Цифровая гигиена. Том 2 Безмалый Владимир

Сказки о безопасности: Проблемы в аэропорту

– Иоганн, ваших специалистов срочно ждут в аэропорту.

– Что случилось?

– Массовое блокирование смартфонов у пассажиров. Причем злоумышленник предупреждает, что если ему не заплатят в течение 24 часов, то он опубликует персональные данные владельца, его фотографии, SMS, список звонков, маршруты движения и прочую информацию.

– Майкл, Курт, Рита, срочно на выезд.

Аэропорт поразил огромным количеством волнующихся пассажиров. Больше всего он напоминал муравейник.

Непонятно одно, как могли заразиться пассажиры? Что между ними общего?

– Рита, на тебе опрос заразившихся. Все же люди откровеннее будут говорить с симпатичной девушкой, чем с нами.

– Хорошо.

– Курт, посмотри, что можно сделать?

– Увы, думаю, что пока ничего.

Прошло 15 минут.

– Майкл, нашли общее! Все эти пассажиры заряжали свои смартфоны у стойки USB-зарядок.

– Заражение через зарядку?

– Видимо да.

– Курт, нужно внимательнее осмотреть эту стойку. Я прикажу освободить зал.

– Майкл, вот источник проблемы. Здесь стоит устройство, которое и заражало все смартфоны. Во время подключения к компьютеру с помощью стандартного USB-кабеля устройства автоматически обмениваются определенным набором данных – каким конкретно, зависит от производителя, версии ОС, прошивки устройства. Это может быть имя и тип устройства, название производителя, серийный номер, информация о прошивке, операционной и файловой системах и др.

– Понятно. Фактически эти данные могут использовать киберпреступники, идентификация устройства позволяет определить его уязвимости и получить контроль над ним. В результате этих действий на устройство было незаметно установлено приложение для управления файловой системой, которое нельзя удалить стандартными средствами.

– Ну что ж, как заразили – понятно. Как будем удалять? Как разблокировать? Где искать злоумышленника?

– В выигрыше оказались те, кто регулярно делал резервные копии. Они просто могут сбросить свои смартфоны в заводские настройки и восстановиться заново. Но как быть тем, кто не может это сделать?

– А как быть с похищенными персональными данными?

– Не знаю. Нужно искать того, кто это сделал. Все телефоны отсылали данные на один и тот же сервер. Попробуем выяснить, что это за сервер.

– А я предлагаю посмотреть, кто устанавливал устройство в стойку зарядки. Камеры же работали. И заодно прогнать лица через программу распознавания изображений, может это что-то даст.

– Мы просмотрели материалы с камер. Лиц на них не видно. Но зато мы знаем время, когда устройство было установлено.

– Давайте пропустим нашу сумку с устройством через рентген-камеру службы авиационной безопасности, а затем поищем похожий предмет в записях этой камеры. Посмотрим два часа перед установкой устройства. Служба авиационной безопасности хранит снимки две недели.

– Да. Но мы найдем сумки, а не пользователей.

– Курт, ты не прав. Мы найдем сумки, а затем по времени просмотрим, кто проносил этот багаж. Здесь ведь есть еще и обычные камеры.

– Майкл, ты прав.

Через три часа лица злоумышленников были известны, и Майкл, опознав их в картотеке, послал группу захвата.

А еще через четыре часа стал известен пароль разблокирования устройств.

Увы, такой способ заражения появился еще в 2014 г. Так что не стоит заряжать свои устройства с помощью неизвестных портов USB. Будьте внимательнее!

Сказки о безопасности: Авария в парке аттракционов

– Иоганн, в парке аттракционов произошла крупная авария на американских горках. Много жертв. Похоже на теракт.

– А мы здесь причем?

– Да при том, что аттракцион управляется компьютером, а кроме того, инженеры клянутся, что все оборудование в порядке и механических повреждений просто нет.

– Да-а-а. Понятно. Я сейчас попрошу Курта привезти компьютер к нам для детального осмотра.

– Нет. Вначале попробуйте осмотреть его на месте и только потом к нам.

Через два часа Курт позвонил.

– Компьютер не подключен к Интернету, платы беспроводной связи тоже нет. Следовательно, вторжение было локальным. Но дверь открывается только по пропуску. Пропуска никто не терял. И логи пропускного бюро показывают, что никто не пытался подбирать ключ. Везу компьютер к нам.

