Цифровая гигиена. Том 5

Цифровая гигиена

Том 5

Владимир Безмалый

© Владимир Безмалый, 2020

ISBN 978-5-0051-0140-2 (т. 5)

ISBN 978-5-4493-9108-7

Создано в интеллектуальной издательской системе Ridero

Сказки о безопасности: Бойтесь «умного» автомобиля

Комиссар полиции негодовал.

– Где детектив Майлз? Почему его до сих пор нет на службе???

– Сэр, мы не можем ему дозвониться. Он просто не берет трубку.

– Как??? Он мне нужен! Установите его координаты! Срочно!

– Уже установили. Он на стоянке у кафе «У Молли» по дороге на работу. Это в 20 км отсюда. За городом.

– Немедленно пошлите туда дежурную машину. И двух ребят поумнее. Может там что-то произошло, и он нуждается в помощи.

Прошел час.

– Комиссар! Детектив Майлз прибыл на службу. У меня странные неприятности, и, боюсь, я не один такой.

– Что произошло? Рассказывайте.

– Утром я выехал из дома. Я всегда завтракаю в кафе «У Молли». У нее с утра изумительные пончики и великолепный кофе. Да и народу мало в это время. Я сел у окна, позавтракал.

– К черту подробности. Что дальше.

– А дальше я подошел к своей машине. Однако она не открылась. Мало того, шеф, я идиот. Я забыл телефон в машине. В результате – ни вам позвонить, ни машину открыть.

– А у Молли телефона нет?

– Она не пользуется мобильным, а проводная связь у нее не работает. Сегодня к вечеру обещали починить. Вот и сидел там как дурак.

– А что с вашей машиной?

– Мы привезли ее сюда, и я попросил наших технарей повозиться с ней. Пока открыть ее не могут. Насколько я понял, там произошел сбой какого-то компьютерного приложения, к которому просто прекращен доступ. Уже три часа обещают исправить ошибку. Я попытался выйти из приложения и вновь залогиниться. Но это ни к чему не привело, равно как и обращение в службу поддержки. Насколько я понял, я не один такой умный, так как на той стороне просто отвечает автомат, мол, ждите, мы скоро устраним ошибку.

– Погодите, вы хотите сказать, что сейчас в городе масса народу не может доехать на работу из-за этого?

– Да. Онлайн-приложение помогает разблокировать автомобиль, но также для этого можно использовать карту-ключ, запасной брелок или приложение без необходимости подключения к Интернету. Но если у вас нет карты-ключа и вы вышли из приложения, у вас нет другого выбора, кроме того как ждать, когда сервис возобновит работу.

– Да уж! У меня есть все основания не доверять вашим компьютерным штучкам.

– Теперь я понимаю, шеф, почему вы до сих пор используете свой раритетный автомобиль.

Увы, это не сказка. Согласно данным сервиса Downdetector, отслеживающего работу различных интернет-ресурсов, первый сбой сервиса Tesla был зарегистрирован утром 3 сентября. После этого в течение двух часов поступило немало обращений пользователей, сообщивших о невозможности разблокировать автомобиль.

Сказки о безопасности: Похищение

Ура! Сегодня суббота, а значит можно поспать чуть дольше. Да и Хрюша вроде все свои дела закончила, а значит не будет будить пораньше. Но если бы все было так, как нам хочется. Увы. Жизнь вносит свои коррективы и далеко не всегда приятные.

– Потапыч, привет! Прости что разбудил, но увы, досыпать будем на пенсии!

– Иваныч! Имей совесть! Ты уже на пенсии! Дай поспать!

– Потапыч, у меня внук пропал.

– Уже одеваюсь! Чем помочь?

– У него «умные» часы, но мы не помним пароль.

– Хватай паспорт и дуй ко мне! Бегом!

– Буду через пару минут. Еду.

– Бойцов прихвати! И моих тоже.

– Мои на месте, за твоими послал машины.

Через 15 минут в доме Потапыча было не протолкнуться. Часть народу он отправил на улицу, а с Иванычем и своими коллегами остался в доме.

– Где паспорт на часы?

– Вот.

– Мишка, что можешь сказать?

– Дай 5 минут.

– Давай.

Прошло 10 минут.

– Иваныч, выкинь потом их к чертовой матери. Внук твой по старой дороге. В сторожке. Посылай гвардию.

– Я сам с ними поеду. Только потом расскажешь, что и почему выкинуть.

– Конечно. Только я с вами поеду. Тут не только силой, еще и головой нужно думать!

– Давай. Бронежилет возьми.

– Едем.

Прошел час.

– Потапыч, где ты такого умного нашел? Мы у сторожки. Он сам подполз к ней, сказал, чтобы мы страховали. Что-то там колдовал с прибором, потом отполз назад и тут грохнуло. Не сильно, но дым такой вонючий, из сторожки выбежали трое. Один с внуком. Мы их положили. Спрашиваем твоего, мол, что ты сделал. А он с круглыми глазами на нас. Что, говорит, что. Дымовуху, как в школе. Ты где таких берешь? А с виду ботаник!

Сейчас приедем, пусть расскажет о часах. Что не так.

Прошло полчаса.

– Иваныч, ну что с часами не так. У них стандартный пароль 123456. Сменить ты его не можешь, он прошит заранее. Кроме того, когда делали часы, о безопасности не слышали. Они данные в облако передают по открытому протоколу. Я прочитал в Интернете что и как. А IMEA увидел в твоем паспорте. Все просто.

– Так просто?

– Это еще не все. Так как все запросы от веб-приложения идут в незашифрованном виде, то я смог заставить устройство выполнять команды, которые изначально не предполагались.

– Это какие?

– Ну, например, позвонил я по номеру телефона, чтобы прослушать микрофон.

– Потапыч, у тебя все такие умные?

– А то!

А ведь это, увы, не сказка! Специалисты Avast обнаружили серьезные уязвимости в GPS-трекере T8 mini от компании Shenzhen i365 Tech. Исследователи нашли уязвимости и в других моделях этого производителя: всего 30 трекеров имеют проблемы с безопасностью, в том числе устройства для обеспечения безопасности детей, пожилых людей, домашних животных и имущества.

Сказки о безопасности: Телефонная книга

Это утро ничем не отличалось от других. Обычная чашка кофе с круассаном. Обычный сбор на службу. Но нет, не обычный. Вдруг раздался телефонный звонок.

– Доброе утро, Иоганн! Вы еще дома? Не торопитесь. У вашего дома стоит черный БМД с тонированными стеклами. Он привезет вас к нам. Я предупредил вашего секретаря, что вы будете немного позже.

– Понял, господин директор!

– Да Клаус, Клаус…

– Это в гостях вы Клаус, а на службе – господин директор департамента защиты Родины.

– Да ладно вам, Иоганн. Хотя не скрою, разговор будет, увы, не простой. Нам нужна ваша помощь.

– Уже выхожу.

Через 45 минут машина доставила его к бункеру, который использовался в крайних случаях и для особо важных совещаний. По дороге они проехали через три КПП, где у водителя тщательно проверили документы. Как ни странно, на Иоганна никто не обратил внимания. Более того, салон автомобиля был скрыт от водителя и часовых.

– Доброе утро, Клаус!

– Доброе утро, Иоганн! Как видишь, сегодня мы будем разговаривать только вдвоем.

– Наш разговор настолько закрытый?

– Скажу больше: я сейчас официально нахожусь на курорте за 1000 км от столицы и после разговора снова улетаю туда. Нас здесь не было.

– Ого!

– У нас проблема, Иоганн! Ты ж знаешь, в нашей стране сим-карты можно купить как по паспорту, так и без него.

– Да, знаю. Контракт по паспорту, а есть симки, которые живут, пока на них есть деньги.

– Проблема с терроризмом становится все актуальнее. Нужно как-то идентифицировать владельцев телефонов. Но как???

– И ты предлагаешь нам в этом поучаствовать?

– Да!

– Но учти, наши методы работы могут быть не совсем легальными. Император дает добро?

– Эта операция проходит полностью по моему ведомству. Вас не было и нет.

– Хорошо. Тогда думаю через полгода-год мы покажем первые результаты.

– Жду.

В империи начался какой-то телефонный рекламный бум. Посыпались звонки от имени банков, кредитных организаций, магазинов и т. д. Все кому-то что-то предлагали. Причем эта рекламная

Прошло полгода. На имперском рынке появилась первая компания со своим программным обеспечением «Звони», которая позволяла блокировать рекламные и просто мошеннические звонки. Она их блокировала. Мало того, эта программа была бесплатной. Единственное, что требовалось от пользователя при регистрации – дать доступ к своей телефонной книге, чтобы «понять кто может вам звонить».

А еще через полгода Иоганн докладывал Клаусу, что его задание выполнено и им удалось собрать почти 90% номеров телефонов абонентов империи, а также сделать это для нескольких других стран. Мало того, компания вышла на самоокупаемость за счет того, что другие фирмы платили ей, чтобы не попасть в «черный список».

Сказка? Не думаю! А вы задумайтесь, кому и зачем вы даете доступ к своей телефонной книге.

Сказки о безопасности: Служебный разговор

Ну вот и закончился рабочий день. Можно наконец-то собираться домой. Мария Ивановна еще раз окинула взглядом свой кабинет. Ничего не забыла? Документы убраны в сейф, на столе ничего лишнего. Пора и домой.

В этот момент как-то пронзительно зазвонил телефон.

– Мария Ивановна?

– Да, Илья Петрович, это я. Что вы хотели?

Марию Ивановну что-то насторожило в этом звонке. То ли интонация, то ли неурочное время звонка. Непонятно что, но что-то ей не понравилось. А может, потому что время работы уже закончилось.

– Мария Ивановна, я вам написал, вы оформили платеж на фирму «Иванов и К»?

Мария Ивановна твердо помнила, что письма такого не было. Но мало ли, вдруг ошиблась?

– А за что мы должны были заплатить? Я не нашла документы, думала ваш секретарь их принесет!

– Опять Светлана что-то напутала. Мы должны им за стройматериалы для ремонта.

– Но мы не получали никаких стройматериалов.

Вообще разговор уже начинал ее раздражать. Причем причину этого она понять не могла. Что-то тут не так, но что именно.

– Илья Петрович! Вас плохо слышно. Куда вам перезвонить? Я перезвоню!

В этот момент на той стороне бросили трубку.

Мария Ивановна все же решила перезвонить директору.

– Илья Петрович! Добрый вечер! Вы звонили мне только что? По поводу платежа на фирму «Иванов и К».

– Я? Звонил? Мария Ивановна, вы ничего не путаете?

– Нет. Звонили вы. Правда говорили странным голосом, а когда я сказала, что перезвоню, вы бросили трубку.

– Я не звонил. Жаль, что записи разговора нет.

– Как нет? Обижаете. Я всегда, когда речь заходит о деньгах, веду запись. Так что разговор у меня записан.

– Вы умница, Мария Ивановна! Завтра я попрошу ваш телефон передать начальнику нашей службы безопасности для экспертизы.

– Хорошо, но только как же я без телефона?

– А кто сказал, что вы без телефона? Мы вам новый подарим. За бдительность!

Настало утро. Мария Ивановна пришла на работу, и первое что ее ждало на посту охраны – новенький смартфон и молодой инженер из техподдержки.

– Мария Ивановна, директор приказал вручить смартфон вам, а я пройду с вами в кабинет и его для вас настрою. А также перенесу все ваши данные со старого. А ваш старый телефон отнесу к начальнику службы безопасности.

– Доброе утро, Потапыч! Что скажешь по поводу вчерашнего?

– Что скажу? Красивая атака! Я отдал телефон друзьям из службы безопасности. Говорят, что звонок прошел через специальную аппаратуру подделки голоса. Очень похоже на ваш голос. Если бы не бдительность вашей сотрудницы, то вчера вас бы ограбили. Советуют довести до всех о такой возможности атаки.

Вот так закончилась эта история. А вы готовы к такой атаке?

Сказки о безопасности: Рождение службы разведчиков-беспилотников

В королевстве Эрика Справедливого после расшифровки земландского послания были усилены меры безопасности.

Прошло два месяца.

– Доброе утро, ваше величество! У меня тревожное сообщение! Сегодня ранним утром соколиная стража поймала почтового голубя. У него на лапке было донесение. Мы прочли его. Судя по всему, завтра в башне Неомора Черного состоится совет магов. Надо бы подслушать, о чем они будут говорить. Но как?

– Пригласите сюда верховного мага!

Прошло пять минут

– Вызывали, ваше величество?

– Приглашал! У нас проблема. Нужно понять, о чем будет говориться завтра.

– Думаю, это не большая проблема. Я сумею заколдовать летучую мышь. В башне живет масса таких тварей. Мы сможем не только слышать, но и видеть все.

– Если получится, лучше двух или трех. Мало ли.

– Двух. На трех не хватит сил.

На следующий вечер король, начальник службы безопасности и верховный маг собрались в кабинете короля. В ходе прослушивания было выяснено, что отдельные маги готовили восстание.

А еще через день в королевстве начались аресты и цепь непонятных трагических случаев. Один сломал ноги на охоте, другой вдруг отравился грибами, третий лез к любовнице и свернул шею.

– Ваше величество, восстание обезглавлено.

– Это не все. Я прошу вас, как верховного мага, организовать в Академии кафедру по управлению животными. Нужно ставить наблюдение на службу королевству.

– Но ведь колдовство – удел избранных. Это искусство.

– На то вы и верховный маг, чтобы поставить ваше искусство на службу родине.

Так в королевстве появилось то, что позже назовут разведкой с помощью беспилотников.

Сказки о безопасности: Оригинальная подслушка

Вот и настала осень. Еще неделю назад, казалось, лето никогда не кончится. А сегодня на улице дул сильный ветер, все небо было закрыто плотными облаками, вот-вот должен был пойти дождь. Да и холодно было очень. Джо медленно шел по улице, направляясь на службу. Он уже который год работал в компании, которая занималась проблемами физической безопасности клиентов, обеспечением защиты от прослушки и подглядки.

– Привет, Джо! Ну и погодка сегодня.

– Да! Хороший хозяин собаку пожалеет. Надеюсь, нам сегодня не придется никуда выезжать.

– Зря надеетесь Джо. Нас ждут в компании наши клиенты. Нужно обследовать кабинеты руководства. Это нужно сделать именно сегодня.

– Поехали, я только инструменты возьму.

Прошло два часа. Уже обследовали два кабинета. На очереди последний, кабинет директора.

– Эй, Джо! Мне кажется, тут закладка!

– Где?

– Да вот смотри. Прямо за спиной у руководителя висит портрет.

– Вижу. А за ним – скрытый проводной микрофон с предусилителем. Что делать будем? Мы, конечно, можем его просто удалить, но что это даст? Поставят другой.

– Ты прав. Позвоним пока нашему шефу. Пусть он договаривается сам. Извини, но это явно не наш уровень.

– Звоню.

– Шеф, мы в кабинете директора нашли проводной микрофон с предусилителем. Конечно, можно его убрать, но ведь никто не гарантирует что завтра его поставят заново. Согласны?

– Конечно! Джо, проверьте куда идет кабель. Нам нужно понять, как это работает. Давно там делали ремонт?

– Говорят, два месяца как закончили. Но нам придется разрушать интерьер, вы уточните, хорошо?

– Думаю, что восстановить интерьер обойдется дешевле, чем вызывать нас каждую неделю. Разрушайте, я улажу этот вопрос.

