Цифровая гигиена. Том 3 - Владимир Федорович Безмалый

– Да-а-а! Интересно, а эту услугу может заказать кто угодно?

– Нет! Компания S предоставляет ее только для сотрудников правоохранительных органов.

– Ну хоть это хорошо…

– А представьте, если кто-то начнет продавать эти сведения?

– Даже и думать о таком страшно!

А ведь это уже свершившийся факт! Компания Securus (США) уже продает подобные данные, полученные от четверки крупнейших мобильных операторов.

Сказки о безопасности: Найти хозяина

– Господин комиссар, нам приказано отслеживать передвижения госпожи S, но она уже второй раз уходит от слежки. Причем весьма умело, хотя и притворяется обычной светской дамой.

– Как же так?

– Ну вот вчера, когда она была в торговом центре, она то ли умышленно то ли случайно выронила свою любимую собачку. Та умудрилась, естественно, убежать от хозяйки. Мадам устроила переполох, подняла всю охрану. Собачку нашли, но в поднявшейся суматохе мадам вместе с собачкой ушли от наблюдения.

– И что вы предлагаете делать?

– Не знаю.

– Кто еще постоянно ее сопровождает? Шофер? Служанка?

– Они всегда разные. Мы не можем сказать, кто будет с ней. Разве что ее любимая собачонка…

– Андрэ, а чего ты скривился при слове «собачонка»?

– Да моя девушка – ветеринар этой маленькой сволочи. Уже дважды наши встречи срывались из-за нее. То эта собака сожрет что-то не то и у нее живот болит, то еще что-то.

– Андрэ, так это же прекрасно! Твоя девушка сможет нам подыграть?

– Стажер, вы что-то придумали? Поделитесь идеей.

– Да все просто, тем более после того, как эта псина сбежала в торговом центре. Предложим мадам купить трекер для собаки, позволяющий отслеживать ее местоположение по GPS. Сегодня это модно!

– А что нам это дает?

– Сегодня большинство таких трекеров содержат уязвимости. Зная, какой именно трекер на собаке, можно взломать это устройство и определить его координаты. Более того, можно будет даже изменить координаты и привести хозяйку туда, куда нам будет нужно.

– Молодец, стажер! А ты это умеешь?

– Увы, я нет, но ведь у нас есть целый отдел киберполиции. Они должны справиться.

Прошла неделя.

– Господин комиссар, предлагаю вам премировать вашего стажера, пусть сводит свою девушку-помощницу в ресторан. Теперь у нас есть координаты мадам в любое время. Вопрос решен.

– Но как?

– Как оказалось, трекер передает координаты на сервер через GSM в открытом виде. Мы их получаем сразу же. А вскоре появятся новые образцы устройств с видеокамерами и микрофонами. И мы будем видеть и слышать все, что видит и слышит собака.

Выпускаемые сегодня трекеры для животных содержат уязвимости, что позволяет перехватывать их координаты и другую конфиденциальную информацию. Задумайтесь об этом заранее.

Сказки о безопасности: «Подписанные» ворота

– Шеф, у вас найдется немного времени? Хотела рассказать вам, а также Максу и Рите, об одной проблеме. Думаю, что она возникла не только у меня.

– Конечно, зови Макса и Риту!

– Спасибо, шеф!

Прошло 10 минут.

– Коллеги, у нашей милой Софи кажется маленькие неприятности. Наша задача ей помочь. Надеюсь, никто не против?

– Шеф, как мы можем быть против, ведь она одна из нас!

– Итак, Софи, прошу! Рассказывайте! Коллеги, берите кофе, ликер, сладости. У нас всех был тяжелый день.

– На самом деле это даже не моя неприятность, а моей мамы. Она решила установить на гараже автоматические ворота с поддержкой GSM. Ну, чтобы удаленно их открывать и закрывать.

– Обычная практика, у тебя умная мама. И что случилось?

– Она купила SIM-карту от компании М. Все было нормально. Но вдруг три дня назад она обнаружила, что на симке закончились деньги. Но как? Ведь не могут же ворота сами отсылать SMS или звонить кому-либо? Да и в Интернет они вроде сами не ходят. Я решила узнать, что произошло.

