Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Конечно! Нужно будет написать в СМИ и сообщить нашим ребятам. А сколько это открывает простора для злоумышленников!

Фальшивое приложение WhatsApp в Google Play Store загружено более чем миллионом пользователей Android. Имя отличалось добавлением пробела в конце и компьютер его видел как WhatsApp+Inc%C2%A0, а пользователь просто как WhatsApp.

Сказки о безопасности: Поддельный звонок

– Доброе утро, шеф!

– Доброе утро, Рита! Что случилось? Не выспалась? Может домой пойдешь, отдохнешь? Что-то ты устало выглядишь!

– Спасибо, шеф, думаю, мне действительно нужна ваша помощь. Да и Марка с Карлом хотела бы пригласить. Больно ситуация не стандартная. А потом, с вашего позволения, пойду домой. Я практически всю ночь не спала.

– Софи, будьте добры, пригласите Марка и Карла в кабинет! И будьте добры, сделайте нам кофе с ликером, пожалуйста!

– Шеф, если можно, мне с коньяком!

– Рите с коньяком! Хорошо? А вот и ребята. Прошу всех к столу. Ребята, о разговоре никому ни слова. У Риты неприятности и, как я понимаю, серьезные.

– Не такие уж и серьезные, спасибо, шеф! Неприятности были ночью, но я их решила. А вот у других они вполне могут повториться.

– Итак, Рита, рассказывай!

– Все просто. Ночью раздался звонок от имени моей младшей сестренки, мол, ее похитили и требуют выкуп. Я всегда записываю все разговоры. Так вот, могу поклясться, звонили именно ее голосом! Просили срочно выкуп. Я говорила с ней, а сама автоматически выслала запрос на ее смартфон, чтобы понять где она. И каково ж было мое удивление, когда я увидела, что телефон ее находится дома. А с чего ж она мне звонит? Короче, я сказала, что все поняла и попросила похитителей перезвонить еще раз, так как таких денег не держу дома. Положила трубку и перезвонила сестре. Сестра долго возмущалась, что я разбудила ее в два часа ночи, но услышав, была озадачена не менее меня.

– То есть она была дома?

– Конечно. И все это было мошенничеством. Но не это интересно, и не потому я пригласила вас всех. Интересно, что отличить голос сестры не смогла не только я, но и мама с папой. Как?

– Думаю, Рита, ту даже я смогу помочь. Ты ж знаешь, что еще год назад мы говорили о домашних игрушках, умеющих записывать голоса детей. Так вот, когда Карл занялся этим всерьез, мы обнаружили базу с 2 млн. записанных детских голосов. А если учесть, что сегодня для подделки голоса и манеры произношения достаточно перехватить всего 20 с голоса, думаю, что такие атаки станут широко распространены.

– Шеф, но это же кошмар!

– Безусловно! Но куда деваться? Запретить «умные» игрушки мы не в силах, потому детские голоса будут собираться и дальше. Объяснить мамам и папам, что такие игрушки небезопасны? А будут ли нас слушать? Я могу с помощью императора запретить ввоз таких игрушек в страну. Но поможет ли?

Только в феврале 2017 г. была обнаружена база с более 2 млн. детских голосов, собранных с помощью детских мишек. Что дальше? Не знаю! Думайте, товарищи взрослые, думайте!

Сказки о безопасности: Учетная запись императора

После совета принца император завел себе в социальной сети учетную запись, где старался хотя бы раз в два-три дня писать информацию о крупных законопроектах, резонансных делах и т. д. Как он сам говорил, чтобы быть ближе к народу.

Так продолжалось уже несколько лет, как вдруг… Впрочем, всегда все происходит вдруг.

– Шеф! У нас ЧП!

– Что случилось, Софи? Ограбили национальный банк? Украли любимую игрушку принцессы?

– Шеф, я серьезно! Звонили из имперской канцелярии и срочно вас просили перезвонить!

– Тогда действительно, шутки в сторону и ищите Риту! И приготовьте кофе.

– Господин канцлер! Что произошло?

– Иоганн, мы сами не понимаем! Уже 10 минут в социальной сети нет учетной записи императора.

– Погодите, как нет?

– Нет, в том и дело!

