Цифровая гигиена. Том I - Владимир Федорович Безмалый

– Все верно. Ребята займутся. Единственный вопрос. Нужно знать точную модель котла, название производителя и мы постараемся как можно быстрее ответить на этот вопрос.

Прошла неделя.

– Мы наконец – то можем ответить на вопрос что же это было. Так как система управления отоплением управлялась не только с помощью SMS, но и через Интернет, это и привело к атаке. Канал управления не был зашифрован, а пароль по умолчанию представители фирмы – установщика не сменили, ну а обслуживающий персонал, как обычно, не читал документацию. В результате система управления отоплением была удаленно взломана, котел получил команду на непрерывный нагрев, датчик безопасности переведен в тестовый режим и отключен. Это и привело к взрыву. Был ли это теракт или просто хакерские шалости узнать нам не удалось.

– И что вы посоветуете?

– Фирме производителю оплатить весь нанесенный ущерб и заменить соответствующее программное обеспечение. Причем сделать это на всем уже проданном оборудовании.

Уверен, что очень скоро подобные атаки станут реальностью. Пользователи все реже и реже заглядывают в документацию, а производители IoT не думают о безопасности так как это существенно удорожает проект и замедляет цикл его выпуска.

Сказки о безопасности: Умный автомобиль

В столице империи начали все чаще и чаще использовать электромобили. Наиболее часто рекламируемым был электромобиль торговой марки Т. Большой, красивый, удобный. Так говорилось в рекламе. Соответствовала ли реклама жизни? То было неизвестно, так как владельцы таких электромобилей редко рассказывали об их недостатках. Ну кто ж признается, что купленный тобой электромобиль, который стоил как два бензиновых авто такого же класса, вдруг не оправдал своих надежд? Это как сказать о себе вслух, что я бестолковый, зря потратил деньги и меня обманули.

Однако были и те, в чьи обязанности входила проверка безопасности таких автомобилей. Было такое подразделение и в департаменте Иоганна.

Внимание специалистов привлекло заявление фирмы Т о возможности удаленной смены прошивки программного обеспечения автомобиля. Причем участие пользователя при этом даже не рассматривалось. То есть возможна была ситуация, когда водитель, выехав из дома за ворота и остановившись выпить чашку кофе, не мог в течение получаса, а то и более сдвинуться с места, так как шла замена программного обеспечения.

Огромной проблемой было то, что обновление ПО могло произойти в любой момент времени. Единственным условием была остановка авто и стоянка на одном месте не менее пяти минут.

Это приводило водителей в бешенство. Более того, часто новые опции ПО просто не могли быть использованы, так как для них предусматривалось наличие дополнительного аппаратного обеспечения.

Вот и сегодня Иоганн ждал своего товарища уже минут 30, когда раздался звонок.

– Иоганн, прости! На моем электромобиле идет обновление ПО. Видимо что – то пошло не так, так как перестал работать мотор, и я никак не могу закрыть машину. Придется везти в сервисный центр и тестировать обновление, а если получится, то откатить его назад или ждать следующего. Меня уже порадовали что я не один такой… Ну один или нет, а на неделю придется мне брать у жены ее маленький бензиновый автомобиль…

– Ты звонил в компанию?

– Безусловно.

– И что?

– Да что? Ждите очереди, вы не один такой. Хорошо, что эвакуатор прислали бесплатно… Жду! А представь, если бы тормоза отказали и открылись двери на ходу? Я б уже с тобой не говорил. Не представляю, как мне все это рассказать жене?

– Вот поэтому я и мои люди не покупаем «умные» авто. Ну уж нет, лучше старенький бензин.

Компания Tesla заявила о возможности удаленного обновления своих автомобилей. Как обстоят дела с безопасностью пи этом – неизвестно

Сказки о безопасности: Прослушка и подглядка

С развитием социальных сетей спецслужбы империи получили огромное поле для исследований. Люди сами писали о себе весьма и весьма интересные сведения. Однако, как оказалось, это было еще не все.

По пятницам, на регулярном совещании по проблемам новых технологий, Макс докладывал о проблемах социальных сетей.

– Мало того, что пользователи сами выкладывают информацию, с появлением мобильных приложений все стало еще интереснее.

– Уж куда интереснее?

– Я тоже так думал, Иоганн, однако как оказалось есть куда. Новое приложение по обмену сообщениями (Messenger) при установке на смартфоны компании G требует полный доступ к микрофону их телефона для записи аудио в любое время без разрешения пользователя.

– ОГО!

– Не, это еще не ого.

– А что, есть еще интереснее?

– Конечно. Условия предоставления услуги также разрешает приложению социальной сети снимать видео и делать фотографии с использованием камеры мобильного телефона в любое время без разрешения, а также напрямую звонить по телефонным номерам, опять – таки без разрешения, за которые потом придётся платить. Однако и это еще не все! Приложение может «читать ваш журнал звонков» и «данные о ваших контактах, хранящихся в телефоне, в том числе как часто вы звонили, отправляли электронную почту или связывались иным образом с отдельными лицами».

– Погодите, но ведь это уже переходит всякие границы. Фактически мы приобретаем универсального персонального шпиона. Причем за трафик снова – таки платим мы сами.

– Именно так! Но так как пользователи не читают лицензионные соглашения, то в 99% случаев просто соглашаются. Они считают, что гораздо важнее удобство, а не безопасность.

– Гм… С одной стороны – такое нужно запрещать, а с другой – какие же перспективы для съема информации. Решено! Если нам дадут доступ к анализу собранной информации, то пусть собирают. Если нет – будем запрещать.

На самом деле подобный сбор информации практикуется с 2013 года приложением Facebook Messenger для платформы Android. Впрочем, информацию собирают и другие приложения. Но пользователи не обращают на это внимания.

Сказки о безопасности: Облака и privacy

С развитием социальных сетей спецслужбы империи получили огромное поле для исследований. Люди сами писали о себе весьма и весьма интересные сведения. Однако, как оказалось, это было еще не все.

Большое распространение получили облачные офисные приложения, в частности приложение для создания и хранения заметок. За прошедшие несколько лет пользователи настолько привыкли к нему, что многие уже просто не представляли себе, что можно создавать заметки на бумаге.

Со временем стало понятно, что исследование таких заметок может принести огромные деньги, ведь их можно продавать рекламным компаниям. Но как это обосновать пользователям? Решено было внести изменение в соглашение о конфиденциальности. Некоторые сотрудники сервиса получат возможность читать записи пользователей, чтобы «убедиться в корректной работе технологии машинного обучения».

– Иоганн, как вы считаете, насколько корректно такое изменение в соглашении?

– Я считаю, что это некорректно. Ведь в таком случае пользователи не смогут верить в конфиденциальность своей информации.

– Но ведь у них остается возможность шифровать сообщения.

– Безусловно, но какая часть пользователей умеет это делать?

– Вы правы, практически никакая.

– Раз так, делаем вывод. Хранить свои записи в облаке нельзя?

– Нет, не так. Можно, но нужно понимать, что и как вы делаете. И самому заботиться о своей безопасности.

А вы заботитесь о своей безопасности? Точно? Умеете?

Сказки о безопасности: Утечка данных

В небольшом столичном банке М произошла утечка данных о сделке с зарубежным партнером. Непонятно откуда в общий доступ попал ряд документов. Причем на языке зарубежного партнера. Сотрудники банка утверждали, что не могут понять, что произошло. Пригласили специалистов Департамента интеллектуальных преступлений.

– Марк, а что у нас с банком М?

– На первый взгляд все нормально, вредоносов в сети не обнаружено, внешние носители закрыты, по почте никто ничего не отсылал