– Ты поехала в компанию М?

– Да! И там выяснилось, что оказывается на эту симку было сделано три автоматические подписки.

– Что???

– Да-да, я сама удивилась. Оказывается, компания М сама оформляет «временные» бесплатные подписки для своих новых абонентов, а потом, если абонент не отказывается от подписки, она становится уже платной и постоянной.

– Понятно. То есть компания «подписала» эту SIM-карту?

– Да! Думаю, что это совсем не единичный случай.

– Понятно. Придется идти на прием к канцлеру, а то и к императору. И решать эту проблему.

Прошло три дня.

– Чем все закончилось? Шеф, вам удалось поговорить с канцлером?

– Да! Компания М будет наказана. А деньги за «бесплатные» подписки вернут владельцам. В случае повторения у них просто отзовут лицензию на работу в империи.

Вот так закончилась эта история. Увы, такие истории не новость. Не так давно гаражные ворота были подписаны на платную рассылку МТС.

Сказки о безопасности: Пароль и «умные» часы

Утро в департаменте контрразведки выдалось очень напряженным. О шпионе республики N было известно достаточно давно, но получить доступ к его компьютеру никак не удавалось. А без этого расшифровать нужные документы оказалось чрезвычайно сложно. Именно поэтому руководитель отдела и пришел к комиссару.

– Комиссар, у нас есть задача, справиться с которой мы не можем. Никак не можем получить пароль к ноутбуку N. Признаю, что мы оказались бессильны. Может попробуем обратиться к нашим коллегам из департамента интеллектуальных преступлений?

– Придется. Езжайте к ним, а я позвоню и поясню ситуацию.

Прошел час.

– Доброе утро, господа. Итак, есть задача. Нужно взломать пароль. Увы, принятые меры результат не дали.

– А что известно о господине N? Какими гаджетами он пользуется?

– Он использует смартфон от компании S и смарт-часы от того же производителя. Оба гаджета под управлением последней версии операционной системы от компании G.

– Что нам это дает? Рита, что можете сказать?

– Думаю, Иоганн, что нам это дает достаточно много. Мы можем написать программу, «заразить» умные часы зловредом, который мог бы передавать нам нужную информацию. Для этого достаточно сделать приложение – скажем, модный циферблат или, например, фитнес-трекер, добавить в него функцию считывания данных с акселерометра и загрузить в соответствующий магазин приложений. В теории такое приложение даже зловредным не будет считаться, поскольку ничего откровенно вредоносного оно вроде бы не делает.

– Но как мы сможем выделить именно пароль? Ведь приложение будет потреблять энергию, и он быстро заметит, что батарея быстро садится.

– А мы будем включать приложение только, когда он придет к себе на работу. Отслеживать его передвижение можно ведь и по вышкам мобильной связи.

– Согласен. Занимайтесь.

Прошла неделя.

– Иоганн, мы сделали приложение, которое помогает распознать, что печатает хозяин смарт-часов. Но с хорошей точностью распознать получается не все, а лишь некоторые фрагменты текста, которые за время слежки пользователь вводит несколько раз. В нашем эксперименте мы с точностью 96% смогли восстановить пароль от компьютера.

– Отлично! Вам удалось установить это приложение на часы господина N?

– Да, он заинтересовался новым приложением и установил его на свои часы. И мы уже получили данные распознавания.

– Это очень хорошая точность. Теперь надо передать этот пароль в контрразведку.

Прошла еще неделя.

– Иоганн, у вас работают волшебники? С вашей помощью мы смогли расшифровать нужную информацию. Я доложил о вашей работе императору. Напишите нам список лиц, которых необходимо представить к награде.

На самом деле это не фантастика. Подобный эксперимент проводили специалисты Kaspersky Lab. Так что будьте внимательнее!

Сказки о безопасности: Издевательство? Вербовка!

– Милый, что происходит с нашим сыном?

– А что случилось?

– Маленький Денни обозлен на весь белый свет.