Цифровая гигиена. Том I - Владимир Федорович Безмалый

с ней контракты и заключили контракты с компанией В, причем на весьма и весьма выгодных условиях. Каким образом фирма В узнала практически все маршруты и графики поставок – неизвестно. Скорее всего это промышленный шпионаж. Но как?

Полицейские попросили помощи у Департамента интеллектуальных преступлений и сегодня представители полиции вместе с представителями компании А прибыли в департамент.

– Здравствуйте, господин директор!

– Зовите меня просто Иоганн. Здесь находятся мои сотрудники, которые будут заниматься вашим делом. Марк, Рита, Мишель, это ваше дело. Перейдем к подробностям. Как вы отслеживаете доставку товаров? Как следите за маршрутом и графиками? Ваши водители постоянно ездят по одному и тому же маршруту?

– Водители наших автомобилей имеют смартфоны со встроенной программой навигации. Там с утра задаются маршруты движения, положение транспорта на маршруте контролируется программой, которая передает GPS – координаты к нам на сервер в реальном времени.

– Координаты передаются в шифрованном виде?

– Безусловно.

– Как часто меняется ключ шифрования?

– Ежемесячно. Он вырабатывается на сервере.

– Кто разработчик программы?

– Компания IS.

– Вы могли бы организовать встречу с представителями разработчика скажем через неделю? И предоставить нам полный доступ к серверу и смартфонам ваших водителей?

– Безусловно.

– Тогда за работу. Марк, Рита – на вас анализ смартфонов. Мишель, на тебе сервер.

Прошла неделя.

– Итак, у нас после обеда разговор с разработчиком. Марк, Рита, что скажете? Мишель? Кто первый?

– Шеф, пусть первыми начнут Рита с Марком.

– Итак, для разработки использовалась библиотека J3, бесплатно распространяемая в Интернет. Одно но. У официального разработчика этой библиотеки она стоит около 1500 империалов, здесь же явно использовался бесплатный вариант с заранее вложенным трояном, который автоматически переносился в разрабатываемые приложения, что позволяло собирать данные о местоположении, маршруте, скорости с привязкой по времени.

– Одного этого достаточно чтобы обвинить разработчика. Что Мишель? Это еще не все?

– Нет, шеф. Параллельно с утечкой со смартфонов могу сказать, что сервер приложения также был взломан. Он практически не был защищен, да и в целом, защита компьютерной сети компании А была дырява насквозь. Непонятно как ее до этого не взломали. Короче, мы можем обвинять разработчика, но и сама компания А приложила к этому руку. Ну нельзя ж так работать!

– Интересно получается.

Итог

Компания А ввиду отсутствия клиентов вскоре обанкротилась, разработчик вынужден был выплатить штрафы своим клиентам и тоже постепенно сошел на нет. А компания В продолжила свою работу, так как несмотря на явный промышленный шпионаж, связь злоумышленников с ней так и не была доказана. Представители компании заявили что купили эту информацию через Интернет и отделались штрафом. Вот так грустно закончилась эта история.

А вы проверяете купленный софт на наличие закладок? Как? Есть специальные команды для этого? Или тоже надеетесь на «авось»? Ваши разработчики используют легальные инструменты? Вы уверены?

Сказки о безопасности: Ограбление ювелирного

В столице был ограблен ювелирный магазин. Департамент полиции, расследующий это дело, обнаружил что в магазин на протяжении недели перед этим заходил один и тот же молодой человек, выбиравший кольцо для своей невесты. Он вел себя немного странно, оглядывался в поисках видеокамер, да и его одежда не соответствовала стоимости колец, которые он просил показать.

Однако, как выяснилось, в полицейских архивах он не значился.

С просьбой помочь в расследовании полиция обратилась в Департамент интеллектуальных преступлений.

– Иоганн, ваши коллеги всегда выдают нестандартные идеи. Может быть они смогут нам помочь и в этом деле?

– Думаю да, а в чем собственно затруднения?

– Мы не можем определить кто на видео. В наших базах его нет. Вы сможете помочь?

– Безусловно.

– Курт, вот фотография молодого человека. Нам нужно найти его и выяснить кто это.

– Шеф, я правильно понимаю, что вам гораздо важнее его найти?

– Верно.

