Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Согласен. Значит в ближайшие выходные мы с Мартой ждем вас в гости! Тем более на даче поспели фрукты…

– И все же, чем вызван мой визит?

– Погодите, сейчас мы пройдем в императорский кабинет, там и поговорим.

– Все так серьезно?

– Да! Более того, вы никогда и никому кроме непосредственных исполнителей не сможете сказать, что он вообще был. Да, и на период операции эти исполнители переходят в ваше личное подчинение. Вы руководитель группы. Оклад исполнителей на период операции увеличен втрое, а если все пройдет благополучно, то каждый из вас получит премию в размере полугодового оклада. А так как операции никогда не было, то и налоги с повышенных сумм платить не нужно!

– ОГО!

– Итак, Иоганн! Вы знаете о напряженных отношениях, случившихся не по нашей вине с государством С. Перед нами стоит задача прослушать их посла. Увы, все интересные переговоры он ведет либо в закрытой комнате, куда мы проникнуть не можем, либо из своей машины. Машина проверяется дважды в день на наличие подслушивающих устройств.

– Хорошая задача. А что за автомобиль у посла?

– Представительский БМД-19. Бронированный лимузин. Он стоит всегда на охраняемой стоянке посольства.

– Еще лучше. Дайте нам неделю, чтобы понять, что вообще мы можем с ним сделать и сможем ли.

– Хорошо! Но помните, разговора не было! Если вас раскроют, мы заявим, что это ваша личная инициатива.

– Да, понятно!

Прошла неделя.

– Господин директор!

– Не можете, Иоганн?

– Ну почему не можем. Можем. Нам потребуется несколько обычных неприметных авто, где-то 3—4 в день. Разные. И ваши люди за рулем. В машине будут сидеть наши сотрудники. Там, кажется, рядом с посольством есть стоянка супермаркета? Нам нужно ежедневно одно или два места на этой стоянке.

– И все?

– И все! Остальное, простите, не ваша проблема!

– Но… КАК?

– Оно вам нужно? Ну если хотите, то коротко. Мы внедрим вирус в их автомобиль. В систему управления. В ней есть встроенный голосовой помощник, а значит он слушает весь день. А мы получим то, что он слушает. Но это не все!

Вы получите маршруты движения автомобиля посла в реальном времени. Более того, если вам уж очень захочется, вы сможете подстроить аварию на дороге. Но это, естественно, уже крайний случай.

Больше всего уязвимы для кибератаки авто премиум-класса, оснащённые комплексом помощников активной безопасности, таких как адаптивный круиз-контроль, системы предотвращения столкновений, удержания в полосе и т. д. То есть теми опциями, которые имеют непосредственный доступ к управлению автомобилем.

– Погодите, но ведь это означает, что и наши авто премиум класса тоже уязвимы?

– Конечно! Поэтому мы будем рекомендовать вам пересаживаться на автомобили классом пониже! Отечественного производства!

– Ох и крику будет!

– А если хотите, чтобы не было, мы готовы продемонстрировать это императору лично на вашем закрытом полигоне!

Собственно, как это можно сделать, наглядно показали в 2016 г. специалисты по кибербезопасности Чарли Миллер и Крис Валасек. Они смогли подключиться через Интернет к электронным «нервам» внедорожника Jeep Cherokee, использовав уязвимость мультимедийной системы. Таким образом они смогли управлять рулём, двигателем и тормозом в тот момент, когда машина двигалась на большой скорости.

Сказки о безопасности: Как Хрюша решила смартфон поменять

– Потапыч, привет!

– Что случилось?

– Да хочу продать свой смартфон. Новая модель вышла, хочу сменить.

– Ой, Хрюша, некуда тебе деньги девать.

– Ну, я девочка, я хочу быть с новым телефоном.

– Как хочешь, деньги твои. Чем помочь-то?

– Помоги не нарваться на мошенников. Сменить через оператора мобильной связи я не хочу, больно дешево там скупают. Говорят, можно попробовать продать напрямую. Но где искать покупателя и как?

– Ой, Хрюша! Делать тебе нечего! Есть сайты для продажи подержанных вещей. Но не забудь, что тебе нужно полностью очистить свой смартфон.

– А это как?

