Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

– Ну вот, купец! Заплатить тебе придется гномам за поругание честного имени! Да запомни: никогда не используй один и тот же замок для разных амбаров! А если соберешься хранить ключи в одном месте, то храни их под надежным замком! И никогда не давай ключи от ящика, в котором хранишь ключи, никому!

Говоря современными терминами, никогда не используйте один и тот же пароль на разных ресурсах! Если используете менеджер паролей, то мастер-пароль к нему должен быть особенно надежен. Никогда не давайте никому пароль от своего менеджера паролей!

Сказки о безопасности: Троян в подарок

Наконец-то солнышко выглянуло. Безусловно, стало холоднее, но Иоганн любил солнце и потому старался утром чаще гулять по улице. Зимний парк выглядел очень красиво. Покрытые снегом сосны, заснеженные поляны. По приказу мэра в парках зимой чистили только те дорожки, на которых обнаруживали следы людей, то есть те, которые использовались, а другие дорожки оставались заснеженными, потому зимой парк больше напоминал лес.

Во время прогулки Иоганн успевал до прихода на работу обдумать насущные дела. Вот и сегодня он шел и думал о новой операции хакерской группы F по распространению вредоносного ПО GRF.

Прошло двадцать минут. Вот и ворота департамента.

– Доброе утро, Софи! Пригласите Марка и сделайте, пожалуйста, ваш изумительный кофе.

– Доброй утро, Марк! Что по поводу GRF?

– Да что? F изобрела весьма оригинальный способ заражения целевых систем.

– А именно?

– Они рассылают подарки по обычной почте. В составе посылок – обычные флэшки. Зараженные. А так как количество простаков, которые тащат и подключают эти флэшки к компьютеру, часто даже не проверяя на наличие постороннего ПО, не уменьшается, то имеем много случаев заражения. Увы, сколько мы ни говорим о том, что подключать непонятные внешние накопители к рабочим компьютерам нельзя, это не помогает. Более того, часто на компьютерах не отключен автозапуск со сменных носителей, да и антивирус не проверяет внешние носители по умолчанию, вот и результат плачевный.

– Погодите, но вы же рассылали указание об отключении автозапуска. И про антивирусы там тоже было.

– Шеф, более того, мы рассылали и письмо, запрещающее подключать непонятные носители в корпоративную сеть. И что? Количество глупых пользователей, увы, зашкаливает!

– Поясните, как происходит рассылка.

– F отправляет своим жертвам бандероли с подарочными сертификатами и мягкими игрушками. В бандеролях также содержатся USB-флэшки, которые после подключения к компьютеру заражают его бэкдором GRF.

Вот последний случай. О нем письмо пришло вчера от компании T. Ее клиент (неназванный гостиничный оператор) получил по почте такой «подарок». При подключении к компьютеру флэшка выполнила роль клавиатуры, запускающей команды для загрузки и выполнения вредоносного ПО. И это не единственная жертва новой операции F. Такие бандероли получило множество компаний, в том числе рестораны, магазины и гостиничные операторы. Они адресовались сотрудникам отделов кадров, ИТ-отделов и даже высшему руководству.

– Что вы предлагаете?

– Что я могу предложить? Повторить те же письма. Правда поможет или нет – не знаю. Увы, люди думают, что заразится сосед, а их это как-то минует.

– Но делать все равно надо. Может кому-то сумеем помочь.

А в вашей компании приняты правила по отношению к внешним носителям?

Сказки о безопасности: Всеохватная биометрия

Утро выдалось морозным, но солнечным. Снег искрился на солнце. В такую погоду славно было бы покататься на лыжах на имперском горном курорте…

Но ведь чтобы беспечные люди могли отдыхать, кому-то нужно служить? Так думал Иоганн. Вот и ворота родного департамента. Сегодня сложный день. Совещание у императора… Интересно, какую реакцию вызовет его доклад?

– Ваше величество, разрешите?

– Доброе утро, Иоганн! Что вы хотите?

– Есть у меня интересная мысль. Правда вслух пока могу озвучить только вам.

– Неужели все настолько серьезно?

– Думаю гораздо серьезнее, чем мне кажется.

