Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

мобильными устройствами. Прямо в составе корпоративного антивируса. И устанавливать на смартфоны сотрудников. Тем, кому нужна рабочая почта, и тем, кто работает с конфиденциальной информацией.

– А если не захотят?

– Значит, не смогут работают с информацией удалённо. Политика компании. Я тебе вот так на пальцах не решу проблему. Думать надо. А Зайцу скажи – еще раз полезет со своими дурацкими советами, я ему по-дружески руки вставлю туда, откуда ноги растут! Не знаешь, не трогай!

Сказки о безопасности: Найти мошенника

Лето… Так хочется подольше поспать, тем более отпуск… Однако кому-то все же не спится… Утренний сон Потапыча прервал громкий телефонный звонок.

– Какой сволочи потребовалось меня будить в такое время? Я в отпуске! В конце концов хотя бы утром можно меня не дергать?

– Потапыч, я все понимаю, но у меня дома полиция! Приезжай!

– Сейчас буду.

Голос его друга не был испуганным, скорее удивленным. Но что произошло?

Потапыч позвонил знакомому адвокату и выехал. Срочно – значит срочно!

– Доброе утро! Что здесь происходит? Кто старший?

– А собственно вы кто?

– Я адвокат, вот мое удостоверение! А со мной наш компьютерный эксперт. Он же одновременно и эксперт вашей службы. Полномочия можете уточнить у вашего руководства.

– Да, Потапыча я хорошо знаю и сам попросил его пригласить.

– Что случилось?

– К нам обратился некий господин Иванов. Он заявил, что купил за 230 долл. у этого человека на интернет-сайте планшет. Деньги были перечислены деньги на его карту. Вот квитанция. Но планшет покупатель так и не получил.

– Иваныч, ты планшет продавал?

– Конечно, нет. Ты ж знаешь, не нравятся мне планшеты.

– Поясни тогда.

– Я выставил на продажу свой старый ноутбук. Помнишь, я все жаловался, что он в углу пылится?

– Ну да.

– Так вот, выставил и забыл уже. Месяц прошел. Я выставил свои данные для платежа. Мне пришли деньги, вот квитанция банка. Но точный адрес куда выслать ноутбук не указали. Я написал покупателю. Он дал адрес. Я уточнил. Действительно, есть такой. Я и выслал. И думать забыл. Вся переписка сохранилась. А сегодня с утра по холодку врывается полиция, начинает орать. Хорошо, я уже встал. Такое утро испортили, я на рыбалку не попал.

– Что от тебя хотели?

– Полиция требует объяснить, почему я типа деньги взял, а планшет какому-то мужику не выслал. Я попытался пояснить, что я ни планшета, ни мужика в глаза не видел. А деньги получил за ноутбук. Но не верят.

– Понятно. Лейтенант, вы поняли, что произошло? Сущность трюка – какой-то человек купил у него компьютер за 230 долл. и параллельно с этим выставил несуществующий планшет за те же 230 долл. Кто-то его купил. Мошенник дал реквизиты Иваныча для оплаты. Тот оплатил. Иваныч выслал ноутбук. Мошенник его получил. Иваныч спокоен, а где-то бедняга оплатил планшет и ждет его…

– Понял. Мошенничество. Снова висяк…

– Ну, не совсем. Ноут-то он получил. Город мы знаем. Иваныч, я тебя знаю, ты все записываешь. МАС твоего ноута есть?

– А как же!

– В городе три интернет-провайдера. Попробуйте узнать, откуда выходил компьютер с таким МАС-адресом. Вполне вероятно, мошенника вы найдете…

А ведь это реальная схема мошенничества.

Сказки о безопасности: Болтливые попутчики

Лето… В такую жаркую погоду одна мысль – к морю. Хорошо, что из столицы идет прямой экспресс. Каких-то четыре часа, и ты у моря. Соня решила совместить приятное с полезным. Ей выпала командировка в приморский город. Она договорилась с руководством поехать на два дня раньше, захватив выходные. Ведь в будни не то, что море увидеть, дай Бог не ночевать на работе.

Соня была белокурой голубоглазой красавицей и частенько бессовестно этим пользовалась. Никто не мог заподозрить в ней одного из лучших детективов столичного главка киберполиции.

