Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

Гораздо больше неприятностей приносят недоученные пользователи и тем более ИТ-специалисты, чем атаки злоумышленников. Не так давно подобная утечка была зарегистрирована в Maine Office of Information Technology, шт. Мэн, США. А ваша организация задумывается над обучением персонала?

Сказки о безопасности: Автомобиль эры смартфонов

─ Шеф, доброе утро! Как вы относитесь к широкой интеграции электронного управления в автомобили?

─ Карл, ваши вопросы всегда с подвохом! Признавайтесь, что вы нашли в этот раз?

─ Ну… Так не интересно!

─ И все же?

─ Да что говорить? Нашел что в новый автомобиль собираются вставлять систему управления с помощью смартфона.

─ Погоди, а что они говорят о шифровании канала? О том, кто и как генерирует ключи шифрования? А если хозяин потеряет смартфон? Как перенести настройки? Как в конце концов хозяину доказать, что именно он законный владелец этого автомобиля?

─ Да не знаю я, шеф!

─ Хорошую ты загадку задал. Нужно обращаться в фирму-изготовитель.

Прошло полгода.

─ Шеф, как я и говорил, вышел-таки автомобиль с управлением через смартфон. И более того, автосалон привез в столицу такое авто. Сейчас мы можем «полазить» по нему и попробовать что это.

─ Вот теперь это твоя задача! Карл, ты же помнишь, что у нас как в армии – инициатива наказуема?

─ Помню, потому и сказал об этом. Интересно же, аж руки чешутся. А прелесть нашей работы в том, что можно удовлетворить свое любопытство за казенный счет.

─ Ну ты молодец! Только не затягивай, у нас и своей работы полно.

Прошло две недели.

─ Шеф, готов доложить! Итак, система представляет собой телематическую платформу, с помощью которой можно удаленно отпирать и запирать двери машины, включать фары, узнавать температуру в салоне, проверять запас топлива и заряд аккумулятора, управлять штатной сигнализацией, а также системой автозапуска.

─ То есть фактически, обладая мастер-ключом к системе и установив приложение, а также зная индивидуальный номер авто, который можно узнать у продавца, вы сможете всем этим управлять?

─ По идее так.

─ Вы понимаете, что это находка для злоумышленника?

─ Ну почему же только для злоумышленника? Для полиции тоже.

─ Даже не знаю, что и сказать? Себе я такое ставить не буду, а вы Карл?

─ Безусловно нет. Ни себе ни жене. И вам не советую.

А вы готовы ко все большему вмешательству в вашу жизнь? Или тоже считаете, что удобство в первую очередь, а безопасность когда-то потом? Вы думаете это удаленное будущее? Нет! «АвтоВАЗ» планирует внедрить на своих моделях систему дистанционного управления. С помощью смартфона можно будет запускать двигатель и контролировать параметры автомобиля.

Сказки о безопасности: Телефонное мошенничество

– Доброе утро, шеф!

– Доброе утро, Софи! Что у вас вид какой-то озабоченный?

– С утра соседка озадачила, пытаюсь понять, что у нее случилось.

– А что произошло?

– У нее дочь – студентка местного университета. Говорит, что кто-то незаконно использует ее банковский счет.

– А что конкретно произошло?

– В социальной сети ее университета некто предлагает всем желающим заработать по 50 империалов в обмен на заключение договора с оператором связи на покупку контрактного смартфона последней модели. В основном на это клюют студенты, желающие заработать легкие деньги.

– Но ведь это противозаконно?

– Своим жертвам мошенники говорят, что не совершают ничего противозаконного, а всего лишь используют юридические лазейки для получения выгоды.

– Что-то тут не то. Предлагаю вам подключиться к этой сети и заключить с ними договор. Посмотрим, что будет.

Прошла неделя.

– Шеф, получилось. Схема следующая. С человеком заключается контракт, злоумышленники получают привязанный к сети оператора смартфон с договором обслуживания. Затем договор с оператором расторгается, но вместо оригинального смартфона человеку по почте отправляется дешевая подделка. Оригинальный смартфон разблокируется и продается за рубежом.

– Пора подключать полицию и искать потерпевших.

– Шеф, мало того, преступники регистрировали на студентов вымышленные фирмы. Таким образом они получали еще больше смартфонов.