Прошел час.

– Шеф! Вы будете удивлены! Провод ведет в мужской туалет! Там в одной из кабинок декоративный элемент был не намертво прикреплен к стене, а довольно прочно держался на магнитных защёлках. Под ним была ниша, где располагалась аппаратура питания и двухканальный речевой регистратор, и уборщик каждый день во время уборки вскрывал панель и просто менял флешку. Ещё одну линия и ещё один микрофон нашли в другом помещении.

– Да уж! Я в восторге от задумки и реализации. Ведь мы ж сами видели, что в компании серьёзно относились к вопросам безопасности. Везде «умные» видеокамеры, и за работой уборщиков, убирающих кабинеты, надзирала СБ. Но в туалетной кабинке нет камер! И никакому надзирающему и в голову не придёт следить, как уборщик моет унитаз и собирает использованную туалетную

Сказки о безопасности: Спасибо, сынок!

И снова лето! Так чудесно гулять в лесу. Семидесятилетний Михаил Иванович обожал кататься на велосипеде по лесу. Этим летом его сын подарил ему «умные» часы, запрограммированные на автоматическую подачу сигнала в случае падения или проблем с сердцем. Михаил Иванович еще смеялся, мол, он не настолько старый, как думает его сын. Но сын все же настоял.

Михаил Иванович до сих пор улыбался, вспоминая тот разговор. Все же он сильно гордился своим сыном.

– Папа, я понимаю, что ты старый спортсмен, любишь по утрам, пока мы все еще спим, покататься на велосипеде. Но после того, как ты уже попал один раз в больницу, я очень боюсь за тебя. Носи эти часы. И тебе удобнее, сможешь нам позвонить, да и мне спокойнее, если что – часы подать сигнал тревоги. Ну а если не произойдет ничего плохого, я буду только рад!

– Ладно, сынок! Теперь у тебя отец будет первым парнем на деревне! Еще бы! Мало того, что смартфон последней модели ты мне купил, так еще и «умные» часы…

– Перестань, отец! Твоя безопасность мне дороже!

Прошел месяц. Все домашние давно привыкли к ранним поездкам отца. Так было и в этот раз. Но ведь беда всегда приходит неожиданно!

– Алеша! Подъем! Телефон твой верещит! Может с отцом что-то. Не пойму ничего!

– Где? Давай смартфон!

– Ой, мама, у отца проблема! Ему срочно требуется помощь. Я поехал. У меня есть его координаты.

– А что случилось?

– Да не знаю я! Просто пришло сообщение, что он упал. Но этот автомат не говорит, что с ним. Потому я просто за ним, оттуда перезвоню. Надеюсь, ничего страшного. Я перезвоню!

Впервые в жизни Михаил Иванович был благодарен новым технологиям. Съезжая с холма он неожиданно увидел под колесами зайца и вильнув в сторону, наехал на камень и упал. При падении он сильно разбил колено и руку. При этом понял, что сам дальше ехать просто не сможет. В первую минуту он даже ощутил отчаяние. Впрочем, он понимал, что если через двадцать минут его не будет дома, то еще минут через двадцать тут будет его сын, ведь он всегда требовал, чтобы отец придерживался заранее оговоренного маршрута.

Так и случилось, правда все произошло гораздо быстрее. Через 10 минут после падения Михаил Иванович услышал, как по лесной дороге в его сторону в клубах пыли несется квадроцикл.

– Отец, ты как?

– Да все нормально, видишь, все же умудрился упасть. Помоги мне встать. Давай уложим велосипед и поехали в травмпункт. Страшного ничего, но не хочу мать пугать. Позвони ей и скажи, что у меня все хорошо! И еще раз. Спасибо тебе, сынок!

– Ну вот, а ты брать не хотел!

Сегодня некоторые новые модели «умных» часов, например Apple Watch Series 4 и 5, Smart watch D200 или Aimoto Senior, оснащены датчиком падения и могут отправлять данные на приложение в смартфоне близкого человека.

Сказки о безопасности: Изобретение бита четности

Лето… Уже практически лето. Ну кто же хочет учиться в такую погоду? На улице солнце! Легкий ветерок колышет ветки деревьев, птицы поют… Так и хочется забыть про учебу и убежать с друзьями на озеро в дворцовом парке. А там валяться на пляже, купаться и смотреть, как в озере плавают цветные рыбки, которых туда запустили по приказу короля. И которых каждый день можно покормить с установленных мостков. А потом посидеть в беседке над озером…

Эх, мечты-мечты… А надо сидеть на скучном уроке математики и решать надоедливые задачи…

– Ваше высочество! Принц! Ну сколько можно смотреть в окно, пора бы и на доску обратить ваше драгоценное внимание! Вы ж меня не слушаете!!!

– Учитель, поймите и меня правильно! Ну на улице погода шепчет, мол, плюнь на все и побежали на озеро!

– Я понимаю вас, но… Давайте договоримся. Я задаю вам задачку-загадку. Решаете и свободны. Ну а не решаете – работаем дальше. Договорились?

– А у меня есть выбор?

– Нет! Ведь на озеро хочу же не я, верно?

– Понятно. Давайте вашу загадку.

– В далекой долине жили пастухи. Они пасли своих баранов. Но проблема в том, что иногда на их стадо нападали разбойники. Каждый раз они воровали только одного барана. Тогда пастухи находили разбойников и били их.

– А в чем загадка?

– Как пастухи, с трудом считавшие до пяти, могли обнаружить пропажу одного барашка из тысячного стада?

– Да-а-а. Я подумаю?

– Конечно!

Прошло 15 минут.

– Учитель, у меня, кажется, есть решение!

– Слушаю вас.

– Во главе стада всегда идет козел-вожак. Он ведет стадо в ночной загон. И ворота туда пастухи сделали такими, что через них одновременно могут войти только два барана. Так они и проходили – попарно. И если утром из ворот последними выходила пара баранов, а вечером последним возвращался один, то пастухи ехали на разборки.

– Молодец! Ну что ж, договор дороже денег! Бегите!

Так, задолго до компании Intel, был изобретен бит четности.

Сказки о безопасности: Взять кредит

С утра Джим считал, что это еще один обычный день, но этот день он запомнил на всю жизнь.

Джим работал в службе безопасности обычной кредитной компании. Да, довольно большой и технически весьма продвинутой. В частности, с недавнего времени компания использовала искусственный интеллект для анализа кредитоспособности людей, просящих кредит.

В обязанности Джима входила работа с сообщениями ИИ и их проверка в случае любого сомнения.

– Джим, у нас интересная ситуация.

– Что случилось?

– Да наш Умник (так часто между собой они называли ИИ) решил, что у нас подозрительный проситель. Она запросила у нас кредит на не очень большую сумму, но Умник обратил внимание, что у нее не движутся глаза, а ведь в процессе проверки нужно было несколько раз мигнуть.

– Это все?

– Нет! Проситель женщина, но почему-то она говорит мужским голосом.

– Давай-ка еще раз внимательнее посмотрим видео. Макс, чуть помедленнее! Смотри, у нее подозрительный синяк на лице.

– Джим, ты не туда смотришь, давай чуть назад и помедленнее. Что за странный красный след у нее на шее? Вроде как от веревки?

– Вызывай полицию, кажется, это убийство. Передай им геокоординаты просителя.

– Полиция, кажется, у нас убийство на 14-й улице, дом 157. Вышлите патруль, пожалуйста!

Прошел час.

– Джим, звонят из полиции, просили тебя поощрить за внимательность. Патруль задержал мужчину, который пытался сжечь тело женщины. После убийства он пытался взять от ее имени кредит. Полиция благодарит вас за быстрое раскрытие преступления!

Вы думаете, это сказка? Ничуть! Это описание событий, произошедших в южном Китае. А приложение называется MoneyStation.

Сказки о безопасности: Неожиданный штраф

После отпуска прошло уже две недели, но Жан не мог забыть летнее путешествие по республике Ч. Зеленые горы, изумрудные леса, бирюзовое море, а главное – рядом была его красавица Люси! Боже, как это здорово! Но всему на свете приходит конец. Пора на работу. И сегодня он вспоминал лето, заново просматривая фотографии. Но жизнь продолжается! Сегодня Люси пообещала побыстрее прийти с работы, а значит их ждет изумительный пятничный вечер!

– Люси?! Спасибо что смогла прийти пораньше. Но чем ты огорчена? Что случилось? Чем я могу помочь?

– Да получила сообщение из своего банка. С меня списали 500 евро штрафов. С формулировкой «За неправильное вождение и нарушение договора». Какая-то фирма Car Rental. Я даже понятия не имею кто это.

– Ты звонила в банк?

– Да! Они сказали, что штраф пришел от этой фирмы и подробности

– Ты сказала, что даже не знаешь кто это?

– Да. Но мне заявили, что это компания, у которой я арендовала машину во время пребывания в республике Ч. И что там два штрафа, один за превышение скорости, он прислан полицией республики, а второй – за пребывание в районе, запрещенном к посещению для арендованных авто. И мы были предупреждены об этом.

– Но как? Мы ж не видели ни одной видеокамеры на дорогах?

– И что? Штрафы оспариванию не подлежат, а в понедельник мне пришлют подробности, но это обойдется еще в 100 евро.

– Да пусть присылают, мы ж ничего не нарушали!

– Ой, сомневаюсь!

Последние летние выходные прошли изумительно! Клуб, поездка за город, пикник в лесу. Прощание с летом удалось!

В понедельник вечером Люси принесла письмо из банка, к которому были приложены два файла.

В одном из них были указаны все маршруты их поездок по республике Ч. Время когда они заводили двигатель автомобиля, все их остановки, места заправок, маршруты и даже скорость на маршруте. Действительно, в двух местах на трассе они превысили скорость. Но ведь на трассе в это время никого не было! А вот и поездка в запрещенный район для туризма. Но ведь там такие горы и так красиво.

Осталось понять, как???

Джим зашел еще раз на сайт компании, у которой они арендовали автомобили, и там в самом низу договора маленькими буквами было написано, что компания вправе отслеживать местонахождение своего имущества.

Все верно, ведь отслеживать водителей они не имеют права, а вот отслеживать свое имущество просто обязаны. Так что никто ничего не нарушил. И данные в полицию тоже передавались с «черного ящика» автомобиля.

Увы, штрафы оспорить невозможно. Так что в следующий раз нужно внимательно читать договор.

А вы готовы к тому, что за вами смотрят? Нет? А зря!

Сказки о безопасности: Помогите котятам

Утро обещало теплый осенний день. В огороде все уже было закончено и Потапыч мог наконец-то отдохнуть. Он любил теплыми осенними днями сидеть в любимом кресле-качалке на веранде и медленно потягивать любимый чай с липовым медом. Так было и сегодня. Небо было синим-синим, как будто его кто-то тщательно умыл. На улице плыли паутинки. Но деревья уже стояли с золотистыми и красными листьями, одним словом – Осень! Потапыч знал, что скоро польют дожди, а потом земля укроется белым снегом. Но это ж будет потом, верно? А пока сидел и любовался теплым осенним утром.

– Потапыч, а я к тебе!

Тишина красивого осеннего утра была нарушена истошным воплем Хрюши. От неожиданности Потапыч вскочил и выругался. Ведь только что он вылил на свои брюки чашку горячего чаю с медом.

– Заходи, сейчас и я приду.

Черт! Даже в выходной покоя нет! Завтра же напишу на калитке «Ушел! Уехал! К черту на рога! Заходите, если не дорожите жизнью!». И собаку заведу. Здоровенную! Без цепи! Не нужно меня в выходной беспокоить!

– Потапыч, ну что ты! Я ж любя! По-соседски!

– Точно ружье куплю! С солью! По-соседски! Задрали!

– А я к тебе с медом!

– Да хоть с чертом лысым! Заходи уже, раз пришла. Все равно утро испорчено! Что случилось?

– Ну чего ты?

– А то ты придешь в 8 утра без дела и с медом? Значит чего-то надо! Осталось понять чего.

– Да я дура! Ты ж знаешь, что я очень люблю кошек.

– Знаю. А причем тут дура?

– Да потому что! Я вчера в Интернете увидела, что кошачьему приюту нужна помощь. Такие там котята милые были на фото. И телефон написан. Ну я и решила позвонить с мобильного, узнать, чем им помочь. Говорила буквально несколько минут, а потом решила племяннику позвонить. Хрюнделю, ну, ты его знаешь.

– Знаю. Здоровенный балбес!

– Ну так вот. Звоню значит, а мне из трубки: «Недостаточно денег на счету!». А я ж его только пополнила. Позвонила оператору, та и говорит, мол, у вас денег нет! Оказалось, что телефон, на который я звонила в кошачий приют – платный. А приюта такого вообще нет!

– Ну, я тебя предупреждал, что прежде, чем звонить куда-то, неплохо было бы понять, куда именно ты звонишь. У тебя телефон с собой?

– С собой. А тебе зачем?

– Давай сейчас поищем, что за номер, по которому ты звонила.

Прошло минут 15.

– Смотри, Хрюша. Вот это – кошачий приют, вот – «фонд помощи детям», а вот – «фонд ветеранов», и все на одном телефоне. Короче, это разводилово. Денег ты, увы, не вернешь, а данные я передам в полицию. Может меньше дураков станет. Впрочем, нет, не станет, ведь кто мешает ему завтра же новый номер купить? А никто! Потому просто будь умнее! Звони с домашнего! А лучше проверяй номер, а потом звони. Или не звони!

А вы не попадали на такие «жалостливые» объявления? Ни разу? Вам повезло!

Сказки о безопасности: Старый нотариус

Хмурое осеннее утро! За окном барабанит сильный дождь, сопровождаемый ветром. Кажется, что кто-то огромный горстями бросает воду в окна. В такую погоду хочется подольше оставаться в кровати и уж точно никуда не выходить. Зонт на улице не спасает. Нужна куртка с капюшоном, закутаться поглубже в шарф, натянуть капюшон на голову до самых глаз и бегом. Может тогда удастся добраться более-менее сухим. Хорошо, что дома все есть и можно никуда не выходить.

Но, как оказалось, Потапыч был не прав… «Веселые» выходные только начались…

– Привет Потапыч! Это Иваныч! У нас беда. Знаю, что погода паршивая, но наша полиция нуждается в тебе. Так что, встречай, еду. Знаю, гад и сволочь, в такую погоду из кровати вынимать, но ты ж знаешь, я просто так не приеду.

Прошло 15 минут.

– Привет, Потапыч! Прости, но без тебя никак.

– Да ладно тебе расшаркиваться. Чай, не Хрюша, по пустякам не придешь. И вообще, когда мы в последний раз вместе сидели? Не по работе?

– Да я и не помню уже.

– Тогда предлагаю: закончим дело и посидим.

– Да я что, против? Только ты ж знаешь, закончим одно, начнем другое.

– Это точно… Короче, вот чай! Рассказывай.

– У нас есть сотрудник, Михалыч. Ну ты его знаешь.

– Знаю, так что с ним?

– У него есть дочка. Она владелица небольшой парикмахерской в центре.

– Да знаю я ее. Еще школьницей помню.

– Так вот. Уже трижды эту парикмахерскую у нее пытались купить, уж больно место хорошее. Она отказывала. Однажды даже нам пришлось вмешаться.

– Ну а я причем тут? Не понимаю.

– Торопишься. Так вот, пришла она вчера на работу после отпуска, а там замки сорваны и сидят какие-то люди, говорят, что это их парикмахерская и какие-то документы в нос тычут. Документы оформлены местным нотариусом, старым Карлом Ивановичем.

