Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Доброе утро, господа! Что вас привело к нам? Я так понимаю, что отнюдь не желание приучить нас к здоровому образу жизни.

– Безусловно! У нас проблема. В последнее время появилось довольно много мошенников, которые добиваются у нас скидок на страхование или получение вознаграждения в виде подарочных карт. Мы ведь предоставляем эти данные на основании данных о физической активности.

– А откуда вы получаете эти данные?

– Как откуда? С фитнес-трекеров FO и FF. Эти устройства передают данные на облачные серверы.

– Понятно. То есть вы хотите, чтобы мы выяснили, можно ли взломать эти трекеры и были ли данные модифицированы в результате взлома?

– Да! Если уязвимости имеют место, то нужно обновлять прошивки.

– Хорошо!

Прошла неделя.

– Увы, господа, вы правы. Мы проанализировали прошивки. Действительно, злоумышленники могли мало того, что получить доступ, они могли модифицировать данные! Так что исправлять прошивки нужно в любом случае. Мы уже передали данные об уязвимостях в прошивках в фирму-производитель и теперь ждем их реакцию. Компания пообещала выпустить патч в течение ближайшего времени.

Исследователи из Университета Эдинбурга (Шотландия) проанализировали фитнес-трекеры Fitbit One и Fitbit Flex устройствами на облачные серверы. Это позволило им получить доступ к личной информации и создать ложные записи о физической активности пользователя.

Увы, пользователи носимых гаджетов должны понимать, что разработчики мобильного ПО заинтересованы в получении прибыли, а безопасность пользователей их при этом совершенно не интересует.

Сказки о безопасности: Чековая беспечность

– Доброе утро, Потапыч!

– Доброе утро, Хрюша! Что случилось? Что привело тебя ко мне в такую-то рань?

– Знаешь, вчера заходил ко мне Заяц, он ведь сейчас в банке работает. Рассказывал, что у них было громкое дело о похищении денег у клиентов через онлайн-сервис банка. Хочу, чтобы ты мне пояснил, в чем ошиблись клиенты, а в чем сам банк. Чтобы не совершить мне самой такие ошибки.

– А что там произошло?

– Трое злоумышленников взламывали счета их клиентов, используя чеки банкоматов из мусорных урн. Двое собирали чеки, а третий находил в них персональные данные.

– А вот тут вопрос к банку, на который, я боюсь, его юристы вряд ли захотят отвечать. Зачем печатать персональные данные на чеках? Что там было напечатано?

– Говорят, что там были номера телефонов, идентификаторы пользователей и пароли.

– Ну вот! Зачем печатать эти данные? Безусловно, пользователи виноваты в том, что они бросали свои чеки где попало, но равно виноват и банк, который печатает персональную информацию клиентов. Только вот если о вине клиентов будут говорить много и долго, то о вине банка скорее всего умолчат.

– А мне что делать?

– Тебе? Усвоить, что нельзя выбрасывать банковские чеки непонятно где. И вообще, я рекомендую их собирать и периодически просто сжигать в каком-то ведре.

– А почему в ведре?

– Да чтобы ветром не разбросало.

– Спасибо, тебе, Потапыч!

– Да не за что Хрюша! Просто будь внимательнее!

А вам что посоветовать, уважаемые читатели? Да все то же! Будьте внимательнее! Не выбрасывайте чеки непонятно где, храните их дома. И периодически просто сжигайте!

Сказки о безопасности: FaceID

– Доброе утро, Иоганн!

– Доброе утро, Рита! У нас все хорошо?

– Боюсь нет. Я вчера была на презентации нового смартфона от А. Мне кажется всех тех, кто будет его покупать, ожидают огромные неприятности, а нам с вами нужно срочно искать подходы к фирме А.

– Ну… С подходами это просто. Они давно получают от нас деньги, а за деньги они сделают что угодно. Так что случилось-то?

– Как вы знаете, они выпускают новый смартфон. С опознаванием по лицу. Там какой-то хитрый подход, позже прочту, что по фото смартфон не откроется.

– Ну так славно. Теперь не нужно морочить голову со вскрытием. Достаточно направить камеру на подозреваемого и смартфон наш.

