Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

из столицы инспектор заставил их сдавать физподготовку. Идиот!!! Неудивительно, что теперь с дивана даже за пивом вставать лень…

Но, увы, счастье было так близко…

Зазвонил телефон.

– Кого чёрт принес? Я отдыхаю!

– Боб, это твой капитан. Извини, есть идея. Приезжай ко мне на побережье. У нас тут чудесное барбекю. Я понимаю, что ты решил расслабиться с банкой пива, а может, и не одной. Но ты мне нужен! Прямо сейчас. Пиво и не только – с меня! Я тебя жду.

Боб со стоном сполз с дивана, умылся и поехал к шефу. Интересно, что же там случилось.

– Шеф, привет! Только не говорите, что вы рады меня видеть после того, как целый день гоняли по жаре, как бешеного кролика.

– И не буду. У меня проблема. Внук взял поиграть мой смартфон. Результат? Мой телефон виснет с идиотской надписью после 10 минут работы.

– Что он пишет?

– Заплатите 10 долларов, и игра будет продолжена…

– Понятно. Зовите вашего оболтуса. Нужно узнать, что он загружал.

– Джонни! Что ты устанавливал на смартфон?

– Игрушку, у нас все в неё играют.

– А что она спрашивала во время установки?

– Вы думаете, я читал? Я быстро отвечал «Да», ведь хотелось поиграть.

– Ну что ж… Сейчас сделаю. Но все ваши сегодняшние добавления в список контактов будут утеряны, как и звонки, и СМС.

– Не страшно. Но что это было?

– Это? Обычный блокировщик экрана. Скорее всего, ваш внук ответил «Да» на предложение «Поверх других окон».

– А что ты будешь делать?

– Сброшу всё, верну заводские установки. Ваш телефон сам делает резервную копию, как только вы подключитесь к Wi-Fi. А сейчас мы его восстановим. И всё. Но не давайте больше телефон ребенку!

Поверх других приложений (Display over other apps)

– Что это: Это разрешение позволяет приложению выводить изображение поверх других приложений.

– Чем опасно: Вредоносные приложения могут скрывать от пользователя какие-то важные предупреждения, а также подсовывать ему фальшивые формы ввода номера кредитной карты или пароля поверх окон легитимных приложений.

– Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к функции «Поверх других приложений»

Рисунок 6. Поверх других приложений

История шестая. Ограбление

«Неужели уже прошло три года, как я начал работать в полиции? – подумал Боб. – Сколько времени прошло, сколько раскрыто дел. Но сколько ещё предстоит… Вот и сегодня шеф задал задачу. У мистера Д. с карты украли деньги. Двухфакторная аутентификация включена. Банк клянётся, что SMS-подтверждение пришло… Что произошло? Кажется, придётся лететь к друзьям за помощью».

– Боб, так что с банком? Выяснил?

– Выяснил, да только проблема стала ещё непонятнее. Шеф, я проверил логи банковского сервера. Всё верно. Пароль введён правильно, SMS-подтверждение банком отправлено и получено. А на телефоне клиента нет ничего. И провайдер клянётся, что SMS не могло быть доставлено, так как доставку отклонил сам клиент. Кто же тогда?

– Ну… Боюсь, я тебе не помогу. Увы. Ты у нас самый умный. Думай.

– Шеф, я посоветуюсь с полицией штата. Я такого ещё не видел.

– Звони, кто тебе мешает…

Прошло полчаса.

– Привет, Мигель!

– Привет, Боб! Что случилось? Ты всегда звонишь только в случае больших неприятностей.

– Увы, так и есть. Не понимаю. У клиента увели деньги с карты. Причём банк отправил SMS и получил подтверждение. Но клиент клянётся, что ничего не получал. Более того, провайдер заявляет, что SMS отклонена смартфоном клиента.

– А ты проверил смартфон клиента?

– Да. Там все по работе и какое-то приложение для покупки билетов.

– Проверь функцию «Не беспокоить», она есть в новейших функциях Android. Ты же помнишь? Она фактически позволяет полностью отключить звук всех входящих сообщений. А если у твоего билетного приложения есть это право?

– Ты прав, этого я ещё не видел. У меня нет такого в смартфоне.