– Да знаю я его, старый пень! Уже давно пора на пенсию, а он все сидит.

– И вот тут самое интересное! Он клянется, что ничего не подписывал. Но электронная подпись его! В реестре сделку он оформлял! Как так?

– Погоди, а его ключ подписи на токене?

– Ну конечно.

– Ну что мы будем тут решать? Нужен его компьютер.

– Привезли. Чтобы тебя по дождю не тягать! У нас же иногда и совесть просыпается.

Прошло 10 минут.

– Ну вот смотри, Иваныч, сделка оформлена вчера в 17—00. Но этого не может быть, потому как в 15—30 он сдал помещение под охрану и снова открыл только в 17—45. Сдать-то сдал, да вот компьютер он не выключил. Почему? Да откуда ж мне знать? Давай-ка его компьютер проверим на заражение. Что-то больно простой тут антивирус бесплатный. А ты ж знаешь, я бесплатное не люблю.

Прошел час.

– Иваныч! Смотри. Обновления на операционку не установлены. Тут дыра и троян для удаленного управления. Вот через него и управляли компьютером.

– Погоди, а токен?

– А что токен? Он его и не отключал, ты с токеном мне компьютер привез. Его кто-то обучал компьютерной безопасности?

– Нет.

– Ну а что ты хотел? Нужно было, конечно, пользоваться услугами ИТ-специалиста,

– Согласен. Буду докладывать, а там как наверху скажут.

А вы готовы к тому, что в какой-то момент времени ваш компьютер может стать не совсем ваш?

Сказки о безопасности: Происшествие в госпитале

Осеннее безоблачное утро. Наконец-то выходной день после двух недель напряженного следствия Джим может встретить дома, побыть с семьей, поиграть с детьми.

Джим проснулся, потянувшись в кровати. Господи, наконец-то можно отдохнуть… Но, увы, раздался телефонный звонок.

– Джим, признаю, я сволочь! Но ты срочно нужен на службе.

– Шеф, мы, кажется, вчера договорились? Я дома, даже если одна половина города перестреляет другую!

– Увы, это приказ начальника городской полиции и, как мне кажется, сейчас на уши поднимут не только нас. Короче, у тебя на сборы пять минут. Возле дома тебя ждет серый седан. За рулем водитель, которого ты знаешь в лицо. Бегом!

– Шеф, хоть намекните, что случилось?

– Увы, не могу. Все на месте узнаешь. Мы тебя ждем.

Прошло 15 минут.

– Шеф, что произошло?

– Джим, ты получишь свои дополнительные выходные. А пока могу «обрадовать». С этого момента мы все на казарменном положении. Операция под грифом «Совершенно секретно». Сдать всем мобильные телефоны. Вам сейчас принесут другие, с криптографическим оборудованием. Общаться с них мы сможем только между собой.

– Ого!

– Да. Забыл сказать. За время осуществления операции оплата всем участникам как за период боевых действий. Втрое. Налоги с нее мы не платим. В случае успеха каждый получит премию в размере трех окладов. Тоже без налогов.

– Ого! Так все же, что случилось?

– В госпитале неожиданно умер главный конструктор нашей противоракетной обороны, господин N. Причина – передозировка лекарств. Он находился под круглосуточной охраной. Никто чужой не входил. Дежурила медсестра из состава службы безопасности. Ей вечером позвонил врач, лечивший N, спросил о его самочувствии. После доклада медсестры он сказал, что дополнительно нужно уколоть на ночь лекарство S и указал дозу. Разговор по телефону записывался, как и все звонки в этом отделении. Мы прослушали разговор и не нашли ничего подозрительного. Это мы, что уж говорить о медсестре? Она так и сделала. Оказалось, что причиной смерти и послужил данный укол.

– Врача нашли?

– Да. Утром он, как обычно, приехал в больницу. На дежурство.

– Что говорит врач?

– Говорит, что он не звонил и что тому есть масса свидетелей. Он был в ресторане на дне рождения жены и никуда не отлучался. Мы опросили свидетелей. Действительно, он никуда не звонил.

– А кто ж тогда звонил?

– А вот в этом нам помогут разобраться коллеги из департамента интеллектуальных преступлений. Прошу вас, Иоганн!

– Действительно, интересное преступление. До этого мы не встречались с такими. Мы провели анализ записи. Голос звучит как настоящий, но все же это фальшивка! Причем сделана настолько высокопрофессионально, что определить это мы смогли только после тщательного анализа. Медсестра не виновата. Скорее всего, при создании данного разговора использовалось специальное ПО с использованием искусственного интеллекта. Оператор записывал фразу на компьютере, а затем программа ее озвучивала голосом и интонациями врача.

– О Боже! Значит мы теперь не можем доверять голосу собеседника?

– Да! Пока это еще разовые преступления, но похоже мы входим в новую эру. Мы не можем больше доверять телефонному разговору.

– Что будем докладывать?

– А то, что мы не можем сегодня найти убийцу!

Сказка? Ничуть! Готовы ли мы к такому? Думаю – нет!

Сказки о безопасности: «Пора»

В этот прекрасный осенний вечер Вилли Ленц возвращался домой в загородный коттеджный поселок «Заречье». Профессор был доволен тем, что смог прибрести там жилье. Более всего ему нравилась уединенность и безопасность. Поселок был окружен высоким забором, и днем и ночью патрулировался с собаками. Потому о слове преступность можно было забыть. Прекрасными летними вечерами, темными зимними ночами в поселке было одинаково тихо и спокойно.

Поставив машину в гараж, профессор подошел ко входной двери, открыл ее и отшатнулся. На пороге лежал конверт без подписи. Вскрыв его, он обнаружил маленькую записку, на которой было одно слово «Пора».

Профессор испугался в первую минуту. Он ждал такой конверт более 20 лет! Столь времени никто и никогда не подавал о себе знать, и вот… Ему даже в голову не пришло ослушаться приказа. Значит кончилось его беззаботное житье. Пора.

А начиналось все давным-давно. Студентом он впервые попал на стажировку за границу. Будущее казалось безоблачным. Один из лучших студентов на курсе международной экономики имперского университета, подающий надежды экономист! И так бездарно испортить себе карьеру. Тогда он попался на мелкой краже. Хотел вынести бутылку бренди из магазина. И попался. Привезли в полицию и элементарно завербовали. 20 лет он сидел и ждал. Но пора.

Он зарегистрировался на сайте романтических свиданий и стал ждать. Через час ему пришло предложение о встрече от очаровательной Лейлы, приславшей свое фото. Сам текст его не интересовал, а вот фотографию красавицы он скачал к себе на компьютер и начал расшифровку сообщения. Оно было скрыто с помощью стеганографии.

«Зарегистрируйтесь на сайте игры в покер под именем N и ждите с 20 до 21 часа каждый день, вам напишет собеседник. Его зовут Ник. Получите дальнейшие указания». На этом сообщение заканчивалось.

Нечего и говорить, что с трудом он дождался 20 часов. А вот и Ник.

– Доброй ночи!

– Доброй ночи N! Завтра вы собираете свою команду и начинаете обработку ваших читателей. Да-да, тех, которые подписаны на ваши тесты. Каждый тест должен заканчиваться новостями и сообщениями о волнениях в городе S и зверствах полиции. Кроме того, вы создаете каналы в мессенджере Т и сообщаете о том, как и чем удобнее добраться к месту встречи демонстрантов. Вас, естественно, будут блокировать. Но вы должны создавать новые и новые каналы, использовать другие мессенджеры и активно раскручивать эту тему в социальных сетях. Не забудьте скрывать ваши реальные адреса, впрочем, вы это и так делаете довольно успешно.

– И как долго это делать? Мне нужны хоть какие-то сведения из района беспорядков.

– Мы дадим вам. Как долго? Сколько надо. Не забудьте рекомендовать не использовать банковские карты, проездные и прочие средства. По ним могут идентифицировать демонстрантов. Более того, заранее оговорите места встреч, пути отхода, размещение аптек, продуктовых магазинов. И делайте это ежедневно.

– Но ведь нас начнут закрывать!

– А вы будете открываться снова и снова. Не забудьте, открывать сайты и показывать как-либо связь с нашей страной строго воспрещается!

Через две недели демонстрации сотрясали город S. Однако полиция была тоже готова к этому.

– Джим, нам срочно нужно узнать, сколько народу на 15-й улице!

– Понял шеф, мы сделали фото с беспилотника, сейчас обработаем с помощью искусственного интеллекта и получим число. Ошибка порядка 8%. 15 минут.

– Джим, что с номерами телефонов протестующих?

– Нам удалось кое-что выяснить с помощью ошибки в мессенджере. Хоть они и скрывали свои номера, но нам удалось. Кроме того, у нас на руках большая часть IMEI их телефонов, а номера сейчас должны предоставить в телефонных компаниях.

– Молодцы. Сам понимаешь, мелочь нас мало интересует, нам нужны руководители.

– Понимаю. Мы выясняем телефоны с максимальной активностью. Уже готовы номера. Их не так много, пара сотен. Что будем делать с активностью в Интернете?

– Это хуже. Будем блокировать. И искать.

Прошло две недели.

Полиция сумела выйти на ферму ботов профессора, но сам он к тому времени был уже далеко. И судьба его ботов его уже не интересовала.

Так закончилась эта часть истории давно законсервированной агентуры.

Наконец-то отпуск. Можно просто не вставать рано, прочесть наконец-то любимую книгу. Да и просто расслабиться. Не часто Потапычу выпадает такое счастье. На работе он предупредил, что ему можно звонить, только если небо упадет на землю. Да и то лучше не звонить, а приехать, чтобы вынести его первым.

Однако наши пожелания далеко не всегда совпадают с нашей жизнью. Так случилось и на этот раз.

Громкая трель звонка казалось пружиной подбросила Потапыча на кровати.

– Господи, первый день отпуска! Совсем озверели! Эх, был бы звонящий рядом, я б его…

Однако нравится или не нравится, а вставать явно нужно.

– Доброе утро!

– Да какое к черту доброе! У меня ОТПУСК!

– Потапыч, у нас ЧП.

– Иваныч, сколько я тебя помню, у вас всегда ЧП. Что на этот раз? И запомни, черт возьми, я в отпуске!

– Да знаю я! Ну прости, действительно ЧП! Мне нужен ты и твой лучший специалист по мобильникам. У нас тут… Короче, не по телефону. Я машину выслал за тобой, а за ним куда посылать?

– На Цветочную улицу, 15. Только учти, он тоже в отпуске. Может послать далеко и сгоряча. Я позвоню ему. Пока ваши доедут, он уже будет в состоянии их воспринимать. Я выхожу. Буду через 15 минут.

Через 5 минут он уже сидел в машине, а еще через 10 был у Иваныча.

– Так что случилось?

– Да я в отпуске был, оставил за себя молодого, а он еще не научился директору возражать…

– Так ты в отпуске был три месяца назад…

– Ну да. А когда вышел, мне никто ничего не сказал. Три месяца назад нашему директору подарили новый iPhone. Он давно присматривался.

– Ну и что? Нужно было, я же говорил, этот сразу продать и купить другой.

– Ой, не знаешь ты моего директора. Он же за рубль удавится. Не захотел! Сказал, буду этот использовать.

– Результат?

– Вот он, перед тобой. Через 2 месяца вздулся аккумулятор, понесли в сервисный центр, а там сразу вызвали меня. В корпусе телефона оказалась аппаратная прослушка! Не троян, а именно аппаратная!!! Сделано это было за счет замены двух штатных аккумуляторов на один дешевый самсунговский – в результате появилось место для размещения GSM-закладки. Судя по СИМ-карте, вставленной в закладку, проводам и термоскотчу – встраивали профессионально, не торопясь, на хорошем оборудовании. Прокололись на аккумуляторе – он не выдержал, и вздулся.

– Н-да… Если б не это, работала бы закладка долго и спокойно!

– Да в том-то и дело.

– Говорил я вам. Все подарки вручать только после обследования службой безопасности. Да вам хоть кол на голове теши, все едино! Ну что сказать? Будете умнее, надеюсь! А вашего «троянского коня» передадим кому следует.

Сказки о безопасности: Диверсия на газопроводе

Как всегда, беда приходит неожиданно. Так случилось и в этот воскресный день. Несмотря на туманное осеннее утро, день обещал быть солнечным и теплым.

Утро началось с резкого телефонного звонка.

– Иоганн, нам нужны ваши специалисты по информационной безопасности технологических процессов. Срочно! Впрочем, за вами тоже отправлена служебная машина. На нашем командном пункте вас ждет канцлер. С сегодняшнего дня и до решения проблемы вы работаете на военном положении. Вам не нужно повторять что это значит?

– Безусловно нет. Я все понимаю. Одеваюсь и выхожу. Как я понимаю, времени на кофе у нас нет?

– Вы правы. Кофе и завтрак для вас всех уже приготовлены и ждут. Там и ознакомитесь с проблемой.

Прошло 20 минут.

– Итак, господа! У нас огромная проблема. На нашем газопроводе, который снабжает нас валютой, а соседние государства нашим газом, совершена диверсия. Причем совершена способом, который мы пока не понимаем.

– Что произошло?

– Сегодня утром вдруг отключились импортные насосные станции фирмы S. Причину мы пока не понимаем. Включить их ни с центральной диспетчерской, ни локально мы не смогли. От вас требуется понять, что случилось. И что нам это сулит в будущем. А главное – что делать?

Прошло две недели.

– Господин канцлер, дела куда страшнее, чем мы думали. Я не знаю, как и кто проверял электронное оборудование, но как оказалось, на платах был «размазан» спутниковый приемник. И насосные станции были отключены по команде со спутника. Более того, под угрозой отключения оказались станции и других зарубежных производителей.

– И что нам делать?

– Выход только один – строить свои насосные станции.

– Но это долго и дорого.

– Все гораздо страшнее. Мы не можем производить такие станции, так как не можем делать соответствующую электронную начинку. У нас просто нет соответствующих микросхем. Для их производства нужно строить заводы по производству электронных комплектующих.

– Ну что ж, придется строить.

– Ха! А где взять соответствующих специалистов? Кроме того, нам потребуются еще и химические заводы. А главное – технологии и специалисты. Их мгновенно не получить! Потребуются годы, чтобы создать вначале заводы для создания комплектующих, а уж потом мы сможем что-то делать. Мы резко отстаем в данной области!

– Вы правы. Дело весьма серьезное! Я буду докладывать императору. А вы подготовьтесь, вам также придется выступать. Дело весьма и весьма серьезное!

Так закончилась эта история. Вернее, не закончилась, она будет закончена лет через 10. Может быть. А вы как думаете?

Сказки о безопасности: Пропал мальчик

– Привет, Потапыч!

– Привет, Иваныч! Что случилось?

– Хорошо тебе, Потапыч! Сидишь, отдыхаешь, чай пьешь! Налей чего покрепче!

– Легко! Медовуху будешь?

– Да я сейчас и спирт буду, замерз как собака!

– Ты чего? Утро же. Где ты замерзнуть мог?

– Я ж говорю, хорошо тебе, а мы всю ночь шлялись под дождем противным, мальчишку искали.

– Иваныч, ты-то тут причем? Ты что, патрульный?

