Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

– Да звонок у меня странный. Только что мне позвонил человек, представившийся сотрудником технической поддержки нашей компании, и сказал, что была зарегистрирована атака на мой компьютер и теперь необходимо предоставить логин-пароль или открыть удалённый доступ к устройству для проведения расследования. Но откуда мне знать, что звонит именно сотрудник поддержки или ИБ? Как подтвердить, что это не фишер, мошенник или какой-то другой киберпреступник?

– Да… Хорошие вопросы ты задаешь. Умные. Самый простой вариант: ты просто спрашиваешь его добавочный номер. А потом перезваниваешь сам на городской телефон своего офиса, набрав добавочный номер сотрудника. Если там поднял трубку тот же самый человек – всё в порядке. Вот тебе аутентификация «свой – чужой». И не нужно придумывать что-то технически сложное.

– А если он звонит из дома? Или с мобильного?

– А вот тут придется поработать нашим айтишникам. Ведь в этом сценарии у звонившего сотрудника техподдержки должна быть настроена переадресация с корпоративной телефонии на его личный или домашний номер. Такой аутентификации «достаточно за глаза».

– А у нас это сделано?

– Увы, пока нет. Спасибо что позвонила. Завтра собираем айтишников и начинаем делать. Думаю, за неделю справимся.

– А это дорого?

– Да нет, не сильно. Просто повозиться придется. Но спасибо, что предупредила. Хорошо, что ты внимательная. Большинство, увы, не обратило бы внимания.

А вы готовы к такой атаке? Подумайте!

Сказки о безопасности: Формат даты

Утро в семье инженера Карлоса Петрас началось с воя сирены полицейской машины. К нему в дом в их тихом пригороде столицы ворвались полицейские с обыском, перевернули весь дом с ног на голову, забрали все компьютеры, мобильные телефоны и носители информации.

Это было продолжение кошмара. На протяжении полугода его обвиняли в распространении детской порнографии, притом, что ни он, ни его жена и взрослый сын никогда ничем подобным не занимались.

– Господа, что вы делаете? Что вы ищете? Что, черт возьми, здесь происходит?

Шло время, однако никаких убедительных доказательств найдено не было. Хозяева начали терять терпение.

Около полудня полицейские спросили о старшем сыне, которого не было дома.

– Где ваш старший сын Марио?

– Как где? Он работает в соседнем городе, в банке. Он на работе.

– Мы едем туда прямо сейчас!

– В таком случае я еду вместе с вами.

Прошел час. Полиция на глазах руководства и коллег по работе обыскала его рабочее место, автомобиль и забрала компьютер и мобильный телефон.

– Марио, ты ничего не хочешь нам сказать? Дальше будет хуже…

Молодой человек пожал плечами, не понимая, в чем дело. Но он был глубоко возмущен поведением полицейских.

Шли дни. Дома члены семьи стали подозрительно смотреть друг на друга. Однако полиция так и не нашла ничего подозрительного. Это явно было ошибкой. В довершение всего дело было закрыто, и невозможно было точно знать, в чем их обвиняют. После запроса, поданного в суд, выяснилось, что проблема возникла из-за жалобы национального центра пропавших без вести и эксплуатируемых детей республики И, которая была направлена в суд столицы республики А через посольство.

В жалобе власти республики И заявляли, что пользователь из республики А с помощью социальной сети загрузил три файла, видео и фото с изображениями детской порнографии с участием детей из республики И. Жалоба была рассмотрена полицией и попала в следственное управление. Именно это обнаружили адвокаты семьи, получив следственные документы.

В следственном управлении полиции состоялся следующий разговор.

– Что вы можете сказать о деле с детской порнографией?

– Я? Шеф, я могу сказать, что совершена ошибка и мы искали совершенно не там.

– А вы знаете, в чем ошибка?

– Теперь да!

– И в чем?

– Наши умники из следственного управления – идиоты! В документе указана дата обнаружения 05/11/19.

– Ну да. 5 ноября. Мы и нашли IP-адрес за это число.

– Шеф! В республике И дата указывается иначе! У них это 11 мая!!!

– Как???

– А вот так! У них другой формат даты! Давайте проверим!

