Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Иоганн, ваше предложение не лишено смысла, однако требует дальнейшего обдумывания.

– Безусловно. Однако в условиях борьбы с терроризмом легко скатиться в другую крайность и пытаться контролировать всех. Должна быть золотая середина, но я найти ее не могу.

Премьер-министр Австралии Малкольм Тернбулл предложил при получении водительских прав предоставлять фотографии граждан федеральному правительству, что поможет создать национальную систему распознавания лиц.

Сказки о безопасности: Неуправляемая веб-камера

– Потапыч, срочно приезжай! Тут такое!!! СРОЧНО!

– Да что случилось, Хрюша?

– Мы с Лисой кажется сходим с ума! Приезжай, я жду!

Прошел час.

– Хрюша, что случилось?

– Потапыч, пойдем я покажу. Тут не рассказать! Пойдем к Лисе. Она ждет нас.

– Ты можешь пояснить, в чем дело?

– Лиса купила себе домой беспроводную веб-камеру, которая передает изображение из дома. У нее дома живет собака, которая постоянно что-то творит. Вот Лиса и решила понаблюдать за ней. Но лучше все же она расскажет тебе сама.

– Потапыч, добрый вечер! У меня дурдом! Да-да, натуральный. Сегодня вдруг я заметила, что камера непрерывно поворачивается и следит за мной. Но так не может быть! Я вытащила ее из электрической розетки. Давай включим ее еще раз?

– Включайте!

Камера начала поворачиваться и вдруг раздался голос:

– Добрый день!

– Отключай!

– Хрюша, а сейчас нам нужно разбираться. Что взломано? Прошивка камеры? Wi-Fi-точка? Боюсь, пора вызывать полицию. Это уже не игрушки. Совсем не игрушки!

– Потапыч, так что? Не включать камеру?

– Конечно нет. Думаю, в ближайшее время нашим полицейским будет чем заняться.

Так закончилась эта история. А вы уверены, что ваши камеры, ваш роутер Wi-Fi в безопасности? Вы сменили пароли, стоявшие по умолчанию? Уверены?

Сказки о безопасности: Проверка боем

– Доброе утро, шеф! Вам звонят из канцелярии императора.

– Доброе утро, Софи! Спасибо, соединяйте.

– Иоганн, по поручению императора, ваши специалисты (по вашему выбору) включаются в комиссию, которая будет проверять наше главное разведывательное управление на предмет соблюдения режима секретности.

– Оп-па! А мы-то тут причем? Да и пустят ли нас военные на такую проверку?

– Как раз потому что пускать не захотят, император и поручил вам этим заняться. Тем более что новый руководитель управления встречает прямое противодействие в деле создания у себя структуры, подобной вашей. Именно он и просил включить вас в проверку.

– Понятно. Главное, чтобы не сильно мешали.

– А вы и не будете там появляться. Ваше дело посмотреть, что у них и как так сказать «снаружи». О вашей деятельности будет знать только их командир.

– Понятно! Как обычно, мы есть, но нас нет.

– Все верно! «В темноте, в тишине, без наград, на благо империи!»

– Понятно. Придется вспоминать наши навыки взлома.

– Ну что вы, Иоганн! Я не могу официально отдать вам такой приказ.

– Ну естественно. Все неофициально. Мы привыкли. Ладно, когда начинать?

– Уже.

Прошло две недели.

– Господин канцлер, я прошу вас лично приехать к нам в департамент. Увы, данные, которые мы хотим вам представить, мы не можем доверить даже курьеру. Да-да, все именно так серьезно и так печально.

– Буду у вас через час. Командира управления пригласить?

– Да. Мы решили, что лучше, чтобы его пригласили вы. Уж очень большое это будет потрясение для него.

Прошло два часа.

– Добрый день, господин канцлер! Здравствуйте, господин генерал! Как вы знаете, нам было поручено провести негласную проверку вашего управления. Мы решили начинать не с вашей ИТ-системы, так как уверены в ее защите. Как всегда, мы считали и считаем, что самое опасное звено, впрочем, и самое слабое тоже, увы, человек. Потому решили начать с людей.

– И что вы нашли?

– Вот список домашних адресов сотрудников вашего центрального управления, список школ, в которых учатся их дети, адреса работы их жен. Можем даже представить адреса дач.