– Да какой к черту патрульный! Подняли всех, даже солдат из соседней воинской части. Пропал мальчишка. Вышел погулять с собакой и пропал. Собака домой вернулась, а он нет. Шесть лет пацану. А тут рядом лес, поле огромное с кукурузой. Кукуруза выше головы. Потерялся он, короче. Да еще и дождь. Собаки след потеряли. Хорошо, ночью дождь прекратился.

– Паршиво. Так мальчишку нашли?

– Нашли! Я ж чего к тебе пришел. Твой сотрудник с нами добровольцем пошел. А сегодня утром он нам идею подал. Полезную. Я его наградить хочу.

– А что он предложил?

– Да сказал, что сыну купил дрон с видеокамерой. А в комплекте у дрона была еще и тепловая камера. Вот он и предложил ее попробовать над кукурузным полем. Включил свою жужжалку и через час нашел мальчишку! Он его по тепловому следу в поле и нашел!

– Молодец, что сказать!

– Я решил нам в отдел такой дрон купить. Пора осваивать новые технологии.

– Так я тебе давно говорю, что пора.

– Чувствую, скоро нам без этих новшеств шагу нельзя ступить будет.

– Это верно! Ну что сказать? Тут уж либо учись, либо на покой собирайся!

– Ты прав. Это точно! Спасибо тебе за медовуху и за парня толкового. Если можно, когда мы купим себе такую железку, отпустишь к нам парня на недельку, чтобы он нас поучил?

– А ты с ним договорился?

– Он-то согласен, просил с тобой поговорить.

Вот так закончилась эта история. Боюсь только, не всегда все будет так гладко.

Сказки о безопасности: Раскрытие паролей

– Господин Шварц, мы хотели бы проверить сотрудников вашей компании на готовность противостоять социальной инженерии. Только одно условие. О нашей проверке знаете только вы и ваш руководитель службы безопасности!

– Безусловно, Иоганн! Я сам в этом заинтересован. Когда планируете начинать?

– Скоро! Точнее сказать не могу, извините.

– Конечно, на ваше усмотрение. Ознакомите потом с результатами?

– Безусловно.

Через

– Иоганн, мы сделаем вид, что снимаем видео для седьмого канала. Я договорюсь с начальником их службы безопасности. Это мой однокашник. Он даст все необходимые атрибуты.

– Кого пошлем на интервью?

– Думаю, Клауса и нашу новую практикантку, Натали.

– А, это та хорошенькая девочка с кукольным лицом?

– Да. Мужчины, да и женщины всегда почему-то проникаются желанием помочь ей, ведь она выглядит гораздо моложе чем есть.

– Безусловно. Особенно когда она хлопает голубыми глазками. Думаешь, ну дура-дурой, а ведь за плечами Академия с отличием!

– Готовьтесь. Как будете готовы – приступаем!

Прошло три дня.

На улице, недалеко от входа в компанию Шварца, седьмой канал проводил видеосъемку. Практически все мужчины оглядывались на молоденькую ведущую.

– Простите, это седьмой канал, вы могли бы ответить на несколько вопросов? Мы делаем съемку для программы новостей.

– Да, конечно!

– Скажите, а какой у вас пароль к почте.

– Это имя моей бабушки.

– Ой, а ваша бабушка еще жива?

– Да.

– А где она живет? Вы можете передать ей привет, ей будет очень приятно!

– Она живет в городе Р. Это далеко от нас, увы я редко там бываю. Милая бабушка Мириам, передаю тебе привет!

– Спасибо!

– А вот следующий человек. Простите, вы могли бы ответить нам?

– Конечно.

– А какой у вас пароль к социальной сети?

– Чтобы не забыть, я использую кличку своей собаки.

– А какая у вас собака?

– Такса, ее зовут Лейла…

– А у вас какой пароль к вашей почте?

– Я его постоянно забываю. Потому назвал по названию любимой бейсбольной команды.

– А за кого вы болеете?

– Ну, естественно за «Красных орлов»!

– Спасибо!

На следующее утро Иоганн беседовал с господином Шварцем.

– Что сказать? Ваших пользователей нужно учить! Мы вчера провели опрос, и 70% опрошенных назвали свои пароли. Все они оказались реальными. Мои соболезнования, господин Шварц.

– Спасибо, Иоганн! Прошу ваших коллег провести у нас обучение, а в дальнейшем сделать его регулярным!

– Да не за что. Конечно, сделаем. Увы, самое слабое звено всегда люди.

А вы как думаете?

Сказки о безопасности: Безмозглый умный дом

Ну вот и осень. Утром так не хочется вставать. Хотя с переводом стрелок часов светать стало гораздо раньше, зато теперь вечера стали длинными и темными. Иоганн не любил позднюю осень и зиму. Он любил солнечные дни и яркий свет, а осенью и зимой чаще всего небо в столице было укутано плотными тучами. Этот пейзаж постоянно навевал на него тоску. Спать не хотелось, нет. Однако на душе почему-то было темно и серо, как небо за окном.

Вот и сегодня. Вроде бы уже утро, а за окном все та же серость и мелкий дождь. Но все же пора вставать, готовить утренний кофе, умываться и идти на службу.

Вдруг раздался громкий звонок телефона. В доме Иоганна этот телефон не любили больше всего. Ведь по нему звонили только в экстренных случаях, а значит снова что-то случилось.

– Да!

– Доброе утро, Иоганн! Надеюсь, не разбудил?

– Что случилось, Карл? Машина уже у порога?

– Скоро будет. А что случилось, я тебе расскажу только здесь. Приезжай. Я догадываюсь, что ты не успел позавтракать и даже, скорее всего, выпить кофе. Я приготовлю.

– Ты как всегда догадливый. Еду.

Через двадцать минут Иоганн уже подъезжал к зданию департамента защиты Родины, или, как его называли свои, «серому дому с темными делами».

– Что случилось, Карл?

– Вначале завтрак и кофе, потом дела. Потому как если это поменять местами, ты снова убежишь работать, а я с тебой еще за прошлое дело не рассчитался.

– Да какие счеты, мы же оба служим империи.

– И все же.

Прошло 15 минут.

– Ты рассказывай, что заставило нас собраться ни свет, ни зоря.

– Рассказываю. Мы знаем о существовании в столице империи законспирированной ячейки террористов. И наконец-то знаем где они живут. Но вот в чем проблема. Мы до сих пор не знаем сколько их. А главное – мы не хотели бы устраивать бойню в жилом квартале.

– План дома есть?

– Есть. Проблема в том, что проникнуть можно только через дверь. Окна укреплены и на них стоят решетки. Кроме того, при появлении посторонних на территории умная сигнализация сама поднимает тревогу и блокирует переходы между прихожей и домом, а также между этажами. Здание трехэтажное. Мало того, сигнал уходит через Интернет. Куда – мы не знаем. Как отключить – тоже. Автоматически уничтожаются данные на компьютерах. Естественно, мы хотели бы избежать штурма. Но пока не понимаем как.

– Это все, что вы знаете? Кто производитель умного дома?

– Это как раз мы знаем. Это фирма О.

– Вот с этого и нужно было начинать. Ладно, я поехал к себе, буду кофе отрабатывать!

Прошел час.

– Рита, Макс, что вы можете сказать о сигнализации фирмы О?

– Ой, много чего. Сделана она действительно грамотно. И в лоб ее взломать невозможно.

– Плохо. У нас мало времени.

– Все не так плохо, шеф! Я сказал, что ее нельзя взломать в лоб. Но это же не значит, что ее нельзя взломать, верно? Рита вместе со своими ребятами нашла в Интернете базу данных этой компании. Незащищенную базу. Естественно, они ее уже скачали и ковыряют. Могу сказать, что там много интересного, включая IP-адрес, имя, фамилия и логин пользователя, ID семьи, умное устройство, устройство, которое получило доступ к аккаунту.

– Здорово!

– Это не все! Самое интересное – пароли и коды сброса пароля.

– Получается, мы можем сбросить коды сигнализации?

– Да. Сбросить и отключить ее полностью!

– Это то, что нужно! Умницы!

В ту же ночь сигнализация была заглушена, и ячейка террористов прекратила свое существование.

Сказка? Ничуть! В Интернете была найдена база данных китайского производителя защиты умных домов, компании Orvibo. Она содержала массу сведений о владельцах и самих умных домах. И, увы, хранилась в открытом виде.

Сказки о безопасности: Открыть смартфон

Осень в этом году была удивительной. Золотые листья в парке падали медленно-медленно, кружась в осеннем вальсе. Иоганн очень любил такое время. Он специально выходил пораньше из дома на службу, чтобы прогуляться по красивому парку. Тем более городская служба наконец-то поняла, что убирать нужно только пешеходные дорожки, а золотой ковер, укрывающий землю, вполне может полежать до весны.

Ах, как здорово почувствовать себя снова маленьким, идя по парку и ногами подбрасывая шуршащие листья. Можно наконец-то подумать в одиночестве. А задача была странной. Иоганн вспоминал вчерашний разговор.

– Иоганн, нам снова нужна ваша помощь. Нам нужно вскрыть чужой смартфон. Но проблема в том, что времени на подбор сложного PIN-кода у нас практически нет.

– То есть?

– Нужный нам человек будет с женой в оперном театре. Мы сможем в это время предоставить вам его смартфон на час-полтора, но не более. Сможете помочь?

– Думаю да. Но! Нам нужно как-то добыть его отпечатки пальцев. Какой рукой он разблокирует смартфон?

– Правой.

– Вот и подумайте, как получить отпечатки.

– Отпечатки на стакане пойдут?

– Да. Только стакан желательно гладкий.

– Конечно. Завтра мы предоставим вам его отпечатки.

– Вот и славно. Нам нужен будет специалист-карманник, который сможет выкрасть его смартфон и положить его обратно, комната в театре, где нас никто не побеспокоит. Естественно, мы должны быть там заранее.

– Безусловно, все будет сделано.

И вот это завтра наступило. Несмотря на то, что на учениях все проходило гладко, все же Иоганн и его люди волновались.

В указанное время им принесли стакан. Глава команды, Ференц, сфотографировал отпечатки своим смартфоном и пропустил фото через новое приложение для извлечения точных данных. Затем была создана физическая копия отпечатка, которая смогла «обмануть» смартфон. Нужные данные

– Вы волшебники, Иоганн!

– Совсем нет!

– Иоганн, насколько дорого стоит оборудование для такой атаки?

– Смеетесь? Дорого? Это стоит чуть более 100 империалов.

– Погодите, но ведь ваши спецы в день получают больше.

– Ну да. Именно поэтому мы и не показываем вам этот способ. В своих я уверен, а посторонним не дадим!

– Молодцы!

Фантастика? Увы, нет! Команда X—Lab из компании Tencent Security продемонстрировала на недавнем хакерском мероприятии в Шанхае, как можно разблокировать смартфон с помощью отпечатка пальца, снятого со стеклянного стакана.

Сказки о безопасности: Организовать встречу

Осень в этом году выдалась на удивление сухой. Но после внезапно наступивших холодов вдруг поднялся южный ветер, который принес с собой мелкий дождь. Деревья уже практически опали. Голые ветки скрипели на ветру. Казалось, парк стонет под этим ветром. В такую погоду гулять не хотелось, однако Иоганн понимал, что никак не выкроит сегодня полчаса для прогулки. А сидеть весь день в кабинете было сложно. Сегодня не нужно было ни с кем встречаться, да и пятница… Поэтому он одел свои любимые вытертые джинсы, натянул уютный старый черный свитер, грубые башмаки и одел сверху толстую непромокаемую куртку. Одев на голову капюшон, он стал похожим не на руководителя одной из спецслужб империи, а на пожилого бродягу – любителя пешего горного туризма. Вряд ли кто-то в нем узнал бы сегодня вчерашнего рафинированного денди. Но ведь то было вчера, верно? А сегодня можно немного побыть самим собой.

На улице было ужасно сыро и противно. Осень вступила в свои права. Он прошелся по мокрому парку, вот и место службы.

– Привет, шеф! Странное время вы выбрали для прогулок.

– А как иначе? Жак, ты ж знаешь, что потом времени для прогулок не будет, а врач рекомендовал побольше гулять.

– Вам бы отдыхать иногда, шеф! Я приглашаю вас к своим родителям в деревню. На недельку. Телефон там не работает. Ни телевизора, ни Интернета. Только речка, рыбалка да охота и ваши любимые прогулки.

– Я б с радостью, Жак! Да кто ж мне даст целую неделю.

– И все же подумайте, а я врачу посоветую.

– Спасибо, Жак!

– Шеф, вас уже ждут.

– Кто?

– Не представились, сказали только, что из внешней разведки. Вы ж их знаете. Шпионы-любители.

– Ладно, у них работа такая. Будьте добры, принесите нам кофе.

– Сию минуту, шеф!

– Доброе утро, господа! Что привело вас ко мне?

– Нам нужно придумать способ, которым агент мог бы уведомить нас о произведенной закладке документов, чтобы мы могли его изъять.

– Ну… Сегодня есть масса способов. Например, подать объявление на сайте знакомств, написать какую-то заранее оговоренную чушь в социальной сети.

– Нам бы так, чтобы другие этого не видели.

– Есть вариант воспользоваться подарочной картой, например, в сети кофеен S. Мы имеем доступ к их базе платежей и видим номера подарочных карт. Ваш человек получает заранее скидочную карту. Даже по почте. Это вполне законная услуга. А затем покупает кофе. Ну а мы отслеживаем, когда расплатились этой картой. И в зависимости от того, когда и где нею расплатились, понимаем, на какое время и где назначена встреча. Точно так же ваш агент может подать сигнал тревоги. А так как таких сетевых ресторанов и кафе довольно много, то можно использовать не только ту сеть, которую я предложил. Главное, чтобы у нас был туда доступ. Заранее.

– Великолепная идея, Иоганн! Мне всегда кажется, что мы вам недоплачиваем!

– Мне иногда тоже.

В целях встречи с агентами подобный способ использовало ЦРУ в сетях Starbucks, McDonalds и некоторых других.

Сказки о безопасности: Открыть дверь

Да когда же уже наступит зима? На прошлой неделе уже падал снег, а сегодня снова тепло, ночью шел дождь, а сейчас южный вечер прогнал тучи и снова солнышко. В такую погоду славно гулять по парку и любоваться желтыми березками, роняющими под ветром листву. Иоганн любил свой парк. Любил именно эту березовую аллею. Она казалась ему какой-то светлой, как нарисованной. Он любил бродить здесь весной, летом, осенью. Зимой он больше любил зеленые сосны, укрытые снегом. Но ведь сейчас осень, да и погода превосходная, а значит можно погулять. И все же, любимый парк, пора и на службу. В ответ ему березки вздохнули под ветром, осыпав его золотыми листьями. Ветер в кронах запел прощально: «Пора!..»

Через десять минут Иоганн уже был на службе.

– Доброе утро, шеф!

– Привет, Жак!

– Не надумали к нам в деревню? По грибы свожу, а то и с ружьем на зайцев сходим. Вы подумайте хорошенько. Вам бы отдохнуть.

– Да кто ж даст?

– Только врач! Да. Вас там ждут какие-то двое. Вроде из национальной безопасности.

– Иду. Нехорошо заставлять их ждать. Ну вот, а ты говоришь за грибами…

– Шеф, вас ждут двое. Надутые. Я им кофе приготовила. Сидят, молчат. Но видать сильно нужно.

– С чего взяла?

– Да они мне коробку конфет принесли. Шоколадных. С орехами.

– Значит сильно нужны.

– Ага.

– Доброе утро, господа! Что случилось?

