Цифровая гигиена. Том I - Владимир Федорович Безмалый

А вы знаете что можно по номеру телефона найти ваш профиль в социальной сети? Или наоборот по вашему профилю найти ваш номер телефона. Вы позволяете видеть ваш номер телефона всем?

Сказки о безопасности: Лотерея

Ярким солнечным летним утром все предвещало такой же беззаботный день. Тем более завтра выходной. Потапыч любил пятницу. Можно завтра поспать подольше, да и сегодня день короткий. Красота!!!

– Потапыч, ты придешь сегодня ко мне? У меня радость! Праздновать будем! Я машину выиграла!

– Приду конечно! Когда я от халявы отказывался? Буду ровно в 19— 00!

Настал теплый летний вечер. Потапыч, купив торт и захватив с собой бутылку шампанского, шел в гости к Хрюше. Позвонив в дверь, он был несказанно удивлен, увидев заплаканное лицо Хрюши.

– Погоди, а как же праздник?

– Да какой праздник, Потапыч! Меня банально ограбили. И хоть денег на карте было немного, но все равно обидно!!! И в телефонной компании сказали, что я дура!!!

– Не понял. Что случилось? А ну – ка марш в ванную, умойся и приходи на кухню. Я пока чай поставлю. С тортом.

– Хрюша, чай готов. Я уже по чашкам разлил и торт порезал. Тебе с цветочком!

– Иду, Потапыч, иду! Господи, как хорошо, что ты есть! Хоть выплакаться есть кому бедной глупой девочке!

– Ну, рассказывай!

– А что рассказывать? Получила я SMS с поздравлением, мол, проверьте на таком – то сайте, в нашей компании вы выиграли автомобиль! У нас юбилей и выигрыш упал на вас. Зашла по указанной ссылке. Действительно, мой телефон. «Вы выиграли первый приз – автомобиль!» Ну, я ж дура и поверила. Пошла по ссылке, мол, если это действительно ваш номер, наберите такую – то комбинацию на вашем телефоне, чтобы подтвердить, что это действительно ваш телефон. Мы вам перезвоним.

– И что?

– Ну, я ж дура и набрала! И сижу ж жду. Вечером решила позвонить, а на телефонной карте денег нет! Думаю, мол, как же это? Позвонила в поддержку оператору. Мне ответили, что за сегодня я уже далеко не первая дура, которую просто обманули…

Хрюша снова подозрительно захлюпала носом.

– Погоди, так они что, деньги твои сняли? Так оператор восстановить должен!

– Да ничего он не должен. Я ж сама!!! Сама этой комбинацией все перевела злоумышленникам! САМА ДУРА!!!

– Хрюша, я тебя предупреждал, что сегодня никто тебе по поводу выигрыша звонить не будет? Я говорил, что это мошенники? И чем ты думала?

– Да поверила! Уж сильно машину хотела!!!

– Ну вот! В другой раз умнее будешь!

А вы верите в легкие деньги? Запомните, бесплатно ничего не бывает! Учите этому ваших родителей и малышей! Они легкая цель для злоумышленников!!!

Сказки о безопасности: Кардиостимулятор и защита свидетеля

Хмурое воскресное утро не предвещало никаких волнений. Ну разве что пойдет дождь. И все равно можно поспать подольше, а нет – просто поваляться с книгой в руках. Благо никаких особых дел нет, с собакой Иоганн уже погулял с утра. Он хотел провести этот день с семьей. Давно обещал сыну помочь с его конструктором. Но!

Прозвучавший заливистый звонок телефона быстро вернул Иоганна к жизни. Работа! Что случилось, если дежурный вызывает его? Неужели что – то с ребятами?

– Что случилось? Наши все целы?

– Да, шеф! Случилось. Срочно собирают вашу бригаду. К нам обратились из подразделения по охране свидетелей. Машина уже вышла за вами. За Ритой и Майклом машины тоже вышли.

– Понятно. Буду через 20 минут. Приготовьте нам кофе на всех. Ребята вряд ли успели выпить его дома.

– Хорошо!

Через полчаса в кабинете Иоганна уже находились представители подразделения по охране свидетелей.

– Докладывайте!

