Цифровая гигиена. Том 2 - Владимир Федорович Безмалый
– Майкл, Рита, Курт, Густав. У нас проблема. Вы слышали разговор? Ваши предложения?
– Использовать подавление Wi-Fi, сотовых сетей и GPS. Это позволит нам блокировать связь дронов с землей и дезориентировать их.
– А еще?
– Сбивать их с помощью направленного высокоэнергетического импульса. То есть тот же принцип винтовки, стреляющей импульсами. Такое оружие состоит на вооружении охраны императорского дворца. Ну и высокочувствительные радиолокаторы. Если конечно дроны не будут идти прямо над землей.
– Или еще. Перехват управления и посадка.
– Ну что ж, теперь за работу.
Прошло полгода. Проблема с воздушными дронами была решена. Но на очереди встали новые, подводные разработки. Увы, изобретательные контрабандисты и наркоторговцы быстро реагируют на технические новшества и в империи это хорошо понимали.
Интересно, как скоро придется вводить корпоративные средства противовоздушной обороны? Не хотелось бы об этом думать, но боюсь придется!
Сказки о безопасности: Злонамеренное приложение
– Доброе утро, Иоганн!
– Доброе утро!
– К нам на анализ попало странное приложение.
– Откуда?
– Как обычно, Курт принес.
– А если серьезно?
– Ну вы ж знаете, что Курт до сих пор обожает ковыряться с различными новинками программного обеспечения для смартфонов.
– Позовите Курта!
– Доброе утро, шеф! Я тут обнаружил нестандартное поведение сервиса, встраиваемого во многие популярные мобильные приложения. Как выяснилось, с его помощью можно настроить на запись видео с экрана приложения для отслеживания ввода данных банковской карты или входа в платежную систему. Таким образом, инструмент можно использовать не только для аналитики, но и в мошеннических целях. Судя по всему, в это приложение кто-то из разработчиков не санкционированно добавил этот сервис.
– Н-да… Сервис легальный, применяется практически повсюду… Что будем делать?
– Сервис-то легальный, но это не спасает от недобросовестных программистов, которые могут встраивать подобные сервисы в приложения. В такой ситуации можно только посоветовать компаниям-разработчикам приложений внимательнее следить за тем, чем занимаются их сотрудники, ну а пользователям – более придирчиво относиться к мобильным приложениям, в которых требуется вводить свои платежные данные. То есть все в конце концов сводится либо к грамотной работе службы информационной безопасности разработчика, либо к порядочности его специалистов…
– Дела обстоят очень плохо, и мы ничего сделать не можем! Ведь службы безопасности у большинства разработчиков просто нет! А верить во всеобщую порядочность мы просто не можем! Неужели так рискованно пользоваться смартфонами для мобильных платежей?
– И не только платежными приложениями? А как быть с защитой паролей? Почты? Конфиденциальных данных?
– Не знаю, Курт! Не знаю!
А вы знаете ответ на вопрос? Я – нет!
Сказки о безопасности: Слишком умный телевизор
– Иоганн, я нашел интересное дело. Причем кажется это будет очередным делом нашего департамента.
– И что же это, Майкл?
– Я купил маме «умный» телевизор. Но ты ж знаешь меня. Я всегда предпочитаю знать, кто «живет» в домашней сети. И обратил внимание, что у меня увеличился трафик изнутри сети наружу. Полез проверять, последовательно отключая устройства. Обнаружил, что наружу информацию отсылает мой телевизор.
– В случае, когда он работает в Интернете?
– Нет. Когда он показывает кабельное ТВ. Он отсылает какие-то данные, причем много. В частности, я обнаружил IP-адрес, почтовый индекс, что еще – не знаю. Нужно бы поковыряться.
– Бери Риту и ее подчиненных. Задача государственной важности.
Прошла неделя.
– Шеф, мы выяснили и готовы отдать материалы в суд. Компания установила ПО, которое следит за пользователями и собирает данные про их поведение. В частности, IP-адрес, имя и пароль подключенной точки доступа, имена ближайших точек доступа, индекс, дату и время просматриваемого канала, его название. Кроме того, просматривалась ли передача онлайн или в записи и т. д. Собранные сведения, как нам удалось узнать, продавались сторонним компаниям, использовавшим информацию для показа таргетированной рекламы.
Прошел месяц.