– Рита, проверьте.

– Шеф, действительно, учетной записи нет.

– В компанию-владельца сети обратились?

– Да! Обещают через три минуты восстановить.

– А мы тогда причем?

– Мы хотим, чтобы ваш специалист участвовал в расследовании вместе с комиссией службы безопасности компании.

– Понятно. Наш человек выезжает для проведения расследования.

– Помните, расследование проводят они. Мы только наблюдаем!

Прошло три дня.

– Шеф, мы сумели найти причину.

– И?

– Причина банальна. В тот день увольнялся один из администраторов социальной сети. Он и удалил несколько тысяч учетных записей, одной из которых была учетная запись императора. Более того, скажу, что если бы он не удалил эту учетную запись, никто ничего бы и не заметил. Бардак там страшный! Администраторов никто не контролирует! Так что пользователям повезло, что удалили учетную запись императора.

Увы, это не сказка. В прошлый четверг из Твиттера неожиданно исчез аккаунт президента США Дональда Трампа, часто пользующегося этой соцсетью. Аккаунт не работал 11 минут, после чего был восстановлен. Оказалось, что аккаунт @realdonaldtrump был деактивирован одним из сотрудников компании, который работал в ней последний день.

Интересно, как быстро бы восстановили (и восстановили ли) аккаунт обычного пользователя?

Сказки о безопасности: Арендованный айпад

Как обычно, по пятницам Иоганн собирал своих сотрудников для обмена мнениями и новостями.

Слово попросил Карл. Это было довольно странно, так как он редко рассказывал о чем-то. И это обещало неожиданный и весьма интересный разговор.

– Добрый день, коллеги! Хотел бы вам рассказать историю из своего отпуска.

– Карл, а у тебя и в отпуске истории случаются?

– Вы ж знаете, я ненормальный. У меня работа не прекращается никогда, иначе я просто схожу с ума от тоски. Так вот. Я отдыхал на известном курорте, а поскольку я ненавижу «поросячий» отдых (ну не люблю я пить и жрать, валяясь у бассейна), то я взял в аренду автомобиль, чтобы комфортно посетить местные достопримечательности. В качестве навигатора компания-владелец автомобиля выделила мне iPad. Я, естественно, сразу же сделал с него резервную копию, предварительно поставив пароль, а потом решил поковыряться с этой копией вечерком в отеле.

Каково же было мое удивление! Я нашел там пароль к AppleID и через облако получил доступ ко всем айпадам компании-арендодателя.

– Погоди, но таким образом ты же мог бы заблокировать все айпады компании?

– Не только. Я смог получить приватные данные других пользователей, которые через эти айпады ходили в Интернет, проверяли почту и т. д.

– Но ведь это дыра! И так мог сделать кто угодно?

– Безусловно! Потому я вспомнил о том, что все же и в отпуске я офицер спецслужбы. Поехал в компанию и «построил» их службу безопасности. В результате им пришлось перестроить бизнес-процесс, сделать образ настраиваемого iPad и теперь в аренду вместе с автомобилем фактически каждый раз отдается «чистое» устройство. Без данных предыдущих пользователей.

– Погоди, Карл, а когда ты вернулся из отпуска?

– На этой неделе, шеф!

– Мне письменный рапорт на стол и черновик распоряжения для всех подобных компаний о необходимости проведения таких изменений. Софи, мне на стол черновик приказа о награждении Карла за проявленную инициативу и предусмотреть в нем неделю отпуска как компенсацию за испорченный отпуск.

– Спасибо, шеф!

– Только инструменты оставишь дома.

– Не, так не выйдет, я ж умру от тоски!

– А нам потом тебе снова отпуск давать?

– Это уж как получится.

История написана по реальным событиям, случившимся в отпуске с одним из моих хороших знакомых. Учтите, используя чужие смартфоны и планшеты, вы оставляете на них свои данные. Не забудьте сделать резервную копию до начала использования и восстановить устройство после использования. Тогда ваших данных на нем не будет, а вы будете спать спокойно!

Сказки о безопасности: Робот-хирург

– Иоганн, к вам попросился на прием руководитель частной клиники Св. Себастиана.

– Что случилось,