Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

щель и плеснуть в лицо пары цианида. Проблема в том, что такие микродроны мы только начинаем использовать, а вот в республике И их уже поставили на вооружение. Пусть ищут концы у себя. Для начала проверят все ли дроны на месте и не пропало ли чего. А также проверят всех операторов таких «игрушек». Боюсь, сами мы тут бессильны помочь.

– Спасибо за откровенность, Иоганн. Расскажите ваши соображения представителю службы безопасности республики И. Он ждет в соседнем кабинете.

Прошло два месяца.

В очередной приезд в канцелярию императора Иоганна встретил руководитель департамента иностранных дел.

– Иоганн, только не удивляйтесь. Сегодня на нашем заседании будет присутствовать министр иностранных дел республики И. Согласно указа президента республики И вы награждаетесь высшим орденом республики – орденом Солнца. Император просил передать вам свою благодарность!

Вот так закончилась эта совсем не сказочная история. Размеры сегодняшних дронов таковы, что использовать их в качестве оружия можно будет очень скоро. Впрочем, там, где размер не критичен, их уже используют в этом качестве!

Сказки о безопасности: Кофеварка-вымогатель

– Доброе утро, Иоганн!

– Доброе, Карл!

– Иоганн, у нас тут интересный случай. Инцидент на заводе. Вернее, в локальном диспетчерском пункте завода.

– Что случилось?

– Компьютеры сети диспетчерского пункта оказались дважды (!) заражены вымогательским программным обеспечением из-за того, что к локальной сети подключили кофеварку.

– Атакующая кофеварка? Действительно и смешно, и грустно!

– По словам руководителя службы информационной безопасности, на каждом заводе корпорации существует локальный диспетчерский пункт, где операторы наблюдают за работой систем. Мониторинг всех заводов осуществляется удаленно из центрального диспетчерского пункта. При возникновении проблемы операторы локальной диспетчерской обращаются в центральную, и неполадка устраняется удаленно либо оператору передаются инструкции по решению проблемы.

Недавно на центральный диспетчерский пункт поступил звонок от одного из операторов, который сообщил о выходе из строя всех компьютеров локального диспетчерского пункта. При этом все системы завода работали нормально, пострадала только система мониторинга. Как оказалось, компьютеры были заражены вымогательским ПО, что довольно странно, поскольку они физически изолированы от внешней среды и находятся во внутренней сети.

– И что показало расследование?

– Что ИТ-департамент халатно относится к своим обязанностям! Они переустановили ОС на пострадавших ПК, однако снова не установили все обновления. В результате система снова легла от такой же атаки. Инфицирование прошло повторно.

А когда начали искать причину, выяснилось, что руководство завода приобрело для сотрудников «умную» кофемашину, которой требовалось подключение в Интернет и которую сотрудники сервисной службы компании-производителя подключили к изолированной сети Wi-Fi и внутренней сети диспетчерского пункта.

– А кофемашина работала под управлением зараженной ОС?

– Ну да! Причем самое интересное, что о необходимости подключения кофемашины в Интернет никто никому не сообщал и подключили ее используя пароль, выданный для сервисных работ.

– Да… Повеселили вы меня. Что сказать? Бардак на предприятии, однако. Получается они не отслеживали появление в сети сторонних подключений?

– Да. А кроме того, для подключения устройств не требовали письменного согласования с руководством ИТ и ИБ.

Вот такая история произошла на одном из европейских нефтеперерабатывающих заводов. Надеюсь вы отслеживаете появление новых устройств в сети?

Сказки о безопасности: Пылесос-шпион

– Доброе утро, Иоганн!

– Доброе, господин директор!

– Иоганн, мы же договаривались, для вас я всегда Жан!

– Ха! Я понимаю, Жан, что, если директор департамента конституционной безопасности предлагает мне называть его по имени, значит мы сильно нужны :).

– Безусловно! Вы умный человек!

– Что вас привело в этот раз?

– У нас есть интересующий нас объект. Некий господин N. Нам нужно составить план его дома, указав всю размещенную на нем мебель. Желательно еще и видео из этого дома. Но, возможно, это уже перебор.

– Это проблема?

– Для нас да, а для вас?

– Скажите, а кто живет в этом доме?

– Сам господин N, его жена и приходящая домработница.

