Цифровая гигиена. Том I - Владимир Федорович Безмалый

– Проверьте в первую очередь компьютеры отдела переводов с иностранных языков.

– Да нет у них такого отдела. У них толком никто язык оригинала не читает.

– А вот это интересно. Как же тогда они переводят? Может у них есть купленная программа – переводчик?

– Нет, мы такую не обнаружили. Более того, даже ворованную такую тоже не обнаружили.

– Странно, но как – то ведь переводят?

– Да.

– Но как? Постарайтесь уточнить.

Прошло два дня.

– Шеф, мы поняли, как ушли документы.

– Как???

– Секретарь, на почту которой они пришли, решила прочесть, о чем там говорилось. Ведь ее обязанность не просто принести документы директору, а составить краткую справку. А так как документ был на иностранном, то она решила воспользоваться услугами сайта переводов и загрузила туда оригинал. Через 5 минут перевод был сделан. Но оригинал – то остался на сервере переводов! Как нам удалось узнать, документы на сервере переводов хранятся в течение некоторого времени, чтобы не переводить их повторно, а сам сервер переводов был взломан не менее чем полгода, а то и год назад. Соответственно злоумышленники получали доступ ко всем хранящимся документам.

– Интересный способ. Кажется, это первая подобная атака?

– Да. Думаем, что под угрозой оказались не только сайты переводов, но и различные онлайн конвертеры из одного формата в другой, видеоредакторы и так далее.

Такой или приблизительно такой может быть утечка и сегодня. Как вы думаете?

Сказки о безопасности: Отпечаток пальца

Близился Новый Год. Люди на улицах бегали за покупками. Наблюдался ежегодный кошмар под названием рождественские распродажи…

Иоганн шел по утренним улицам, кишащим народом. Сегодня была пятница. А значит с утра предстояло очередное совещание в канцелярии императора, которое в этот раз, в порядке очереди, вел руководитель департамента внутренней безопасности.

– Все собрались?

– Да!

– У нас очередное громкое дело. Вчера стреляли в банкира М. К счастью он жив, ранен один из его телохранителей.

– Оружие обнаружено?

– Да, но отпечатков пальцев стрелка не обнаружено в базах силовых ведомств.

Иоганн поднял руку.

– Господа, а в базах выдачи паспортов его тоже нет? Ведь у нас сейчас при выдаче загранпаспортов требуют отпечатки.

– Нет, в этих базах тоже ничего нет. Но ведь выдавать такие паспорта начали не более двух лет назад.

– А в базах пользователей смартфонов и ПК?

– О чем вы, Иоганн?

– Сегодня на большинстве смартфонов, части планшетов и ПК используется идентификация с помощью отпечатков пальцев.

– И что?

– А то, что все эти сведения собираются производителями операционных систем, а мы, как всегда, имеем полный доступ к их базам. Там вы смотрели?

– Нет! Мы вообще не подозревали об этом.

– А зря! Правда, даже если там они есть, мы узнаем всего лишь о том, какое устройство использует наш стрелок, но не узнаем его имя.

– Тогда что нам это дает?

– Его координаты. При первом же выходе устройства в Интернет мы получим его координаты. Дальше дело техники.

Через три часа был получен номер телефона, которым пользовался стрелок, а еще через четыре он был арестован.

Анализ ДНК подтвердил, что именно этот человек стрелял в банкира.

Такая ситуация возможна уже сегодня? Безусловно. Датчик пальца на вашем смартфоне – это, безусловно, удобно. Но безопасно ли? Не думаю!

Сказки о безопасности: Похищение волшебника

На совещании руководителей силовых ведомств к Иоганну подошел начальник криминальной полиции.

– Иоганн, нам нужна ваша помощь. В данной ситуации я решил, что это скорее ваше дело, чем наше и вообще, мы впервые с таким сталкиваемся и не знаем, что должны делать.

– А что случилось?

– К нам поступило вчера заявление о похищении волшебника в игре «Сказочное королевство». Я только перед этим дал команду регистрировать все заявления, какими бы странными они не казались. А теперь не знаю, что делать. Какой волшебник? Мы с квартирными кражами еле справляемся. А тут… Заявитель – подросток.