– Не болтай! Проверь!

– О! Ты был прав. Действительно, у него стоит «Не беспокоить» в период с 12 дня до 15. Вернее стоял. По состоянию на позавчера. Сейчас он выключен. А доступ к этому режиму есть только у приложения «Покупка билетов».

– Ну, вот и разгадка. Вредоносное приложение в нужный момент включило режим «Не беспокоить», чтобы владелец телефона пропустил какие-то важные звонки или сообщения. Например, звонок от службы безопасности банка в момент совершения подозрительной транзакции. Или SMS-оповещение.

Доступ к функции «Не беспокоить» (Do Not Disturb access)

– Что это: В новейших версиях Android есть функция «Не беспокоить» с массой настроек. Она позволяет полностью отключить звук голосовых звонков и сообщений, скрывать всплывающие уведомления.

– Чем опасно: Вредоносное приложение может в нужный момент включить режим «Не беспокоить», чтобы владелец телефона пропустил какие-то важные звонки или сообщения.

– Где настроить: Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к функции «Не беспокоить»

Рисунок 7. Не беспокоить

Сказки о безопасности: Странное письмо

Утро за окном было по весеннему теплым, и ничто не напоминало о ночном шторме. А ведь ночью их дом трещал и стонал под порывами ветра с океана. Казалось, в окно бьет не дождь, а какие-то металлические шарики. Стены дрожали. То и дело небо сотрясал гром, а из низких туч сверкали молнии. Каждую минуту Боб ждал, что ветер просто унесет крышу. Заснуть в эту ночь так и не удалось.

Но наступило утро, ветер унес тучи и все прошло.

– Боб ты как? Все хорошо?

– Спасибо, Лиззи, все славно, вот только спать хочу сильно. А ты как?

– Да вроде тоже ничего. Знаешь, мне пришло странное письмо из департамента образования штата. Зовут на конференцию, просят зарегистрироваться.

– И что в нем странного?

– Они просят мои данные, номер прав, номер социального страхования и говорят, чтобы я срочно зарегистрировалась в гостинице.

– Действительно странно. Ты им не звонила?

– Нет пока. Ты что, не знаешь? У нас ветер ночью свалил вышку радиосвязи, и мы пока без голосовой связи с внешним миром, а спутниковый телефон есть только у шерифа. Он попросил нас его сегодня не беспокоить.

– Понятно. Пришли мне письмо, я гляну.

– А можно я сама с ноутбуком приду. А то вдруг это не последний раз такое приходит. Я понимаю, что нужно и самой научиться.

– Приходи. Я жду

Боб умылся. Поставил кофе. А вот и Лиззи.

– Привет! Кофе будешь?

– Буду. А можно со сливками?

– Конечно. Тебе с сахаром?

– Ага!

– Доставай свой ноутбук. Посмотрим.

– Та-а-а-к. Вот это письмо?

– Ага!

– Первым делом проверим, а откуда он пришло. Используем для этого один из интернетовских мейл-чекеров.

– А для чего?

– Чтобы понять, есть ли вообще такой адрес. Как иначе мы убедимся, что сообщение поступило именно с сервера организации, сотрудники которой были указаны в качестве его авторов. Видишь? Такой адрес существует. Значит будем проверять дальше.

– А что еще мы сможем тут понять?

– Ну как что? Проверим адрес регистрации на конференцию и адрес отеля, где тебе предлагают остановиться. Тем более, видишь, адрес отеля указан короткой ссылкой. Для этого воспользуемся url-чекером, а лучше несколькими, так надежнее. Ну вот! Ссылка на конференцию в порядке, а ссылка на отель небезопасна. Уже тревожный звонок. Давай еще проверим с помощью сервиса Whois, как давно появились эти домены и кому принадлежат. Домен конференции появился недавно, это нормально. Но почему права на него принадлежат не департаменту образования штата, а какому-то Юргену Штаубе??? А ссылка на отель появилась неделю назад. Это что, новый отель? Нет. Да и кому принадлежит домен, тоже непонятно. Вывод? Это фишинговое письмо. И его лучше всего просто выбросить и ни в коем случае не ходить по приведенным в нем ссылкам.

– Спасибо тебе огромное!