Прошел месяц. Действительно, в логах за 11 мая 19-го года этот же динамический IP-адрес принадлежал совершенно другому лицу, которое и занималось распространением детского порно.

Так было раскрыто это дело. А семья, которую ложно обвинили, по суду получила моральную компенсацию.

Сказка? Совсем нет. Похожее дело было рассмотрено в суде Испании. Так что будьте внимательны. Формат даты в разных частях света – разный!

Сказки о безопасности: Происшествие в проливе

Боб ловил последние солнечные дни. Скоро осень вступит в свои права. Начнутся осенние штормы, длительные дожди. Так что нужно успеть насладиться летом. Но тут зазвонил мобильный.

– Боб, привет! Наслаждаешься на пляже?

– Конечно, скоро дожди.

– Одевайся, общий сбор.

– У меня выходной!

– Был выходной. Теперь нет. Короче, пять минут на сборы. У нас ЧП и кажется именно по твоему профилю.

– Ну нет покоя.

– Ага! И совести тоже нет, увы. Жду!

Через 15 минут Боб уже был на работе.

– Что случилось?

– У нас ЧП в проливе.

– Что там может произойти?

– Танкер прямым курсом идет на скалы. Но мало того, навстречу ему идет газовоз. Не дай Бог пожар и взрыв, не станет половины нашего острова, да и соседям крепко достанется. Связи тоже нет, и, судя по всему, на обоих судах что-то случилось с системой компьютерной навигации. На газовоз уже вылетели, а на танкер летишь ты вместе с Майком. Его задача восстановить связь, а твоя – разобраться с навигаций. Учти, пока корабли будут на рейде, пролив для всех закрыт, а ты ж знаешь, что у нас в сутки проходит до 200 судов. Время – деньги!

– Понятно!

– Собирайся, вертолет будет через 30 минут.

Прошел час.

– Шеф, я на месте. Майк занимается связью, а я полез в компьютеры. Боже, какое все тут старое. Я думал, никогда не встречусь с таким старьем. Короче, здесь взломана система данных о размере и местоположении судов, их подмена может потенциально привести к столкновению кораблей.

– Это все?

– Если бы. Помимо этого, взломщики получили возможность включать и отключать автоматическую идентификационную систему судна, что также может привести к аварии.

– И что ты собираешься делать?

– А что я могу сделать? Сейчас Майк починит связь, а я займусь восстановлением системы. Проблема в том, что я не могу устранить уязвимость! Увы, это сделать могут только разработчики. А пока все суда, использующие эту систему, находятся под угрозой.

Вот такая сказка. Или не сказка? Судов много! И информационные системы далеко не на всех из них сегодня могут быть обновлены. Что делать? Непонятно!

Сказки о безопасности: Служение

Кабинет Иоганна, 8 часов утра.

– Доброе утро, шеф! Вам как обычно?

– Спасибо, Софи! Вы возбуждены, что-то случилось?

– О да, шеф, у нас посетитель! С раннего утра в приемной. Представился как Пьер. Нервный такой. Сказал, что будет говорить только с вами. И пришел в темных очках и в капюшоне.

– Даже так! Кто же он на самом деле?

– Макс Крейг, руководитель службы информационной безопасности одного подрядчика имперского министерства авиастроения, компании «Крылья Империи».

– Хм, зовите. Только не в кабинет, проводите в мою лабораторию.

– Кофе подать туда?

– Да! И обеспечьте, чтобы нас не беспокоили, спасибо.

Новая лаборатория Иоганна располагалась в смежном помещении с кабинетом. Она была заставлена аппаратурой, какими-то склянками и приборами неизвестного назначения. Иоганн расположился в большом кожаном кресле.

– Доброе утро, – молодой человек боязливо осматривал комнату, – меня зовут, меня зовут Пьер, и я…

– Здравствуйте Макс! Меня зовут…, но похоже мне не нужно представляться. Что же вас привело ко мне? Да, и снимите ваш капюшон.

– Да, я понимаю, что это вероятно было лишнее в вашем случае, да…

– Прошу к делу! Уже то, что мы находимся здесь, исключительная ситуация.

– Да понимаю, простите, – молодой человек с усилием извлек из складок