Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

ее оперативных подразделений, все еще нуждалась в услугах департамента «волшебников», как часто называли подразделение Иоганна. Вот и недавно им задали очередную задачу. Нужно было продумать, как заставить домашние гаджеты, а точнее «умные» голосовые помощники, работать подслушивающими устройствами.

Ребята думали над задачей вторую неделю, и сегодня Рита обещала представить свое решение. Прелесть его была в том, что не требовался непосредственный доступ к устройству. Более того, следы взлома устройства тоже можно было убрать удаленно.

– Доброе утро, шеф! Чего вы не вызвали машину? Такая сырость!

– Ну зачем? Прошел по парку, подумал о жизни. А сырость и слякоть – это ерунда! Нужно просто одеться по погоде! Что у нас нового?

– Пробегала Рита, просила предупредить вас, что она вас ждет с утра.

– Спасибо! Не стоит заставлять ее меня ждать.

– Доброе утро, шеф!

– Привет, Рита! Чем порадуешь?

– Мы нашли решение для голосовых помощников от компаний А и G.

– А можно подробнее?

– Мы научились получать пароль пользователя такого помощника.

– Каким образом?

– Создали приложение, изменившее функциональность, при этом не требуется повторная проверка. В частности, мы меняем приветственное сообщение на поддельное сообщение об ошибке «Этот навык в настоящее время недоступен в вашей стране», заставляя пользователя думать, что приложение не запущено и его не слушает. А затем добавили длинную паузу в звуке после сообщения об ошибке, заставив голосовое приложение «произнести» последовательность символов. Поскольку эта последовательность труднопроизносима, говорящий молчит, пока активен. Если заставлять приложение «произносить» символы несколько раз, продолжительность этого молчания увеличивается. Наконец, через некоторое время молчание прекратится и будет воспроизведено фишинговое сообщение «Для вашего устройства доступно важное обновление безопасности. Скажите „Начать обновление“ и введите свой пароль». Все, пароль у нас.

– И вы сможете ввести пароль и заставить гаджет прослушивать все, что будет после этого произнесено?

– Именно так! Мы проверяли. Это работает.

– Молодцы! Задача решена!

А вы пользуетесь голосовыми помощниками? Пользуйтесь! Кому-то будет удобно вас слушать!

Сказки о безопасности: Неудавшийся угон

В пятницу, как обычно, в департаменте Иоганна проходила неформальная встреча специалистов.

– Добрый день, шеф!

– Добрый день, Рита! О чем сегодня будем разговаривать?

– Сегодня речь будет идти о нелепых случаях, связанных с похищением автомобилей. Итак, слово предоставляется Пьеру, нашему новому стажеру из столичной полиции.

Сара Брен

Сара Брен очень гордилась своим электромобилем новой модели. Она часто приезжала на нем на работу. Так было и сегодня.

Однако в средине дня она получила оповещение на телефон, что у ее авто сработала сигнализация. Машины не оказалось на месте, поэтому женщина подключилась к приложению для её управления, чтобы узнать, что происходит.

Сара знала, что ее машину можно разблокировать с помощью специальной карты или смартфона, подключённого к автомобилю, но смартфон владельца не может быть отвязан от него. Ей сразу показалось странным, из системы удалены телефоны её жениха и отца.

Но воры не учли, что в приложении можно отследить местоположение машины, поэтому Сара вызвала полицию и отправилась следом за угонщиками на автомобиле друга. По пути она издевалась над злоумышленниками – удалённо опускала окна, замедляла машину, включала звуковой сигнал.

Это привлекло внимание не только полицейских, но и других водителей. Сама же Сара записала поездку на видео. В какой-то момент преступники решили бросить машину и сбежать, но в кадр попал номер автомобиля, в который пересели угонщики.

Полицейские обнаружили, что они забыли в машине ящик с инструментами, а один даже потерял в салоне водительское удостоверение.

Кроме того, преступников засняли бортовые камеры электромобиля, которые включаются автоматически при попытке проникнуть в салон. Так что на их поимку ушло менее часа.

Ральф Стар

Ральф использовал электромобиль той же модели, что и Сара. В то утро он сидел в своем автомобиле на стоянке в 300-м квартале Ист Фредрикс-стрит. Он увидел, что к машине приближается его подруга и разблокировал двери. В это время выскочивший из ниоткуда преступник открыл дверь водителя и начал кричать, чтобы он вышел из машины.

