Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

– Ну а теперь, Иоганн, рассказывайте. Что это было?

– Что было? Маленький, совсем маленький беспилотник. Ребята подцепили к нему свето-шумовую гранату и запустили. Он дал изображение, а потом сбросил гранату. Заодно и поигрались.

– Н-да, ну и игры у вас.

– А то. Дети же. Взрослые дети…

Сказка? Нет. Миниатюрный дрон Black Hornet («черный шершень») позволяет вести наблюдения любой сложности. Весит он 18 г и при размерах 100×25 мм очень похож на игрушечный вертолет. Но на самом деле этот «шершень» – самый миниатюрный в мире беспилотный аппарат, используемый для ведения разведки и наблюдения за противником. Беспилотник успешно прошел «боевое крещение» в Афганистане и принят на вооружение в армиях США, Великобритании, Норвегии и ряда других стран.

Сказки о безопасности: Экстренное проникновение

Утро выдалось просто изумительным. Наконец-то прошел дождь и выглянуло солнце. Иоганн шел по парку и думал о просьбе руководителя полиции. Нужно проникнуть в сеть фармацевтической компании W и срочно выкрасть оттуда списки людей, подававших жалобы на качество лекарств. На их официальное получение требуется время, а вот его как раз и нет. Кем-то из жалобщиков похищен ребенок. Сын бывшего главного юриста корпорации, а сейчас имперского сенатора. Время идет. Ребенок болен и без своих лекарств он умрет.

– Доброе утро, шеф, вам звонил начальник полиции.

– Спасибо! Мне срочно нужен Карл.

– Минутку.

– Привет, Карл! Придумали что-то?

– Увы, у них хорошо настроен фаейрвол, чтобы его взломать нужно время, три-четыре часа. У нас другая идея. Мы взломали сервер кафе напротив, они все там обедают.

– Что нам это дает?

– Мы заразили pdf-файл меню. А значит, как только его кто-то откроет, мы получим доступ в сеть, а дальше мы внутри и сможем попасть на сервер юридического департамента. Минутку. Тут какой-то служащий решил выпить чашку кофе. Ура, шеф! Мы внутри. Извините, работаем!

Прошел час.

– Шеф, мы получили нужные данные. Жалобу подавал мистер N, его ребенок из-за неправильного лечения стал инвалидом, а через год умер. Компания не признала свою вину.

– Вы нашли его?

– Уже ищем. О! Нашли! Он снимает старый склад в порту. После смерти ребенка от него ушла жена и он сильно запил.

– Вы выяснили, какой склад он снимает?

– Да. Уже послали туда спецподразделение. Они сейчас там будут. Судя по геокоординатам, там сейчас и сам мистер N.

Прошел час. Ребенок был освобожден. Все прошло успешно.

А вы проверяете все файлы, которые собираетесь открыть? Даже из надежного источника? Настоятельно рекомендую.

Сказки о безопасности: «Подайте денег»

Утро выглядело совсем не весенним. Низкие тучи, ветер, дождь… Да и температура совсем не майская, всего +12. В такую погоду выйти на улицу – это просто подвиг. Ну очень не хочется. Но вдруг звякнул телефон. Пришла SMS от друга. «Петя, одолжи денег. Всего-то 3000 рублей. Василий».

И тут Петр задумался. Никогда Василий не называл его просто Петя. Уж намного он младше. Всегда по имени-отчеству, Петр Васильевич. Что-то здесь не то. Нужно попробовать написать в Facebook или на почту. Петр хорошо понимал, что если пришла SMS, то телефон Василия скорее всего уже заражен.

Открыв Facebook, он увидел сообщение с тем же содержанием: «Петя, одолжи денег. Всего-то 3000 рублей. Василий».

И тут его осенило. Нужно позвонить по обычному городскому телефону.

– Привет, Василий! Что у тебя случилось?

– Да взломали меня. Уже все утро друзья звонят, а я не могу получить доступ к своей учетной записи Facebook. Отсылает на почту, а почту тоже взломали. Я там пароль лет пять не менял, я вообще в этот ящик не заглядываю.