– У нас проблема. В доме на 47-й улице засекли террористов. Проблема в том, что мы не можем штурмовать. Рядом газопровод. Нам нужно каким-то образом открыть двери. Мы не можем понять как. У них на основной двери и на гараже «умные» замки. Взломать их – будет шум. Другого способа попасть внутрь просто нет.

– Что вы знаете о них?

– Команда на открытие замка, судя по всему, отдается изнутри голосом. Они используют «умную» колонку. Мы можем наблюдать ее через окно дома напротив. Мы его снимаем.

– Далеко от этого дома до дома террористов?

– Нет, через дорогу.

– Хорошо. Мы сможем вам помочь.

– Как?

– Увидите! Ваша задача – доставить двух наших специалистов и аппаратуру в дом напротив. Аппаратуры не много. И еще. Нам нужно место у того окна, через которое вы видели «умную» колонку.

– Сделаем.

– Когда вы хотели бы открыть дверь?

– Лучше сегодня ночью.

– А если мы откроем и парадную дверь, и гараж, вам это может помочь?

– Конечно!

– Тогда откроем обе.

В заранее оговоренное время замки были открыты с помощью лазера. Фактически он использовался для удаленного ввода неслышимых и невидимых команд в устройства с голосовым управлением – вместо произнесения слов.

– Все! Мы открыли гаражные ворота и подобрали PIN-код двери! Группа может атаковать.

Через несколько минут террористы были арестованы. При этом спецназа обошелся без стрельбы.

Сказка? Нет! Уж сегодня подобную атаку продемонстрировала хакерская команда, называющая себя «Light Commands». При этом используется уязвимость в MEMS-микрофонах, встроенных в широко используемые популярные системы с голосовым управлением, которые непреднамеренно реагируют на свет, как если бы это был звук.

Сказки о безопасности: Украсть пароль домашнего Wi-Fi

Вчера с утра было солнечно, а сегодня идет дождь. В принципе, привычно, ведь это просто осень. Но все же очень неприятно идти под осенним дождем…

Иоганн еще раз посмотрел на улицу и решил, что сегодня гулять не будет. Попросит прислать дежурную машину. Он мог бы поехать на своей, но зная себя, понимал, что снова может задуматься о работе и быть невнимательным за рулем. А допускать этого нельзя. Потому с недавних пор запретил и себе, и своим ведущим специалистам ездить на работу на своих машинах. Нужно срочно? Есть дежурные автомобили. Не успевают? Есть полицейские машины. Ведь императору и он, и его специалисты нужны живыми и здоровыми.

Ну вот. Кофе сварен. Осталось выпить и ехать.

– Доброе утро, Жак! Кажется, я приму твое предложение и с первым морозом и снегом поедем к тебе в деревню кататься

– Ага! Вы мне третий год говорите! Но я ловлю на слове.

– Договорились!

– Это чья у нас машина на стоянке? Кто-то посторонний приехал?

– Да. Они вас ждут уже минут десять. Как я понимаю, это снова департамент защиты Родины. Что-то снова случилось.

– Пойду, не буду заставлять их ждать.

– Доброе утро, господа! Что вы хотели?

– Нам нужно подключиться к Wi-Fi в доме 16 по 47-й улице. Но мы не понимаем, как это сделать. Пароль подобрать, увы, у нас не получилось.

– Что известно о доме и беспроводном оборудовании в нем?

– Мы знаем, что в доме есть один компьютер, как минимум пара планшетов, несколько смартфонов и интеллектуальная беспроводная камера для домашнего охранного звонка. Может еще что-то есть.

– Вы сможете организовать рядом ремонтные работы, чтобы поставить там микроавтобус с нашим оборудованием?

– Легко!

– Тогда, думаю, мы сможем вам помочь.

– Рита, есть новое задание.

– Понятно. Мы сможем это сделать, ведь «умный» дверной звонок должен быть подключен к сети Wi-Fi, чтобы к нему можно было удаленно получить доступ из приложения смартфона.

– Как?

– Мы просто принудительно отключим его от сети Wi-Fi и заставим хозяина еще раз его подключить. А в момент подключения он передаст пароль по открытому каналу. А мы его получим.

– Здорово! Формируйте группу.

Через два дня агенты национальной безопасности смогли не только прослушивать весь трафик домашней сети Wi-Fi, но и подменять его.

Вы думаете это сказки? Нет! Аналогичные уязвимости были обнаружены в устройствах Amazon Ring Video Doorbell и Doorbell Pro.

Сказки о безопасности: Странный сотрудник

Утро в столичном управлении департамента защиты Родины (фактически имперской контрразведки) началось со странного визита. Пришедший мужчина представился дежурному руководителем службы безопасности столичного аэропорта. Он попросил связать его с сотрудником, который отвечает за безопасность авиационного транспорта.

Это было тем более странно, что фактически данное подразделение считалось почетной предпенсионной ссылкой. Ведь уже лет десять там ничего не происходило, и потому сотрудники этого подразделения мирно досиживали в нем до пенсии.

– Доброе утро! Меня зовут Карл Шранк, я руководитель службы безопасности столичного аэропорта. Я не знаю куда пойти со своей проблемой, и потому решил прийти к вам.

– Здравствуйте, я инспектор Глан. Чем могу помочь?

– С недавних пор к нам прислали нового авиационного инженера. Он очень толковый, грамотный и исполнительный специалист, и я даже удивлен, что его прислали просто обслуживать самолеты.

– И в чем проблема?

– Проблема в том, что руководство решило повысить его до уровня руководителя смены и меня попросили провести его негласную проверку. Как оказалось, его совсем нет в социальных сетях. Причем его никто не знает!!!

– Бывает такое. Все реже, но бывает!

– Я решил чуть глубже покопаться и попросил своего однокашника по Академии поискать его фото в Интернете и в наших внутренних базах. Вдруг он менял паспорт или мало ли, вдруг он бывший уголовник. И вот тут началось самое интересное. В Интернете мы нашли его фото среди выпускников университета гражданской авиации республики Р. Но ведь в этот университет не принимают иностранцев. Это элитное учебное заведение, но только для граждан этой республики.

– Вы хотите проверить, не эмигрировал ли он после этого к нам?

– Конечно! Я ж не могу допускать к работе тех, в ком я не уверен.

– Хорошо. Оставьте нам его фотографию, мы попробуем вам помочь.

Прошло три дня.

– Господин Шранк? Мы выслали за вами машину. Все куда интереснее!

– Как оказалось, ваш сотрудник действительно гражданин республики Р. И в нашей стране он находится по туристической визе, которая скоро истекает. Более того, он вообще не имеет права у нас работать. Кто направил его к вам?

– Как кто? Наш отдел по найму сотрудников.

– Спасибо, мы разберемся.

– Инспектор Глан, чем закончилось это дело с туристом?

– Господин комиссар, представители аэропорта заявили, что проверки должно проводить другое ведомство – имперское транспортное управление. А те, в свою очередь, что они не спрашивают разрешение на работу у каждого соискателя: доскональные проверки проводятся только в отношении тех, кто вызывает подозрения.

– Таким образом получается, что на работу на стратегический объект может устроиться кто угодно?

– Получается, что так. Ведь сегодня не хватает квалифицированных сотрудников, вы же знаете наше положение в образовании.

– Безобразие!

– Согласен.

Гражданин России несколько недель чинил самолеты в стокгольмском аэропорту Арланда – пока не выяснилось, что разрешения на работу у него нет. Россиянин прибыл в Швецию по обычной туристической визе, сообщает полиция, но решил поработать механиком на компанию Swedavia. Вопросов ни у кого не возникло, и мужчину допустили к работе с самолетами.

Сказки о безопасности: Операция «Дети»

Осень разыгралась полным ходом. Небо укрыто сплошными тучами. Деревья облетели. Скоро зима. Гулять в такую погоду совсем не хочется. Словно услышав мысли Иоганна, зазвонил служебный телефон. Звонил дежурный по департаменту.

– Доброе утро, шеф! Мы выслали за вами машину. Вас ждут в приемной канцлера. Что им нужно, не поясняли.

– Спасибо! Уже выхожу.

Н-да… Прием у канцлера. Что ж случилось? Непонятно. Никаких особых потрясений не произошло… Или произошло? Непонятно. Ладно, пора ехать.

Через 20 минут автомобиль доставил его к дверям здания, где Иоганна уже ждали.

– Доброе утро, Иоганн!

– Доброе утро! Что произошло на этот раз?

– Иоганн, не торопитесь! С вами будет беседовать посол республики И. Они просят нас помочь с их проблемой. А пока – чашку кофе? Или чай? Больно мерзкая погода.

– Кофе, пожалуйста! С молоком и сахаром.

– А вам, господин посол?

– Пожалуйста, чаю! Наша встреча, господин Иоганн, не совсем официальная. Мы не можем вслух заявлять о нашей проблеме, она носит достаточно щепетильный характер.

– Я понимаю. Но все же, что случилось?

– Как вы знаете, наша страна, увы, еще не сильно богата и у нас часто используется детский труд. Не редкость, когда дети вместо школы вынуждены работать. Вместе с тем есть много преступлений, когда детей похищают и заставляют работать. Чаще всего это происходит в бедных семьях. Полиции иногда удается расследовать такие преступления, но гораздо чаще, когда мы накрываем подобные притоны, дети не могут сами рассказать о себе, кто они, откуда, как зовут их родителей и тем более, где они живут. Таких детей отправляют в приюты. И число таких приютов растет.

– Я пока не понимаю, чем мы можем им помочь.

– У полиции есть огромное количество фотографий похищенных детей. Но мы не можем их разыскать. Количество детей в приютах также растет огромными темпами, и мы не можем найти их родителей. Может существует какой-то способ нам помочь?

– Господин посол, сами понимаете, я ничего не могу гарантировать. Но мы могли бы попробовать сравнить базы изображений похищенных детей и базы фотографий из приютов. Вам придется предоставить нам доступ к обеим базам данных, чтобы наши специалисты могли работать.

– Конечно-конечно. Нам уже говорили о вас, как о волшебниках.

Прошел месяц.

– Макс, что у нас с делом республики И?

– Шеф, методика сравнения фотографий, разработанная специалистами Академии при поддержке искусственного интеллекта, дает ошеломительный результат! Нам удалось установить почти половину похищенных детей! Они находились в приютах республики И. Осталось еще процентов 10, и мы закончим.

– Молодцы.

Прошло еще две недели.

Иоганн, Макс и еще группа сотрудников были приглашены на официальный прием в посольство, где им были вручены ордена республики. Так закончилась эта история.

Сказка? Нет! Подобная операция действительно была проведена в приютах Индии, и часть ребятишек вернулась к своим родителям!

Сказки о безопасности: Несите ваши денежки!

Осень… Парк стоял пустой. Облетевшая мокрая листва валялась под

Но нравится погода или нет, а нужно идти на службу… Хорошо хоть можно вызвать дежурную машину и не идти, а ехать…

– Шеф, к вам посетитель.

– Кто?

– Он не представился, сказал, что вы его знаете.

– Хорошо, я в комнате для посетителей.

– Вам чаю?

– Да. С лимоном и с коньяком.

– Я поняла, в такую погоду иногда хочется просто коньяка.

– Согласен. Но мы на службе.

Зайдя в комнату, Иоганн увидел посетителя и сильно удивился. Это был его руководитель аспирантуры.

– Добрый день! Чем я могу вам помочь?

– Добрый! Собственно, не мне, а дочери. Я не могу понять, что произошло. А когда я не понимаю, я нервничаю. У нее регулярно со счета мобильного уходит порядка 25 империалов. Куда, мы не понимаем.

– Вирус?

– Не похоже, мы проверяли. Даже сбрасывали в заводские настройки и перезаписывали смартфон заново.

– Вирус в прошивке?

– Не похоже. У друзей нет такого на таком же смартфоне.

– Смартфон у вас с собой?

– Да.

– Оставьте, пожалуйста. Думаю, завтра мы вам ответим.

Настал новый день.

– Профессор, вы сможете вместе с дочерью приехать к нам?

– Конечно. А что там?

– Там все гораздо интереснее, чем мы думали, спасибо что указали на такой способ обмана пользователей. Ждем.

Прошел час.

– Здравствуйте, профессор! Я пригласил сюда сотрудников, которые занимались вашим делом. Представляю вам Курта и Соню. Впрочем, мне кажется, вы должны их знать, ведь они учились в магистратуре на вашей кафедре.

– Да, конечно. Но чем порадуете?

– Все просто и одновременно сложно. Ваша дочь загружала себе пробную версию VPN, а через три дня удалила ее. Верно?

– Именно так!

– Проблема в том, что вы-то удалили программу, а вот деньги с вас берут по-прежнему.

– Это как?

– А вот так! Недобросовестный разработчик! Причем это не единственный образец такого ПО, потому позвольте дать вам ряд советов. Не скачивайте приложения, предлагающие примитивные функции втридорога или по подписке. Скорее всего, ничего эксклюзивного, кроме цены, в них нет. Прежде чем установить программу, поищите отзывы о ней и ее разработчике. С большой вероятностью в Сети можно найти информацию об обмане. И если вы подписались на бесплатный пробный период и не планируете оплачивать приложение в дальнейшем, обязательно отменяйте подписку.

Уважаемый читатель! Эти же советы, надеюсь, позволят и вам экономить. Подобный класс ПО для получения ваших денег называется fleeceware.

Сказки о безопасности: GPS-спасение

Утро в полицейском участке выдалось на редкость спокойным. Неужели таким будет и весь день? Ну не бывает так. Только дежурный детектив Вилли Кранц потянулся за очередной чашкой кофе, как зазвонил телефон.

– Кранц слушает. ЧТО??? Выезжаем!

– Вили, что случилось?

– В школе св. Марка похищен мальчик. Сын банкира Краузе.

– К нему уже выехали?

– Да. А я в школу. Странно. Там же школа с охраной. Видеокамеры. Туда просто не может войти посторонний.

Через 10 минут Кранц уж разговаривал с охранником.

– Джо, вы же бывший полицейский. Как такое могло случиться???

– Мальчишка подошел ко мне, сказал, что ему звонит папа. Мол, его водитель не сможет забрать мальчишку из школы, и папа выслал за ним черный джип. Новый водитель не может зайти на территорию школы, т. к. его нет в списках и у него нет пропуска на территорию, а значит мальчик должен сам выйти к нему. При этом мальчик протянул мне трубку. Говорил точно его отец! Я его знаю много лет, я ж работал у него в банке. Вот я и разрешил, предварительно убедившись, что джип у ворот школы. Вот видеозапись. Мальчик сам садится в машину. Правда ее номер не виден.

– Паршиво. Я сейчас позвоню его отцу.

– Это Кранц. Вы не звонили сыну? Вам звонили похитители? Что они требуют? 100 000 империалов? Когда? Завтра? Мы сможем встретиться? Я сам подъеду. Нет, я не в форме и машина у меня обычная, не полицейская. Я подъеду к задней двери вашего особняка. Через 10 минут.

Прошло 10 минут.

– Странно что ни мальчик, ни охранник не усомнились в том, что звоните именно вы. Телефон вашего сына отключен. Мы не можем определить его координаты. Это плохо.

– Думаю, детектив, все не так плохо. Я смогу помочь.

– Но как?

– В начале года мы с другими родителями покупали нашим детям значки для мальчиков с логотипом школы.

– Но чем это может помочь?

