Цифровая гигиена. Том 3 - Владимир Федорович Безмалый

– Вывод? Примите к исполнению!

Прошло два дня.

– Господин комиссар! Докладываю. Мы ведем наблюдение во всех комнатах интересующего нас дома с помощью встроенного видеонаблюдения. То есть не только выполнили задание, но и экономим на оборудовании.

– А производитель оборудования не собирается закрывать дыру?

– Нет! Они просто предлагают сменить пароль устройства по умолчанию. Но нам это не опасно, ведь наше устройство уже работает.

– Таким образом, мы научились использовать для прослушки бытовые приборы?

– Да! А производители оборудования нам помогают.

Такая история уже не фантастика. Специалисты Positive Technologies обнаружили бреши безопасности в роботах-пылесосах китайского вендора Dongguan Diqee. Злоумышленники могут эксплуатировать уязвимости для прослушки, видеонаблюдения и перехвата конфиденциальных данных.

Сказки о безопасности: Атака в приграничье

В департаменте охраны государственной границы совещание шло уже второй час.

– Итак, господа, кто мне скажет, что за чудеса происходят на нашей южной границе? Почему не прекращаются пожары? Мы уже выставили туда дополнительные наряды пограничников, а народ жалуется, что посевы и леса горят. Что происходит? Что скажет начальник Южного пограничного округа? В конце концов, что скажет губернатор? Это проблема пограничников и армии или проблема пожарных и гражданской власти? Нам еще и этим заниматься?

– Господин командующий, в последнее время все чаще террористы атакуют нашу территорию с помощью воздушных змеев, шаров с горючими веществами и даже надутых презервативов с огнеопасным грузом. Все это вызывает многочисленные пожары, так как мы не в состоянии отследить все такие попытки. Это, безусловно, страшно, но не так сильно. Появилось нечто и похуже.

– А что может быть хуже?

– Дроны-камикадзе.

– Поясните подробнее.

– В последнее время наших военных беспокоит другое оружие террористов. Так, на прошлой неделе в девять вечера в одном из расположенных вблизи границы поселений раздался взрыв. Выскочившие из домов жители увидели два очага возгорания и что-то похожее на маленький квадратный парашют. На место быстро прибыли военные и все собрали с места инцидента. Через несколько дней возле того же поселения вновь обнаружили нечто подозрительное. В этот раз можно было с уверенностью сказать, что взрывное устройство было связано с мультикоптером, запущенным из-за границы.

– Это все?

– Нет, был еще и третий случай в этом же месяце. Запущенный с той стороны мультикоптер потерпел аварию и не вернулся в сектор. Армия тогда не сообщила об инцидентах, да и сейчас неясно, как она к ним относится, хотя выводы из них можно сделать однозначные. Увы, мы не можем сказать, сколько было запущено мультикоптеров со взрывными устройствами и сколько, сбросив груз, сумели вернуться, а также идет ли речь о грядущей войне с использованием беспилотных устройств. Но командование Южным округом исходит из предположения, что атакующие дроны у террористов уже есть.

– То есть можно сказать, что одна из основных целей террористов – поразить нашу систему противоракетной обороны?

– Думаю, да. Речь не столько о том, чтобы прорвать систему ПРО, сколько о нашей репутации. Это ведь куда круче проникновения в наши поселения, похищения наших пограничников или подрыва стены на границе. Самый простой способ добраться до батареи – запустить беспилотник, который сбросит на нее взрывное устройство или спикирует и взорвется сам. А представьте себе, если он спикирует на площадку со зрителями или на пляж. Что тогда?

– Что тогда? Нам с вами в лучшем случае увольнение и лишение званий, наград и пенсий. В худшем – смертная казнь.

– Итак, господа! Подведу итоги. Нам нужно в срочном порядке разворачивать на южных границах, а в перспективе и на всех остальных средства радиоэлектронной борьбы. Придется идти к императору на доклад.

Такая перспектива уже реальность. Атаки дронов уже происходят в Израиле. Кто следующий?

Сказки о безопасности: Интернет-чудовище

– Мама, я боюсь спать одна в этой комнате!