– Нужно зашифровать свой смартфон, а потом просто сбросить в заводские настройки.

– Потапыч, сделаешь? Я ведь ничего в этом не понимаю.

– Сделаю. Однако учти, что были случаи, когда несмотря на длительную переписку, получить деньги за товар было совсем не просто, бывают случаи, когда людей банально грабят во время встречи с покупателем. А бывает, когда вместо настоящего смартфона тебе приходит подделка. И такое бывает.

– Ой, а что ж делать?

– Могу только посоветовать. Если ты найдешь покупателя через социальную сеть, внимательно посмотри его профиль. Почитай его оценки со стороны других продавцов и покупателей. Если что-то не понравится – уходи и ищи другого покупателя.

Если решишься пойти с ним на встречу, то организуй встречу в людном месте. Естественно возьми с собой на встречу друга. Лишний свидетель не помеха. Встречу организовывай в светлое время суток.

А вообще, если не хочешь морочить голову, используй специальные торговые площадки и не морочь мне голову.

– Ой, Потапыч! Ты мне столько рассказал, так запугал, что я не буду сама этим заниматься. Пусть я получу меньше, но не буду морочить себе голову.

– Главное – не забудь удалить все свои данные!

– Спасибо!

А вы как продаете свои старые смартфоны? Или складываете их в гараже? А как делаете на работе? Списываете и разбиваете? Или продаете, забыв удалить данные???

Сказки о безопасности: Взлом GPS-трекеров

– Доброе утро, Иоганн!

– Доброе, господин комиссар! У вас снова неприятности?

– И как вы угадали?

– Да когда вы просто позвоните, а лучше заедете в гости с предложением выпить чашку кофе с коньяком, я, наверное, упаду со стула. Ведь вы звоните всегда по делу и всегда оно связано с неприятностями.

– Увы, вы правы.

– Так все же, что на этот раз?

– Нам нужно узнать маршруты передвижения автомобилей клана дона Игнасио.

– Я правильно понимаю, что передвижение рядовых членов клана вас мало интересует?

– Конечно.

– За какой период вас интересуют маршруты?

– Проблема в том, что нас интересует прошлое. Где-то за месяц назад.

– Да, это немного хуже, но не так страшно. Короче, я подумаю и постараюсь вам ответить. Хорошо?

– Конечно! Я надеюсь на вас.

Прошло два дня.

– Иоганн, мы смогли выполнить задачу. Более того, смогли отследить перемещения за последние 120 дней автомобилей руководства клана.

– Но как?

– Спасибо Рите и ее ребятам. Согласно вашего распоряжения они регулярно отслеживают появление все новых утечек. Они обнаружили в свободном доступе базу данных компании S, которая специализируется на отслеживании местоположения автомобилей. В ней содержалась информация о более полумиллионе учетных записей клиентов, включая адреса электронной почты, хэши паролей, IMEI GPS-трекеров, номерные знаки, идентификационные номера транспортных средств (VIN) и пр. База данных также содержала информацию о месте расположения устройства для отслеживания в транспортных средствах.

Согласно информации на сайте компании, устройства обеспечивают непрерывное отслеживание транспортных средств – каждые две минуты при перемещении и в течение четырех часов после остановки. Имея на руках правильные учетные данные, пользователь может получить информацию о всех передвижениях автомобиля за последние 120 дней с помощью приложения для ПК и мобильных устройств.

– Что сказать? Хорошая работа! Вы уже говорили с руководством данной компании о предоставлении нам официального доступа к их базам?

– Да, безусловно! Они согласились.

– Отличная работа, Марк! Не забудьте мне напомнить по итогам месяца о премировании подразделения Риты! Отличная работа!

Исследователи безопасности из Kromtech обнаружили утечку более полумиллиона записей компании SVR Tracking, специализирующейся на отслеживании местоположения автомобилей.

База данных хранилась на незащищенном облачном сервере Amazon S3. В ней содержалась информация о 540 642 учетных записях клиентов.

Сказки о безопасности: Ложный фитнес

– Доброе утро, шеф! К вам немного странная делегация.

– Доброе утро, Мари! А в чем их странность?

– Да впервые на моей памяти к нам приходят из спортивной компании.

– Хорошо,