Итак, поездка началась. Соня купила билет в первый класс экспресс-поезда и оказалась в четырехместном купе рядом с двумя мужчинами, которые, как ей удалось понять из разговора, являлись техническими специалистами и тоже ехали в деловую поездку.

Сидящий слева от нее мужчина явно работал над реализацией плана по внедрению системы управления в весьма известной компании (да-да, Соня была очень внимательной).

Дальняя дорога, да и расслабившиеся в присутствии симпатичной девушки мужчины явно не были настроены к тому, что их могут весьма внимательно слушать. В результате за короткий период времени девушка получила представление о территории, здании и этаже, где присутствует проблема с сигнализацией и камерами наблюдения, узнала график встреч на объекте, имена контактов и адреса электронной почты, кто может свободно перемещаться по территории, а кого нужно сопровождать, и т. п.

В результате недолгих поисков ей удалось выяснить в социальной сети, что второй мужчина был техническим директором компании.

В течение часа было собрано достаточно информации для разработки реальной стратегии по социальной инженерии, и, исходя из полученных сведений, можно было бы легко составить план атаки против системы управления зданием.

Через неделю Соня докладывала результаты своей поездки.

– Шеф, если бы мне нужно было их атаковать – у меня хватило бы данных для проведения атаки. Мне кажется, нам нужно наведаться в эту компанию.

– Думаю, да. Составь список советов, которые ты им представишь.

– Конечно! Первым будет, увы, стандартное: «Не болтай!» Только вот, боюсь, это мало поможет!

А вы думаете, о чем говорите в присутствии незнакомых? Всегда? Задумайтесь

Сказки о безопасности: Удаленная диверсия

Ранее летнее утро вдруг разорвалось резким звонком телефона правительственной связи. Иоганн не мог вспомнить тот день, когда звонил этот телефон. И вдруг звонок в такую рань? Несомненно, это что-то чрезвычайное.

– Доброе утро, Иоганн!

– Да какое к черту доброе, я в такое время еще сплю.

– Извините, я забыл о разнице в часовых поясах. Не подумал. Но дело очень срочное. Сможете прибыть в пункт «Озеро» срочно?

– А у меня есть выбор? Приеду. У меня есть полчаса, чтобы привести себя в порядок?

– Есть. Кого вы рекомендуете пригласить с собой?

– Марка и Риту.

– Сейчас мы отправим за ними транспорт.

– Учтите, у Риты больна мать. У нее больное сердце. Приезжайте тихонько.

– Мы положим ее на время в имперский госпиталь для высшего состава армии и членов их семей. Рита может не волноваться.

Прошло два часа.

– Доброе утро, шеф!

– Привет, Рита! Привет, Марк!

– Доброе утро, господа! Мы пригласили вас сюда, так как нам нужна ваша помощь. В республике И. нам удалось локализовать штаб боевиков, который нужно уничтожить. Но проблема в том, что мы не можем внедрить туда своего человека. Все боевики, охраняющие штаб, из одной деревни и друг друга знают.

– Что еще вы знаете о них?

– Да практически ничего. Кроме того, что секретарь руководителя интенсивно использует свой смартфон и, в связи с этим, ему приходится часто его заряжать.

– Уже хорошо. А какой смартфон? Вы знаете модель?

– Да. Наш человек работает в провайдере местной мобильной связи. В результате мы знаем, что все боевики используют смартфоны на Android.

– Что еще вы знаете о секретаре и самом доме?

– В доме используются баллоны с газом. Кухня с баллонами находится рядом с комнатой секретаря.

– Уже хорошо. Вас устроит, если диверсия будет больше всего похожа на аварию?

– Марк, у тебя уже есть идея?

– Ха! Конечно есть. Правда это идея не моя. Рита и ее «черные волшебники» обнаружили серьёзную уязвимость, которая позволяет при желании удалённо контролировать зарядку смартфона. В частности, можно повысить один из показателей, вследствие чего смартфон попросту сгорит. Причём не исключено, что это повлечёт за собой физическое воспламенение, что может привести к пожару. Если пожар распространится на кухню, это приведет к взрыву.

– Иоганн, у вас все волшебники?

– А то. Конечно.

– Марк, что от нас требуется?