– Эти значки наглухо крепились к форме. Каждый значок оборудован GPS-маячком. Естественно, каждый значок номерной. Все номера хранятся в базе у директора. Ну и каждый из родителей знает номер своего ребенка. Я уже сделал запрос. Мой сын сейчас на заброшенной ферме. В 20 милях от города. Сигнал пришел только что.

– Это вы хорошо придумали со значками! Мы сейчас же высылаем спецгруппу. Конечно, без сигналов.

Прошло два часа. Ребенок был освобожден, а преступники арестованы. Их уже допрашивали.

– Как вам удалось подделать голос банкира?

– Достаточно просто. Мы прослушивали смартфон его сына, установив на него троян. Ведь дети в таком возрасте так любят играть. Это помогло нам заразить смартфон. А записав несколько разговоров с папой и использовав софт для имитации голоса, мы смогли подделать вызов. Жаль, мы не знали про GPS-значок и не сообразили заглушить сигнал…

– Господин Краузе, мы очень рады, что все закончилось благополучно. Но обязательно установите на смартфон сына антивирус и поясните ему ради, чего это делается. Также договоритесь с домашними о каких-то паролях, по которым вы точно сможете узнать, что говорите именно с родными. Ну и меняйте их периодически. Как видите, опознавание по голосу нынче ненадежный способ.

А вы установили пароли для связи с родными? Задумайтесь об этом!

Сказки о безопасности: Банковский опрос

Вот и заканчивается осень, скоро морозы. Потапыч не любил ноябрь. В это время на улице практически нет солнца. Только туман, плавно переходящий в плотную облачность и снова в туман. Сыро, холодно, противно. В такую погоду хорошо посидеть у камина в кресле-качалке с хорошей книгой в руках. И дело даже не в том, что у камина тепло. В домике Потапыча всегда было тепло. Просто он любил посидеть у огня, наблюдая за игрой пламени. Правда не всегда это получается. Вот и сегодня он ждал Хрюшу. Что-то у нее снова случилось, иначе бы не звонила плачущим голосом с утра. Интересно, во что она вляпалась на этот раз? Вообще, у Хрюши удивительный талант находить неприятности, а в сочетании с доверчивостью и редкостным простодушием – она идеальная мишень для злоумышленников.

В этот момент раздался звонок. А вот и Хрюша.

– Заходи-заходи скорее! Ой как там противно.

– Да. Сыро очень, да и холодно.

– Давай раздевайся, я помогу повесить все, да проходи, садись к огню поближе. Чаю?

– Да, с медом пожалуйста.

– Легко! Держи, только осторожнее, горячо!

– Мне такое сейчас и нужно.

– Что случилось, Хрюша?

– Пришла тебе спасибо сказать за урок!

– Погоди, какой урок?

– Да за то, что защитил меня, дуру, и научил.

– ???

– Ну помнишь, ты рассказывал, когда мошенники звонят от имени банка? Чтобы выманить твои данные. Помнишь?

– Ну да. Так что, позвонили?

– Все не так просто. Позвонили, предложили пройти опрос от имени банка и получить за это вознаграждение. Я решила посмотреть, что это такое.

– И?

– Вначале все было понятно. Задали несколько вопросов стандартных, а потом предложили дать реквизиты карты для перечисления

– И?

– Что и? Предложила перечислить вознаграждение на счет школы-интерната для глухих детишек. Больше не звонят.

– Молодец, Хрюша! А я как раз думал, что нужно бы тебе еще раз напомнить, чтобы ты по простоте своей не попалась мошенникам. Да вижу, что хорошо ты усвоила урок! Умничка!

– Еще бы! Спасибо тебе, Потапыч!

Вот так закончилась эта история. А вы усвоили урок? Точно?

Сказки о безопасности: Шпионский антивирус

Вот и первый морозный день. После долгого периода хмурых осенних дней ночи и дни стали ясными. Значит, зима уже рядом. С одной стороны, солнышко радовало целый день, а с другой – стало заметно холодно. Потапыч пришел с улицы, растопил печь и сел в свое любимое кресло с книгой. Он знал, что это удовольствие ненадолго, так как кто-то обязательно придет и снова придется разбираться с чужими проблемами. Но это жизнь…

Так и произошло. Зазвонил телефон.

– Привет, Потапыч! У нас проблема. Мы сейчас приедем. Ну очень нужно!

– Я ждал. Ты всегда звонишь, как только я сажусь в свою любимое кресло-качалку!

– Ну прости! Ты ж понимаешь, что я не нарочно!

– Да понимаю. А что случилось?

– Да у нас тут один «умник» нашелся. Слава Богу, только один!

– А подробнее?

– Приеду, покажу. Думаю, тебе понравится.

– Жду.

Прошло минут 20, Потапыч только успел самовар вскипятить.

– Привет! Я тебе смартфон привез. Один из наших руководителей решил, что ему закон не писан и он может делать все что хочет. Поставил на смартфон бесплатный антивирус, видите ли, платный слишком много ресурсов ел.

– Ну, это он не прав!

– Еще бы! Посмотри, что он поставил. Чудо китайской инженерной мысли! Мы тут посмотрели, поковырялись, привлекли наших спецов из государственной службы безопасности. Короче, они обнаружили, что антивирусное приложение запрашивает доступ к микрофону и видеокамере устройства, а также разрешение на чтение/запись файлов, осуществление телефонных звонков и пр.

– Это ж как понимать? Мало того, что это… будет меня слушать и видеть, оно еще и звонить будет за мой счет!

– Именно так! Мало того, оно было загружено с официального магазина приложений более миллиарда раз!

– Ого! Интересно, а как антивирус этот шпион работать может?

– Мы проверяли. Нет! Мало того, его и удалить не так просто.

– Короче, погнался за дешевизной.

– Ага!

– Ты, Иваныч, обязательно это по всему предприятию покажи! А лучше бы, конечно, в новостях рассказать. А ишь че удумали!

– И сколько ж им говорить, что любое программное обеспечение безопасности должно быть платным и доверенным!

– А много! На смену тем, кого мы успеваем обучить, приходят толпы новых и все начинается сначала!

Увы, это совсем не сказка! Шесть шпионских приложений, маскировавшихся под бесплатные антивирусы для Android, были загружены из Google Play Market более 1,66 млрд. раз.

Сказки о безопасности: Антивирус с наценкой

Стоит поздняя осень. Скоро зима. Да еще этот абсолютно бесполезный указ о переводе времени. Утром светло, это радует, а выходя со службы, кажется, что на улице уже глубокая ночь. А так хочется света… Потому с наступлением осени Иоганн предпочитал, чтобы со службы его домой вез служебный транспорт. И дело не в том, что далеко или близко. Просто он не любил ночной город, а уж тем более ночной парк. И дело не в безопасности. А в «ночной» хандре. Ну не любил он когда на улице темно – от этого и на душе темным-темно!

Но рано или поздно на смену темной ночи приходит день! А если рядом друзья, то и на душе не так противно!

Сегодня пятница. А значит после обеда можно будет услышать доклады молодых коллег о найденном за неделю. Иоганн обожал эти встречи. Он сам себе казался моложе. Да и в их департаменте не задерживались надолго те, кто относился к службе только как к службе.

– Кто у нас сегодня докладывает?

– Михаэль и Жаннет!

– О! Один из самых умных взломщиков, которого мы вовремя направили на путь истинный, и одна из лучших аналитиков. Интересное сочетание. Что они приготовили?

– Молчат, партизаны! Но судя по тому, что они запросили в зал спецов из антивирусного подразделения ПК и мобильников, а также из банковского сектора – это снова что-то сногсшибательное!

– Послушаем!

– Коллеги! Сегодня первыми выступают наши молодые специалисты! Большая просьба: учтите, они еще немного робеют! Ведь в зале сидят их учителя! Прошу, кто первый? Михаэль?

– Да. Я обратил внимание, что на сайте приложений для мобильных появился новый бесплатный антивирус. Причем за первые две недели его скачали почти миллион раз! Мало того, он же был бесплатно выставлен и для ПК. Меня заинтересовало, действительно ли он так хорош или это очередная пустышка. Мы с Жаннет разработали методику тестирования. И антивирус действительно показал неплохие результаты. Но ведь ни вы, ни я не верим в альтруизм. Чем-то нужно кормить команду. А команда там, судя по всему, не маленькая. Нам при помощи коллег с кафедры удалось дизассемблировать продукт и разобраться в его работе. Оказалось, все куда грустнее, чем нам хотелось бы.

– И что вы нашли?

– До тех пор, пока на ПК или смартфоне не проводились никакие банковские операции, все было хорошо и честно. Но если пользователь проводил операцию, с него списывалось на 0,01 империала больше, чем он должен заплатить. Естественно, на такое никто не обращал внимания. Здесь я передаю слово Жаннет как специалисту по банковскому делу.

– Итак, я решила проследить, куда идут эти деньги. Они идут в республику П на офшорный счет, там распадаются на несколько мелких счетов и снова собираются на одном. Я от имени нашего департамента (надеюсь Иоганн меня не сильно ругать будет) подала заявку в международную полицию. Сегодня пришел ответ. Это все проворачивает гражданин империи N.

– Жаннет, не только ругать не буду, а еще и буду ходатайствовать о награждении вас с Михаэлем! Умницы! Рапорт о проведенной работе мне на стол! В понедельник буду докладывать императору.

Если вам что-то предлагают бесплатно, задумайтесь, чем вы расплатитесь!

Сказки о безопасности: Отключите Bluetooth

– Комиссар, у нас снова ограбление.

– Что случилось на этот раз?

– Ограбили машину городского прокурора.

– Что украли?

– Как всегда. Планшет. Хорошо, что это личный планшет, а не служебный. На нем не было никакой служебной информации. Но плохо то, что это уже десятая кража за неполные две недели.

– Что объединяет эти преступления?

– Все они сделаны на крупных автостоянках при торговых центрах, вокзале. Больше их ничего не объединяет. Нашим специалистам удалось рассмотреть на видеозаписях, что непосредственно перед кражей появляется одна и та же девушка. Она бродит по стоянке, как будто не может найти свою машину. Но потом она уходит, и минут через 10 происходит ограбление.

– Погодите, комиссар, а что у нее в руках?

– А какое это имеет значение, стажер?

– Ответьте, пожалуйста, на мой вопрос. У нее в руках смартфон? И на голове наушники? А в руке брелок с ключами от машины?

– Да. А что?

– Значит, она – наводчик.

– Погодите, стажер, какой наводчик? Ведь она не подходит ни к одной машине, не так ли? Тем более, что все ограбленные говорили, что прятали свои гаджеты. Кто-то под сидение, кто-то в другое место.

– И что? Скорее всего ни один из ограбленных не упомянул, что устройства в машинах были включены и на них работал Bluetooth.

– Стажер, а можно без этих ваших умных слов?

– Короче. В работающем устройстве активен радиомаяк. А она с помощью локатора его находила. Вернее, она находила автомобиль, в котором было подобное устройство, а уже

– Н-да… Мне осталось полгода до пенсии. Хорошо, что приходит умная смена. Если все это окажется правдой, считайте, превосходный отзыв о практике вы уже заработали. Но как ловить будем?

– Только на живца. Будем специально оставлять такие автомобили и смотреть.

– Итак, господа, вам все понятно? Техническим руководителем операции я назначаю… стажера! Вы руководитель! Оперативной частью руководит детектив Вейн.

Через неделю банда грабителей была арестована. Самое интересное, что грабили они именно по той схеме, о которой рассказал стажер!

Сказка? Нет совсем! Если уж вы оставляете гаджет в машине, позаботьтесь его отключить!

Сказки о безопасности: Утечка на АЭС

Завтра наконец-то суббота, а значит можно позволить себе поспать подольше. Тихий шуршащий дождик за окном, кажется, напевает колыбельную. Неужели можно позволить себе отдохнуть. Кто знает, чем руководствовались преступники, но кажется они с цепи сорвались. Скоро Рождество, неужели тоже копят на подарки своим близким. С такими мыслями Иоганн думал, что ему наконец-то удастся уснуть.

Вдруг его почти сонное настроение прервал срочный телефонный вызов.

– Шеф! У нас чрезвычайное происшествие! По команде императора вызываем всех. По тревоге поднят весь личный состав департамента защиты Родины и мы. Вас ждут на «Озере». Машина за вами вышла.

Прошло 20 минут. Ну вот и «Озеро». Так называли закрытый командный пункт департамента интеллектуальных преступлений. Иоганн обратил внимание на отсутствие автомашин его сотрудников. Это значит, что дело предстоит сложное, возможно и не на один день. В глаза бросилась удвоенная, если не утроенная охрана, вооруженная автоматическим оружием, в бронежилетах, с собаками.

– Что случилось?

– Не знаю, господин директор. В зале вас ждут руководитель департамента защиты Родины и представитель канцелярии императора.

– Доброй ночи, господа! Что все же случилось?

– Дурдом, Иоганн! Какой-то идиот выложил в сеть рабочие инструкции дежурной смены Западной АЭС. Да-да, в том числе по работе с реактором. Как его вывести из рабочего режима, как его погасить и т. д.

– Господи, ведь это готовый план диверсии на станции!

– Мало того, там же графики движения «ядерных поездов» и схема охраны и обороны станции.

– УЖАС!

– С этой минуты вы и ваши люди на казарменном положении. Мало того, вам обязаны оказывать помощь все военные, полицейские силы и силы департамента защиты Родины! Оплата, как обычно, тройная. В случае успешного завершения дела вы получаете годовые оклады премиальных. Все незавершенные ваши домашние дела и проблемы, как обычно, берет на себя служба тыла наших вооруженных сил. С этой минуты ваши родные находятся под охраной наших специалистов. Если есть больные близкие, их сейчас вывозят в имперские госпитали. Вас ничего не должно отвлекать! Сведения о ваших близких вы будете получать ежедневно, а в случае болезни – ежечасно. Занимайтесь! И еще. Вертолетная эскадрилья в вашем распоряжении. Вылетайте на станцию. Вас ждут!

– Марк, Рита, вы слышали приказ. Берите с собой кого считаете нужным, а мы с Куртом займемся блокированием особо разговорчивых ресурсов. Ваши люди, господа-контрразведчики, займутся личностями тех, кто выложил секретную информацию этом. Свобода слова – это хорошо, но безопасность Родины выше!

Прошло три дня.

– Шеф, прошу прислать за мной вертолет! Я не могу этого докладывать даже по закрытой связи. Прошу контрразведку присутствовать!

– Рита, что случилось?

– Шеф, я знаю слово БАРДАК, но это весьма слабое описание того, что я увидела. ИТ валит на безопасность, те привычно валят на ИТ. Короче. Два месяца назад в группу диспетчеров взяли нового человека. Он умудрился пронести через охрану свой ноутбук. Видите ли, ему скучно было на ночной смене. Он между делом смотрел на нем кино вместе с напарником через Интернет. Сначала воткнул ноут в закрытую сеть (!!!), но из нее нет доступа в Интернет, поэтому подключился через свой сотовый модем, но из сети станции не вышел!

– Идиот!

– Конечно! Так как он использовал ворованное ПО и ворованный антивирус – его взломали. Тихонько! И через него получили доступ к документации в закрытой сети, которая там лежала в свободном доступе.

– Ну… Как же так! Везите сюда руководителей и ИТ и ИБ. Будем разбираться. Документацию и пароли сменить срочно!

– Пароли – уже. Похитителя документации пишут.

Так закончилась эта история.