– Н-да, снова убеждаюсь, что нельзя гоняться за дешевизной.

В Великобритании осуждена преступная группа из семи человек. Около года она зарабатывала, используя персональные данные сотен человек. Мошенническая схема затронула ряд операторов связи, ущерб составил более 2 млн. фунтов стерлингов, передает радиостанция Leading Britain’s Conversation.

Сказки о безопасности: Ограбление ювелирного

Утро понедельника выдалось сырым и ветреным. Иоганн медленно шел через парк на работу. Но вот и здание департамента интеллектуальных преступлений. Пришел наконец-то. Было не столько холодно, сколько мерзко. Зима все сильнее вступала в свои права.

– Доброе утро, шеф!

– Доброе утро, Софи! Что у нас хорошего?

– У нас гости!

– Кто?

– К вам едет начальник столичной полиции. Он звонил, что особых дел нет и хотел просто встретиться с вами и поговорить.

– Софи, знаю я его «поговорить». Предупреди Марка и Риту, чтобы никуда не отлучались. Он никогда не приезжает просто так. Снова у них неприятности. Чувствую, что нам везут новую работу.

Прошло полчаса.

– Вилли, доброе утро! Что привело вас ко мне? Софи сказала, что вы приехали просто так? Но что-то мне верится в это с трудом.

– Иоганн, увы, вы как всегда правы. У нас сложное дело об ограблении, и мы не понимаем с какой стороны приступать.

– Что случилось?

– Предлагаю пригласить ваших спецов и заодно мы попробуем миндальный торт, который я привез для ваших очаровательных Софи и Риты.

– Только для них?

– Ну а для нас я привез изумительный кофе и прекрасный ликер к нему.

– Н-да… Здорово вас зажало, однако. Софи, будьте добры, приготовьте кофе, который привез Вилли, и пригласите Марка и Риту. И сами не забудьте зайти. Кажется, тут хватит работы всем.

Прошло минут десять.

– Вилли, рассказывайте!

– У нас произошло странное ограбление на 15-й улице. Был ограблен ювелирный магазин.

– А что странного?

– Да то, что в этом магазине есть и сигнализация, выведенная на полицейский участок и сейф, в который складывается по окончании рабочего дня вся ювелирная продукция. И все это было вскрыто. Причем шифр сейфа знает только владелец. Он никогда никому не доверяет закрывать магазин.

– А видеокамера там есть?

– Конечно! И хранятся все записи за последние три месяца.

– Таким образом, там может быть снято и само ограбление?

– Да. Но лиц там нет, увы. Зато четко видно, что преступники отключают сигнализацию и вводят шифр сейфа.

– Странно. А какие камеры там стоят?

– Цифровые камеры фирмы Р. Они передают изображение по шифрованному каналу сразу в облако.

– Заинтриговали вы нас. Марк, возьметесь с Ритой поглядеть?

– Шеф, я тоже хотела бы поучаствовать в этом деле, тем более что на прошлой неделе нашла очередной сайт, позволяющий находить открытые IP-камеры. Может и тут забыли сменить пароль по умолчанию?

– Хорошо. Вилли, нам потребуется несколько дней и думаю мы сможем вам помочь.

Прошла неделя.

– Вилли, заезжайте в гости. Как у вас с ограблением ювелирного?

– Есть новости. Приеду, расскажу.

– Приезжайте, у нас тоже есть новости.

Прошел час.

– Иоганн, мы смогли задержать одного из грабителей. Он сказал, что шифр от сейфа и ключи сигнализации они получили от хакера по кличке «Длинный».

– Ну вот и славно. А мы готовы рассказать, как их получил этот хакер.

– И как?

– Да все просто. Хозяин, устанавливая видеокамеры, забыл сменить пароль по умолчанию. А «Длинный» увидел эти камеры на сайте, о котором говорила Софи. В ходе наблюдения за магазином он подглядел шифр, который набирает владелец магазина. Увы, все просто.

А вы прикрываете клавиатуру рукой, когда набираете код? Меняете пароли по умолчанию? Или надеетесь на «авось»?

Сайт Insecam предупреждает беззаботных владельцев веб-камер: не забудьте поменять у своей камеры заводской пароль, иначе вас увидит весь мир. Новый ресурс в Интернете передает потоковое видео