Цифровая гигиена. Том 2 Безмалый Владимир

Сказки о безопасности: Расследование ведет… кардиостимулятор

– Доброе утро, Иоганн! Нам нужна ваша помощь.

– Интересно, чем мы можем помочь пожарной инспекции?

– У нас интересное дело о крупном пожаре. Вместе с нами его ведут детективы из страховой компании. Что-то в нем не сходится.

– Приезжайте, поговорим.

Прошло полчаса.

– Иоганн, две недели назад на фабрике по производству мебели в городке О произошел пожар. Рядом с фабрикой находится дом мистера Кристи. Он говорит, что пожар начался с того, что недалеко от фабрики кто-то стал запускать фейерверк и одна из ракет попала на крышу склада пиломатериалов. Мало того, чуть было не загорелся дом мистера Кристи. Он едва успел вынести ценные вещи и завести свое авто, но приехали пожарные.

– И что вас смущает?

– Когда приехали пожарные, одежда мистера Кристи пахла бензином. И он явно не был напуган.

– Что вы еще можете рассказать о мистере Кристи?

– Он использует кардиостимулятор, который регулярно связывается с компьютером врача и передает данные, записываемые все время, в том числе координаты больного, пульс и т. д.

– Вот это уже интересно. А вы не пытались их анализировать?

– Нет.

– Давайте мы попробуем это сделать.

Прошло два дня.

– Господа, поздравляю. Ваш мистер Кристи явный мошенник. Судя по его перемещениям, он проник через задние ворота на территорию фабрики. Что он там делал – неизвестно. Но явно не бегал и не торопился. Пульс его не повысился. Так что нужно копать именно в этом направлении. Судя по всему, там не все так просто с поджогом. Его нужно внимательно допросить.

В конце концов так и вышло. Мистер Кристи был обвинен в поджоге и немалую роль в этом сыграл именно кардиостимулятор.

Думаю, что в ближайшем будущем многие доказательства будут добываться с помощью электронных устройств. Как смартфонов, планшетов, так и IoT-девайсов.

Сказки о безопасности: Звонок из прошлого

Утро. Пятница. Как хорошо, что завтра можно никуда не идти. Наконец-то можно просто выспаться. А сегодня – работа. Но все же пятница, а значит можно наконец-то не одевать надоевший за неделю галстук. Ура! Свитер и джинсы. Наконец-то.

– Иоганн, милый, ты не забыл? Сегодня после работы мы должны поехать в гости. Нас пригасили мои друзья.

– И что? Снова галстук?

– Ну конечно, не думаешь же ты, что там уместно будет быть в джинсах и свитере? Особенно если я буду в вечернем платье?

– О Боже! Проклятье. Неси.

– Поторопись, ты опаздываешь!

– Успею.

Прошло полчаса.

– Мишель, будьте добры, чашку кофе! Я не успел приготовить дома. Банально проспал!

– Конечно, шеф!

И тут зазвонил телефон.

– Здравствуйте, вас беспокоят из банка N. Мы готовы предложить вам банковскую карту с улучшенными условиями! Сэр, вы уже пользовались нашими услугами, правда давно, и мы решили вам напомнить, что вам нравится работать с нами.

– Стоп. Откуда у вас мой телефон?

– Вы сотрудничали с нашим банком несколько лет назад и этот номер был зарегистрирован в нашем банке.

– Я был вашим клиентом еще лет 10 тому назад.

– Все верно. Но ведь были, а сейчас мы решили прозвонить наших старых клиентов и напомнить о себе.

– Но ведь это было 10 лет назад.

– И что? Главное, что мы не забыли о вас!

Вот так, оставленный 10 лет назад номер телефона напомнил о себе.

А вы всегда помните где оставляли свой номер телефона? Вы готовы к таким звонкам из прошлого? Может иногда стоит просто менять номер телефона? Впрочем, не только номер телефона. Все что вы публикуете в Интернете, никуда не девается и может не один раз аукнуться в будущем!

Сказки о безопасности: Атака на отель

– Курт, Рита, Майкл, Энди! Вылетаем через час. Всем быть готовыми. Взломали сеть отеля «Кайзер». Пока требований о выкупе не поступало. Проблема в том, что через два дня в этом отеле состоится международная конференция. Сеть к конференции должна быть чистой.

Через три часа группа была уже на месте.

– Как давно вы заметили взлом.

– Два дня назад. Мы надеялись справиться своими силами, но поняли, что не можем, потому вызвали вас.

– Что с беспроводной сетью?

– Уже отключена. Вирусов в сети отеля не обнаружено. Отключение беспроводной сети нам поможет?

