Цифровая гигиена. Том I - Владимир Федорович Безмалый

– У нас проблемы, и мы пришли к вам за помощью.

– Ха, а когда вы приходили просто выпить кофе? Я такого не помню, а вы, коллеги? Рассказывайте, что случилось?

– Прокуратура обвиняет в убийстве наркоторговца помощника городского комиссара. Позавчера в подземном гараже гостиницы на улице Принца Альбера был убит Денни Лысый. Убит из пистолета, который валялся неподалеку. На пистолете отпечатки пальцев помощника городского комиссара Траума. Но главное, что через час в комиссариат пришли по электронной почте фотографии, на которых Траум снят в момент выхода из гаража. И судя по времени, это случилось через пять минут после убийства.

– А откуда вы точно знаете время преступления?

– Само преступление снято на внутреннюю камеру, но лица преступника там не видно.

– Н-да-а-а, весело. Вы проверяли фото? Это не монтаж?

– Не похоже, мы попросили у фирмы-изготовителя фотоаппаратов, компании С проверить электронную подпись снимка.

– Так у снимка была электронная подпись?

– Да! Для профессиональных камер фирма С предусматривает наличие электронной подписи.

– Странно. Марк, проверь фотографию. А что с отпечатками на пистолете?

– На рукоятке есть, а вот на спусковом крючке и гильзах – нет. И на внутренних частях пистолета тоже нет!

– Тем более странно. Вы могли бы оставить пистолет нам? У нас все же лаборатория получше. И переслать оригинал снимка.

Прошла неделя.

– Майкл, что с фотографией?

– С фотографией все просто. Над ней работали в редакторе изображений.

– Да, но подпись?

– В прошлом году вы отпустили меня в город П на конференцию, помните?

– Да!

– Так вот, в прошлом году специалист фирмы EL показывал на конференции подмену электронной подписи фотоаппаратов фирмы С. То есть все фотоаппараты, выпущенные до июня прошлого года, могут работать исключительно без электронной подписи. Модуль ЭП сменили только прошлой осенью. Причем только на новых фотоаппаратах, а здесь явно указана позапрошлогодняя модель на фотографии.

– А что по пистолету?

– Да там тоже нечисто. Кто – то явно использовал силиконовые насадки на пальцы, чтобы оставить отпечатки. Ни на гильзах, ни на магазинах, ни внутри пистолета отпечатков Траума нет. Явно его пытаются подставить. Наши ребята уже выяснили, откуда было отправлено письмо с фотографией, и туда выехала оперативная группа. Траум тут ни причем. Его нужно отпускать.

Интересно, а вы знаете что ЭП топовых моделей фотоаппаратов была успешно подменена еще два года назад и доверять ей на фотографиях оснований нет? Ну а с появлением 3D – печати напечатать силиконовый наконечник на палец с нужным рисунком тоже не так сложно.

Сказки о безопасности: Преступники на автомобиле

В то утро ничего не предвещало неприятностей. Иоганн как обычно перед работой шел через парк. Деревья еще были покрыты листвой, но уже было очень холодно. Под ногами хрустел лед. Но как ни хорошо на улице, но все же работа есть работа.

Придя на работу, первое что услышал Иоганн, были слова Майкла о том, что полиция просит их помочь в расследовании ограбления банка.

– Что известно про ограбление?

– Преступники уехали на фургоне с номером NN0123KM. Он обнаружен в трех кварталах. Судя по всему, преступники пересели в другую машину.

– Майкл, согласно указу императора, все автомобили в нашей стране оборудованы «черными ящиками», которые фиксируют, сохраняют и передают параметры движения транспортных средств с помощью спутниковой системы геокоординат. Помните об этом?

– Да, безусловно.

– Запросите точные координаты места, где найден фургон и время его остановки в этом месте. Заодно проверьте, какой автомобиль выезжал в пределах 10 минут с этого места. И узнайте где он сейчас.

Прошло полчаса.

– С этого места выехал автомобиль БНД 340. Он сейчас на стоянке у супермаркета N. Остановился там два часа назад. В пределах 15 минут после его остановки со стоянки выехали четыре автомобиля. Три из них уже обследованы. В них семьи ездили за покупками. Четвертый следует по шоссе 44 в сторону побережья.