– Иоганн, вы не могли бы подключить Майкла к делу? У него, кажется, диплом по аппаратному обеспечению компьютеров? Мы запросили паспорт на этот компьютер у производителя аттракциона. Так вот. Вот этот контроллер лишний. Причем на этой плате есть Bluetooth-контроллер, следовательно, управлять компьютером мог любой человек в радиусе 15—20 м. Достаточно было бы просто один раз вскрыть будку управления. Причем заранее.

– Да. Но в таком случае во время аварии злоумышленник должен быть рядом. Но зачем? В чем мотив?

– В чем? Рита, что ты хотела? Это срочно?

– Да. Только что кто-то выложил в Интернет ролик кровавой аварии. Боюсь, что именно это и есть мотив.

– Что там на плате? Проверьте, мне кажется, что это кровь. Если это так, то есть вероятность получить анализ ДНК.

– А чем он нам поможет?

– Попробуем прогнать по нашим базам и базам здравоохранения. Лишь бы это была кровь!

Прошло еще два часа.

– Шеф, вы правы. Это действительно кровь. Более того, ее владелец числится в нашей базе. Вы же помните, что все, кто работает на особо опасных производствах и лабораториях империи обязаны сдавать анализ крови на ДНК. Это Питер Майер. Группа уже выехала.

– Питер, что привело вас к такому преступлению?

– Я трижды писал производителям аттракциона о возможности аварии. Мне никто не ответил. Вот и решил показать им, что они не правы. Ведь таких аттракционов тысячи по всей империи. Они мне не верили.

Интересно, насколько тщательно охраняются и проверяются критически важные объекты. Дай Бог, чтобы это было только сказкой.

Сказки о безопасности: Ребенок банкира

– Мари, соедините меня с директором департамента полиции.

– Да, сэр!

– Вилли, это Иоганн из департамента интеллектуальных преступлений. Я только что прочел утреннюю сводку. В городе Б прямо из дома украден маленький ребенок. Отец сказал, что из видеоняни пропала флэш-память. А любое преступление, в котором используются компьютерные средства, относится к нашей компетенции. Наши специалисты вылетят через два часа. Просьба ничего не трогать!

– Хорошо, мы и сами хотели вас вызывать.

– Мари, пригласите ко мне Майкла, Курта и Риту.

– Сэр, Майкл сегодня впервые за три недели взял выходной.

– Соедините меня с ним.

– Майкл, собирайся!

– Майкл впервые взял выходной за три недели и не хочет вас слушать, – раздался в трубке голос автоответчика.

– Собирайся, солдат. Преступники не спят. У нас новое дело. Украли ребенка. Ты нужен здесь!

– Да, Иоганн, уже иду! Через 20 минут буду в офисе.

Прошло три часа.

– Свидетелей опросили?

– Да. Соседский парень слышал звук отъезжающего авто и два голоса, мужской и женский.

– Но как они узнали, где спит малыш?

– Все просто. Беспроводная веб-камера. Скорее всего у вас простенький пароль на Wi-Fi. Они взломали вашу точку доступа и некоторое время контролировали камеру, выясняя кто и когда подходит к малышу, расписание кормления, да и просто, когда и кто бывает в доме. Кроме того, они заразили ваш ноутбук трояном, который использовал встроенные камеру и микрофон. Фактически подслушивали и подсматривали за вами.

– Но что нам теперь делать?

– Вам? Ждать звонок о выкупе. Ваши телефоны мы поставим на контроль. В доме будут находиться агенты полиции. Будем ждать. А мы тем временем попробуем выяснить, кто и как заразил ваш компьютер и, кто наблюдал за вами.

Прошел еще день.

– Что нового?

– Мы получили MAC-адрес устройства, подключавшегося к роутеру. И сейчас нашли, где он подключился в данный момент. Это 14-я улица, угол 11-й. Бригада уже выехала.

– Карл, мы нашли их.

– Интересно, что им было нужно?

– Да все просто. Отец ребенка – администратор банка М. Им нужно было получить доступ к сети.

– Ребенок жив?

– Да. Мы уже отдали его родителям, а преступники уже в местном отделении полиции. Можем ехать домой.

– Майкл, ты не забыл? Ближайшие три дня ты отдыхаешь! А мы с женой приглашаем тебя с Карлом в гости. Просто отпраздновать успешное дело! Да. Чуть не забыл. Банк, в котором работал отец малыша, выписал вам с Карлом премию. Так что ты теперь можешь наконец-то рассчитаться с кредитом!