– Увы, утверждать не могу. Существуют вредоносы с инкубационным периодом.

– Что это?

– Вредонос может запуститься через несколько часов или дней, а то и месяцев. Или при совпадении нескольких условий. Например, в пятницу, 13-го в 13.13. Такое тоже бывает. Так что мы пока не знаем. Будем искать.

– Иоганн, мы нашли, что стерты все видеозаписи за позавчера с 20.00 до 23.20.

– Сервер видео был в той же сети, что и точки доступа?

– Увы, да!

– Есть предположение, что атаковавшему нужно было что-то скрыть. Что-то произошло у вас в отеле. Причем именно в то время, когда он удалил записи. Вопрос только в том, что именно. Пригласите вашего начальника службы безопасности.

– Здравствуйте, Жан. Что у вас произошло?

– Когда?

– Позавчера с 20.00 до 23.20.

– А вы откуда знаете? Я сам узнал минут 10 тому назад.

– Что узнали?

– У нас в номере 1420 убита женщина. Мы вызвали полицию. Судя по всему, она погибла именно в это время. Но странно то, что от ее имени делались заказы на завтрак и ужин, стирку белья. Уже вчера и сегодня утром. То есть в то время, когда она была мертва!

– Да, действительно интересно.

– Иоганн, есть идея. Если сервер гостиницы был взломан, то все понятно. Преступник делал эти заказы, а потом выставлял на сервере статус «Не беспокоить». Естественно, никто и не беспокоил. Мало ли что…

– Итак, Майкл, давай подведем итоги. Преступник взломал сеть отеля, чтобы скрыть убийство женщины, вытер видео с камер, а затем, чтобы замести следы, давал заказы от ее имени. Все верно?

– Верно. Осталось понять, как.

– Скорее всего он проник в сеть путем использования социальной инженерии.

– Думаю вы правы, так как брандмауэр не взломан. Или преступник – служащий отеля.

– Давайте начнем проверку компьютеров служащих.

Прошло три часа.

– УРА!!! НАШЕЛ!!!

– Курт, молодец. А орать-то чего? Что нашел?

– Вирусное письмо! Фишинг! Приглашение на вечеринку, отосланное от имени руководства отеля! Но главное не в этом. Преступник сделал ошибку, и в результате мы имеем его реальный адрес. Нет, ну надо же быть таким бестолковым! Провести блестящую атаку и не замаскировать свой адрес.

– Рита, а вы что сияете как новый золотой империал?

– Я нашла видео, на котором видно всех, кто входил и выходил в отель в указанное время.

– Как?

– Оказалось, что видеокамеры банка, расположенного напротив, захватывают парадный вход в отель.

– Молодец! Группа уже выехала?

– Да. Они уже на месте.

А ваши сотрудники готовы к фишинговым атакам? Как показывает практика, 56% сотрудников компаний не готовы к таким атакам. Мало того, 44% ИТ-сотрудников к ним также не готовы… Надеюсь, у вас не так!

Сказки о безопасности: Пропавшая девочка

– Иоганн, доброе утро! Разрешите доложить обстановку?

– Докладывайте

– Два дня назад пропала девушка. Зоя Тан, 17 лет. Ушла в школу и не вернулась. Отец получил сообщение по e-mail с фотографией и подписью «Прости, люблю. Твоя Зоя». При проверке фотографии по EXIF-метке удалось установить место, где была сделана фотография. Это городской парк. Сегодня при прочесывании парка был найден ее телефон. Но самое интересное, что при этом ее отцу поступил телефонный звонок от имени Зои. Но звонили явно не с ее телефона. То есть имеет место подмена номера. Таким образом, департамент полиции решил, что это дело нашего департамента.

– Понятно. Телефон Зои привезли?

– Да. Этим занимаются Рита и Курт.

– Рита, чем порадуете?

– Иоганн, действительно это был спуфинг телефона. Сегодня, увы, это совсем не сложно. Существует как минимум десяток сайтов, через которые это можно сделать совершенно бесплатно. Но мы, кажется, отследили злоумышленника.

– А что у тебя нового, Курт?

– Мы изъяли всю электронику из дома Зои. За ней велось наблюдение с помощью ее же ноутбука. Он взломан и заражен трояном, который позволяет передавать аудио и видео.

– Погодите, получается, что злоумышленник давно вел наблюдение и готовился к похищению?

– Получается так. Мало того, фотография ее отцу была отправлена в 07.12, а телефон разрядился еще в 23.00. Кроме того, фотография снята четыре месяца тому назад и не телефоном, а цифровым фотоаппаратом. На телефоне такого фото тоже никогда не было! Это тоже спуфинг.

