это дежурный, сержант Маркос. Слушаю вас. Что случилось?

– Это лесничий из района горы М. Из заповедника. Только что над моей головой на малой высоте пролетел небольшой самолет и, как мне кажется, врезался в гору. Вижу пожар.

– Выезжаем.

Прошел час.

– Вот место аварии. Непонятно, почему он врезался в гору. По показанию высотомера, он шел на высоте 2400 м, но на самом деле высота была чуть более 1000 м. Кто-то испортил высотомер?

– Представители центра авиационной безопасности уже выехали. А вот и они.

– Добрый день. Что случилось?

– Упал самолет, пять трупов. Компьютер находился в носовой части, она не пострадала.

– Обратите внимание, компьютер находится в весьма неудобном месте и любой, кто попытался бы получить к нему доступ, оставил бы отпечатки пальцев. Займитесь этим.

Прошло три часа.

– Шеф, а у нас проблемы с отпечатками. Они размыты. И сильно.

– Пригласите специалистов нашего компьютерного отдела, может они смогут помочь их восстановить?

– Лучше сразу обратиться к нашим яйцеголовым.

– Иоганн, вам звонят из департамента полиции.

– Соедините.

– Иоганн, у нас проблема. Мы нашли отпечатки, но они весьма размыты.

– Не страшно. Пришлите их по электронной почте, мы попробуем помочь.

– Марк, гляньте, можно ли восстановить и идентифицировать отпечатки.

Через час.

– Иоганн, мы сумели восстановить отпечатки пальцев, воспользовавшись алгоритмом, и даже установить, кто владелец.

– И кто это?

– Программист фирмы, которой принадлежал самолет.

– Доставьте его к нам.

– Господин Джонс? Что вы устанавливали на компьютер этого самолета? Вы понимаете, что по вашей вине погибли люди?

– Я всегда устанавливаю обновления на компьютер нашего самолете. Управление воздушным движением выпускает несколько обновлений в год и их устанавливаю я, а не обслуживающий техник. Он в силу своих габаритов просто не может дотянуться. И что тут криминального?

– Криминального? Ничего за исключением того, что последние пару месяцев управление не выпускало обновлений. Что ж вы тогда устанавливали?

– То, что дал мне техник.

– Ребята, доставьте техника сюда.

Прошел час.

– Шеф, техник убит. Но это еще не все. При попытке разбора кода на компьютере самолета он самоуничтожился. Безусловно, мы работали с копией. Но самое печальное, что ребята из авиационной безопасности подключали его к себе в сеть. Думаю, что там был троян.

– Мы выезжаем в центр авиационной безопасности. Немедленно восстановить там содержимое с резервных копий. Я уверен, что это троян.

Прошло еще несколько часов.

– Иоганн, вы были правы. Это троян. Но какой-то странный. При вводе активационного кода он позволяет, введя контрольный номер самолета, просто заставить его исчезнуть с радаров. Совсем. Мы проверили. Непонятно только, зачем.

– Иоганн, – вмешался представитель полиции, – вот тут как раз все понятно! Ведь таким образом легко удалить с экрана радара любой самолет, перевозящий наркотики через южную границу.

– А если учесть, что авиатехник ранее работал в компании, которую уличили в перевозке наркотиков, то становится понятно, кому это выгодно.

– Погодите, но разбить самолет, убить пятерых только для того, чтобы заразить сервер управления воздушным движением!?

– А по-другому они бы просто не получили доступ!

Сказки о безопасности: Мобильный банк

– Доброе утро, шеф! Есть интересная новость. Вчера в приложении «Мобильный банк» банка NT появилось подтверждение транзакций по отпечатку пальца. Клиенты смогут использовать дактилоскопический сканер смартфона не только для входа в мобильное приложение, но и для подтверждения операций в нем.

– Спасибо, Мишель! Думаю, теперь множество способов хищения денег со счетов клиентов данного банка существенно увеличилось.

– Вы так считаете?

– Да. Мы в этом еще убедимся. Возьмите происшествия, связанные с данным банком, на особый контроль.

