Цифровая гигиена. Том 4 - Владимир Федорович Безмалый

– Добрый день!

– Добрый день, Иоганн! Рита говорила, что я вам нужен?

– Да! А вы оказывается знакомы?

– Мы учились вместе и знакомы еще по университету.

– Можете пояснить подобнее, в чем тут дело?

– Легко. Пароли, необходимые для аутентификации в системе скутера, используются некорректно, поскольку проверяются только на стороне приложения. Сам скутер при этом не мониторит процесс аутентификации, что приводит к серьезному багу – все команды можно выполнить без необходимости вводить пароль.

– Вы выкладывали куда-то код приложения, эксплуатирующего уязвимость?

– Иоганн, разве я похож на идиота? Мы работали над приложением, демонстрирующим взлом, втроем. Я и двое моих подчиненных. Один из них сейчас в отпуске, но, насколько я знаю, из города он не уезжал.

– Понятно! Для всех ваших вы сегодня были на приеме у врача. Вот справка из больницы. Сами понимаете, что визит к нам лучше держать пока в секрете.

– Понимаю.

– Шеф, вас Карл приглашает в переговорную.

– Карл, что произошло?

– Шеф, смотрите, вот кадры с трех камер поблизости от места происшествия. А вот номера смартфонов, которые были в этот момент у места происшествия. А теперь смотрите. Видите, человек держит смартфон в руке и что-то делает на экране. И быстро уходит.

– Вы смогли его узнать?

– Да. Это сотрудник из компании Z – тот, о котором говорили, что он в отпуске.

– Передайте его имя в полицию и попросите привези к нам.

Через час дело о автомобильном наезде было закрыто. Это действительно было умышленное убийство.

Увы, это совсем не сказка. Электроскутеры Xiaomi M365 уязвимы – проблему безопасности в этих средствах передвижения обнаружил эксперт Рени Идан из компании Zimperium, занимающейся продажей эксплойтов. Брешь настолько серьезная, что может позволить атакующему удаленно управлять электроскутерами – внезапно тормозить или разгонять транспортное средство.

Сказки о безопасности: Шантаж в сети

Утро встретило Джонни мелким дождиком. Ну подумаешь, мелкий осенний дождь, что с того. Тем более на улице было еще довольно тепло. Он торопился в школу. Еще один школьный день впереди.

Вдруг негромкий сигнал телефона прервал его мысли. Пришло письмо, в котором говорилось: «Мы следим за тобой». К письму была прикреплена фотография, на которой было изображено, как они с друзьями курят марихуану. Это было впервые в жизни Джонни, но этого было бы достаточно, чтобы испортить ему карьеру капитана школьной команды по баскетболу, а значит и возможное бесплатное обучение в колледже.

– Кто вы, чего вы хотите, – написал он в ответ.

– Мы скажем позднее, иди учись.

День был безнадежно испорчен.

По окончании уроков Джонни поехал домой на велосипеде, как делал всегда. Как вдруг в очередном письме получил «задание».

– Ты сейчас поедешь на 15-ю улицу. Возле третьей скамейки у городского парка есть мусорная корзина. Ты возьмешь оттуда черный пакет и отвезешь его на 17-ю улицу и бросишь там в урну у дома 14. Там сфотографируешь и кинешь нам письмо.

На совещании в городской полиции было непривычно тихо.

– Итак, господа, что мы имеем сегодня? В городе резко увеличилось число точек продаж наркотиков. Сложности состоят в том, что продавцы и покупатели никогда не встречаются. Более того, наркоманы покупают дозы через Интернет, используя мессенджеры. Оплачивают через интернет-системы платежей. Перечисляют деньги на номерные интернет-кошельки, которые тоже живут весьма непродолжительное время. Отследить деньги нам не удается. В мессенджерах же приходят им указания, где и как забрать дозу.

– А вы не пытались осуществить «контрольную закупку»?

– Марк, вы думаете, вы один такой умный? Пытались, конечно. Ничего это не дает. Единственное, что удалось узнать – , закладки осуществляются молодыми людьми в возрасте от 12 до 17 лет. Причем они являются исключительно курьерами. Их задача – забрать закладку из какого-то места и перевезти куда-то. Что именно в закладке – им неизвестно. Это могут быть документы, наркотики, оружие. Причем чаще всего такой курьер используется однократно.