– Я понял, что это такое. Мы подключаемся к расследованию.

Через два часа.

– Макс, Рита, Курт, жду вас у себя. У нас новое странное дело. У подростка в игре «Сказочное королевство» украли волшебника. Курт, прекрати улыбаться. Стоимость «прокачанного» персонажа в этой игре составляет от полутора до двух тысяч империалов.

– ОГО! Это ведь зарплата хорошего инженера почти за полгода. Неудивительно что украли.

– Да. И поэтому, Курт, ты сейчас же отправляешься к заявителю, чтобы изъять компьютер для экспертизы. И ничего сам не делай, знаю тебя! О деле докладывать мне ежедневно. Это первое подобное дело и нам нужна реклама!

– Понял, шеф! Все сделаем!

– Макс, ты отвечаешь за это дело.

Однако, как оказалось не все было так просто.

На компьютере жертвы были обнаружены несколько троянов и тогда Курт предложил зайти с другой стороны и обратиться на интернет – биржу по продаже игровых персонажей.

Это оказалось успешным решением и через пару недель выставленный на торги волшебник вернулся к своему хозяину, а выставивший его продавец был отслежен с помощью банка.

Вымышленная история? Отнюдь. Воруют все на чем можно заработать, а сегодня достаточно много игровых площадок предлагают продажу персонажей и игровых навыков. Так что воровство волшебника, увы, реальность.

Сказки о безопасности: Ограбление

В преддверии Нового Года все уже были заняты обсуждением новогодних поездок, каникул и просто отдыха. Сотрудники ходили какими – то расслабленными, казалось, что даже преступники обсуждают новогодние праздники. Однако, увы, это было не так.

– Иоганн, вас просят к телефону из Департамента криминальной полиции.

– Спасибо, Моника, соедините!

– Иоганн? Это комиссар Краус, криминальная полиция. У нас тут странное ограбление, боюсь без ваших консультаций не обойтись. Можно мы подъедем за вашими экспертами?

– Хорошо, только поясните коротко в чем дело.

– Ограблен дом банкира Т. У него стояла новая сигнальная система с умными замками. Каждый, кто касался звонка двери или просто двери, фотографировался, фото отправлялось в облачное хранилище и на смартфон Т. Соответственно по команде со смартфона либо дверь открывалась, либо раздавался громкий собачий лай, чтобы отпугнуть непрошенных гостей.

– А как он сам входил в дом?

– Он подходил к двери, касался ее рукой и срабатывал датчик, сканировавший его ладонь. Если все совпадало, то дверь открывалась. Он клянется, что все работало нормально. Но вчера, когда он был в командировке, кто – то взломал замок, причем впечатление такое что его открыл сам Т, так как сработала система штатно.

– Вызывайте специалистов, устанавливавших замок, а лучше бы конечно привезти дверь к нам. Но попробуем пока обойтись. Ребята ждут вас, приезжайте.

Прошло четыре часа.

– Шеф, вор мало того, что изумительно разбирается в технологиях, он еще и шутник, черт побери!

– Курт, давай факты и без эмоций.

– Итак, первое. Фотографии передаются в облако по открытому каналу связи, причем пароль в замке прошит наглухо, сменить его можно только вместе с прошивкой. Судя по всему, он взломал пароль, так как последнее фото – это фотография самого банкира, стоящего перед дверью. А ведь Т был в это время далеко от столицы. Далее. На датчике ладони обнаружено специальное вещество, из которого на 3D – принтере уже давно изготавливают перчатки с нужными отпечатками пальца. Скорее всего распечатана перчатка с полным отпечатком ладони.

– Н – да… Теперь я понимаю, почему мне советовали не морочить голову с новомодными «умными» дверями, а ставить старый надежный замок с сигнализацией и оплачивать охрану дома.

– Я тоже считаю, что так куда надежнее.

– Самое главное. А что сказать полиции?

– Что? В первую очередь пусть ищут мастерскую по изготовлению 3D перчаток. Это самое главное. А грабителя будут искать старыми дедовскими методами.

Увы, такие разговоры уже реальность. Правда оборудование для 3D –