Прошел месяц.

– Иоганн, я поражена. Вы заранее знали, что так произойдет?

– Мишель, вы о чем?

– Неделю назад произошло хищение со счета клиента банка NT именно с помощью приложения «Мобильный банк». При этом клиент клянется, что операцию не производил. Сейчас он пытается судиться с банком. Сумма не столь велика, но дело принципа.

– А что произошло?

– Со счета клиента произведена оплата виртуального персонажа известной компьютерной игры. Но клиент утверждает, что этого не делал и, более того, в это время спал после бурной вечеринки в баре, где обмывал удачную сделку.

– У него есть ребенок?

– Да, но вы откуда знаете? У него сын.

– А сколько ему лет?

– 13, а что?

– Привезите его вместе с родителями к нам, я думаю, что мы нашли злоумышленника.

Прошел час.

– Добрый день! У меня есть вопросы к вашему сыну, и я хотел бы, чтобы вы присутствовали при этом разговоре.

– Конечно!

– Молодой человек, может вы все же расскажете родителям, как оплатили виртуального персонажа в своей любимой игре? И не будете утверждать, что не знаете, как со счета отца пропали деньги?

– Я не брал! У него же телефон блокирован отпечатком пальца.

– Ну что же, тогда это придется рассказать мне. Вы увидели, что отец вернулся с вечеринки прилично пьян и упал спать, не раздеваясь, прямо на диван. Вы взяли телефон у него из кармана, приложили его палец к датчику на смартфоне, разблокировали и осуществили платеж. Так было?

– Да. Но вы откуда знаете?

– Да все просто. Мы проверили вашу учетную запись в игре. Убедились, что платеж произведен с телефона вашего отца.

– Так что вы можете отзывать ваше заявление из банка. И, пожалуйста, будьте внимательнее с вашим смартфоном.

Эта история вам может показаться фантастикой? Увы, нет. Банк ВТБ внедрил технологию Touch ID для приложения «Мобильный банк» для физических лиц. Клиенты смогут использовать сканер отпечатка пальца смартфона не только для входа в мобильное приложение, но и для подтверждения операций в нем. Технология доступна для устройств на платформе iOS.

Сказки о безопасности: Ночное дежурство

– Доброе утро, шеф!

– Доброе утро, Карел!

– Иоганн, я тут вечером немного развлекся, и мы взяли очередного горе-хакера.

– Интересно, расскажите!

– Подробно я изложил в рапорте, запись разговора приложил. Только громко не смейтесь, потому как вся дежурная служба, когда слушали, ржали как гвардейская конюшня из парадного расчета императора.

– Хорошо, давайте только коротко, хорошо?

– Я постараюсь. Иоганн, вы же видите, я после болезни все еще с трудом разговариваю. Медленно и хрипло. Да и кашель донимает. Ребята говорят, что при разговоре по телефону я похож на старика.

– Да. Я даже думал о предоставлении вам дополнительного отпуска по болезни. Но причем тут это?

– Сейчас поймете. Вчера в 19.43 в дежурке раздался звонок. Звонивший представился сотрудником технической поддержки известной компьютерной компании М. Он заявил, что ему срочно нужно перенастроить мой ПК и установить какой-то патч.

– И что вы ему сказали?

– Я решил потянуть время, чтобы засечь, откуда он звонит. Спросил, что мне нужно сделать. Он начал диктовать мне, куда я должен зайти и что скачать и установить. Я долго ему рассказывал, что не знаю, как и что делать, он внимательно мне пояснял. Так длилось минут 30, а когда дежурный экипаж подъехал к нему домой, я заявил, что он позвонил в дежурное подразделение департамента интеллектуальных преступлений и экипаж уже входит к нему в дом. В результате мы взяли начинающего взломщика, а вся дежурка теперь дразнит меня глухим дедом – грозой малолетних хакеров.

– Молодец! А эту историю я попрошу рассказать на нашем ТВ. Так что ты теперь звезда новостей. Готовься к вниманию прессы.

На самом деле подобная история действительно имела