Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

использовать свет для управления более широким спектром цифровых помощников, а также сенсорными системами, которые используются в медицинских устройствах, автономных транспортных средствах, промышленных системах и даже космических системах.

– Да. Более того, нам удалось использовать цифровой помощник в качестве шлюза и получить контроль над другими подключенными к нему устройствами в доме. Выходит, таким образом можно атаковать весь «умный» дом, включая интеллектуальные дверные замки, гаражные двери, компьютеры и даже автомобили.

– И что мы можем этому противопоставить?

– Только уменьшение количества света, попадающего в микрофоны, за счет использования барьера или дифрагирующей пленки для физического блокирования прямых световых лучей, позволяя звуковым волнам обходить препятствие. Это поможет смягчить атаку.

– Немедленно разработать варианты подобных барьеров и пленок и установить их на домашних устройствах высших чиновников, а нашим сотрудникам просто запретить использовать подобные устройства совсем до особого распоряжения! Разработку и исследование засекретить! Устройства и наработки передать в отдел технической поддержки департамента внешней разведки! Вашу лабораторию наградить согласно приказу. Приказ выпустить под грифом «Совершенно секретно». За счет департамента выплатить всем работавшим по двойному окладу!

Сказка? Вовсе нет! Подобная «световая» атака смоделирована исследователями, которые использовали дизайн микрофонов «умных» помощников последнего поколения Amazon Echo, Apple Siri, Facebook Portal и Google Home.

Сказки о безопасности: Обмануть автопилот

После очередного зимнего урагана на острове были усилены автомобильные патрули. И привлечь в них пришлось даже тех сотрудников полиции, которые в обычное время не участвовали в полицейском патрулировании. Хотя, естественно, они патрулировали гораздо реже обычных сотрудников. Так случилось, что сегодня выйти в патрули пришлось и Бобу.

Дежурство выпало спокойным, как вдруг заговорила радиостанция.

– 32-й, это центр. На 10-м шоссе двигается белый автомобиль марки Т-30 государственный номер N3042V со скоростью более 140 км/ч. При этом не видно человека за рулем. Оба передних сиденья полностью откинуты, а оба пассажира выглядят спящими.

– 32-й центру. Принял, начинаю преследование. Поль, включай мигалку и сирену.

Машина с ревом понеслась по шоссе. Преследуемый автомобиль увеличил скорость и резко рванул вперед. На счастье, шоссе было пустым.

– 32-й центру. Машина резко увеличила скорость! Боюсь, она оторвется от нас. Прошу перегородить дорогу шипами на 19-м километре. С текущей скоростью машина будет там через 10 минут.

– Центр 32-му. Вас поняла. Все сделаем. Будьте внимательнее. Мы не знаем, что там происходит. Автомобиль данной модели оснащен автопилотом, возможно проблема с ним. Что показал визуальный контроль? Где расположены руки водителя?

– 32-й центру. Не видел, чтобы руки водителя держали руль.

– Центр 32-му. Автопилот будет работать только тогда, когда обнаружит руки водителя на рулевом колесе. Если при включенном автопилоте убрать руки с руля, информационный дисплей начнет мигать, за ним последуют звуковые предупреждения, и в конечном итоге автопилот отключится. Если машиной не управляют вручную, она остановится.

– 32-й центру. Понял, будем разбираться на месте. Внимание, впереди шипы.

Преследуемая машина наехала на шипы и улетела в кювет.

– Внимание! Руки на руль! Сидите ровно!

– Погодите, я уснул, что произошло?

– Вы превысили скорость и не реагировали на требования полиции! Вам будет предъявлено обвинение в опасном вождении. Поясните, как вы умудрились уснуть за рулем? И что вы сделали с автопилотом, ведь производитель автомобиля обновил свое программное обеспечение, потребовав от водителей, чтобы они держали руки на рулевом колесе?

– Ха, обмануть это обновление ничего не стоит, достаточно прижать кусок магнитной пластмассы к рулевому колесу, чтобы имитировать давление человеческой руки.

– Вы идиот? Как можно обманывать технологии, ведь это может стоить вам жизни!

– И что? Прикольно ведь!

Вы согласны, что защиты от идиота просто не существует?

Сказки о безопасности: Тестовый взлом

– Иоганн, к вам на прием пришел человек, который называет себя W057. Он просит его выслушать.

