Цифровая гигиена. Том I - Владимир Федорович Безмалый

– Я серьезно.

– Я тоже, увы! Что произошло?

– Вспомните, я вам рассказывал о секретном соглашении с фирмой А? О том, что на своих смартфонах они максимально усиливают физическую безопасность, а в то же время большое количество данных со смартфонов будут хранить в облаке. Причем часто это будет происходить таким образом, что пользователь даже и знать не будет.

– Да и что?

– Да проблема в том, что умники, эти яйцеголовые из компании E-soft раскопали что смартфоны этой компании хранят в облаке журналы звонков, как набранные, так и принятые или не принятые с отметками времени и координатами геолокации. Причем пользователь никак не может этого изменить, то есть журнал вызовов передается всегда!

– Ну что ж. Этого следовало ожидать. Необходимо всем нашим сотрудникам запретить использование облачного хранилища при использовании смартфонов этой компании.

– Но ведь это существенно ограничит функционал.

– Естественно, а что делать? Я не знаю.

Такой или приблизительно такой разговор может состояться уже на днях после обновления функционала программного обеспечения компании Elcomsoft.

Сказки о безопасности: Утечка информации

В империи стали весьма популярны смартфоны, произведенные в республике К. Они были дешевыми, использовали достаточно популярную платформу А от компании G. Все было хорошо. Однако со временем департамент контрразведки заинтересовала агрессивная реклама подобных смартфонов и уж очень удивила дешевизна товара.

– Иоганн, вам срочное задание. Вернее, не вам, а вашей лаборатории. Вот несколько оригинальных смартфонов топовых моделей. Посмотрите, что вы можете о них сказать, ведь судя по характеристикам они должны стоить гораздо дороже. В чем тут подвох?

– Хорошо, я дам указание своим сотрудникам. Мы постараемся ответить через месяц. Вас устроит? Извините, но быстрее никак не можем. Нам не хватает экспертов.

– Вам не хватает финансирования?

– Нет, как раз с финансированием у нас полный порядок, хвала императору. У нас проблемы с экспертами. Мы снова расширяемся и сейчас объявляем новый набор. Вы же понимаете, что пока кандидаты пройдут собеседование, пока их утвердит имперская служба безопасности, пройдет время и не маленькое. Потому пока у нас сложности. Но за месяц должны успеть.

Прошел месяц.

– Господин директор, вы были правы. Перед вами готовые шпионские игрушки. Именно поэтому они и стоят так дешево.

– А что там?

– На смартфонах, переданных нам для тестов, были найдены две низкоуровневные утилиты, разработанные компанией SAT. Они были явно установлены в заводских условиях и входили в состав оболочки. Удалить их без разрушения целостности прошивки смартфона невозможно. Эти утилиты регулярно собирали и отправляли на сервера, находящиеся в республике К следующую информацию:

Содержимое SMS – сообщений (каждые 72 часа);

Историю звонков (каждые 72 часа);

Личную идентификационную информацию (PII, каждые 24 часа)

IMSI- и IMEI-идентификаторы;

Информацию о местонахождении;

Список установленных программ.

Кроме того, это программное обеспечение позволяет скачивать и устанавливать программы без ведома пользователя, удалять любые программы, обновлять прошивку устройства и выполнять команды с «правами администратора».

– Ого! Полный шпионский набор!

– Именно так, потому предлагаю изъять из продажи такие смартфоны и запретить их использование в империи. А кроме того, проверить все смартфоны, на которых используется программное обеспечение от фирмы SAT.

Вы считаете, что такое невозможно? Увы, возможно. Уже возможно. Первой об установке шпионского программного на дешевые китайские смартфоны сообщила компания Kryptowire. По ее данным, проблема может касаться порядка 700 млн устройств, большая часть которых скорее всего была продана в Китае.

Сказки о безопасности: Поиск террориста

В это утро все начиналось как обычно. Обычное серое осеннее утро. Легкий ветерок, небольшой морозец, где-то около -1. Короче все, как всегда. Одевшись потеплее, Иоганн пошел на работу.