– А его жена ездит по магазинам? По выставкам домашних приборов? Как она относится к домашней технике?

– Вот тут можем сказать точно, что она помешана на техническом прогрессе.

– Изумительно! Думаю, через неделю, а может и раньше мы сможем вам помочь. Премия для сотрудников с вас, вернее из вашего бюджета!

Прошла неделя.

– Жан, пришлете кого-то за видео и планами или приедете в гости? Мне привезли изумительный кофе!

– Приеду сам! Мне привезли изумительный коньяк. Пару бутылок. Одну из них мы попробуем вместе, а вторая – мой подарок. Неужели все вышло?

– Конечно! Видео тоже. Планы мы сделали трехмерными. Вас устраивает?

– Еще бы!

Через два часа, за рюмкой коньяка.

– Но как вам удалось???

– Да все просто! Мы подсунули на выставке жене господина N новый робот-пылесос. Он, убирая квартиру, составляет ее план. Мы немного его переделали, чтобы он еще и снимал видео, и установили дополнительный сенсор, чтобы он сканировал не только план, но и объем.

– Но разве пылесосы сегодня снимают планы помещений?

– Увы, да.

Думаете, это фантастика? Нет! Уже сегодня компания iRobot, выпускающая роботы-пылесосы Roomba, намерена продать собранные с помощью умных пылесосов планы помещений компаниям Apple, Amazon и Alphabet (Google). Крупные компании согласны покупать информацию для развития технической индустрии «умных» домов, которыми можно управлять с помощью различных устройств, поддерживающих Интернет.

Сказки о безопасности: Взбесившийся гироскутер

– Иоганн, у нас проблема. Причем, боюсь, мне придется просить вас вмешаться.

– Что случилось, господин комиссар?

– У нас уже третье происшествие с электрическими гироскутерами фирмы S, и боюсь отнюдь не последнее. Наши специалисты понять пока ничего не могут. Все слишком странно.

– А можно подробнее?

– Неделю назад на перекрестке 5-й улицы и Парк-авеню на переходе автомобиль сбил 25-летнего мужчину.

– Погодите, но там же светофор.

– Все верно. Мужчина подъехал на таком гироскутере и стоял, ждал зеленый свет. Вдруг гироскутер резко дернулся и вынес хозяина прямо под колеса автомобиля. У водителя не было никаких шансов избежать аварии. Это четко видно на записи видеокамеры.

Второй случай произошел в парке. Девушка каталась на гироскутере, притормозила, читая сообщение со смартфона. Вдруг гироскутер резко рванул с места, она упала и сломала руку. И снова есть видеозапись. Она не виновата.

И последний случай произошел сегодня. Мужчина катался на таком самокате, остановился, сошел с него, гироскутер вдруг начал движение, ускорился и укатил в неизвестном направлении.

– Как вы считаете, что это было?

– Пока не знаю. Первые два гироскутерам привезли нам на исследование.

– Отлично. Марк, кажется это к вам.

– Понимаю. Эти гироскутеры оборудованы операционной системой А от фирмы G. Все ждал, когда же их кто-то взломает!

– Ага, вот и дождались!

Прошло две недели.

– Господин комиссар, прошивки этих гироскутеров были взломаны и модифицированы. Нужно в обязательно порядке сообщить производителю. А до исправления прошивки запретить эксплуатацию. Причем изъять все гироскутеры у продавцов.

– Вы представляете, сколько это будет стоить?

– Разве стоимость изъятия выше стоимости жизней?

– Нет, конечно! Изымайте.

Злоумышленники научились удаленно взламывать некоторые модели гироскутеров и управлять ими. Об этом стало известно из сообщения ИБ-компании IOActive.

Сказки о безопасности: Ошибочная инструкция

В королевстве Эрика Справедливого маги в городах изобретали собственные заклинания для помощи крестьянам в сохранении сельскохозяйственной продукции, отпугивания грызунов, лечения болезней растений и так далее.

В городе М располагалась небольшая магическая мастерская господина Ш. Он периодически набирал к себе работников. При этом работник, как правило молодой маг, допускался к работе после выполнения определенных инструкций по подготовке собственного рабочего места. Так случилось и в этот раз.

Молодой маг Генри пришел в свой первый рабочий день и обратился к мастеру.

– Здравствуйте! Что я должен делать?

– В первый день просто