– Я тебе говорил, что несмотря на то, заглядываешь или нет, а пароли нужно менять регулярно?

– Говорил. Я понимаю, что сам виноват. Что делать?

– Что делать? Восстанавливать пароль, если выйдет. И включать двухфакторную аутентификацию! И пользоваться сервисами только с двухфакторной.

– Спасибо, понял!

– Неужели так быстро забыл? Ведь экзамен по этой теме сдавал!

– Да, экзамен сдал и забыл.

– Ладно, чего горевать, иди спасай свой аккаунт!

Вот так закончилась эта история. А вы используете двухфакторную аутентификацию? Подумайте!

Сказки о безопасности: Слежка через деанонимайзер

На улице дождь и слякоть, в такую погоду гулять не сильно хочется, впрочем, как и просто идти на работу. Но хочешь или не хочешь, а придется. Лучше бы сидеть дома, у камина.

Хотя, с другой стороны, масса народу сидит дома. Карантин уже третий месяц. Устали. Не так давно в городе было внедрено мобильное приложение, с помощью которого можно видеть, а не было ли среди людей, с которыми вы встречались, заболевших этой новой заразой. С одной стороны, это помогало людям успокоиться, с другой – облегчало жизнь врачам.

– Боб, нас нужно отследить передвижения и встречи госпожи N. Подходящих приложений у нее на смартфоне нет. Точность определения с помощью вышек сотовой связи нас не устраивает. Что вы можете предложить?

– А что вы можете рассказать о ней?

– Живет одна. На смартфоне игр и «левых» следящих приложений нет. Помешана на передачах о здоровье.

– Отлично. Этого достаточно. Сейчас у нас карантин? Передвижение по городу ограничено, верно? Кроме того, в городе рекомендовано установить программу для отслеживания случайных встреч с возможно зараженными. Уверен, что она установила себе эту программу.

– И что? Ведь она анонимные данные передает.

– Увы, это только кажется.

– А что, это не так?

– Конечно нет! Всем нужны деньги и всем их не хватает! В частности, разработчики приложения делятся данными с сервисом F, который обрабатывает местоположение и предоставляет рекламодателям инструменты для охвата аудитории, которая была в определенных местах.

– И что? Ведь это анонимные данные?

– Нет! Пользователи могут быть деанонимизированы через идентификатор для рекламодателей на своем устройстве.

– О, господи, а это что?

– Это идентификатор, позволяющий рекламодателю понять, что пользователь телефона совершил действие, такое как щелчок или установка приложения.

– И что это нам дает?

– А то, что код отправляется вместе с именем, данным пользователю телефона (например, телефон Пауля), в удаленный регистратор. Ну, а мы через подставную компанию покупаем эти данные у сервиса F уже давно!

– Получается мы не только видим, где находится владелец смартфона, но и какой смартфон находится рядом с ним, верно?

– Верно! Ну а дальше находим его на карте и устанавливаем, какие смартфоны были рядом. Все просто!

– Поздравляю, Боб! Я не ошибся, когда рекомендовал вас на должность детектива!

Сказка? Нет! Сегодня карантинное приложение Care19, запущенное в штате Северная Дакота (США), работает именно так. Оно отправляет данные третьим сторонам и раскрывает личность пользователей.

Сказки о безопасности: Вирусная база

Какое-то странное лето. Всегда в это время люди уже изнывали от жары. А в этом году дождь идет уже вторую неделю и прекращаться не думает. Уже кажется, что живешь где-то на болотах.

Утром Иоганн шел на службу и думал, что сегодня ему предстоит докладывать у императора о перспективах работы после эпидемии вируса, поразившего недавно всю планету. Большинство сотрудников все еще сидят и работают из дома. Многие компании практически полностью прекратили свой бизнес.

Резко участились атаки злоумышленников, тем более что люди сидят дома, расслабились, что никто не проверяет, как они соблюдают требования по информационной безопасности. Что делать? Что говорить?

С такими вот тяжелыми мыслями Иоганн подходил на службу. Несмотря на дождь, он решил сегодня не брать машину, чтобы было время подумать.

– Ой, шеф, вы так вымокли. Я сейчас