Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

стоит втрое дешевле, чем тебе предлагали. Вот так! Так что не верь ты лотереям, в которых ты не участвовала. А лучше вообще никаким.

А вы сталкивались с подобным мошенничеством? Я – да. Перед вами стандартный пример фишинга. Надеюсь, вы будете внимательнее, чем Хрюша!

Сказки о безопасности: Ультразвуковое ограбление

– Доброе утро, Иоганн!

– Доброе утро, господин комиссар. Что случилось?

– У нас непонятное ограбление. Ну не понимаю я, как может такое произойти.

– Давайте подумаем вместе. Что произошло?

– В доме банкира А произошло ограбление. Проблема в том, что в доме установлена «умная» система сигнализации, реагирующая только на его голос. Причем кодовую фазу нужно произнести сперва на улице, а потом уже будучи внутри здания. Фразы меняются ежедневно, для этого используется «умный» помощник, расположенный внутри здания. Ничего не понимаю!

– А фраза не переустановлена?

– Нет.

– Будем думать. Пока не готов ответить.

– Марк, это задача для тебя и твоих ребят. Подумайте!

Прошла неделя.

– Шеф, кажется мы знаем, как это сделано.

– Как?

– В комнате, в которой стоит голосовой помощник, установлено и музыкальное устройство, вернее колонки. Господин А обожает, когда музыка переходит за ним из комнаты в комнату. Так вот, мы проанализировали музыку и обнаружили, что кое-где записаны дополнительные команды для голосового помощника. В том числе нашли команду для смены пароля. Посылаемые звуковые сигналы были никому не слышны, однако отлично улавливались микрофонами атакуемых устройств. Именно таким образом был сменен пароль.

– А голос?

– А голос подделали с помощью другого программного обеспечения. В результате система посчитала взломщиков легитимным пользователем. Так что вам нужно искать того, кто изменил музыку.

– Да… Все чаще понимаю, что времена классических сыщиков уходят в прошлое. Спасибо, Иоганн!

Увы, такая атака на голосовых помощников уже давно не фантастика. Она была продемонстрирована в 2017 г. учеными Чжэцзянского университета (Китай). Посылаемые звуковые сигналы были никому не слышны, однако отлично улавливались микрофонами атакуемых устройств. Атака получила название DolphinAttack («Атака дельфина»), поскольку эти животные используют ультразвуковые сигналы для общения между собой.

Сказки о безопасности: Собачий след

– Доброе утро, Иоганн!

– Доброе утро, господин комиссар. Что случилось?

– Да все как обычно. Нам просто нужна ваша помощь. Мы ищем преступника, похитившего нашего агента.

– Что вам о нем известно?

– Мужчина, высокий, с большим серым догом. Агент был похищен вчера вечером. Белый фургон. Фургон найден за 10 кварталов от места преступления. Где они сейчас – неизвестно.

– Имя его известно?

– Увы, нет!

– Но хоть что-то вы знаете?

– Да. С ним связывались через почтовый ящик.

– Уже хорошо. Кто оплатил ящик?

– Уже выяснили, его оплатил Джим С. Но дома его нет.

– Попробуем выяснить, где он.

– Но как? Телефон не отвечает, выключен.

– И что? Давайте позвоним от его имени в службу по защите животных.

– И что нам это даст?

– Сейчас посмотрим.

– Алло? Это служба защиты животных? Это Джим С. Вы знаете, мой пес только что вырвался и куда-то убежал, а я забыл его номер для розыска. Вы можете мне помочь? И еще, я вчера купил себе новый смартфон, сбросьте настройки на старом, я хотел бы сюда установить программу для поиска моей собаки. Как много времени пройдет, прежде чем я смогу это сделать?

– Я сбросила настройки и выслала вам SMS со ссылкой. Устанавливайте и больше не теряйте вашу собаку.

Через час Джим С. был найден, вернее, отслеживая его собаку, полиция вышла на хозяина. Агент был освобожден.

Вы думаете, что только вы сможете отследить вашу собаку по GPS? Нет! Это вас могут отследить по ее GPS. Добро пожаловать в реальный мир!