– Спасибо, Иоганн! Отличные новости!

У этой истории счастливый конец, но так бывает далеко не всегда. А ваш пароль на Wi-Fi устойчив? Вы регулярно обновляете прошивку вашего роутера? Будьте внимательнее!

Сказки о безопасности: Погоня

Уже третью неделю группа экспертов работала над запутанным делом по отмыванию денег. В группе работали и представители департамента интеллектуальных преступлений.

– Иоганн, они похитили Риту! Мы не можем преследовать их машину. Все колеса на наших авто порезаны.

– Спокойно! Пусть полиция блокирует район. Вызываем вертолет.

– Но они уйдут!

– Пусть Ральф и Виктор выйдут на трассу и остановят любое авто. Конфискуют его для целей имперской безопасности. А вы тем временем подключитесь к камерам дорожной полиции и системе светофоров. У нас нет времени на получение разрешения, воспользуйтесь специальными кодами.

– Но это взлом!

– Да. Но жизнь Риты важнее, а с имперской полицией я разберусь.

– Да, шеф! Уже.

– Ищите в потоке красный автомобиль с полосой ржавчины на кузове.

– Здесь много автомобилей. Сложно.

– Примените к видеопотоку светофильтры. Вам будет проще работать.

– Вот он. Сворачивает на юг, к трассе 40.

– Ральф, где вы?

– Будем на месте через три минуты. Проследите, куда они дальше.

– Они не превышают скорость. Идут в потоке.

– Курт, перекройте светофоры.

– Они свернут на боковую дорогу, она пустая, давайте быстрее!

– Мы на месте через 30 секунд. Где там вертолет?

– Ему нужно еще 7 минут.

– Нам нельзя их потерять. Их нужно остановить!

– Полиция, разверните ежи.

– Они сворачивают на боковую улицу.

– Что там?

– Там мальчишка запускает квадрокоптер.

– Перехватите управление. На нем есть камера?

– Да. У автомобиля открыто окно.

– Сможете перехватить управление квадрокоптером?

– Уже.

– Направьте его в окно автомобиля, в лицо водителю.

– Шеф, это авария.

– Я знаю, но Ральф будет на месте через 30 секунд.

– Понял. Водитель потерял управление. Автомобиль врезался в тумбу и остановился. Ральф уже у авто. Все в порядке. Рита цела! Шеф, все хорошо!

Все чаще и чаще мы с вами сможем наблюдать что-то подобное. Учиться жить в цифровом мире будущего пора уже сегодня.

Сказки о безопасности: Побег

– Иоганн, к вам представители департамента исполнения наказаний.

– О Боже, с ними мы еще не работали. Зовите! И приготовьте нам кофе, Мишель!

– Да, конечно!

– Иоганн, нам нужна ваша помощь. В тюрьме города N произошел побег. Мы не понимаем, как, потому что нет ни подкопа, ни нарушения периметра. Это самая технологичная тюрьма. Признаков взлома не обнаружено. Да, хотел сказать, что на серверы нашего департамента месяц назад у нас была осуществлена атака. Что именно похищено, определить не удалось.

– Хорошо. Мы выезжаем. Группа, на выезд.

– Иоганн, что хранилось на взломанных серверах?

– Схемы сигнализации и открывания ворот.

– И они говорят, что ничего не похищено??? А кто бежал?

– В том-то и дело, что бежавшие трое заключенных обвинялись в хищении личностей, банковских карт. Короче, хакеры.

– Весело. Ну да ладно, давайте смотреть на месте, что произошло.

Через два часа группа прибыла на место.

– У вас есть вторые ворота?

– Да, они не открываются.

– Совсем?

– Нет, на прошлой неделе их открыли на минуту, заключенный уронил бутылку с растворителем.

– Обратите внимание, вот здесь штукатурка отличается по цвету, попробуем ее расчистить. О! Здесь проходит сигнализация. И кроме того здесь висит плата микропередатчика, которая передаст копию сигнала на открытие ворот на смартфон! Ваши заключенные бывали здесь?

– Да, они могли ходить по территории без присмотра в определенные часы работы и занятий спортом.

– Этого достаточно.

– Но у них не могло быть смартфона. Это просто невозможно!

– Да? Где ваши заключенные занимаются спортом?

– На стадионе.

