Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

В этот момент зазвонил телефон.

– Боб, ты как? Уже сварил кофе? Позавтракал?

– С вами успеешь! Только вышел на крыльцо, полюбоваться восходом. Сейчас пойду варить кофе.

– Не торопись. Свари кофе, отдохни. Через час за тобой придет автомобиль. Сегодня мы завтракаем с федералами. У них к тебе предложение.

– Хорошо, жду.

Прошло полтора часа.

– Боб, вас ждут, поехали!

Вот и ресторан.

– Доброе утро, Боб! У нас есть предложение. Вы со своими коллегами, которых сами и выберете, должны организовать мастерскую по ремонту и продаже бывших в употреблении ноутбуков, жестких дисков, смартфонов, карт памяти и других носителей информации.

– Где?

– В городке N на восточной окраине острова. Там часто продают электронику, бывшую в употреблении.

– Понятно. Вы хотите попробовать поковыряться на предмет интересной информации?

– Вы очень догадливы, Боб!

– Я просто пытаюсь понять, кто мне потребуется. Так, мы создадим при мастерской сервис восстановления данных. Более того, я предлагаю даже сделать подобную услугу официальной.

– Хорошая идея!

– Вы же хотите, чтобы мы исследовали устройства, которые к нам попадут, верно? И, естественно, эта мастерская никак не должна быть связана с департаментом безопасности Родины. В таком случае все вопросы организации – лучше если это будет под крышей известной компании – вы берете на себя, а всю техническую часть я беру на себя.

– Договорились!

Прошло два месяца.

– Как дела в мастерской, Боб?

– Очень хорошо. Пользователи беспечны, как я и думал. На подавляющем большинстве изученных устройств нашлись хотя бы какие-то остатки данных. В основном это была личная информация, но встречалась и корпоративная. Более чем на 16% устройств нам удалось сразу получить доступ к данным бывшего владельца. И восстановить стертую информацию на 74% подержанных носителей и компьютеров. Только 11% были правильно очищены.

– И что это за данные?

– Самые разные – от потенциально безобидных до конфиденциальных и крайне чувствительных: записи в календаре, протоколы собраний, учетные данные для доступа к корпоративным ресурсам и внутренние документы организаций, личные фотографии, медицинская информация, налоговые документы и многое другое. Но есть нечто очень интересное.

– Что там?

– Мы нашли маршруты передвижения странных групп. Причем регулярные. Дважды в месяц. С острова О. к нам. Суда останавливались в миле от берега, судя по всему, там происходит перевалка грузов и пассажиров на лодки, которые швартуются в заброшенном рыбацком поселке. Оттуда людей и грузы везут дальше на остров. Маршрут заканчивается на складской территории. Насколько я понимаю, завтра прибытие очередной группы.

– Отлично! Срочно передайте эти данные в департамент. Сегодня ночью будем их встречать. Как на берегу, так и в море.

Настал следующий день.

– Боб, вы молодец! По вашей наводке мы сумели перекрыть очередную поставку наркотиков на остров. А кроме того, задержать группу контрабандистов!

Так началась операция «Мастерская».

А вы всегда очищаете ваши устройства перед продажей или ремонтом? У вас есть основания доверять ремонтной мастерской?

Сказки о безопасности: Атака на воду

– Доброе утро, шеф!

– Доброе утро, Боб!

– Что у нас нового?

– Боюсь, что новости неутешительные. Сейчас ты летишь на другую часть острова. Там проблема на водонапорной станции.

– Господи, а я-то тут причем?

– Как раз ты-то тут и причем. Впрочем, лети, разберешься. Атакован водоочистительный объект – муниципальное предприятие, которое, как не удивительно, имеет собственное ИТ-подразделение. Местный шериф Балтьери сообщил, что для оказания помощи вызваны федералы и секретная служба. Он видит в происшествии тревожный звонок для всех.

Прошло полчаса.

– Вы Боб? Меня зовут Питер, я главный инженер этой станции. У нас проблема. Наш персонал, вернее оператор Карл, заметил по датчикам аномальный уровень щелочи и поднял тревогу. Уровень щелочи вырос со 10 единиц до 1100.