– Ну что ты, милая, ты уже взрослая девочка! Тебе же уже 12 лет. Откуда эти детские страхи?

– А вдруг это чудовище опять придет?

– Какое, милая?

– А вот смотри. Вначале у меня в моем WhatsApp появился непонятный контакт, который позвонил мне. При этом погас экран и жуткий голос начал говорить, что он знает об мне все!

– Сколько папа говорил тебе не слушать всякую ерунду по Интернету и в мессенджерах?

– Да, но потом мне начали с этого номера приходить жуткие фотографии. А затем начали требовать, чтобы я выполняла приказы. Я отказалась, и теперь мне приходят разные угрозы. Говорят, что обо мне все знают. Написали мой вес, рост, где я живу, в какой школе учусь и даже имена моих подружек и кличку нашей собаки! Мало того, написали, как я хожу из школы и в школу!

– Ну что ж, первое что я тебя попрошу, дай свой смартфон папе, он разберется. В конце концов на работе он ловит разные компьютерные гадости. Почему бы и дома не помочь ребенку.

– Хорошо, но ты оставь мне ночник, хорошо? А то я все же боюсь!

– Добрый вечер, дорогой! У нас неприятности.

– Что-то серьезное?

– Боюсь, да! Ребенок боится своего смартфона и спать одна в комнате.

– Смартфона? Она разрешит мне его взять на работу?

– Уже разрешила. Посмотри там, хорошо? Думаю, что эта проблема не только нашей дочки касается.

– Конечно, милая. Утром я все сделаю. А пока дай ей наш запасной телефон и попроси ничего туда не устанавливать.

Настало утро.

– Коллеги, у меня проблема и боюсь не только у меня, а у всех нас. Я принес смартфон дочери. С ним что-то происходит. Задача стандартна. Найти и уничтожить! А главное – сделать так, чтобы эта гадость больше не появлялась.

Прошло полдня.

– Шеф, а все открывается до безобразия банально. Это действительно бот. И действительно смартфон заражен. Судя по всему, девочка установила себе приложение для подбора прически (ну девочка же!), но при этом это приложение кзатребовало слишком большие права. Доступ к контактам, к SMS, к геокоординатам и т. д. Судя по всему, она согласилась. Одного мы понять не можем. Цель создания подобного вредоноса?

– Цель? А вы не задумывались, что, воздействуя на ребенка подобным образом, можно заставить его выполнять любые требования злоумышленника? Например, ограбить собственных родителей, занести маме или папе троян на смартфон или компьютер. Просто подслушать их разговоры. В конце концов сделать из ребенка послушного наркокурьера. Ну кто обратит внимание на маленького мальчика или девочку на велосипеде? А?

– Ой, шеф! Мы о таком не подумали. Тогда нужно срочно написать в СМИ, выступить на телевидении о появлении нового оружия психологической обработки.

– Да! И снова рассказывать о необходимости обращать внимание на права приложений. А что с телефоном?

– Да что с телефоном? Контакты и фотографии мы спасли, предварительно их сохранив, а смартфон скинули в заводские настройки

Вот так закончилась эта история.

А вы рассказываете своим детям об опасности предоставления прав приложениям? И вообще о правилах установки приложений?

Сказки о безопасности: Небесный дозор

– Комиссар, в усадьбе на 19-й улице завтра состоится совещание руководства банды Дикого Билла. Нам нужно понять, кто будет там и о чем они будут говорить. Увы, проникнуть туда мы не можем. Кроме того, руководитель этой банды боится подслушивающих устройств, потому совещания у них проходят всегда у бассейна. При этом все присутствующие в пляжном наряде, чтобы гарантировать, что ни у кого нет подслушивающих устройств.

– И какие есть варианты?

– У молодого офицера, который прибыл к нам в технический отдел пару месяцев назад из Академии и уже показал себя весьма толковым специалистом, есть предложение.

– В чем оно заключается?

– Усадьба находится недалеко от площади святого Марка, верно?

– А что нам это дает?

– А то, что на площади постоянно огромные стаи голубей, помните? Мэр уже который год безуспешно с ними борется.

– И что? Я пока не понимаю