– Ну что ж, скорее всего малый беспилотник сбросил смартфон прямо в руки заключенному во время игры. Беспилотник скорее всего был замаскирован под птицу. Причем скорее всего им перестали управлять после сброса.

– Курт, посмотри, какая погода была три дня тому назад.

– Юго-западный ветер 6 м/c и солнце.

– При такой погоде беспилотник должен был упасть в 1—2 км. Направьте туда группу для розыска.

– Да на кой черт мне беспилотник? Вы лучше бы помогли найти заключенных. Я уже понял, что они поймали сигнал на открывание ворот. Но как они ослепили камеры?

– Возможно, что они применили специальный сигнал, с помощью которого камера ослепляется на 2—3 с.

– Спасибо! Вы пояснили как они бежали, а дальше мы сами.

– Безусловно!

Через неделю заключенные были арестованы. На допросе они подтвердили правильность умозаключений группы Иоганна. В итоге, тюрьмы были перестроены.

Интересно, как скоро применение беспилотных летательных аппаратов приведет к изменению многих параметров нашей жизни. Я думаю, что очень скоро, а как думаете вы?

Сказки о безопасности: Поддельная картина

В это холодное зимнее утро все с самого начала пошло не так. Вчера был снег и довольно холодно, а сегодня с утра плотный туман окутал город. Видимость не превышала 50 м. Холодно, сыро, под ногами лужи и мокрый снег со льдом. Иоганн ужасно не любил такую погоду и потому кутался в шарф, натягивая капюшон куртки. Безусловно, он мог и, наверное, даже должен был бы вызвать служебную машину. Но с другой стороны, до работы всего 15 минут пешком через парк. Он понимал, что другого времени просто погулять у него не будет. Ведь впереди работа… А так нужно хоть иногда побыть наедине с собой.

– Иоганн, вам звонили. Из департамента полиции. Отдел художеств.

– Погодите, Мишель, а причем тут отдел художеств???

– Иоганн, я не знаю. Они отказались говорить по телефону, сказали, что приедут лично. Погодите, вот и они.

– Мишель, будьте добры кофе. Со сливками. Я с утра забыл выпить. Проспал.

– Да, шеф!

– Доброе утро, господа! Чем обязан?

– Иоганн, у нас проблемы. Как вы знаете, в нашем конгресс-холле должна была пройти выставка картин знаменитых зарубежных художников. Одну из картин должны были доставить из-за рубежа. Ее охраной должен был заниматься департамент национальной безопасности.

– Да, конечно знаю. Мы даже хотели попасть туда с женой. И я собирался позвонить вам, чтобы помогли с билетами. Я поздно собрался, и их просто нет.

– Да какие билеты. Выставка под угрозой! Один из экспертов заявил вчера, что картина знаменитого художника Б, которую мы охраняем – подделка! При проверке так и вышло! Позор!

– Но ведь на таможне ее проверили, и там был подлинник!

– Да! И более того, к ней никто не подходил. Мы проверили. Да. Рисунок – подделка. Причем талантливая. Но как???

– Давайте позовем Михаэля, он большой поклонник живописи. Но вначале пусть доставят картину.

– Она уже у вас в приемной.

– Отнесите ее в лабораторию, я отправлю Михаэля туда.

Прошел час.

– Подделка! Ну что ж. Поздравляю. Судя по всему, картины начали подделывать, как я и говорил еще полгода назад.

– А можно подробнее?

– Ее сфотографировали в большом разрешении под разными углами, потом сделали 3D-модель и распечатали на 3D-принтере. Опознать такую поделку довольно сложно. Но здесь все налицо. Слишком все правильно. Нет ошибок. Нужно уточнить, где хранятся цифровые копии картин, снятые в высоком разрешении.

– Как где? В императорском музее искусств. И выдают их только по предварительному запросу.

– Рита, уточните, кто получал эти копии.

– Академия изобразительного искусства, Музей изящных искусств университета, компания Game Ink.

– Погодите, а компании это – зачем?

– У них великолепные 3D-принтеры и там вполне можно это распечатать!

– Поехали!

– Вот человек, который имеет художественное образование и опыт работы с 3D-печатью. Ник Картер. Именно он нам и нужен! А через него вы выйдете на заказчика и найдете саму картину.

Прошло еще три часа.

– Шеф, вы были правы, он распечатал эту подделку. А заказал ее… начальник группы охраны картины из национальной безопасности. Мы едем за ним.