– Да, но где Зоя?

– Пока мы можем сказать, что отследили IP преступника. Он забыл его вытереть в логах спуфинг-сайта. Или не знал, что он там останется. В результате мы получили адрес, и Петр с группой уже на выезде. Может быть нам удастся найти преступника.

Прошло еще два часа.

– Иоганн, мы нашли девочку! Она жива и здорова.

– Но кто похититель?

– Домик принадлежит женщине, с которой встречался ее отец. Но когда эта женщина не понравилась Зое, отец порвал с ней. Думаю, это была месть.

Хорошо, что все хорошо закончилось. А вы понимаете, что ваши действия могут поставить под угрозу не только вашу жизнь, но и жизнь ваших детей?

Сказки о безопасности: Свет мой, зеркальце, скажи!

Вечер. Дом, милый дом! Наконец-то можно расслабиться и ни о чем не думать! Все рабочие проблемы остались позади, можно расслабиться с чашкой ароматного чая и любимой книгой. Так думал Иоганн, переступая порог дома. Однако, как оказалось, все совсем не так.

– Иоганн, милый, посмотри какой чудесный подарок прислала нам мама!

– А что там?

– Зеркало. Но не совсем зеркало! Это большой планшет, оборудованный камерой, который отображает как зеркало. Но стоит сказать ему: «Свет мой, зеркальце!» как тут же он превращается в планшет и может показывать фильмы, проигрывать музыку и даже выполнять роль телевизора. Ну не прелесть? Я хотела повесить его в детской.

– Ты уже повесила его?

– Нет. Только распаковала.

– Сколько я говорил тебе, что все электронные гаджеты, попадающие в наш дом, должны вначале пройти проверку у меня на работе? Это приказ императора! Запакуй его немедленно и отошли обратно в магазин!

– Но почему? Забавная же вещица.

– Конечно забавная. Но ты забываешь, что раз у нее постоянно включена видеокамера и постоянно включен микрофон, значит у нас в доме круглосуточно работает не только подслушивающее, но и подсматривающее устройство. Которое непонятно куда передает данные и неизвестно кто к ним имеет доступ. Прости, но шпионы, приобретенные к тому же за наши деньги, мне в доме не нужны.

– Ой, но почему тогда об этом не говорится в описании устройства?

– Да потому что тогда его просто не будут покупать! А так…

Настало утро.

– Мишель, соедините меня с канцелярией императора.

– Здравствуйте, господин канцлер. У меня срочное сообщение для руководителя службы охраны императора. Кроме того, считаю, что эту же тему стоит обсудить на ближайшем совещании силовых структур империи.

Я предлагаю запретить высшим чинам империи покупать себе новый планшет-зеркало, так как это может способствовать утечке персональной и государственной информации. Подробнее расскажу при встрече.

Увы, уважаемые читатели, это совсем не фантазия. Немецкая компания Dirror начала продажи линейки одноименных устройств, которые представляют собой гибрид настенного зеркала и планшета, работающего на базе Windows 10. Есть и другие поставщики аналогичных устройств.

Сказки о безопасности: Сапоги-скороходы

В дальнем царстве-государстве у царя выросла умная и красивая дочь. Много женихов приезжало свататься. Однажды приехал и злой колдун. Отказала ему царевна.

Рассердился злой колдун и решил, что все равно добьется своего. Украл он царевну.

Долго горевал царь, но горю слезами не помочь. Издал он указ о том, что тот, кто найдет царевну, станет ее мужем и наследником царя.

Много собралось разных рыцарей. Решил и славный витязь Георгий попробовать свои силы.

Долго он блуждал по лесам да по полям. Однажды, когда ехал он через густой мрачный лес, наткнулся на небольшую избушку.

В избушке той жила старая колдунья.

– Садись, добрый молодец. Знаю я, что привело тебя. Ждала я тебя. Когда-то давно помогла мне твоя бабушка. Должна я ей. Вот и помогу тебе.

– Да чем же ты мне поможешь?

– А ты сейчас поешь, да спать ложись, а утром оставь тут коня, он тебе дальше не пригодится, а я тебе дам волшебные сапоги. Они тебя и приведут, куда надо. Будешь идти прямо, если задрожит правая нога, свернешь направо, если левая, то налево. Не волнуйся, завтра на месте будешь. Победишь колдуна – твоя невеста. Ну а не победишь, значит не судьба.

Наутро так и случилось. Одел рыцарь сапоги да пошел по лесу. Долго рассказывать, но колдуна он нашел и победил.