– А как вербуют таких курьеров?

– Чаще всего их шантажируют с помощью электронной почты либо мессенджеров, присылая им фото или видео, которое может их скомпрометировать.

– А откуда нам стало об этом известно?

– Мне неприятно говорить, но буквально неделю назад так пытались шантажировать мою дочь. Она по глупости взяла в душ свой смартфон. Ей и прислали оттуда видео.

– Ого! А вы обращались в департамент интеллектуальных преступлений?

– Да. Но это произошло буквально пару дней назад. Пока ждем результат. Сами же мы, увы, сделать не можем ничего.

Прошло две недели.

– Рита, Марк, что у нас с делом о наркотиках и шантаже несовершеннолетних? Есть подвижки?

– Да. Нам удалось обнаружить и взломать сервер, с которого осуществлялся сбор фото и видео. Для этого использовался довольно оригинальный способ заражения. Посредством весьма популярной взломанной игры. Более того, нашим сотрудникам кажется удалось найти адреса, откуда рассылаются письма. Мы готовы дать эти адреса департаменту по борьбе с наркотиками.

– Боюсь, это долго. Поднимайте спецназ и проводите аресты. Срочно!

По итогам операции еще одна сеть распространения наркотиков в империи была ликвидирована. А сколько их еще осталось? Кто знает!

Сказки о безопасности: Денег хотите?

– Потапыч, спасибо тебе огромное!

– Что случилось, Хрюша?

– Да дурацкая ситуация, вечером расскажу.

– Что-то серьезное?

– Да. Но все обошлось. Говорю ж тебе, спасибо!

– Хорошо, жду!

Настал вечер.

– Привет, Потапыч! Смотри что я получила. Вот пришло письмо от имени вашего банка с просьбой поучаствовать в конкурсе-опросе. Я, как ты и учил, зашла в поисковую систему и поискала такой опрос в Интернете. И ты представляешь, он таки действительно есть. Но я решила пойти дальше и задала запрос по поиску таких опросов и выяснила, что таких ресурсов достаточно много!

– И что тебя смутило?

– Да то, что это не просто опрос. За него предлагали вознаграждение от 8 до 130 тысяч! Но для получения выигрыша необходимо было перечислить 100—300 рублей за открытие счета. Меня это смутило. Я зашла на сайт банка и перезвонила на горячую линию и выяснила что ничего подобного банк не делал, и мало того, я оказалась далеко не единственная, кто звонил. Правда гораздо чаще звонили те, кто счет «открывали», но денег не получили. Жаловались, что банк их обманул.

– Молодец, что проверила.

– Так я ж и говорю, что ты умница. Спасибо тебе, Потапыч.

– Хочу на всякий случай добавить, что, если человек поверит подобной рекламе и мошенникам удастся выманить деньги, шанса вернуть их практически нет. Так что будь внимательнее, Хрюша! Если что-то непонятное – звони!

Сказки о безопасности: Армейские тайны

– Шеф, вас завтра с утра просили прибыть в управление внешней разведки. Сказали, что тему сообщат уже там. И просили захватить с собой ваших замов – Марка и Риту.

– Спасибо! Предупредите, пожалуйста, Марка и Риту.

Настал новый день.

В это утро Иоганн никуда не спешил. Несмотря на то, что по календарю была еще зима, все вокруг уже дышало весной. Снег в парке практически растаял, даже земля успела немного подсохнуть. День обещал быть солнечным… Но у порога уже стояла служебная машина, а рядом с ней – Марк и Рита.

– Шеф, вы не забыли? Нас ждут.

– Не забыл. Но ждут-то нас, а не мы. Подождут. Мы все равно не опаздываем. У нас все нормально?

– Да, все хорошо!

– Ладно, поехали.

– Доброе утро, Иоганн! Доброе утро, господа! Мы просили вас приехать, так как хотим понять, что мы можем узнать из открытых источников о военных учениях, о самих военнослужащих и получится ли использовать эти данные для давления на них?

– Однако у вас интересные вопросы.

– На самом деле нас не столько интересует армия возможного противника, хотя, не скрою, интересует, сколько то, что можно узнать о нас.