Цифровая гигиена. Том I - Владимир Федорович Безмалый

Сказки о безопасности: Шифрование устройств

Сегодня утром Иоганн особенно тщательно подбирал костюм, рубашку и галстук, ведь предстоит выступать на императорском совете безопасности, а это значит, что придирчиво будут не только слушать, но и смотреть.

Наконец-то собравшись, он еще раз придирчиво осмотрел себя в зеркало и вышел к машине.

Совещание императорского совета безопасности началось вовремя. Первым вопросом стоял вопрос о влиянии технологий шифрования мобильных устройств на уровень раскрываемости преступлений. Слово было предоставлено Иоганну.

– Господа, я не собираюсь говорить долго. Просто приведу несколько цифр. За прошлый год мы получили просьбы от полиции на доступ к данным порядка 10 000 мобильных устройств. Из них паролями, ПИН-кодами доступ был скрыт только к 2450, что составило 24.5%, то есть могу сказать, что преступники, как и большинство пользователей империи не сильно заморачивается безопасностью своих устройств. Большинству сегодня гораздо важнее удобство чем безопасность. Увы, это всеобщая тенденция. Не могу сказать, что нас это не устраивает. Из этих 2450 устройств мы не смогли по тем или иным причинам получить доступ только к 850. Таким образом не сложно понять, что мы не смогли получить доступ к данным всего 8.5% всех устройств. Вывод, который я хотел бы сделать – бедой для нас будет не то, что шифрование как технология будет применять и далее, как то, что пользователи начнут использовать эту технологию в сочетании с устойчивыми паролями. Но до этого еще очень нескоро. Таким образом, пусть применяют!

– Иоганн, мне кажется вы забыли или сознательно не сказали о том, что наши службы успешно сотрудничают с основными производителями операционных систем для смартфонов.

– Да. Я сознательно не упомянул этого, потому как это строго секретная информация. Действительно, в обоих фирмах А и G сегодня существуют специальные департаменты по взаимодействию с правоохранительными органами. И мы регулярно с ними сотрудничаем. Но это тема отдельного разговора. Таким образом, господа, я еще раз хочу сказать – да пусть шифруют. Кому-то это поможет чувствовать себя в безопасности, а кому-то уберечь себя от преступников. От государства они себя в любом случае не уберегут!

Вы думаете, что такой разговор мог состояться только в сказке? Вы ошибаетесь. Уже сегодня понятно, что большинство пользователей не затрудняет себя устойчивыми ПИН-кодами и паролями, а то и вовсе их не использует, а в Google и Apple существуют целые подразделения для связи с правоохранительными органами. Так что мы сегодня уже живем в подобной сказке.

Сказки о безопасности: Сайт знакомств

Все вокруг знали, что если есть серьезные вопросы, связанные с компьютерами – то это к Потапычу. Он уже привык и более того, начал брать деньги за консультации, считая, что знания нужно оплачивать.

Так произошло и в этот раз.

Уважаемая Сова, которую все называли не иначе как Тетушка Сова, издавна промышляла сватовством. Надумала она открыть свое брачное агентство. Но, понимая, что без своего интернет-сайта, она будет ограничена своим небольшим городком, Сова пришла за советом к Потапычу.

– Потапыч, дорогой, посоветуй, как быть? Ко мне ведь будут обращаться различные люди. Как мне сберечь их данные? Как сделать так, чтобы Волк не мог представиться Зайцем? То есть использовать его имя и пароль?

– Ой, сложно это. Особенно если учесть, что сами пользователи будут использовать простейшие пароли. Вот смотри, огромный сайт, который посвящен был исключительно сексу, вроде как серьезный, а взломали только потому что пользователи использовали простые пароли. А ведь они знали, что произойдет если его взломают…

– А что ж делать?

– Не знаю. Если мы ужесточим требования к паролям, у нас придет меньше пользователей. Если мы будем требовать двухэтапную аутентификацию, их, снова-таки, станет меньше, а значит и прибыль твоя меньше. А смысл? Что нам важнее – денег побыстрее сорвать или безопасность их соблюсти? Думай, Сова. Надумаешь – скажи. Тут уж прости, легкого решения нет.