– Ой, да не только. Достаточно продать эту базу производителям рекламы, и миллионы покупателей, которых снимают в магазинах, получат таргетированную рекламу.

– Н-да… Открывается новая эра…

Прошел год.

– Иоганн, у нас проблема. Нам нужно узнать, был ли владелец этого смартфона в таком-то месте в такое-то время.

– А что у нас есть по смартфону?

– Да фактически ничего. Взломать мы его пока не можем.

– А видеозаписи с нужного места есть?

– Есть, но мы ведь не знаем, как именно выглядит владелец.

– Хорошо. Везите смартфон.

Прошло два часа.

– Вот вам портрет владельца. Но в нужном вам месте его не было не только в указанную вами дату, но ни за неделю до нее, ни за неделю позднее.

– Вы уверены?

– Да!

– Спасибо! Вы только что фактически оправдали человека.

– Не я. Техника. Ему повезло что он использует такой смартфон. Да, кстати, мы воссоздали его портрет. Естественно, могут быть погрешности. Думаю, через час-два мы дадим его фото. Ну не мог же он не снимать сам себя. И дадим его профиль в социальной сети. Да? Вас интересует его оценка психологами?

– ЧТО??? Вы можете и это?

– Увы, мы многое можем. Так надо или нет?

– Надо! Огромное спасибо! Чувствую, мне пора на пенсию. Как и многим оперативным сотрудникам.

Фантастика? Увы, нет. С появлением iPhone X вы сами, своими руками, отдадите ваши фото компании Apple. А вы уверены, что там эти данные будут в безопасности? Учитывая количество и цену соблазнов, я бы не был так категоричен.

Сказки о безопасности: Большое видео

– Доброе утро, Иоганн!

– Доброе, господин комиссар! Хотя уверен, что совсем не доброе! Ведь вы никогда не звоните пригласить на чашку кофе. Снова что-то произошло? Что на этот раз?

– Да у нас неприятное преступление. Даже вернее мерзкое. Педофилия.

– Действительно мерзкое. А чем мы сможем помочь?

– Нам нужно обнаружить, есть ли на видео конкретный человек, который пытался совратить младшеклассниц. Проблема в том, что у нас видео за две недели. Говорят, что он появлялся в зоне действия камеры в одно и то же время. Увы, фотографии и имени у нас нет. И время не ждет, сами понимаете.

– Видео оцифровано?

– Конечно.

– Передавайте или привезите. Лучше привезите, это будет быстрее.

– Спасибо!

– Рита, нужно проанализировать видео. Проблема в том, что его много. Нужно найти регулярно появляющееся лицо и выяснить, кто это. Это и будет скорее всего наш искомый педофил.

– Сделаем. Это не так страшно.

– Вы уверены?

– Безусловно. Уже есть специальный алгоритм и ПО на его основе именно для такого поиска. Надеюсь, что минут через 30 мы вам доложим.

– Так быстро?

– Именно так. На стандартную задачу длиной в два часа уходит 3 минуты. Тут будет чуть дольше.

Прошло полчаса.

– Иоганн, вот искомое лицо. Это некий Хуан А. Он уже подозревался в подобных преступлениях. Группа полиции уже на задержании.

Программное обеспечение BriefCam – система записи и воспроизведения по технологии Video Synopsis. Позволяет осуществлять анализ отдельного кадра, видеозаписи целиком, анализировать статические и движущиеся объекты, воспроизводить записи, сделанные в разное время, в одном кадре и осуществлять просмотр больших видеофайлов за считанные минуты.

Сказки о безопасности: Передозировка

– Доброе утро, Иоганн!

– Доброе, господин комиссар. Что случилось?

– Сказать по правде, оно совсем не доброе!

– Что произошло?

– Сегодня во время операции умер главный свидетель по делу наркобарона дона Эстебана. И мы подозреваем, что смерть его не случайна. Уж очень выгодно это дону Эстебану! Патологоанатом заявил, что во время операции беспроводной инфузионный насос SM выдал не ту дозу лекарства. Мы подозреваем взлом устройства. Но у нас нет специалистов. Нужна ваша помощь.

– Конечно, Марк сейчас же займется этим. Пожалуйста не пускайте никого в операционную