Сказки о безопасности: «Умный» замок

– Иоганн, извините, у меня проблемы с мамой, я могу сегодня опоздать на пару часов?

– Да, конечно. Помощь нужна, Мари? Если что – мы готовы поместить ее в наш имперский госпиталь. Вы же помните, что мы лечим там не только сотрудников, но и членов их семей. Может нужно показать ее в имперскую Академию медицины? Вы как-то жаловались на ее здоровье!

– Ой, шеф, боюсь тут скорее дело не медиков, а нашего департамента. Я буду через два часа, поясню. Думаю, что попала в неприятности не только моя мама.

Прошло два часа.

– Мари, с приездом! Так что случилось?

– Предлагаю позвать сюда нашего пиар-менеджера. Чтобы дважды не рассказывать.

– Даже так? Может тогда и наших ребят позвать?

– Зовите!

– Как вы знаете, я сняла для мамы соседнюю квартиру. Она упорно не хочет жить со мной, а здоровье ее увы, желает лучшего. Эта квартира изначально предназначалась для сдачи в наем, и потому в ней была установлена дверь с «умным» замком компании L.

– Да, Мари, я жила в похожей квартире, – сказала Рита.

– Удобно, верно? Мы даже не встречались для передачи ключа с хозяевами. На двери есть клавиатура, и замок просто открывается кодом. Однако, как оказалось, не все так просто!

– А что случилось?

– После автоматического обновления программного обеспечения «умный» замок умудрился заблокировать дверь! Наглухо! Просто перестала работать встроенная в замок клавиатура, и утром я не смогла попасть к маме домой, а она не могла выйти! Пришлось ждать представителя хозяина, который принес обычные ключи. Хорошо, что к «умному» замку есть обычные ключи, а то вообще не знаю. Пришлось бы ломать дверь.

– Мари, а что представители фирмы?

– Да что! После выхода обновления пользователи не смогли подключиться к веб-сервису производителя, что сделало невозможным удаленное решение проблемы. Пользователям остается либо снять заднюю панель замка и отправить ее L для починки вручную (займет порядка 5—7 рабочих дней), либо потребовать заменить устройство полностью (займет 14—18 дней).

– Н-да, весело! Надеюсь, мы нигде не применяем такие двери? Срочно доложите в имперскую канцелярию и подготовьте новости для эфира. Страна должна знать своих «героев».

Увы, это не фантастика. А вы готовы к тому что однажды ваши «умные» устройства из-за ошибки производителя могут просто превратиться в «кирпич»? А вдруг не будет другого ключа? Или «умная» система управления отоплением заморозит (взорвет) ваш дом? Кто оплатит убытки? Вы учли возможные угрозы в договоре на приобретение «умного» устройства?

Сказки о безопасности: Мошенническое SMS

– Иоганн, у моей мамы проблемы. Я пока точно не знаю какие. Можно мне уехать сейчас с работы.

– Безусловно, Мари! Только перезвоните мне, что случилось и можем ли мы вам помочь.

– Хорошо!

Прошло два часа.

– Иоганн, я выезжаю на службу. Скоро буду и все расскажу. Кажется, мы столкнулись с новым для нашей страны видом мошенничества.

– Даже так?

– Именно так.

Прошел еще час.

– Иоганн, я приехала.

– Мари, так что случилось?

– Маме пришло SMS о том, что ее машина поцарапана и ее просят перезвонить по указанному номеру. Она, пожилой человек, естественно разволновалась. Но хорошо, что перед тем как звонить, она попросила меня приехать.

– И что ты выяснила?

– Я проверила телефон через наши каналы, надеюсь вы не будете сильно меня ругать. Короче, этот телефон, во-первых, платный, а во-вторых, уже давно числится в нашей базе сомнительных телефонов. Я, от имени нашего департамента, написала письмо в компанию-провайдер и потребовала его отключить. Это уж сделано. Но проблема в том, что завтра это может быть другой номер телефона. Согласны?

– Согласен! Считаю, что нам нужно создавать базу мошеннических телефонов, сайт для пополнения базы, а также мобильные приложения, которые будут проверять кто