Цифровая гигиена. Том I - Владимир Федорович Безмалый

Но мы смогли установить код аппарата, с которого звонили. Я уже обратилась в компанию, производящую такие аппараты. Каждый аппарат привязывается к определенной учетной записи. Я нашла эту запись. Но это еще не все.

– Что еще?

– По умолчанию резервные копии смартфона создаются в облаке каждый раз при подключении к Wi-Fi сети и шифруются ключом, который компания генерирует и хранит у себя. То есть, мы получили доступ к резервной копии содержимого смартфона. В результате у нас есть полный список контактов, маршруты движения за последние три недели, пароли к почте, полученные и отправленные письма, СМС и фотографии с привязкой к месту съемки. Мало того, по данным геолокации мы смогли установить его место работы и место жительства.

– Молодцы! Но как вы узнали где он живет и где работает?

– Все просто. Мы поинтересовались, где смартфон обычно находится в ночное время на протяжении не менее 8 часов, а затем посмотрели аналогичную информацию, но уже в дневное время. Так что этот человек – Мартин Брем. Из писем мы узнали, что ему угрожал бывший молодой человек девушки, за которой ухаживал Брем. Он уже в комнате для допросов.

Так по горячим следам преступление было раскрыто.

А вы знаете, сколько информации о вас хранит ваше устройство? Вы уверены в ее безопасности? Я – нет!

Сказки о безопасности: Прослушка директора

Это было обычное пятничное хмурое осеннее утро. Уже довольно похолодало и часть деревьев была уже с желтой и красной листвой, но на большинстве листья были все еще зеленые. Низкие тучи висели над городом, однако дождя не было, хотя в воздухе чувствовалась холодная влага. В такую погоду явно не хотелось работать, да и все мысли были уже о том, как провести выходной день. Но выходной только завтра, а сейчас 10:00, пора начинать совещание.

– Доброе утро, коллеги!

– Доброе утро, Иоганн!

– Коллеги, ко мне обратились сотрудники из департамента внутренней этики. Да-да, это наша внутренняя безопасность. Насколько им стало известно, кто-то прослушивает дом их руководителя. К сожалению, они сами не смогли найти подслушивающее устройство, но словам агента, сообщившего об этом, они доверяют.

– Наша задача найти?

– Найти, обезвредить и попробовать найти того, кто слушает. Все как обычно. Итак, Майкл, Рита, Клаус – на выезд. Машина уже у подъезда. На период операции у вас максимальные полномочия. Докладывать мне лично утром и вечером. Естественно, никому ни слова. Ну как же, внутренняя безопасность и сами найти не могут! А нам это на руку. Будут обязаны.

Тем же вечером сотрудники представили доклад Иоганну.

– Итак, шеф. Как ни странно, но мы не нашли прослушку. Правда у Риты есть идея.

– Шеф, там два странных устройства. И оба могут слушать, а одно не только слушать, но и смотреть.

– Рита, поясни, пожалуйста.

– У него в доме стоит продвинутый Smart-TV, оборудованный микрофоном и видеокамерой. Он позволяет управлять выбором программ с помощью голоса и жестов. По умолчанию при включении TV микрофон и камера сразу же включены. По заявлению производителя, данные микрофона никуда не пересылаются, как и данные TV, но я поставила там сниффер, посмотрим утром.

Второе устройство – прибор для управления «умным» домом с помощью голоса. Голосовой помощник от компании G. Мы уже сталкивались с продуктами этой компании, в частности с их смартфонами, и помним, что они собирают всю информацию, до которой могут дотянуться, а затем продают ее компаниям – производителям целевой рекламы.

Короче, завтра мне нужно будет проехать туда еще раз и посмотреть, что удастся «вынюхать».

– Рита, а можно подробнее, что это за устройство?

– Это виртуальный помощник, реагирующий на голосовые команды. С его помощью вы можете делать поисковые запросы в Интернете, получать ответы, слушать музыку, используя его как Wi-Fi колонку. По команде пользователя можно проигрывать музыку из музыкальных сервисов или же воспроизводить видео из Интернета на телевизоре. Причём система может воспроизвести музыку как на всех колонках, установленных в доме, так и в отдельных комнатах.

