Цифровая гигиена. Том 3 - Владимир Федорович Безмалый

– Что там?

– Исследователи из одного университета показали, как хакеры могут использовать приложения с любыми голосовыми помощниками. Пользователи даже не будут знать, что их голосовые помощники помогли украсть личные и платежные данные, перевели куда-то деньги со счета, оплатили чью-то покупку в интернет-магазине, поделились с кем-то информацией по кредитным картам и т. д.

Все это можно осуществить с помощью секретных команд, неразличимых для восприятия человеческим ухом. Эти команды могут быть вставлены в музыкальные произведения, в потоковое видео или быть просто неким шумом, который «услышит» и распознает голосовой помощник. А в этих звуках будут содержаться команды, которые отдадут управление в руки злоумышленников.

– И вы считаете, что это именно такой случай?

– Да! Секретные команды могут приказать голосовому помощнику открыть сайты с вредоносными программами, отправить спам или фишинговые письма по электронной почте, набрать нужный телефонный номер. Я проанализировал запись на диске и нашел на нем высокочастотные записи, понизив частоту которых и обнаружил команду на отправку письма. Теперь нам просто предстоит узнать, где молодой человек взял этот диск, и кто его записал. Но это уже куда проще, верно?

– Да, стажер… Понимаю теперь, что преступники весьма широко используют новые технологии, а нам нужно учиться и учиться. Думаю, что осенью я пошлю тебя на годовые курсы при новой Академии безопасности, тем более нам пообещали одно место. Спасибо тебе!

– Не мне! Моим учителям!

А такая атака вполне реальна, что и продемонстрировали не так давно исследователи из Китая.

Сказки о безопасности: Невнимательность не останется без внимания

– Доброе утро, Иоганн!

– Доброе утро, Софи! Предлагаю выпить кофе с утра, вы не против?

– С миндальным печеньем, шеф?

– Безусловно! Софи, зачем спрашивать? Просто несите! И себе захватите! Что у нас на сегодня?

– Пришло интересное письмо из одной столичной школы. Как по мне, такой проект не имеет права на существование. Но директор школы просит ваше мнение.

– Когда директор просила приехать?

– Да хоть сегодня.

– Попроси Марка выделить оперативную группу, пусть поедут, посмотрят. Заодно проветрятся.

– Хорошо.

Прошло четыре часа.

– Марк, группа вернулась?

– Да. Я как раз собираюсь к вам. Там интересная ситуация. У одной из учительниц муж – директор ИТ-компании.

– И что?

– Он создали проект, который позволяет отслеживать невнимательных учеников на уроках.

– ???

– Да, шеф, глаза у нас были такими же круглыми. Но действительно, мы сами сидели на уроке и убедились, что это работает! Сейчас систему установили только в одном классе, но к лету директор хочет установить ее во всех классах. Система состоит из трех камер с доской, которые могут определить настроение человека по выражению лица. Так, если ученик отвлекается во время уроков – учителю приходит оповещение, в котором говорится, кто именно из присутствующих его не слушает.

По мнению руководителей учебного учреждения, такая система никак не нарушает частную жизнь школьников.

– Н-да… С грустью вспоминаю школу. Тогда я мог подремать на уроках биологии…

– Шеф, я надеюсь, вы не говорите подобное своему ребенку?

– Конечно! И не дай Бог кто-то из вас проговорится!

– А если серьезно, как вы считаете, это хорошо или плохо?

– Как по мне, Марк, это плохо. У хорошего учителя на уроке всегда интересно. А к плохому идти всегда не хочется!

На самом деле такая система уже испытывается в школах Китая. Так что это совсем не фантастика!

Сказки о безопасности: Чипирование сотрудников

– Шеф, наши служащие все чаще теряют пропуска и токены. Я уже не могу! Главной проблемой все чаще становится то, что, уходя из-за компьютера, пользователи забывают отключать токены. Что делать?

– Ну не знаю. Мужчины могут привязывать токены шнурком к поясу брюк, а вот как быть с женщинами? Ты можешь что-то предположить? Я – нет!