– Да что? Мне важнее деньги, а о безопасности своей да пусть сами думают.

Такой или приблизительно такой разговор может состояться в любой организации и в любое время. На днях был взломан один из крупнейших сайтов знакомств AdultFriendFinder. Были расшифрованы 99 процентов паролей AdultFriendFinder. В сеть попало более 400 миллионов паролей…

Сказки о безопасности: Новый клип

– Потапыч! Потапыч! Приходи!!! Тут такое!!! – рыдала в трубку Хрюша.

– Потапыч, милый, скорее!!! Тут…

Дальнейшее прослушивание телефона донесло только всхлипы и рыдания.

– Да что там такое? Ну компьютер. Ну сдох. Рыдать-то чего??? Подумаешь, железяка!

Пока Потапыч добрался до Хрюши, она уже немного успокоилась и только периодически всхлипывала в углу.

– Итак, Хрюшенька, по порядку. Да не реви ты, рассказывай! Че реветь-то, все уже в прошлом! Уже не работает, раньше думать надо было!

– Да не мой это компьютер! Брата! А он только вчера весь вечер с игрушкой сидел, половину прошел. Если игрушка работать не будет, он меня со свету сживет! Что делать?

– А что ты сделала?

– Да я просто хотела новости почитать. Моя любимая звездная пара развестись собралась, а я дура читать про это полезла.

– И что ты сделала?

– Я в поиске набрала их имена и слово развод. А потом взяла и открыла несколько страниц. Читала-а-а-а!!!

– А потом что?

– А потом надпись на экране, мол, ваш компьютер зашифрован!!!

– А у брата был антивирус?

– Он его выключает! Говорит, что играть мешает… Что делать, Потапыч???

– Что делать, что делать! Сухари сушить! Игруны несчастные. Сейчас попробую через сайт вам помощь найти. Иногда можно расшифровать, но редко…

– Так что мне, деньги искать? Чтобы расшифровать?

– Да ни в коем случае. В 20% ключи либо не присылают, либо присылают, но не те. Ты пока на кухню сходи, самовар поставь. И чайку мне, липового, с медком сообрази. А я думать буду.

Хрюше повезло. Ключ для расшифровывания нашли. Ей очень повезло.

Увы, все чаще преступники используют обычное любопытство пользователей. Светские хроники и другие истории из жизни знаменитостей стали серьезной угрозой для безопасности компьютеров и мобильных устройств.

Кибер-преступники хорошо осведомлены об интересе людей к жизни звезд, а потому они используют специальные приемы, чтобы пользователи «клюнули на приманку» и установили вредоносные программы на свои компьютеры в тот момент, когда они пытаются получить доступ к информации о жизни знаменитостей.

Сказки о безопасности: Игрушка

В одной из компаний столицы империи случился переполох. Журналисты получили данные о переговорах главы компании по выпуску новой детской игрушки. Но как? Здание компании ежемесячно проверялось на отсутствие всевозможных жучков, а кабинеты руководства и тем более комнаты переговоров проверялись еженедельно.

Утечки из переговорной комнаты просто не могло быть! Тем более переговорные изначально проектировались с целью предотвращения подслушивания.

– Иоганн, нас просят расследовать это происшествие.

– Хорошо, господин директор! Наша задача найти возможный канал утечки. Мы постараемся сделать это как можно быстрее.

Через полчаса.

– Макс, Рита! Поставьте задачу вашим подчиненным. Нам нужно понять каким образом данные о переговорах главы компании N стали известны журналистам. Предмет переговоров – новая детская игрушка-робот.

– Понятно.

– Ну а раз понятно, то за работу. Рита, поищи в социальных сетях, а Макс проедется на объект, поговорит там с руководством службы безопасности.

Прошла неделя.

– Макс, ну что?

– Иоганн, на объекте все чисто. Там утечки быть просто не могло. Или мы никудышные специалисты

– Рита, а что у вас?

– Иоганн, думаю, что утечка была не из комнаты переговоров. О новой игрушке написал внук директора компании в социальной сети. Более