– Да что тут докладывать. Вчера на улице умер Джон Макнил. Он был свидетелем в деле против наркомафии. У него давно было плохо с сердцем, и он использовал кардиостимулятор от фирмы J. Ничто не предвещало беды. Смерть можно было бы считать естественной, но вот что интересно. Умер он как нельзя не вовремя. В понедельник, то есть завтра, должны были состояться слушания, и он один из ключевых свидетелей. Как говорит врач, проводивший вскрытие, смерть не была случайной. Сердце Джона вдруг начало резко биться, это и послужило причиной смерти. Мы не знаем, что стало тому причиной. Известно лишь, что его стимулятор может управляться дистанционно, потому мы вас и вызвали.

– Хорошо. Стимулятор доставлен? Вызовите представителя фирмы – производителя с полной конструкторской документацией на данный прибор.

– Уже.

– Майкл, Рита, разберитесь с этим. Учтите, дело приоритетное. Все остальные дела передать вашим помощникам. Самим заниматься только этим.

Прошло две недели.

– Шеф, мы поняли, как был убит Джон Макнил. Да – да, именно убит! Убийца послал закодированный радиосигнал на его устройство. Причем с расстояния около 30 м. Его передатчик был оборудован специальной антенной. Скорее всего это был сигнал со стандартного медицинского программатора.

– Эти устройства единственные, подверженные такой атаке?

– Боюсь вас огорчить, но нет! Многие кардиостимуляторы, имплантируемые дефибрилляторы и устройства сердечной ресинхронизирующей терапии уязвимы для атак, приводящих к сбою в их работе или разрядке батарей.

– Почему?

– Да потому что ни одно подобное устройство не использует защищенный канал для передачи данных и управляющих воздействий, а пароль для всех программаторов одинаков.

– Выходит, мы должны отозвать десятки тысяч подобных устройств?

– Боюсь, да! Причем сделать это не привлекая внимания, чтобы не посеять панику.

– Н – да! Придется мне просить о приеме императора. Дело явно вышло за пределы нашей компетенции.

Увы, но описанный прием уже не фантастика. Согласно расследованию, проведенному специалистами MedSec, такие устройства St. Jude Medical, как кардиостимуляторы, имплантируемые дефибрилляторы и устройства сердечной ресинхронизирующей терапии, уязвимы для атак, приводящих к сбою в их работе или разрядке батарей.

Сказки о безопасности: Пари

В этот вечер Иоганн с другом засиделись у него на работе. Оба знали друг друга много лет, еще с той поры, когда учились в университете.

А сейчас Курт руководил подразделением информационной безопасности в крупнейшем банке страны.

– Курт, ты ведешь у себя в банке курсы по противодействию социальной инженерии среди сотрудников?

– Безусловно! Более того, это одно из наиболее приоритетных направлений моей работы.

– А спорим, я сейчас за полчаса добуду твой личный мобильный номер?

– Да ну что ты. Его никто не даст! Это же запрещено!

– Спорим! Проигравший дарит в качестве выигрыша 20-летний коньяк. Идет?

– Идет!

– Я звоню!

– Здравствуйте, это банк N?

– Да!

– Вас беспокоят из службы информационной безопасности процессингового центра. У нас идет атака с вашего IP-адреса. Разберитесь, пожалуйста, либо мы будем вынуждены принять меры.

– Извините, я переключу вас на техподдержку.

– Да и поскорее. Время не терпит.

– Здравствуйте, это первая линия технической поддержки банка N. Чем могу помочь?

– Я звоню из процессингового центра. У нас идет атака с одного из ваших адресов. Мне нужен ваш отдел информационной безопасности. И срочно! Мы работать не можем. Видимо у вас заражение.

– Извините, я переключу вас на отдел ИБ.

– Мне нужен руководитель и срочно!

– Извините, его нет на месте. Попробуйте перезвонить ему через пять минут по телефону…

Прошло еще 10 минут.

– Вашего руководителя нет на месте. Черт возьми, кто может у вас что-то решить? Мне вас просто отключить от процессинга???

– Извините, его нет на месте. Попробуйте ему перезвонить на мобильный!!

– Ну что, Курт? За коньяк платишь ты?

– Да… Ты прав. Людей нужно учить!

А вы уверены в действиях ваших подчиненных? Точно? А в своих?

Сказки о безопасности: Электрокардиограмма