Как всегда, он предпочел не вызывать машину к дому, а пройтись утром через парк. Это помогало ему чувствовать себя лучше, да и пока шел, можно привести мысли в порядок.

Сегодня рабочее утро должно было начаться с совещания руководителей спецслужб в канцелярии императора. Это означало что скорее всего их подразделению будет поставлена новая задача коллегами. Так и оказалось.

– Доброе утро, господа. У нас новая проблема. Мы знаем, что в нашу столицу должен прибыть один из международных террористов по прозвищу «Дон Чако». Мы располагаем его фотографией годичной давности. Но проблема в том, что возможных путей прибытия у него очень много. Это и самолет, и поезд, и автобус, и порт. Мы не сможем контролировать всех прибывающих исключительно с помощью визуального контакта нашими агентами. Ваши предложения?

– Ваше величество, в соответствующих местах скопления народа установлены видеокамеры.

– И чем нам это поможет? Они же не могут контролировать и выделять нужное нам лицо в реальном времени?

– Это не совсем так. До недавнего времени так и было, однако с появлением нового программного обеспечения А стало возможным распознавать людей в толпе, причем практически в реальном времени.

– Как?

– Для этого поток с видеокамер направляется на их сервера и там происходит сравнение видеоряда с заранее подготовленными фотографиями. Мы таким образом получим нужную нам информацию в реальном времени. Более того, мы сможем узнать кто именно будет встречать нужного нам человека и практически мгновенно узнать, кто это, сверяясь с нашей базой документов.

– Вы уверены?

– Безусловно. Хотя, конечно же, возможен небольшой процент ошибок, но он может быть отработан с привлечением оперативного состава.

– Иоганн, вы меня порадовали. Привлекайте ваших специалистов и скажите представителям компании что мы платим за пилотный проект и если он оправдается, то фирма получит государственное финансирование как закрытый секретный проект. А за ПО мы заплатим в четыре раза больше.

Прошел месяц.

К неприметному человеку, приехавшему в столицу на поезде, вдруг на вокзале приблизились четверо молодых людей.

– Вы арестованы. Просим пройти за нами.

Операция произошла настолько быстро, что рядом стоявшим пассажирам просто показалось что человека встречала дружная компания. Так незаметно и совершенно буднично закончилась эта история.

Вы считаете это фантастикой? Отнюдь. ПО Arvider уже разработано в России. Так что добро пожаловать в реальный мир распознаваемых фото.

Сказки о безопасности: Атака на общественный транспорт

В тот день ничто не предвещало беды. Зима только начала вступать в свои права. С вечера жителей столицы попросили при возможности пересесть на общественный транспорт. В столице ожидался очередной зимний шторм с усилением ветра и обильными снегопадами. В такую погоду передвигаться по городу рекомендовалось на трамваях и метро. А личный транспорт оставить дома.

На утро город было сложно узнать. Несмотря на то, что снегоуборочные машины работали всю ночь, все же улицы, особенно окраины, были плотно забиты снегом. За ночь выпало более двухмесячной нормы осадков.

Послушные горожане шли к остановкам общественного транспорта, но там их ждало новое событие. Практически все автоматы по продаже билетов, которыми были оборудованы остановки, не работали. Вместо привычной уже рекламы на экранах виднелась надпись о том, что платежный терминал взломан, все данные зашифрованы, для получения ключа пишите на почтовый адрес xxx@yyyyy.com. В связи с этим руководство городским транспортом приняло решение о том, чтобы пассажиры просто ехали бесплатно

Утро в департаменте защиты информации выдалось не просто бурным, а было слегка похоже на пожар в публичном доме во время потопа.

– Иоганн, вы можете прокомментировать случившееся? Как вы считаете, кто стоит за атакой на столицу? Что вы можете сказать?

Толпа журналистов встречала Иоганна еще на входе в здание. Да и в кабинете не было покоя. Звонил прямой телефон имперской канцелярии.

– Иоганн, что вы можете сказать?

– Да ничего пока. Нам нужно время. Нужно понять, как именно вирус-шифровальщик попал в сеть платежных терминалов, ведь выхода в Интернет эта сеть не имела. Дайте нам несколько дней и по возможности