– Пригласи. Предупреди нашу службу безопасности и пригласи ко мне Марка. Я хочу знать его реальное имя. И принеси нам пожалуйста кофе.

– Доброе утро, господин директор!

– Зовите меня просто Иоганн. Вы не возражаете, при нашем разговоре будет присутствовать Марк? Он руководитель наших исследовательских программ.

– Как я могу возражать? Ведь это же я к вам пришел. Проблема в том, что я, на мой взгляд, нашел серьезную уязвимость в канале обновления автомобилей компании Т. Но, увы, сама компания никак не реагирует на мое сообщение. Вот я и пришел к вам. Я не хочу, чтобы моим открытием воспользовались злоумышленники.

– Поясните, что именно вы обнаружили.

– Мне удалось обнаружить уязвимости в системе бесключевого доступа T. Они позволяют хакеру переписать прошивку брелка через соединение Bluetooth, снять код разблокировки с брелка и использовать его для кражи автомобиля.

– Ого!

– Это еще не все! Я обнаружил, что этими комбинированными уязвимостями может воспользоваться любой угонщик, которому удастся прочитать идентификационный номер автомобиля – обычно видимый на приборной панели автомобиля через лобовое стекло, – а также приблизиться к брелку жертвы на расстоянии примерно 4—5 м. Комплект оборудования, необходимый для совершения ограбления, обошелся мне примерно в 300 империалов, поместился в рюкзаке. Он управляется с телефона взломщика. Всего за 90 с аппаратное обеспечение может извлечь радиокод, который разблокирует автомобиль владельца. Как только угонщик окажется внутри, вторая отчетливая уязвимость, обнаруженная мной, позволит похитителю связать свой собственный брелок с жертвой.

– Получается, комбинация этих уязвимостей позволит взломщику угнать автомобиль за несколько минут?

– Именно так!

– Что скажешь, Марк?

– Думаю, что данный метод можно было бы легко применить на практике. Я думаю, что это вполне реалистичный сценарий.

– Спасибо, что вы пришли к нам! В ближайшее время, Фрэнк, компания сама обратится к вам с просьбой принять от нее чек в оплату ваших услуг, а наша служба с завтрашнего дня приглашает вас на работу.

– Погодите, но я ведь не называл своего имени.

– И что? Это проблема? Приглашаем. Вы не против?

– Я только за! Просто удивлен немного.

– И зря! Ведь не просто так нас называют департаментом волшебников. Прошу в наши ряды!

Именно по такому сценарию был осуществлен взлом Tesla. Будьте внимательнее!

Сказки о безопасности: Поддельная жировка

Наконец-то выходной. И погода благоприятствует. Туман, сыро, противно… Самое время спать. Хоть отдохну немного, решил Потапыч. Он думал сегодня проваляться с книгой в постели до обеда. Однако на деле вышло совсем другое. Как обычно, зазвонил телефон.

– Ну в этом доме хотя бы в выходной день можно отдохнуть? Ну хоть немного?! Кто звонит с утра? Кому спать не хочется? Ну ладно б сами не спали, так вы ж и хорошему человеку спать не даете!

– Потапыч! Хватит причитать! Если я звоню тебе утром в субботу, значит утро уже веселое.

– Ага, веселое. Снова выходной псу под хвост. Что у тебя, Иваныч?

– Сейчас приеду.

– Жду. Все равно разбудил.

Прошло полчаса.

– Привет, Потапыч!

– Привет! Знаешь, как называют того, кто рано встает и другим спать не дает?

– Дятел?

– Нет! Просто сволочь!

– Да ладно тебе.

– Жалуйся! Что случилось?

– Мне нужен твой совет, чтобы как-то успокоить маму.

– А что с ней такого?

– Она чуть не попалась на удочку мошенников и теперь всего боится.

– А что за удочка?

– Ей пришло по email уведомление о якобы просрочке платежей по ЖКХ с предложением срочно ее погасить, оплатив в онлайне – перейдя по предлагаемой в письме ссылке. Она испугалась, что действительно залезла в долги – ты же знаешь, как люди старшего поколения к этому чувствительно относятся!

– И что, пошла оплачивать по ссылке?

– Да! Но вовремя остановилась, почуяв неладное, уж больно непривычно выглядела форма для оплаты. И сразу мне позвонила!

– Молодец,