Вот так и родилась технология Footnav. Сегодня с ее помощью делают кроссовки и стельки, оборудованные датчиками GPS и Bluetooth. Они ведут вас по маршруту, могут измерять пройденное расстояние, сожженные калории, скорость и так далее. Это уже не сказка. Правда никто не знает, что они передают и куда, но ведь пользователю удобно, верно?

Сказки о безопасности: Пропавшая девушка

Департамент полиции занимается розыском людей. Увы, иногда эти розыски заканчиваются нахождением не живого человека, а его тела. Так было и в этот раз.

На берегу озера было найдено тело девушки в спортивном костюме, кроссовках и с разбитыми часами-навигатором. Кто она? Неизвестно.

По базе розыска стало известно ее имя – Анна Боргерт. Пропала неделю назад. Ушла на пробежку и не вернулась. Так как на месте был найден ее навигатор, то дело было передано в департамент интеллектуальных преступлений.

– Курт, сможешь восстановить данные с навигатора погибшей?

– Попробую. Но сами понимаете, ничего обещать нельзя.

– Курт, а что случилось? Ты сегодня не в джинсах и кроссовках, а в костюме с галстуком. Что произошло?

– Ой, Рита, тебе до всего дело. Ну вечером я иду с девушкой в ресторан. Ну не могу ж я прийти туда в джинсах и свитере. Меня ж просто не поймут.

– А как ее зовут?

– Ну ты любопытная. Хватит, мне работать нужно!

Прошло три часа.

– Шеф, ее часы были инфицированы. Злоумышленник получал всю информацию о ее передвижениях и таким образом знал где она находится. Часы остановились в 20.21. Судя по всему это время, когда она упала.

– Вы смогли определить последние координаты? Ведь, фактически это место ее смерти или место ее похищения.

– Да. Но это совсем не то место, где ее нашли.

– Интересно бы понять, как она попала на то место, где ее нашли? Можно это сделать?

– Думаю да. Она обута в кроссовки фирмы L, оборудованные технологией footnav. Эти кроссовки используют технологию Bluetooth для того, чтобы связываться с GPS на вашем мобильном телефоне.

– А телефон нашли?

– Да, причем самое интересное, он рабочий, просто села батарейка.

– Тогда постарайтесь отследить ее маршрут.

– Шеф, судя по всему, ее сбила машина, а потом ее туда отвезли. Ну не могут кроссовки перемещаться со скоростью более 50 км/ч!

– Ну что ж, тогда необходимо искать автомобиль. С этим полиция уже справится сама.

Через неделю преступник был найден и впоследствии осужден.

Как видите, сегодня даже кроссовки могут следить за вами. Увы, понятие приватности все больше и больше становится призрачным. А вы как думаете?

Сказки о безопасности: Группы самоубийц

Утро в департаменте интеллектуальных преступлений началось с беготни.

– Иоганн, у нас большие проблемы!

– Ха, а у нас когда-то было иначе?

– Да нет, в этот раз проблемы действительно ужасные. Более того, они касаются всех нас, точнее наших детей. Всех в империи и не только! Дело на личном контроле императора. У нас ЛЮБЫЕ полномочия. Подчеркиваю, ЛЮБЫЕ! Вплоть до расстрела преступников без суда и следствия. Любые наши действия заранее получили одобрение императора. Запомните, Иоганн, у вас сейчас полномочия, пожалуй, сравнимые с правами императора!

– Ого! А что случилось?

– В империи резко увеличилось количество самоубийств среди детей. Все дети в социальной сети состояли в группах с названиями «Море китов» и «Тихий дом». Фанаты таких сообществ называют себя «китами». У их сторонников на личных страницах изображены видео или рисунки с летающими китами.

– Но что приводит детей в такие группы?

– Как правило, неустроенность и жажда показать себя. Это ведь «круто».

– А что требуется, чтобы вступить в такую группу?

– Нужно подать заявку на вступление и написать определенный текст у себя на странице. Если администрация группы утвердит кандидатуру, то будет проведено небольшое психологическое изучение личности и ее готовности к самоубийству через общение в привате.

– Таким образом, фактически дети приходят в такие группы (или их находят) именно с помощью их же записей в социальных сетях?

– Да. А следующее сообщение будет с заданием. Выполнение каждого задания нужно фиксировать на фото или видео. На каждое задание предоставляется ограниченное время. Если участник не успевает его выполнить, то его исключают из группы.

Всего дается 50 заданий («квестов»). Администратор группы склоняет ребенка к выполнению заданий, причем практически все они предусматривают нанесение ребенку собственноручно увечий или причинение боли. Все эти «квесты» в обязательном порядке снимаются на видео.