Если кто-то считает, что это сказка, то увы… Подобный случай произошел весной 2018 г. на Запорожской АЭС (Украина). Мы были в шаге от очередного Чернобыля… Слава Богу в этот раз пронесло. Надолго ли?

Сказки о безопасности: Сдача аккаунта

Несмотря на декабрь, день был теплым, хотя и очень сырым. Утром стоял сплошной туман, а днем даже выглянуло солнышко. Потапыч любил такую погоду. На улице было сравнительно тепло и хотелось гулять еще и еще. Тем более, выходные удалось выбить с таким трудом. Он задумался о вечерней встрече с Хрюшей. Она сказала о каких-то проблемах со своей подругой, но о чем будет идти речь, по телефону говорить отказалась. Значит вечер будет не простым.

Настал вечер. Потапыч приготовил чай, купил печенье и ждал гостей.

– Привет, Потапыч! Это моя подруга, ее зовут Настя. Да, я говорила, что у нее проблемы.

– Давайте к столу, самовар стынет, все же зима на улице. Я чай заварил, да и печенье есть.

– Ну, мы вообще-то тоже не с пустыми руками. Мед принесли, да и торт захватили. С орехами.

– Вот и славно, значит и разговор будет длинным. С чаем да тортом. Так что случилось?

– Да Настя натворила. Рассказывай, чего уж там за моей спиной прятаться.

– Потапыч, я прочла в социальной сети предложение сдать в аренду свой аккаунт за треть моей зарплаты в месяц. Ну, я и согласилась! Первые пару месяцев даже деньги платили. Я и радовалась. А вчера ко мне пришли из отделения полиции, мол, я наркотики распространяю! А я ж ни сном ни духом! Вот те крест!

– И что думаешь делать?

– Не знаю. Договора никакого нет. К кому обращаться – тоже не ясно. Канал, на котором я подписывалась о передаче учетной записи, закрыт.

– Плохо. Совсем плохо. Даже не знаю, чем помочь. Разве что попросить полицейских дать запрос о смене пароля и электронного адреса на учетную запись. А там был твой номер телефона?

– Ну да!

– Совсем паршиво. У тебя не только аккаунт увели, но и твой телефон. Хорошо там паспортных данных не было. Попробую поговорить в полиции. Но не знаю, захотят ли ковыряться. Ведь спихнуть все на тебя куда проще. Ищи хорошего адвоката…

Увы, вот так может закончиться история о передаче аккаунта «в аренду». А таких объявлений в Facebook все больше и больше. Будьте умнее!

Сказки о безопасности: Продаем покупателей оптом

– Добрый день, Иоганн! Есть работа для ваших специалистов.

– А когда ее не было? Если серьезно, что произошло?

– Да странная какая-то спам-атака. Нам начали жаловаться пользователи на письма, которые им приходят.

– А в чем странность?

– Вначале стали приходить письма с рекламой кошачьих и собачьих кормов и игрушек, а потом – кому реклама алкоголя, кому детских товаров. Но самое интересное состояло в том, что реклама товаров для кошек приходила только владельцам кошек. А для собак – только собаководам. И в каждом письме указывалась кличка соответствующей кошки или собаки. Реклама детских товаров приходит только родителям и так далее.

– То есть мы имеем целевую рекламу?

– Да. Мало того, стали присылать рекламу еще и в популярных мессенджерах.

– То есть можно сделать вывод об утечке не только электронных адресов, а еще и номеров телефонов?

– Мало того, в рекламе всегда указываются реальные адреса ближайших магазинов сетей Foods и Cats&Dogs.

– А вот это уже интересно! Сегодня же наши

– Марк, мне нужно чтобы вы с Ритой отправили наших сотрудников в сети супермаркетов Foods и Cats&Dogs.

– Цель?

– Судя по всему там имели место взлом и утечка данных покупателей. Вероятно, злоумышленники похитили данные карточек о скидках.

– Понятно. Сделаем.

Прошла неделя.

– Шеф, докладываю. Следов взлома ни в одной сети не обнаружено. Там, безусловно, очень много беспорядка, но взлома мы не обнаружили ни в одной сети.

– А что же это было?

– А не пригласить ли нам руководство этих сетей к себе на беседу? Продажи у них идут не очень. Да и наша новая специалист по экономической безопасности в ходе анализа обнаружила сомнительную сделку с рекламным агентством G. Подробности ей пояснить отказались.

– Значит зовите на встречу и руководство этого агентства. Что-то там не ладно. Думаю, они сами продали данные своих клиентов этому агентству.

Прошло два дня.

– Добрый день, господа! Кто первым мне расскажет о подробностях сделки по продаже баз данных покупателей? Учтите, пока это просто разговор, а в случае чего разговор может быстро превратиться в допрос и тогда вы будете беседовать уже не со мной, а с прокурором. Еще одно. То, что вы продали базы, я уверен. Ну, кто первый?

– Действительно, мы купили эти базы для целевой рекламы. Но мы покупали их обезличенными. Без имен, фамилий, налоговых номеров.

– Ага, но с адресами, телефонами и прочими данными. Кому вы рассказываете об обезличенности? Восстановить недостающую информацию предельно легко. Зачем вы их продали?

– Да все просто. Выручка от продажи товаров постоянно падает. А нам же нужна прибыль. Вот мы и продали.

– Ясно, с подробностями будет разбираться суд.

Вот так закончилась эта история в сказке. А вот какое продолжение получит история о продаже данных покупателей в России – пока неясно. X5 Retail Group продала рекламной компании Gazprom-Media Digital (GPMD) данные владельцев карт «Пятёрочки», «Перекрёстка» и «Карусели».

Сказки о безопасности: Слушаем? Слушаем! А еще и смотрим!

Совещание в конференц-зале крупной компании по производству бытовой электроники шло второй час. Генеральный директор по очереди выслушивал менеджеров, однако все они рассказывали одно и то же. Продукция компании упорно оказывалась дороже продукции конкурентов, а снизить цену они не в состоянии.

– Клаус, второй час вы мне говорите, что наши телевизоры не могут стоить дешевле, так как рабочие на наших заводах и так грозят остановкой конвейеров из-за низкой оплаты труда. Снизить цену продукции мы не можем. А как быть? Впрочем, то же самое я слышу от производителей наших «умных» роботов-пылесосов. Что вы прикажете? Останавливать производство и объявлять себя банкротами? Ставка на планшеты себя не оправдала. Что нам делать? Молчите?

– Господин генеральный директор, а вам не кажется, что наша техника уже достигла своего предела? Мы не видим никаких технических новшеств, впрочем, их и взять-то неоткуда. Чем отличаются наши продукты от продуктов конкурентов? Другим цветом пластмассы? Чуть более громким звуком? Чуть быстрее втягивают пыль наши пылесосы?

– Что вы предлагаете, Вацлав? Не спорю, ваши идеи помогали нам, но вы же не продавец.

– Правильно, я не продавец, зато я вижу мир шире.

– Что вы имеете в виду?

– Я имею в виду, что у нас есть актив, к освоению которого пока не приступили ни мы, ни наши конкуренты.

– И что же это такое, что увидели вы, но так и не увидели мои менеджеры?

– Минутку, господин директор. Вначале я хотел бы поговорить о своей доле прибыли в новом проекте.

– ЧТО???

– Я еще раз повторю. Я прошу 25% от прибыли, которую принесет проект.

– Это грабеж!!!

– Вы так думаете? Ну а если он ничего не принесет?

– Зная вас, Вацлав, я уверен, что вы уже все посчитали.

– Безусловно!

– Что вы предлагаете? Сколько это будет стоить?

– От недели до месяца переговоров с крупными рекламными агентствами.

– И все?

– И все! Ну и некоторое время для доработки. Я предлагаю продавать данные наших клиентов. В частности, снимать «отпечатки» экранов наших телевизоров и отправлять на сервер. По сути, мы будем записывать ежесекундно все, что смотрят наши зрители. А затем изучать сетевой трафик телевизоров.

– Не пойдет! Нас засудят.

– Нет! История просмотров ТВ не содержит конфиденциальных поисковых запросов или финансовых данных, но эта история позволяет составить подробный профиль потребителя. Это ценная информация для рекламодателей, за которую они готовы платить. Посекундный журнал просмотра различного контента на ТВ мы сможем продать примерно 30 различным компаниям.

– Что скажут юристы?

– С юридической точки зрения десятки миллионов покупателей ТВ дали свое разрешение на сбор этих данных, не убрав галочки с соответствующих пунктов меню при установке.

– А как это отразится на стоимости самих телевизоров?

– Да кого волнует цена этих железок? Мы сможем продавать их намного ниже себестоимости, ведь зарабатывать мы будем на другом!

– Фактически получается, что технически никаких проблем с «прослушкой и приглядкой» за всеми нами нет? И даже пылесос с голосовым управлением, подключенный в систему «умного» дома, теоретически может стать инструментом сбора данных о нас?

– Именно так! Мало того, любой специалист по электронике подтвердит, что динамики и наушники могут превратиться в микрофон путем аппаратных или программных настроек.

Вы готовы к новой реальности? Нет? А ведь она уже наступила! Радуйтесь!

Сказки о безопасности: Пентест службы безопасности

– Доброе утро, мистер Гаррисон! Мы благодарны вам за проведенное обучение. Наши сотрудники стали значительно внимательнее относиться к вопросам информационной безопасности. Вы могли бы провести тест нашей службы безопасности?

– Безусловно, мистер Смит. Когда вы хотите?

– Через неделю. О том, что это тест, будем знать только мы с вами.

– Безусловно. Они сами этого знать не должны. Работаем в боевых условиях.

Прошла неделя.

– Карл, на этой неделе мы должны проверить готовность службы безопасности корпорации N.

– Прекрасно. Проверяем в боевых условиях?

– Да.

На следующий день на территорию корпорации въехала машина для вывоза мусора. За рулем находился знакомый охране шофер.

– Привет, Майк! Все жуешь? Смотри, а то придется покупать новую кровать! Старая просто не выдержит! Сколько можно трескать? Так и гляди, морда лопнет!

– Да хватит тебе, Джо! Проезжай лучше, а то заблокировал всю улицу.

Мусорная машина въехала по двор и тихонько притормозила в проезде, где не было видеокамер. Из нее быстро выбрался пассажир в деловом костюме и прошел на площадку для курения сотрудников. На него никто не обратил внимания. Перед входом в заднюю дверь здания корпорации он остановился и придержал дверь перед молодой сотрудницей.

– Спасибо!

– Да ну что вы!

Цель достигнута, он в здании. Пользуясь тем, что сотрудники не носят бейджики, он быстро прошел на этаж бухгалтерии. Так и есть, принтеры, стоящие в коридоре, завалены бумагой. Сделав вид, что он разыскивает свои документы, он отобрал несколько листов с информацией, сложил их в карман и снова спустился в курилку, попутно установив точку доступа с тем же именем, что и корпоративная. Задача выполнена. Теперь – нужно послушать, о чем болтают в курилке, и можно тихонечко уходить.

Но как уходить?

Как оказалось, достаточно просто. Охрана наблюдает за теми, кто входит, а выход не охраняется. Пора домой.

– Мистер Смит, ваша служба безопасности тест провалила!

– Но ведь обучение прошло успешно, не так ли?

– Причина проста. Слушатели на курсе прослушали, но не применили знания. Нужна коренная перестройка организации работы, ведь на самом деле каждый на своем месте просто выполнял свои обязанности.

А ваша организация готова к такой проверке? Вы ее проводите? Регулярно? Уверены?

Сказки о безопасности: Добрый? Нет, глупый!

Всю ночь лил дождь. Такое впечатление, что где-то в небе прорвало трубу и теперь нужно вылить все то, что скопилось за всю сухую

Однако судьба распорядилась иначе. Рано утром зазвонил телефон.

– Кого черт несет? Если Хрюша, приглашу в гости и удавлю. Лично! А потом выкину на дождь!!!

А дождь все лил и лил…

– Привет, Потапыч! Я тебя не разбудил?

– Иваныч, совести у тебя ни грамма! Семь утра! Разбудил, конечно. И так дождь всю ночь спать не давал, и ты с утра!

– Увы, знаю. Но дело срочное. Племянника выручать надо. Оболтус. Только что позвонили из полиции. Говорят, замешан в деле о наркотиках.

– Кто? Никита?

– Да! Говорят, с его адреса осуществлялись закладки.

– Вранье!

– Конечно, вранье! Но как доказать?

– А что он сам говорит?

– Говорит, что, когда жил у своей невесты, раздавал бесплатный беспарольный Wi-Fi для улицы. Можно было пользоваться на расстоянии до 20 м от его дома.

– Идиот!

– Конечно. Но полиция вычислила адрес его точки, и теперь виноват он сам. Ума ж не хватило (как и желания) ковырять дальше.

– Ты в полиции был? Кто там сейчас руководит? Семеныч?

– Да.

– Паршиво. Он тугодум упрямый.

– Но нужно что-то делать.

– Нужно. Договорись с ним и адвокатом Никиты о следственном эксперименте.

– Что ты хочешь сделать?

– Не я, а мы! Я подниму бесплатный Wi-Fi и буду пользоваться, а ты отойдешь на 20 м и тоже будешь пользоваться. И еще кого-то привлечем. И покажем, что так мог работать кто угодно. И то, что они нашли адрес точки – еще ничего не доказывает! Только попроси кого-то из киберотдела все фиксировать. Если не для полиции, то для суда. Понял?

– Понял. Когда?

– Чем быстрее, тем лучше. Парень-то в СИЗО. Тут шевелиться нужно!

Через 3 часа все приготовили. Эксперимент прошел успешно, впрочем, в этом никто и не сомневался. А так как на эксперимент пригласили еще и городского прокурора, то Никита через час после его окончания был уже дома.

– Что сказать тебе, Никита? Лучше думать ДО, чем СИДЕТЬ ПОСЛЕ!!!

– Да понял уже. Нельзя давать доступ не потому, что жаль, а потому что не знаю, как будут использовать! А отвечать буду я.

– Наконец-то понял!!!

А вы думаете до или после? Ведь описанный случай вполне реален, да и закончился не так счастливо. Парня, который предоставлял бесплатный доступ в Интернет, сейчас хотят осудить на 11 лет!

Сказки о безопасности: Уличный фотограф

Последние солнечные дни. Скоро наступит зима. В такие дни так и тянет пойти гулять, наслаждаясь солнцем.

– Маша, идем гулять, погода-то какая!!!

– Хорошо, Витя, только поехали в старый город? Я очень люблю узенькие улочки. Закроешь глаза, так и слышится стук копыт. Вот-вот из-за угла появится рыцарь на белом коне.

– Машенька, а тебе меня мало?

– Нет, просто там атмосфера такая. Бродишь, как будто попала в средневековье.

– Ага, а из-за угла выскакивает фотограф и орет диким голосом: «Молодые люди, хотите фото?» Так хочется попросить его просто убраться куда подальше. Хочется просто тишины.

– Ну, так не бывает.

Долго молодые люди бродили по старому городу, затем решили пойти по мосту в замок.

– Молодые люди, а можно я вас сфотографирую.

– Маша, что я говорил?

– Нет, спасибо, нам не нужно!

– Ну что вы, я ж бесплатно! Вы такие красивые, а мне просто портфолио нужно. Ну можно? Я вам снимки пришли часа через два, вы только адрес свой скажете, хорошо?

– Уговорили, давайте. Только у нас минут 30, не более, а то мы уже замерзли.

