Цифровая гигиена. Том 3 - Владимир Федорович Безмалый

Сказки о безопасности: Футбольное пиратство

– Карл, вы понимаете, что на носу Лига чемпионов? Вы понимаете какие убытки мы несем из-за пиратских трансляций матчей? Что вы предлагаете?

– Господин президент, наши программисты написали приложение для футбольных болельщиков, которое может записывать их разговоры и отслеживать их местоположение для борьбы с пиратскими трансляциями матчей. Но нас ведь обвинят в нарушении прав пользователей!

– А вот это уже задача для юристов и пиарщиков. Нужно сделать так, чтобы либо не обвинили, либо обвинили уже потом, после трансляции! Вам все понятно? Выполняйте!

Прошел месяц.

Благодаря отслеживанию и оперативной блокировке пиратских трансляций Лиги чемпионов принесла телевизионщикам рост прибыли на 25%. Вместе с тем в прессе поднялась волна по поводу того, что прослушка была незаконной. Авторы программы были вынуждены подтвердить факт записи разговоров и отслеживания геолокации. Но суд встал на их сторону, ведь при установке на Android-смартфоны приложение запрашивало разрешение на доступ к микрофону и определению местоположения. А пользователи сами с этим соглашались, значит никто никого не обманывал.

– Господин президент, ваше задание выполнено! Все получилось, как вы и говорили. Мы успешно справились с заданием. На носу Чемпионат мира по футболу. Продолжаем?

– Безусловно! Можно было и не спрашивать!

Это, увы, не сказка! Такое программное обеспечение для борьбы с пиратскими трансляциями матчей успешно применяется в Испании, сообщает издание El Pais.

Сказки о безопасности: Захват корабля

Утро в порту казалось обычным. Солнце медленно вставало из моря, все обещало хорошую погоду. Грузовой порт жил своей жизнью. Вдруг в диспетчерской раздался сигнал тревоги.

– Шеф! У нас проблема.

– Что случилось?

– Судно «Святой Николай» вдруг повернуло и двигается в квадрат 348, к проливу Бурь. Там неблагоприятные условия для судоходства и могут быть пираты. Непонятно зачем, ведь чуть севернее находится безопасный судоходный пролив.

– С капитаном связались?

– Да, но он говорит, что судно идет на автопилоте и двигается в верном направлении.

– Потребуйте от него лечь в дрейф и вышлите на корабль досмотровую группу. Я пока не понимаю, что происходит. Корабль оборудован спутниковой системой навигации? Электронными картами?

– Да. После капитального ремонта «Святой Николай» использует электронные карты и информационные системы.

– Тогда обязательно включите в состав группы специалистов по компьютерным преступлениям.

Прошло четыре часа.

– Шеф, а ведь вы были правы! Информационная система корабля была взломана. Она основывалась на устаревшей операционной системе Windows NT, давно уже не поддерживаемой разработчиками. Система была скомпрометирована, в результате киберпреступники смогли изменить координаты, принимаемые приемниками GPS, а так как на судне регулярно использовался автопилот, то ни капитан, ни члены экипажа не понимали, что судно идет другим маршрутом.

– Это все неприятности?

– Если бы. Мы обнаружили, что рулевое управление, двигатели и балластные насосы обмениваются сообщениями, отправляя их в обычном текстовом формате без аутентификации. И это еще не все. Уязвимые трекеры судов можно найти с помощью специализированной поисковой системы.

– Да-а-а, вы меня порадовали… Не думал, что компьютерные хакеры будут взламывать корабли. Но теперь это зло дошло и до нас. Корабль привести в порт и поставить к стенке. Будем проверять все его системы.

Вы думаете это фантастика? Никак нет! Служба безопасности Pen Test Partners недавно продемонстрировала, что уязвимости в системах управления кораблями чрезвычайно просты в использовании. А ведь морские грузоперевозки сегодня обеспечивают примерно 90% мировой торговли!

Сказки о безопасности: Привет из казначейства

– Макс, не забудь, сегодня наш бухгалтер должна пойти в казначейство и получить электронную подпись.

– Да помню я.