– Майкл, чем кончилось дело?
– Суд рассмотрел дело. В итоге компания согласилась выплатить штраф, удалить все собранные данные и прекратить несанкционированное отслеживание, а также получать предварительное согласие пользователей на сбор каких-либо данных.
А вы уверены, что ваше оборудование не собирает информацию о вас? Точно? Я – нет!
Сказки о безопасности: Найти человека
– Иоганн, нам нужна ваша помощь. Увы, мы не можем пустить наружное наблюдение за курьером, хотя и знаем его в лицо. Сможете помочь?
– Что вы знаете о курьере?
– Он пользуется фитнес-трекером. Никогда его не снимает с руки.
– Где состоится встреча?
– В большом торговом центре. Ориентировочно на шестом этаже, в кинотеатре. Но проблема в том, что там нет видеокамер.
– Мы сделаем это.
– Но как?
– Вначале наши люди отследят МАС-адрес его фитнес-браслета. Мы сможем перехватить излучение с расстояния 12 м. Если же подходить к клиенту на такое расстояние нельзя, мы сможем перехватить данные с расстояния до 1,5 км, но при условии прямой видимости с помощью направленной антенны, так называемой Bluetooth-винтовки.
– А когда он войдет в торговый центр? Ведь там сложно будет обеспечить прямую видимость.
– А там мы воспользуемся оборудованием самого торгового центра. Не секрет, что многие магазины отслеживают перемещения покупателей с помощью Bluetooth и Wi-Fi. Так что все хорошо.
Так и сделали. Именно таким образом полиция сумела выяснить и отследить место закладки сообщения, а затем взять второго курьера.
А вы знали, что ваши фитнес-браслеты непрерывно передают данные о вас? Нет? Ну так теперь знаете. Это было подтверждено специалистами канадской некоммерческой организации Open Effect по заказу уполномоченного по вопросам неприкосновенности частной жизни в Канаде и при участии специалистов из Торонтского университета.
Сказки о безопасности: Шпионаж
– Иоганн, срочное дело!
– Что случилось?
– Взломаны серверы службы внешней разведки. Под угрозой минимум семь операций, причем одна уже точно провалена. Погибли два агента и информатор, который снабжал их сведениями из наркокартеля. Они убиты сегодня утром.
– Но как это связано со взломом серверов?
– План дома, в котором они прятались, его точные координаты, пути подъезда – это все было среди похищенной информации.
– Как это передали?
– Пока непонятно. В виде фотографий это не всплыло вроде нигде. Может ты подскажешь?
– Может и подскажу. Позовите Майкла.
– Майкл, ты уже в курсе проблемы?
– Да, шеф. Наиболее простой способ – передача данных через бета-версии игр на серверах разработчиков в DarkNet. Например, рисуем новый уровень игры, оговариваем заранее, как и откуда туда попасть, какой пароль набрать – и все. Перед вами план помещения, его координаты, вплоть до прорисовки мебели. Все просто. И оплата там же – за новый уровень, в криптовалюте.
– Нам нужно найти разработчика.
– Это сложно. Но давайте попробуем. Проще всего разработчиков найти прямо в чате игры.
Прошло два часа.
– Ну что, нашли?
– Да. Это Малыш Энди. Он сейчас жутко на меня обижается, но продолжает говорить. Я просто потихонечку троллю его, играю на повышенном самолюбии.
– Мы можем его отследить?
– Конечно. Он сейчас в кафе «У реки».
– Поехали
Через некоторое время.
– Ты Малыш Энди?
– Я.
– Как ты нарисовал секретный уровень?
– Я не рисовал. Наверное, это мой напарник. Он сейчас скорее всего в кафе «Камыш». Мы там часто работали вместе. Я помогу его опознать.
– Как его зовут?
– Джонни Велш.
– Так, ребята, одна группа к Велшу домой, вторая в кафе.
Прошло полчаса.
– В доме его нет, но мы забрали всю электронику. Вот странный жесткий диск.
– Рита, посмотри его.
– Шеф, тут какие-то странные шифрованные файлы. Если с шифрованием диска мне удалось разобраться, то тут придется попотеть.
– Что там, покажи! Так, сюда не лезь. Это и есть похищенная информация.
– Ребята, что там с Велшем?
– Погоди Иоганн, это совсем не Велш. Это Сидни Линч. Он числится
