Цифровая гигиена. Том 3 - Владимир Федорович Безмалый

Хрюша, принимай работу. Теперь все работает! А Зайцу скажи, чтобы больше ничего не трогал. Я сам тебе все покажу и расскажу.

Вот так и закончилась эта история. Думаю, что скоро на телевизоры придется антивирус устанавливать. А вы как считаете?

Сказки о безопасности: Видеоподмена

– Комиссар, у нас проблема.

– А когда у нас не было проблем?

– Я серьезно. Проблема и большая. Помните, сколько мы гонялись за наркоторговцем с 9-й улицы?

– Еще бы. Конечно, помню. Ох и нервов же тогда попортили.

– Ну вот. Вчера во время полицейской облавы наши ребята, Дэн и Ники, взяли его, но сегодня адвокат требует его освобождения. Говорит, что во время задержания была нарушена процедура.

– А вы смотрели показания их видеорегистраторов?

– Конечно! Но вот тут и есть проблема. Показания видеорегистраторов не совпадают. Регистратор Ники пострадал во время задержания. Вернее, уже после задержания. И видеозапись на нем в корне отличается от видео Дэна.

– Не понял.

– У Ники запись показывает, что все было правильно, а вот у Дэна свидетельствует, что задержанному не были зачитаны его права, что Дэн грубо толкнул его и ударил уже лежачего ногой. Короче, если опираться на видеорегистратор Дэна, то права этого торговца действительно были нарушены.

– Сколько у нас времени?

– Сутки.

– Везите видеорегистратор к нашим умникам. Не верю я в то, что Дэн мог избить задержанного. И второй регистратор захватите. Что-то тут не так.

Настало утро следующего дня.

– Чем порадуете, Иоганн?

– Скажу, что торговцу сидеть нужно долго. Регистратор Дэна взломан. А вот к производителям регистраторов у меня серьезные вопросы. И еще более серьезные вопросы к тем, кто давал разрешение на их использование в правоохранительных органах.

– В чем дело?

– Во-первых, все они не имеют никакой защиты от взлома. Во-вторых, видеофайлы не подписываются. А следовательно, хакеры имеют возможность не только прочесть видеофайлы, но и подменить их. В результате невозможно проверить, действительно ли загруженный ролик был снят стражами правопорядка, или его заменили хакеры. Последние могут манипулировать устройством по своему усмотрению. Например, они имеют возможность удалять все кадры и связанные с ними метаданные, такие как местоположение, время и дата записи.

– Спасибо, Иоганн! Придется докладывать императору.

Хакеры научились взламывать нагрудные камеры полицейских и не только просматривать видеоматериалы, но и удалять их. Об этом рассказал консультант по кибербезопасности компании Nuix Джош Митчелл на ежегодной конференции DefCon.

Сказки о безопасности: Зараженное авто

Вот и прошло лето. Настала осень, а вместе с ней и занятия в школе. Иоганн подумал, что правильно дал сегодня Рите выходной. Все же ребенок впервые идет в школу. Нужно отвезти его, познакомиться с учительницей, да мало ли дел у первоклашки. И все нужно решить. А главное успокоить ребенка, что у него начинается взрослая жизнь, но мама и папа рядом и всегда помогут!

Иоганн шел по парку на службу и понимал, что не зря он сегодня вышел заранее. Утро было уже по-осеннему прохладным, но чувствовалось что впереди жаркий день. Он свернул на боковую аллею, решив, что до службы еще успеет покормить уток, а может и лебедей, которые с недавних пор тоже жили у этого озера в центре парка.

Но как бы ни хорошо было в парке, все же пора на работу.

– Доброе утро, Иоганн! Вы, как обычно, начинаете свое утро с чашки кофе? Я сейчас принесу.

– Спасибо, Ирина!

Новый секретарь Иоганна была выпускницей Академии и строго говоря, совсем не секретарем. Но пока настоящего секретаря еще не нашли, она проходила годичную стажировку в департаменте, а значит, была основным человеком на побегушках. В департаменте относились к этому спокойно, ведь сегодня она могла быть секретарем, а завтра оперативником.

Первые два часа прошли спокойно, а потом позвонила Рита.

– Шеф, я сейчас беру такси и приезжаю в управление. Попрошу подготовить служебный эвакуатор и прислать его к гимназии №100.