Также он может управлять системой «умного» дома: регулировать термостаты, освещение, устанавливать будильники. Представляет собой устройство с динамиком, встроенным микрофоном и небольшим LED-экраном.

– Н-да, лакомый кусочек для взломщика!

– Безусловно. Вот с ними мы завтра и разберемся.

Настал вечер следующего дня.

– Иоганн, вы не поверите, но подслушивали оба устройства, и, что самое печальное, в открытом виде пересылали информацию через Wi-Fi, который в свою очередь прослушивали с помощью устройства, закрепленного на фонарном столбе. Мы рекомендовали производителям обоих устройств задуматься о шифровании трафика и возможности отключения микрофонов и видеокамеры. А до тех пор просто рекомендовали выключить соответствующие устройства.

Вы считаете это фантастика? Но о проблеме прослушки и подглядки с помощью телевизора известно уже минимум полгода, а устройство Google Home уже сегодня представляет опасность для персональной информации его владельцев.

При использовании такого рода технологий прослушивания существует немало рисков нарушения конфиденциальности. Очевидно, что любое устройство, которое всегда находится в состоянии прослушивания, может собирать и анализировать информацию в пределах его чувствительности.

Сказки о безопасности: Атака на клавиатуру

И снова дождь. И снова хмуро на улице. Иоганн очень не любил такую погоду. Но увы, чаще всего теперь небо будет покрыто тучами и солнышко будет редко проглядывать. Осень. Хмурая, дождливая осень.

Перед его специалистами стояла задача – получить информацию с компьютера злоумышленника. Но как? Поставить туда троян – нереально, компьютер работает в режиме Whitelisting, любое новое ПО, даже успешно установленное, просто не будет работать. А содержимое писем с этого ПК шифруется и их перехват ничего не даст. Нужно что – то другое, но что?

– Майкл, Рита, срочно ко мне в кабинет. Есть дело.

– Коллеги, вот такая проблема, – заявил Иоганн после непродолжительного рассказа.

– Что предложите?

– Нужно думать, шеф. Крепко думать. А пока вспомните историю с ограблением банка М. Помните, когда мы думали, что у них сообщник в группе инкассации? Вспомнили? Мы тогда еще вынуждены были устанавливать видеокамеру в кабинете руководителя группы. И чем закончилось? Мы выяснили, что раз в две недели уборщик меняет клавиатуру на похожую, а старую уносит с собой. Мы тогда еще вначале удивились: мол, к чему это. А оказалось, что клавиатурный шпион находится прямо в клавиатуре, вспомните.

– Да. Помню и что?

– Вы тогда обратили внимание, что каждая клавиша издает свой звук. А почему бы нам не воспользоваться методикой наших университетских исследователей. Ведь наш злоумышленник часто печатает во время разговора по Интернету. Может нам это что – то даст? А разговор мы можем прослушать. Давайте попробуем.

Сказано – сделано. Прошло две недели.

– Майкл, поздравляю. От руководства службой вам выписана премия. Атака увенчалась успехом, и мы получили нужные нам сведения. Прошу и дальше внимательно относиться к разработкам наших ученых. Спасибо!

Новая методика атаки на пользователей Skype, которая получила название Skype & Type (S&T), была разработана исследователями Калифорнийского университета в Ирвине (США) и Падуанского университета (Италия). Это способ позволяет по звуку клавиш определять текст, который пользователь набирает на клавиатуре при переписке. Благодаря этому алгоритму можно распознавать стиль печатания, а позже и сам текст, набранный на клавиатуре.

Сказки о безопасности: Атака на инфраструктуру

Осень. Хмурая, дождливая осень. Иоганн очень не любил такую погоду. Но увы, чаще всего теперь небо будет покрыто тучами и солнышко будет редко проглядывать.

Сегодня должно состояться важное совершенно секретное совещание у директора департамента внешней разведки, куда приглашен Иоганн. Впервые приглашен. Интересно, о чем его захотят спросить, а в том, что захотят, он не сомневался, иначе бы просто не пригласили. Все. Пора собираться. Машина будет у порога через пять минут.

– Иоганн, мы рады вас видеть. Сегодня вы главный, потому как будут обсуждаться