– Тогда я запускаю поиск по видеокамерам, установленным на улицах, в торговых центрах и на вокзалах.

– Хорошо. Мы с коллегой полицейским сейчас выпьем по чашке кофе.

– Хорошо, а я постараюсь выяснить кто на снимке.

Прошло 20 минут.

– Шеф, на снимке Антонио Перес. Въехал в нашу страну как беженец. Проживает по адресу улица Славы, дом 1422.

– Иоганн, я поражен, как???

– Да все просто. Мы, в отличие от вас, воспользовались базами пограничной службы, базами выдачи паспортов и базами водительских прав. А кроме того, мы просто можем проверить камеры на улицах в автоматическом режиме. Присылайте ваших сотрудников, постараемся научить.

Сегодня такой разговор реальность. В США правоохранительные органы уже имеют базу фотографий, в которой содержится более 117 миллионов различных фото, добытых далеко не всегда законным путем. Это сегодня, а завтра?

Сказки о безопасности: Курьер

Несмотря на канун Нового Года, работа в Департаменте контрразведки шла своим чередом. В столице должна была состояться встреча курьера для передачи информации. Такое происходило чрезвычайно редко и важно было понять кто будет курьером и что ему передадут. Но как это сделать? Встреча должна состояться в крупном торговом центре, в зале, не оборудованном видеокамерами. Камеры были лишь на входе и выходе, но не внутри.

– Иоганн, ваши коллеги смогут нам помочь? У нас проблема.

– Вы знаете номер телефона человека, который будет передавать сведения?

– Да. Но что толку? В зале не работает GPS и мы все равно не можем его отследить.

– С вас новогодний подарок моим сотрудникам и учтите, они предпочитают хороший коньяк, а не то что предлагает ваша секретарь.

– Конечно. Что от нас требуется?

– Номер телефона объекта.

– И все?

– И все.

– Как?

– А это я вам позже поясню.

Прошло три часа.

– Ваш объект встретился с курьером. Вот телефон курьера. Он сейчас едет по 19—й улице, около дома 14. Судя по всему он едет на 8—ю улицу. Вы сможете его там перехватить.

– Спасибо! При встрече расскажете? Или это магия?

– Расскажу, приезжайте!

Прошел еще час.

– Иоганн, вы волшебник! Но как?

– Карл, расскажете?

– Конечно, шеф! Все просто. Фирма, работающая на 6—м этаже торгового центра, где и состоялась встреча, установила у себя оборудование, которое отслеживает маршруты передвижения покупателей для оптимизации расстановки товаров и увеличения продаж. В основе технологии, которую используют эти продавцы одежды и обуви, лежит отслеживание пингов от телефонов посетителей при попытке подключиться к сетям Wi – Fi. Для этих целей в торговых залах размещаются специальные устройства, позволяющие собирать необходимую информацию.

Она включает в себя данные о передвижении и местонахождении покупателя, а также количестве посетителей магазина. Эти сведения продавец в дальнейшем использует для выбора оптимального расположения отделов и полок с товаром.

– И вы воспользовались этими сведениями?

– Ну да. Как видите, в век информационных технологий сложно оставаться необнаруженным.

Вы думаете это фантастика? Нет! Подобные технологии применяют в частности, Marks & Spencer, Dune, Morrisons и Topshop. А в ближайшее время к ним присоединятся Apple и Google

Сказки о безопасности: Грустная сказка

Сегодня последний рабочий день перед Новым Годом. День короче обычного и по окончании Иоганн с друзьями после работы по привычке заходят в бар, принадлежащий жене одного из сотрудников. Так же, по традиции, новогодняя встреча коллег проходит за счет заведения. Ведь все прекрасно знают, что после первого бокала коньяка разговор пойдет о работе, да и не пить они сюда пришли, а просто поговорить о наболевшем. Своего рода встреча «без погон». Так случилось и сегодня.

Первой не выдержала Рита.

– Иоганн, мы подвели итоги года. Итоги получились еще грустнее чем год назад, не так ли?

– Да чего там говорить, один взлом компании M@il чего стоил. Сколько миллионов паролей унесли? Пять или шесть?

– Шесть. Но это плохо, но не страшно.

– А что страшно?

– А то что более 250 000 пользователей использовали пароль «123456», а еще 100 000 пароль «qwerty». Мы