– И как вы это получили?

– Все достаточно просто. У нас были фамилии и имена ваших сотрудников. Пробили их по базам мобильных операторов, по социальным сетям. Отследили их мобильные телефоны. Ну и EXIF-коды фотографий в социальных сетях.

– Ого!

– Увы, это не все! По фотографиям и записям в социальных сетях мы смогли восстановить адреса и номера воинских частей, в которых служат ваши офицеры.

– Иоганн, что делать?

– Что делать? Запретить вашим военнослужащим публиковать любые фотографии в социальных сетях. Ввести специальные курсы по персональной информационной безопасности. Ввести специальные должности офицеров по ИБ. Короче, нужно учить людей! А я буду докладывать об этом на коллегии императора!

А вы понимаете, что сегодня ваши персональные данные уже давным-давно не ваши? И совсем даже не персональные! Задумайтесь об этом!

Сказки о безопасности: Интернет-наркоторговля

– Иоганн, нам нужна ваша помощь.

– Вам? Департаменту столичной полиции? Вы редко обращаетесь к нам.

– Все верно. Стараемся обходиться своими силами. Но в данном случае здесь именно ваш вопрос.

– Поясните?

– Мы раскрыли сеть по продаже наркотиков. Их продают через интернет-магазин в DarkWeb.

– А мы тут причем?

– Мы не понимаем, как передавались координаты тайников. Человек пересылал деньги на одну из интернет-систем платежей, а потом отсылал номер платежа на один из адресов. После этого, как правило, ему приходила фотография пейзажа. Без пояснения где это и что это. И все.

– А можно у вас попросить такую фотографию?

– Безусловно. И не одну.

– Дайте нам пару дней.

Прошло два дня.

– Вы хотите провести небольшой эксперимент, чтобы понять, как получали наркотики, господин директор?

– Конечно!

– Тогда нам нужна контрольная закупка. Отправить квитанцию нужно вот с этого адреса.

Прошло два часа.

– Шеф, тайник находится в центральном парке. Вот координаты.

– Вилли, координаты тайника я переслал только что вашим ребятам. Если вы сможете забрать там наркотики, то я готов рассказать, как они передавали координаты.

– И все же, Иоганн?

– Все просто. На фотографиях были EXIF-коды с координатами тайника.

– А сможем ли мы вычислить отправителя?

– Уже. Он оказался умным преступником, но бестолковым компьютерным пользователем. Мы вычислили его координаты и отправили туда пару экипажей. Думаю, его уже везут к вам.

– Спасибо, Иоганн! Вы не против, я хотел бы взять к себе несколько выпускников Академии. Но с условием что они будут регулярно у вас стажироваться.

– Безусловно.

26—27 сентября 2017 года совместными усилиями подразделений кибербезопасности, по борьбе с незаконным оборотом наркотических средств и сил специального назначения Комитета национальной безопасности Казахстана в Астане и Алматы проведена масштабная спецоперация, направленная на пресечение деятельности двух организованных преступных групп, члены которых, используя возможности теневого сегмента Интернета, распространяли наркотические средства и психотропные вещества. 3 ноября преступники были задержаны. Всего в результате проведенных мероприятий пресечена преступная деятельность 12 наркоторговцев.

Сказки о безопасности: Фальшивое приложение

– Доброе утро, шеф!

– Доброе утро, Рита! Что сияешь, как начищенный самовар?

– Нашла новый способ обмана пользователей. Только что с Play Store скачала новое приложение, типа новую версию мессенджера AppMes. Ну вы ж знаете, как я люблю ковыряться в них.

– Ну да. И то там?

– Там? Обычный троян в довесок.

– И что? Служба безопасности Play Store его не нашла?

– Нет! Более того, он скачан уже более миллиона раз.

– Погоди, но ведь он должен называться подлинным именем? А ведь такое уже есть.

– Да! В том-то и прелесть. Иначе бы пользователи заметили обман.

– И как?

– Да все просто. Мессенджер AppMes, но в конце добавлен символ пробела. Пользователь его не видит, а вот компьютер (и смартфон) видит его как AppMes+Inc%C2%A0. В результате это вроде как другое приложение.

– Н-да, в остроумии злоумышленникам не отказать! Ты