– Дайте команду на перехват этого автомобиля.

Прошли сутки.

– Иоганн, мне кажется, что очень скоро мы, традиционные полицейские, будем просто не нужны. Вы и ваши сотрудники смогли раскрыть преступление по горячим следам. Вы не думали о создании постоянно действующих курсов, на которых вы будете рассказывать о новых технологиях и пояснять как правильно их применять? Я доложу эту идею императору. А вас и ваших сотрудников руководство банка приглашает к себе. Могу по секрету сказать, что вас ожидает немалая премия. Император в курсе. Он разрешил ее принять, сказав, что вы ее давно заслуживаете.

А вы знаете о том, что с 2020 г. во все новые автомобили будут встраиваться «черные ящики», которые будут фиксировать, сохранять и передавать параметры движения транспортных средств по сигналам ГЛОНАСС? Минпромторгу, Минтрансу, Минэкомразвития, Минкомсвязи и госкомпании «ГЛОНАСС» поручено в кратчайшие сроки подготовить и представить план мероприятий по формированию «Единой государственной среды передачи навигационной информации, получаемой от тахографов и иных технических устройств с измерительными функциями».

Сказки о безопасности: Интернет-котел

С приходом холодов резко активизировались продажи всевозможного теплового оборудования для подогрева домов и дач. Вот и в этот раз Майклу пришло очередное приглашение на просмотр нового газового котла для индивидуального отопления дома. Причем к просмотру предлагались сразу два образца. И оба с удаленным управлением. И хотя ему подобное оборудование было совсем не нужно, он все же не просто хотел пойти туда, а заодно вытащить с собой Иоганна и Риту.

Сказано – сделано.

– Вот, посмотрите, наше оборудование. Вот его производительность, вот показатели…

Бегающий вокруг них консультант, казалось, не знает куда и как их посадить и что им еще рассказать. Вроде как не бедные, значит может и купят…

– А скажите-ка, милейший, у вас сказано, что данный котел может управляться удаленно, это верно?

– Да, конечно! Система управления позволяет удаленно проверять состояние вашего котла, включать и выключать его и даже регулировать температуру. И все это с помощью сотовой связи. Причем просто отправкой соответствующих СМС.

– А ваши разработчики не думали, что СМС у нас иногда приходит совсем не мгновенно? В частности, у нас были случаи, когда отправленное СМС пришло через 24 часа. Как быть?

– Ну, это редкость. В основном-то все нормально.

– А если СМС будет отправлена с другого номера или даже с клонированной карты. Как тогда? Есть защита?

– Нет, у нас подобное не предусмотрено.

– Плохо. А давайте посмотрим другой котел, тут сказано, что он управляется через Интернет.

– Давайте. Здесь тот же функционал, да вот управление осуществляется в реальном времени через Интернет.

– А давайте проведем эксперимент. Сколько продержится ваш котел перед взломом?

– Не надо!

– Поздно. Вы агитируете купить ваше оборудование. Ну так терпите.

– Итак, Майкл, что вы можете сказать?

– Шеф, для связи используется нешифрованный канал. Учетная запись для настройки параметров admin и пароль 1234. Сменить учетную запись и пароль, заданные по умолчанию, нельзя, они прошиты в программном обеспечении. Настройка параметров возможна удаленно. Таким образом, любой злоумышленник теоретически может сменить настройки вашего оборудования.

– Передайте вашему руководству, что завтра с визитом к вам приедет имперская инспекция по качеству.

– Но у нас есть ее заключение на продукт!

– Очень хорошо. Майкл, снимите копию. Завтра делами этого инспектора, который выдал вам разрешение на продажу, займется прокуратура и антикоррупционный комитет. Он либо дурак, либо взяточник. В первом случае его просто уволят, во втором посадят. Нельзя, чтобы имперские граждане страдали от недобросовестных производителей.

Вы думаете, что такое оборудование доступно только в фантазиях? Нет! Его уже продают. И я не знаю кто и как тестировал его безопасность. А кто будет отвечать в случае пожара или взрыва? А если по удаленной команде в мороз отключится котел и разморозится система? Как тогда? А?

Сказки о безопасности: Обновление

Кролик Сеня работал