– Я местный шериф. Я не химик, не знаю, насколько такой параметр вреден, но главный инженер считает, что «это очень большое и опасное повышение уровня». Плюс ко всему сделано это было как раз накануне финальной игры на звание чемпионов национальной футбольной лиги, то есть, когда в городе будет больше всего болельщиков. Атаку можно считать вполне целевой. Спас болельщиков от отравления только человеческий фактор.

– Таким образом, можно считать этот случай неудавшейся террористической атакой?

– Да.

– Как отслеживается уровень щелочи в воде?

– С помощью головного компьютера. Он отвечает за систему водоочистки.

– Я хотел бы посмотреть.

– Безусловно.

Прошло два часа.

– Кто установил на компьютер, управляющий системой водоочистки, TeamViewer?

– С разрешения руководителя подразделения это сделал наш системный администратор. Ему надоело каждый день приходить сюда и смотреть все ли нормально.

– Идиоты. Оба! Какой пароль был установлен на этом компьютере для удаленного доступа?

– Название нашей городской футбольной команды. Как везде, чтобы наш руководитель не забывал!

– Дважды идиоты! Вы понимаете, что вас взломали? Судя по всему, взломали уже давно. Злоумышленник просто подобрал пароль к TeamViewer, который стоял на машине, управляющей системой водоочистки, и повысил концентрацию едкого натра, поступающего в воду для ее очистки, более чем в 100 раз. В такой концентрации он может нанести серьезные химические ожоги. К примеру, если такой водичкой умыться, то прекрасного завтра можно и не увидеть – едкий натр вызывает атрофию зрительного нерва и потерю зрения.

– И что нам делать теперь?

– Как что? Убрать удаленный доступ. Провести аудит информационной безопасности и навести порядок! Это объект повышенной опасности!

Думаете, такого не бывает? Ой как бывает! По информации Reuters неизвестный хакер получил доступ к системе управления водоочистительного объекта города Олдсмар, что в американском штате Флорида.

Сказки о безопасности: Как купец ключи хранил

Беда случилась у купца, воруют у него. Уж замки импортные у гномов заказывать начал, все равно воруют. Решил он пожаловаться королю Эрику Справедливому и пришел к нему на суд. Да пригласил туда старейшину гномьего цеха мастеров.

– Ваше величество, проблема у меня! Вот прошу вас призвать к ответу гномов за непотребное качество их работы. Уже который раз заказываю у них замки, но все равно, прихожу, а товар украли. И замки целые. Уж позвал их смотреть. Говорят что все замки открывались родными ключами, что за качество замков и ключей они отвечают.

– Это у вас впервые?

История первая

– Нет, ваше величество, это второй раз у него. Первый раз он заказал у нас три одинаковых замка, да два ключа к ним. Один он на поясе всегда носил.

– А другой?

– Другой у меня на дворе в ящике был. Но под замком.

– Господин старейшина, вы замок на ящике смотрели.

– Конечно! Дрянь, а не замок! Его каждый мальчишка гвоздем открыть может.

– Вопрос к купцу. А чего ж ты на ящик хороший замок-то пожалел?

– Дык дорого, да и собака там.

– Собака?

– Да шавка мелкая, но лает исправно.

– Понятно. Шавку усыпили, замок вскрыли, а так как ключи ко всем амбарам одинаковы, то о безопасности вы не заботились. Сами виноваты, заплатите гномам за поругание!

– Так есть же и второй случай!

История вторая

– После первого-то случая заказал я уже разные ключи. Да все напрасно! Я уже их в доме хранить начал.

– А кто в дом доступ имеет?

– Как кто? Я, домочадцы мои да приказчик Ерофей. Он у меня недавно, но человек вроде верный.

– И снова в ящик ключи складывал?

– Ну да. Что ж мне их с собой носить? Хлопотно. Да и вдруг забуду где. Правда уже ключей было два и замок гномий.

– У кого второй ключ?

– У Ерофея, он же приказчик.

– Начальника стражи сюда! Берите с собой караул, да сходите к дому Ерофея! Приведите его сюда, да внимательно посмотрите, сдается мне, что часть ворованного вы там и найдете.

Прошел час.

– Ваше величество! Вот Ерофей! Вы оказались