– Вылезай! Быстро, а то я выстрелю!

Угрожая пистолетом, преступник заставил Ральфа выйти из машины, а затем попытался ее угнать. Но Ральф смог воспользоваться мобильным телефоном для отключения двигателя транспортного средства и заблокировать преступника внутри. А когда полицейские прибыли на место происшествия, они задержали преступника, позже идентифицированного как Чарли Смит, сидевшего на водительском месте.

Они сразу обратили внимание на то, что он сильно потеет, дергается и часто моргает. Позже было установлено, что он находился под воздействием наркотиков.

– И какой вывод из этого можно сделать?

– Стоит отметить, что в обоих случаях водителям удалось блокировать преступников с помощью мобильных устройств. Интересно, как скоро преступники научатся использовать при угоне новые технологии?

– Боюсь, Рита, что это произойдет очень скоро!

Сказки о безопасности: Корпоративный смартфон

Потапыч с утра не хотел вылезать из-под одеяла. Сыро, холодно и солнышка нет. Мерзкая погода, и это до весны. А тут еще Иваныч со своей проблемой. У него собрались подключать смартфоны к корпоративной сети. И что с этим делать? Да и смартфоны под управлением Android. А это снова проблема, ведь система с открытым исходным кодом. По идее, это должно помогать специалистам по информационной безопасности, изготовителям устройств для этой ОС и поставщикам услуг своевременно разрабатывать и выпускать исправления выявленных уязвимостей ПО. На деле наоборот: в среде BYOD (пользование личными устройствами для работы) действует множество устройств с самыми разными уязвимостями, исправлению которых изготовители не уделяют достаточного внимания. Эксплуатируются устройства с устаревшими версиями…

– Потапыч, привет! Ты уже проснулся?

– Ага, поспишь тут с вами. Привет, Иваныч! Совести у тебя ни грамма. Ведь выходной же!

– Да в том-то и дело, что выходной! Есть время поболтать. Короче, тебе хватит полчаса, чтобы встать и умыться? А с меня кое-что к чаю.

– Знаю я твое «к чаю»… Утром снова голова болеть будет.

– Да ладно! Что нам двум ветеранам с литра конька-то будет? Зато поговорим!

– Уговорил. Жду!

– Еду.

Прошло полчаса.

– Потапыч, привет! Проблема у меня.

– Да уж понимаю. И, судя по всему, большая.

– С чего решил?

– Да обычно твоя проблема решается бутылкой коньяка, а у тебя явно три звенят.

– Ух ты, уже на звук определяешь.

– А то! Старый воин – мудрый воин! Ладно, хватит болтать. Жалуйся!

– Я ж тебе говорил, у нас решили смартфоны на Android включать в корпоративную сеть. А при этом у Google мне не удалось обнаружить политики жизненного цикла для Android. Ни пользователи, ни отделы ИТ не знают, когда изготовители прекратят поддерживать их устройства и ПО. Более того, нет и графика обновлений ОС, так что никто не знает, будет ли в том или ином устройстве обновлена версия ОС, а если будет, то когда.

– Весело, а если учесть, что большинство изготовителей предпочитают выпустить новое устройство и заработать на этом деньги, а не обновлять что-то в старых, то становится совсем страшно.

– Ну, я понимаю, что проблему обновления браузера решить можно. Например, установить, как обозреватель по умолчанию новейшую версию Google Chrome или Firefox из хранилища Google Play. Оба эти обозревателя обновляют достаточно часто.

– Увы, но это решит только проблему обозревателя. Ведь основная проблема-то останется?

– Думаю, что нужно заранее озаботиться тем, что делать с ОС. «Жесткий» вариант: как только версия ОС на устройстве обновится дважды, дать владельцу полгода, чтобы установить обновления, и предупредить, что иначе устройство отключат от корпоративной сети. Думаю, многие будут протестовать против таких правил, но требования безопасности превыше всего. Вероятно, при таком подходе от выбора устройств под Android начнут отказываться, потому что Google выпускает новые версии ОС каждые шесть-девять месяцев.

– Да.