– Погоди, это гимназия твоего сына. Что случилось? Ты попала в аварию? С сыном порядок? Ты здорова?

– Шеф, с сыном и со мной все в порядке, спасибо. А вот с машиной чудеса. Я ж вчера была на станции техобслуживания. Меняла прошивку бортового компьютера. Вот с ним чудеса, потому и прошу помощи.

– Не волнуйся, дежурная машина за тобой уже вышла. Эвакуатор тоже.

– Спасибо! И попросите Марка с моими ребятами быть наготове. Если я не ошибаюсь, у нас новое дело.

Прошло три часа.

– Шеф, а Рита права. У нас действительно новое дело.

– Что случилось?

– Автомобиль Риты взломан, точнее он заражен вредоносным ПО. Более того, троян сидит прямо в прошивке этого автомобиля. Мы выслали дежурную группу на станцию техобслуживания и выяснили, что проблема не на станции. Это проблема производителя автомобилей. Зараженную прошивку на станцию доставили из фирменного центра обслуживания, а там ее получили от производителя оборудования.

– Выходит, нужно отзывать все автомобили этой марки?

– Да! И проводить расследование уже в самой компании-производителе.

Прошло две недели.

– Иоганн, мы закончили. Ну и бардак же в ИТ-службе этого автогиганта. Пришлось попотеть. Оказалось, что их разработчики уже несколько раз просили руководство купить им новое средство разработки, а главное – его библиотеки. Им каждый раз отказывали. И пришлось скачивать библиотеки из Интернета. Естественно, их никто не тестировал на безопасность. А они оказались ворованными, и вирус проник в прошивку.

– Вы доложили руководству компании?

– Конечно. Но не знаю, примет ли оно наши аргументы.

– Примет, я об этом позабочусь. Доведу ваши результаты до императора. Так что примет. Не забудьте выделить премию вашей группе из фонда департамента.

– Спасибо, шеф!

– Знаешь, Марк, а теперь я понимаю, почему ты не меняешь свое старое авто.

– Ха! Только поняли? Оно старое, зато надежное!

Вот такая или почти такая история может произойти с любым из ваших «умных» автомобилей. Вы готовы? Мне кажется, нет!

Сказки о безопасности: Как уязвимость помогла преступника взять

– Доброе утро, Иоганн!

– Доброе, Рита! Что случилось на этот раз? Что вы нашли?

– Думаю, что вам придется выступать на коллегии императора с требованием запретить нашим военным и спецслужбам использовать смартфоны под управлением операционной системы Android всех версий, кроме последней.

– Что произошло?

– Ну вы же знаете, что мы постоянно исследуем смартфоны, которые мы разрешили использовать государственным чиновникам. Вот и в этот раз мы нашли кое-что.

– Что именно?

– Уязвимость, которая позволяет получить самую разную информацию об устройстве, включая название сети Wi-Fi, BSSID, IP-адрес, DNS-сервер и т. д. То есть злоумышленники при помощи вредоносного ПО вполне могут отследить смартфон, воспользовавшись этой уязвимостью. Также хакер может совершить атаку на сеть Wi-Fi и другие устройства в ней.

– Вы сообщили разработчику?

– Безусловно! Они уже закрыли данную брешь системы безопасности, но только в новейшей версии Android 9.0 P. А плохая новость в том, что она доступна лишь 0,1% пользователей. Однако и это еще не все.

– Что еще?

– Основная проблема в том, что разработчик не планирует устранять эту уязвимость в предыдущих версиях операционной системы.

– И что? Мы запретим, безусловно, использовать эту ОС. Но ведь все не так плохо! Мы можем использовать эту уязвимость сами, создавая программу-шпион для целей наших правоохранителей. Верно?

– Иоганн, вы читаете мысли! Конечно, мы уже создали подобное программное обеспечение и даже протестировали его. Получается весьма и весьма интересно. Более того, естественно, авторами подобного ПО является не департамент и не тестовая лаборатория, а хакерская группировка Patriot, официально никак не связанная с департаментом.

– Да, я помню, мы создавали эту группу специально для этого.

Прошло три недели.

– Господин комиссар, пришла новая рекомендация из Академии.

– Что там снова?

– Помните, у нас были сложности со слежкой за доном Ромеро?

– Еще бы! Конечно, помню. Этот гад мне даже по ночам снится.

– Мы решили эту проблему