– Не забудь, сперва там нужно посетить местный отдел информационной безопасности, где нашу флэшку их специалисты должны проверить на вирусы.

– Да помню!

– Но все ж имей ввиду, специалисты их проверять-то будут, но…

– Да понимаю. Их специалисты – это хорошо, но… Короче, потом сам проверю еще раз. Сегодня я могу доверять только сам себе, да и то с трудом.

– Ладно, всем известно о твоей паранойе.

Прошло два часа.

– Макс, машина уже внизу. Поехали! Не забудь флэшку.

– Иду.

– Вылезайте, приехали.

– Софи, подожди, я схожу в местный отдел информационной безопасности, по инструкции они обязаны проверить флэшку.

– Добрый день! Мы прибыли для получения электронной подписи.

– Давайте флэшку.

– Пожалуйста. Она пустая.

– Но все же. Итак, она чистая. Можете получить электронную подпись.

– Макс, мы идем получать подпись?

– Погоди, Софи, я сам проверю флэшку.

– Но ведь ее только что проверяли.

– Да. Но это не я проверял. Извини, я не могу доверять им.

– Но почему, ведь это же профессионалы?

– Да ну? Я отвечаю за безопасность нашей компании и только я могу решать, будем ли мы использовать эту флэшку или нет! Мне за это платят деньги, и я не собираюсь лишиться своей работы!

Макс вставил флэшку в свой ноутбук и сразу же раздался визг антивируса.

– Ага, я так и думал. Государственное предприятие, безопасностью никто всерьез не занимается. Денег не выделяют. Ладно. Почистили, идем получать подпись, а потом снова придется проверяться.

Увы, проверять внешние носители необходимо всегда. Независимо от того, в какой организации вам приходится бывать с вашими внешними носителями.

Сказки о безопасности: Слежка через замочную скважину

– Комиссар, нам нужно знать, какие места сегодня посетит господин К.

– Что мы о нем знаем?

– Он приехал вчера, остановился в гостинице «Кайзерхофф», номер 215.

– Что еще известно?

– Да больше ничего. Он не использует смартфон по прямому назначению. Даже как телефон не использует – у него отключена либо просто отсутствует сим-карта. Так что по базовым станциям его не отследить.

– А чем же он тогда пользуется для связи?

– Скорее всего он использует бесплатный Wi-Fi в кафе и транспорте. Сегодня там очень много точек доступа.

– Паршиво.

– Кроме того, он не пользуется такси, а вчера весьма умело ушел от нашей слежки.

– А что говорят видеокамеры?

– Да тоже ничего. Он пользуется тем, что сейчас зима, и натягивает шарф, шапку и капюшон. В результате на лице остаются только темные очки. Камера распознать его не может. А от наружного наблюдения он весьма умело уходит.

– Н-да… Задача. Давайте посоветуемся с нашими техническими специалистами. Мигель, что скажете?

– Есть одна идея. Говорите, он остановился в «Кайзерхоффе»? Они год назад закончили капитальный ремонт и внедрили систему электронных замков, управляемую смартфонами через Bluetooth.

– А что нам это дает?

– Эта система устанавливает приложение на смартфон гостя. И позволяет отслеживать его местоположение. Не ставя его в известность. А значит…

– А значит вы честно заслужили благодарность. Что от нас требуется?

– Поехать со мной в гостиницу и установить там программное обеспечение, которое будет передавать нам координаты всех постояльцев. А уж тут мы разберемся, кто нам нужен.

– Берите инструменты и вперед. Время не ждет.

Так закончилась эта история. Увы, это не фантастика. Подобные ключи уже реальность!

Сказки о безопасности: Опасные подружки

– Шеф, нам нужно срочно найти владельца бара «У кота» с 19-й улицы.

– Что мы знаем о нем?

– Семьи у него нет, подружки постоянной тоже. Более того, он отключил свой смартфон, отключил GPS на своем автомобиле и уже пару дней не пользуется кредиткой.

– Здорово. Можем отследить его последние платежи?

– Да.

– И что вы можете сказать?

– Он регулярно пользуется интернет-приложением Tr. Оплачивает его уже почти полгода.

– А что это?

– Приложение социальной сети для ищущих пару. Оно отличается от других тем,