– Давайте попросим помочь наш научный отдел. Ну в конце-то концов мы за что-то им платим деньги?

– Это идея, давайте попробуем!

Прошел месяц.

– Ну и к какому выводу пришли наши научники?

– Да к тому, что мы и сами знаем. Говорят, что кошелек – штука неудобная, карточка может потеряться, ключи можно где-нибудь забыть. Предлагают ключи, пропуска и даже сведения о платежной карте закодировать на чип, а его имплантировать под кожу. Так уже поступают у наших соседей в республике Ш.

– А как это работает?

– Сам чип действует как цифровая связка ключей с помощью ближней бесконтактной связи. Это способ посылать информацию по беспроводной связи от пассивного чипа к считывающему устройству, но только когда между ними всего около 4 см. С помощью чипа можно пройти в тренажерный зал, открыть дверь машины или офиса и заплатить, как по карте. В перспективе такой чип сможет делать все больше и больше.

– Погоди, но ведь сама технология эта далеко не нова. Она вошла в обиход уже года три-четыре тому. Ветеринары вживляли такие биочипы собакам и кошкам.

– Да, а сейчас уже можно с помощью таких чипов покупать билеты. Правда, у такой технологии есть очевидный побочный эффект. Любая корпорация может легко использовать информацию с чипа: отследить, где вы находитесь, как долго обедаете, как часто ходите в туалет – стоит только просканировать чип. А так как такая техника предлагается именно корпорациями и пока толком не регулируется, то рано или поздно это, разумеется, случится. А вот отказаться от такого сбора информации довольно сложно. Можно оставить бумажник дома, не пользоваться карточкой (хотя даже это сейчас сложно), но вот удаление микрочипа потребует чуть больше усилий. К тому же пока такие чипы очень легко взломать.

– Если это плохо для пользователей, мы-то тут ни причем! Более того, они же сами попросят нас внедрять такие чипы. Ключевое слово тут – удобство. А безопасность… Да кто нынче думает о безопасности? Никто!

Такая история уже совсем не фантастика. Внедрение подобных чипов уже происходит в Швеции. Кто следующий? Задумайтесь!

Сказки о безопасности: Телефон как услуга

– Комиссар, у нас проблема! Нам нужно срочно отследить телефон наркоторговца, но у нас нет решения суда. Как быть? Если мы сделаем это без санкции судьи, на нас потом всех собак повесят!

– А зачем нам санкция?

– Не понял, стажер! Ты предлагаешь нарушить закон?

– Нет, конечно! Но в данном случае мы его не нарушаем! Мы пользуемся его несовершенством.

– Поясни.

– Тысячи тюрем в нашей стране разрешают звонки по телефону заключенным. И при этом контролируют не только кому звонят, но и местонахождение абонента. Для это используют данные компании S, которая покупает данные о местоположении своих клиентов в реальном времени у четырех крупнейших сотовых операторов. Им запрещено передавать эти данные государственным правоохранительным органам без судебной санкции, но продавать эти данные третьей стороне – вполне легально. А компания S может продавать эти данные правоохранителям уже без санкций, и это не является нарушением закона. Предлагаю этим воспользоваться.

– Молодец, стажер! А ты откуда это знаешь?

– Да у нас был преподаватель, бывший начальник тюрьмы. Он и рассказал.

– Хорошо тебя учили. Итак, покупаем эти данные. Оплатим из оперативных расходов.

– А насколько точны эти данные? И как быстро предоставляются?

– Служба может найти местонахождение практически любого мобильного телефона в стране за считанные секунды.

– То есть, зная номер, мы получим координаты любого включенного мобильного телефона, независимо от того, используется ли на нем геолокация?

– Именно так! Хотите, проверим на мне или на вас.

– А давай!

Ответ на запрос пришел через три секунды: «9-я улица, дом 5. 95-й полицейский участок».

– Да-а-а. Это гораздо быстрее, чем использовать судебное решение.

– Конечно!