– Что случилось?

– А вот что. Мы собрали отпечатки пальцев всех служащих силовых структур и лиц, отбывающих наказание или попавших в полицию за то или иное нарушение. А с момента введения биометрических паспортов мы собрали отпечатки пальцев практически всего взрослого населения

– То есть ты хочешь сказать, что у нас в руках фактически есть отпечатки пальцев большинства взрослого населения старше 14 лет?

– Нет. Все куда веселее. Потом, когда мы начали борьбу с терроризмом, наши войска и полиция понесли первые потери, и мы вынуждены были собрать базу ДНК наших солдат и офицеров, чтобы иметь возможность опознавать трупы по фрагментам тел.

– Ну да, я помню ваш доклад на эту тему. Правильно сделали.

– Но и это не все. Во время борьбы с пандемией тесты брали из горла, верно? Мы, помимо анализа на вирус, делали заодно и анализ ДНК. Конечно, не предупреждая об этом. В результате наша база существенно пополнилась.

– И что ты предлагаешь?

– Я предлагаю запустить новую социальную сеть, в которой люди будут не писать сообщения, а диктовать их голосом.

– Наверное это интересно, но зачем?

– Ах. Да все просто. Люди ленивы. Следовательно, говорить им куда проще, чем писать, да и слушать проще, чем читать! Вывод? Будет много желающих. А если еще сделать рекламу и придать этому некий оттенок элитарности, то не просто много, а очень много! Сами будут искать способ прийти туда, а нам с вами это даст уже образцы голоса и эмоций. А с учетом того, что сегодня уже существуют каналы в одном из мессенджеров, которые позволяют подделывать номер телефона звонящего и его голос (при наличии образца), мы с вами получаем еще одну биометрическую характеристику. И возможность звонка любому гражданину империи (и не только) от имени кого угодно и любым способом… А при перехвате звонка мы за небольшое время сможем опознать, кто это говорит…

– Погоди, но это ж тотальный контроль!

– Все верно. Потому мне и страшно! И говорить это я никому кроме вас не могу. Добавим сюда же сведения о перемещениях, которые мы сегодня получаем вполне официально (спасибо пандемии)…

– Люди сами все отдали, получается?

– Ну да. Сами, абсолютно добровольно! Вот в чем прелесть! Джина из бутылки уже выпустили, и назад его уже не загнать! Только вот вслух об этом говорить не стоит пока. Да и заранее думать нужно, как все это обезопасить. Ведь не пароль. Биометрию украдут – новую не придумать.

А вы готовы жить в таком мире? Точно?

Сказки о безопасности: Не в том месте и не в то время

– Боб, приезжай вечером к нам в кафе. Есть разговор!

– Лиззи, а разве я у вас и так не каждый вечер?

– Приезжай, у меня есть вопрос и нужна твоя помощь.

– Хорошо! Буду после 19—00.

Вот и настал вечер. Вид с террасы кафе, как всегда, завораживает! Солнце садится в океан. Тишина и покой.

– Привет, Боб!

– Привет, Лиззи! Что случилось? Чем я могу помочь?

– Ты наверное знаешь, что у нас на соседней улице ограбили дом. Так вот, вчера приехали из полиции к моему знакомому. Помнишь Фрэнка? Он учился в параллельном классе. Полиция его подозревает.

– Его? Да он же мухи не обидит.

– Вот-вот.

– Но как они это доказывают?

– Он ездит на велосипеде. И его фитнес-приложение зафиксировало, что в день преступления он проезжал неподалеку несколько раз.

– Бред какой-то.

– Да. Фрэнк никогда не был в ограбленном доме, а только проезжал мимо на велосипеде. Функция геолокации приложения зафиксировала это и направила данные компании Google, которая в свою очередь передала их полиции в соответствии с предъявленным ордером.

– Ну и что, если он там проезжал? А если бы там проходили я или ты? Что? Подозревать нас? Я попробую помочь. Не знаю, выйдет ли у меня что-то, но с утра я зайду к начальнику полиции поговорить и попрошу включить меня в группу. Если не получится – ему нужен хороший адвокат.

Прошла неделя.

– Господин капитан,