Когда администратор группы уверен в том, что ребенок готов к самоубийству, создается аудио с музыкой, в котором ребенок выступает в главной роли. В ролике оговариваются все его проблемы, который он озвучил «проводнику». Единственный выход из всех проблем, который озвучивается в этом «произведении», – совершить самоубийство.

Финальное задание – покончить жизнь самоубийством и зафиксировать момент смерти на камеру в режиме онлайн. Видеозаписи в дальнейшем продаются в Интернете или DarkNet.

– То есть фактически администраторы таких групп зарабатывают на детях?

– Да. Более того, если вдруг дети захотят выйти из группы, их шантажируют информацией, которую черпают с их же страниц.

– Но это же ужасно! Майкл, Курт, Густав! Срочно получить административный доступ к этой социальной сети, чтобы иметь возможность искать на уровне базы данных.

– Нам отказывают в таких полномочиях.

– Группу на выезд и привезти сюда владельца этой сети, их руководителя ИТ и группы администраторов. Сказать, что, либо им придется выдать нам такие права, либо я здесь же во дворе расстреляю их одного за другим. Благо приказ императора уже подписан!

Прошло два часа.

– Ну что, господа, либо вы даете нам полный административный доступ, либо ваши родные будут платить за патроны. Увы, ничего личного. Просто приказ. НУ!

– Я дам вам все!

– Майкл, Рита найдите все, что относится к этим группам. Для ареста администраторов вам придаются силы отдела специальных операций. Да-да, я подключаю армию! Все аресты, а при сопротивлении и ликвидации снимать на видео. Потом покажем на ТВ.

– А если кому-то удастся сбежать?

– Объявить в международный розыск и объявить премию. За трупы! Живые они нам не нужны! Ищите!

Прошла неделя.

– Иоганн, то что вы сделали для империи – бесценно. Ваши меры признаны адекватными. Ликвидировано более 200 групп. Дети пройдут психологическую реабилитацию, а администраторы сами виноваты. СПАСИБО ВАМ от лица всех подданных империи!

Кто-то из вас скажет, что так нельзя? Может и нельзя, может слишком жестоко. Но снимать самоубийства детей не жестоко? А ведь такие группы, увы, реально существуют ВКонтакте! Будьте внимательны! Смотрите за вашими детьми. Уделяйте им время! В конце концов вы для них все! Помните!

Сказки о безопасности: Как сбить дрон

– Иоганн, кажется у нас серьезные проблемы!

– Что случилось?

– Только что позвонила жена. Она любит загорать на крыше нашего дома без одежды. В конце концов от нашего дома до ближайших соседей не менее километра. Так вот, она лежит, загорает, закрыв глаза и вдруг открывает их и видит на расстоянии не более пяти метров огонек видеокамеры. Боже, мне кажется, что ее вопль слышали все соседи в радиусе пяти километров! По-моему, она ни разу в жизни не бегала с такой скоростью. И впервые в жизни ей пригодилось мое ружье. Как ни странно, она попала!

– Что сказать? В связи с широким распространением дронов-квадрокоптеров, как мне кажется, людей охватило массовое сумасшествие. Каждый стремится снять видео и поскорее выложить его в Интернет. Мало того, что зачастую эти фильмы нарушают права других людей на частную жизнь, так ведь они могут использоваться и для шпионажа и слежки. Вывод прост. Мы уже никак не остановим эту волну. Нужно будет решать этот вопрос на уровне императора.

– Что именно?

– Продавать подобные устройства только при наличии соответствующих прав. Мало того, предусмотреть уголовное наказание за нарушение приватности.

– Думаешь, это поможет?

– Нет. Вернее, поможет, но ненадолго. Но все же отсечет часть злоумышленников.

– Ну не знаю. Все же мне кажется, что это массовое сумасшествие. Ну нельзя же так бездумно использовать умные устройства в качестве игрушек.

– Нельзя? Увы, можно. Мало того, я предсказываю, что очень скоро наши оружейные магазины будут вовсю торговать импульсным оружием для атаки на дронов.

Уже сегодня атаки дронов на частную жизнь – реальность. А что будет завтра?

Сказки о безопасности: Развод

– Доброе утро, Иоганн!

– Доброе! Что случилось?

– Вам звонили из канцелярии императора. Просили срочно приехать. Не звонить!

– Хорошо, выезжаем.

Прошло 15 минут.

– Иоганн, хорошо, что вы так быстро. У нас проблемы. Жена известного политика Т подала в суд на развод.

– И что?