– Хорошо-хорошо! И так вы мне помогаете…

Два часа прошли быстро. Письмо пришло, как и обещал им фотограф. Однако при попытке его просмотреть телефон оказался заблокирован наглухо. Вирус-блокер, требующий денег. Пришлось идти не домой, а к товарищу.

– Ну что сказать? Вас просто красиво надули. Давно делали резервную копию смартфона?

– Как ты и говорил, я делаю копию каждый вечер, когда домой прихожу. Это у меня теперь как зубы чистить. Маша, помнишь? Это после того, как твой телефон поломался.

– Да помню.

– Ну что ж, считай все что устанавливал сегодня, пропало. А телефон мы сейчас сбросим в заводские настройки и восстановим по состоянию на вчера.

Прошло полчаса.

– Ну что, ребята, вот ваш телефон. Не волнуйтесь, все хорошо! Теперь вы знаете, что получать письма даже от «знакомых» совсем не безопасно! Будьте здоровы!

Вот так закончилась эта история. А вы всегда проверяете все, что получили от знакомых? Уверены? А надо!

Сказки о безопасности: Предновогодняя суета

Канун Нового года это не только праздничные хлопоты, а и общий предновогодний сумасшедший дом на работе. Все ранее начатые проекты требуют если не срочного завершения, то по крайней мере внимания. Канун этого Нового года не стал исключением. В офисе царила предпраздничная суматоха.

– Светлана Владимировна, мы получили письмо на имя генерального директора.

– Там что-то важное?

– Вроде да. От Генерального компании «А».

«Вам необходимо до *** провести аудит соответствия вашей компании требованиям по защите КИИ в соответствии с Федеральным законом ***. В случае отказа к вам могут применяться статьи *** УК…»

Куда его?

– Перешлите мне, распечатайте по бизнес-процессу, учтите во входящих. И, да, перешлите в службу безопасности, юристам. А что такое КИИ?

– Судя по упоминанию Федерального закона это критическая информационная инфраструктура.

– О… Тогда разошлите членам ***. Подробности по ссылке в письме.

– Хорошо, сейчас сделаю.

Через некоторое время все получившие письмо открыли его. Все сходившие по ссылке получили.

Распечатанное письмо попало в папку Генеральному. Он понял, что проверка проводится в соответствии с Федеральным законом. Генеральный отписал на двух замов с резолюцией «Закрыть вопрос».

Замы подключили своих руководителей направлений и включили в план совещание по вопросам КИИ. Они что-то слышали, и кто-то вроде занимался, но…

Пара замов и юристы и даже АХО получили письма в электронке и начали пересылать друг другу. Закрутилась типичная бюрократическая карусель. Уже никто не понимал, что это и зачем, но нужно выполнять!

В типичной переписке между подразделениями начали появляться руководители из компании «А» и все пошло к тому, что всем стало казаться что работы уже ведутся… Сотрудники начали выдавать всякие перечни и данные в компанию «А».

В суматохе никто не обратил внимания, а собственно, почему они высылают конфиденциальную информацию и статистику в компанию «А» и вообще, что это за компания.

Ну а затеявшие все это специалисты по конкурентной разведке из компании «N» только потирали руки, ведь на самом деле компания «А» существовала только на бумаге.

Через две недели атака была закончена, компания «N» получила все интересовавшие их сведения и смогла выпустить продукт раньше конкурента.

Будьте внимательны. Особенно в преддверии праздников. Скорость ответа не должна опережать его осмысление.

Сказки о безопасности: «Удачная» покупка

Канун Нового года всегда сопровождался стремлением потратить фонды, выделенные на год, ведь иначе на следующий руководство будет думать, а не дать ли вам меньше, чем в прошедшем году. Этот год не стал исключением, и хотя до Нового года был еще месяц, руководство ИТ-департамента компании уже начало нервничать.

– Что у нас с бюджетом? Можем себе позволить еще четыре новых устройства?

– Они дорогие. Каждый по 100 тыс. долл.

– Дорогие. Но ведь они нам нужны? Мы ж закладывали их в план покупок на этот год?

– Да. И деньги есть.

– Ну так берем тогда, тем более они уже приехали для нас в страну.

– Ну да. Берем!

– Оплатите.

Через неделю устройства были доставлены, установлены и подключены. Сотрудники ИТ-отдела приступили к настройке. Естественно, все инженеры считают себя самыми умными, и они сразу

Сразу после подключения обнаружили, что для устройств вышла новая прошивка.

– Михалыч, ты видел, для наших устройств вышла новая прошивка, я на сайте производителя нашел.

– Молодец, Вася! Скачал?

– Ага!

– Ну что, будем заливать?

– По одному?

– А чего голову морочить? Давай сразу на все. Все равно они еще в тестовом режиме.

– Давай. Ты прав. А потом и настроим.

Сказано-сделано. Прошили.

– Михалыч, а чего они не включаются?

– КАК???

– Да так. Совсем! И назад откатиться нельзя. Стоят как мертвые.

– Звони поставщику.

– Вы знаете, мы тут накатили обновление и ваши устройства умерли!

– Вы читали документацию к обновлению?

– Нет, а что? Обновление же вышло.

– Вы идиоты! Там на первой странице написано, что обновлять эти устройства пока не рекомендуется! Они просто перестают работать! Для них обновление будет позднее!

– И что нам делать?

– Да откуда же мы знаем? Нам придется запрашивать производителя.

– И когда он ответит?

– Не знаю. У них ведь рождественские каникулы. Когда-то ответит. А сможет ли исправить ваши ошибки удаленно или придется отправлять к ним устройства, я понятия не имею.

Прошло два месяца.

– Ну что с устройствами?

– Да что! Придется отправлять их разработчику и ждать очереди. Оказалось, что вы не одни такие умные. Ну и платить, естественно. Негарантийный случай.

– Ой!

– Впредь читайте документацию вначале.

Вы думаете это сказка? Отнюдь. Случай взят из реальной жизни. По понятным причинам ни компанию, ни страну не называю.

Сказки о безопасности: Универсальные отпечатки пальцев

Несмотря на то, что уже январь, погода на улице продолжает удивлять. Вот и сегодня утро началось с тумана. Температура около нуля и густой туман. Это было совсем не характерно для столицы. Еще год назад в это время лежал снег. Да не просто лежал. Под деревьями в парке его было выше колена. Настоящая зима. А сейчас непонятно. Не то зима, не то весна. Однако зимние каникулы уже прошли и пора на службу. Иоганн решил в этот первый рабочий день собрать сотрудников, тем более Рита обещала какой-то очень интересный доклад, после которого придется пересмотреть взгляды на биометрию.

Интересно, что это будет? Зная Риту, уже можно сказать, что это будет что-то сногсшибательное. Но что?

А вот и служебный вход.

– Доброе утро, шеф! Увы, так и не было снега в эту зиму, не сходили мы с вами на оленей…

– Не судьба! В следующем пойдем!

– Ага, которую зиму обещаете. Да, шеф, вас ждут в конференц-зале.

– Спасибо, Рикардо! Уже иду!

Ого! А народу-то! Соскучились по умным разговорам! Конференц-зал был полным. А вот и Рита!

– Так, шеф пришел, значит все на месте! Мы будем говорить об отпечатках пальцев. Как вы знаете, сегодня во многих местах для открывания дверей, сейфов, запуска автомобилей, а тем более разблокировки смартфонов используются отпечатки пальцев. Мы решили наглядно доказать, что это неустойчивый способ блокирования.

– Почему?

– Да потому что, во-первых, если его подделать, то вы его уже не смените в отличие от пароля!

– А вы сможете подделать?

– А то! Конечно. Мы собрали отпечатки пальцев у 3000 военнослужащих. Вернее, база отпечатков у нас была. И решили попробовать с помощью искусственного интеллекта создать некий «универсальный» отпечаток, который сочетал бы в себе максимальное количество свойств всех этих отпечатков.

– То есть создать некий «мастер-отпечаток», с помощью которого вы будете открывать максимум устройств?

– Да! И у нас это получилось. Смотрите!

На сцену вышел бравый сержант Хаксли и тут же открыл своим пальцем стандартный сейф – такие с недавних пор устанавливались в отелях. А затем закрыл его снова. После него на сцену вышел еще один военный. Попробовал своим пальцем. Ничего не вышло. Рита предложила ему надеть перчатку. После касания пальцем в перчатке сейф открылся. То же самое повторили с дверным замком, гаджетом, ключом зажигания автомобиля. Везде все срабатывало после прикосновения руки в перчатке.

– Погодите, Рита, это как?

– Все просто. Мы выбрали наиболее часто повторяемые участки в отпечатках пальцев и сделали из них «универсальный мастер-ключ». Ну а затем сделали перчатки с такими отпечатками. И все.

– Высокая точность получилась?

– Порядка 71%.

– Та-а-к! Слушай боевой приказ!

Зал замер.

– Всем, кто был на презентации, дать подписку о неразглашении. Группа Риты на следующей неделе готовит представление для императора. Всему личному составу департамента немедленно снять со своих смартфонов биометрическую аутентификацию и оставить только сложный PIN-код. Работаем!

Это фантастика? Ничуть! Подобная ситуация уже описана в статье«DeepMasterPrints: Generating MasterPrints for Dictionary Attacks via Latent Variable Evolution». Такчтоготовимся!

Сказки о безопасности: Убийство в запертой комнате

Новый год уже позади, а значит снова на службу. Несмотря на то, что каждый день Бобу приходилось общаться с человеческим несчастьем, он шел на работу в хорошем настроении. Что ж, его работа, увы, связана с темной стороной жизни. Он – полицейский, точнее, детектив 51-го участка. И ничего с этим не поделать.

– Боб! Привет! Собирайся! Кажется, у нас снова глухое дело. Давай скорее! На 19-й улице два трупа. В запертой комнате. Короче, все как ты любишь! Свидетелей нет. Следов, кажется, тоже. Поехали, нас ждут великие дела.

– Да, Ник, умеешь ты обрадовать! Хорошо начинается Новый год.

Несмотря на то, что на улице был январь, на улице было по-летнему жарко. Ветерок с океана едва шевелил листья высоких пальм. Для Боба, выросшего на севере, это было странно: как это, Новый год и без елок в снегу? Но за столько лет пора уж и привыкнуть.

– Приехали! Нам на 14-й этаж. Апартаменты В.

– Ну вот и пришли. Что тут?

– Утром пришла горничная, открыла своим ключом. В квартире два трупа. Мужчина и женщина. В постели. Окно открыто.

– Итак, однокомнатная квартира. Дверь заперта. Судя по записям с видеокамер в коридоре и лифте, после 22.00 никто на этаж не входил. Убийство совершено после полуночи. Следовательно, чужого тут не было. В комнате относительный порядок. На столе недопитая бутылка вина и фрукты. Все уже увезли в лабораторию к криминалистам. Мы ничего нового тут не увидим. Заглянуть с улицы на 14-й этаж несколько проблематично. Как считаешь?

– Ну… Ты прав, конечно, но все же нужно пройти по соседям. Хотя бы для того, чтобы нас не обвиняли в халатности. Ты ж знаешь шефа, потом заест. Все должно быть по протоколу!

– Ты прав. Вот ты и иди, а я в лабораторию. Интересно ж узнать, от чего они умерли.

– Давай. Встретимся в участке. Интересно, как их убили.

Прошло два часа.

– Боб? Загляните к нам в лабораторию. Есть интересное. Очень.

– Привет, Мари! Что у вас интересного и замечательного? Кроме вас, конечно! Вы бесценны, Мари, но я давно женат!

– Да ладно вам! А то я не знаю вашу жену?

– Ну да ладно, что по делу?

– А по делу… Мужчина и женщина отравлены растительным токсином. Причем одновременно. Токсин выделен из растения, которое можно найти у нас за городом. Эта зараза растет на каждом пустыре. Но выделить токсин довольно сложно и хлопотно. Далеко не каждый знает и умеет. Этот токсин использовался когда-то дикарями, которые жили здесь для охоты. Им смазывали стрелы.

– Погоди, а как же они сами не умирали?

– А он опасен только при вдыхании, а так – безопасен.

– Погоди, получается, они его вдохнули?

– Да.

– Но как?

– Ну прости, откуда же я знаю. Такое впечатление, что его распылили. Мы нашли следы воздушно-капельной смеси на мебели. А вот как она туда попала – не знаю.

– Привет, Боб! Все же хорошо, что я пошел по соседям. Там в соседней квартире живет любитель снимать ночной город.

– И что?

– Ты не дослушал. Я принес его ночное видео. Сейчас в лаборатории разбираются с посторонним звуком на съемке. Говорят,

– Ну почему? Мы поняли, как, а теперь нужно как обычно, ногами искать, кому выгодно…

Дальше расследование пошло обычными полицейскими методами. Нашли ли преступника? Возможно!

Сказки о безопасности: Разорительная кулинарная книга

Зима в этом году была странная. Какая-то не то зима, не то поздняя осень. Уже вторая половина января, а снега нет и не предвидится. Мало того, густой туман лег на город. Впечатление такое, что идешь по дну морскому. Сырость, влага…

Потапыч шел по парку и любовался деревьями и фонарями в тумане. Временами ему казалось, что он попал в старую осеннюю сказку.

Вместе с тем он думал над сегодняшним разговором с Хрюшей. Она снова умудрилась вляпаться в неприятности. Хотя с другой стороны – потеря денег это всего лишь потеря денег. Ну не здоровья же…

А начиналось все просто.

– Хрюша, посмотри, тут как раз для тебя программа. Сборники рецептов. Диета…

– Погоди, Маша, это ж платное.

– Тут две недели бесплатно. А за две недели – не понравится, удалишь. Глянь как интересно!

Хрюша установила себе программу, глянув количество скачиваний. Ого! Действительно интересно.

Две недели прошли незаметно. Платить Хрюша не хотела. Решила: да просто удалю приложение и все. Она и думать забыла о нем. Но пришел новый месяц. И Хрюша получила извещение от мобильного оператора, что у нее на счету огромный долг. Откуда!?

– Добрый день! Подскажите, у меня вдруг непонятно откуда огромный долг за телефон. Я не понимаю.

– Сейчас посмотрим. Действительно. У вас долг за приложение, которое у вас установлено.

– Какое? У меня ничего нет.

– Что значит какое? Вы ж скачивали приложение «Диета. Рецепты»?

– Ну да. Я ним пользовалась две недели и удалила.

– А они сняли у вас деньги за месяц использования. Видимо, вы не вышли из приложения, а просто его удалили.

Потапыч понимал, что таких как Хрюша огромное количество. Фактически разработчики этого приложения не отменили подписку, когда она удалила приложение, и по окончании пробного периода списали деньги.

Но что ей посоветовать? Разве что быть умнее в следующий раз и заранее отменять подписку перед удалением приложения. Но как это пояснить всем пользователям, ведь Хрюша не одна такая?

Сказка? Совсем нет! Подобное программное обеспечение уже получило название «fleeceware». Будьте внимательнее!

Сказки о безопасности: Фитнес-браслет для Хрюши

И снова тучи… Ну, когда уже будет солнышко? Кажется уже второй месяц на улице тучи и тучи. Надоело… Постоянно хочется спать. Вот сегодня вроде бы выходной, так нет, Хрюша разбудила, мол, сейчас приду в гости… Ну когда ж я смогу спокойно выспаться? Боюсь не в этой жизни!

– Доброе утро, Потапыч! Я к тебе в гости.

– Доброе? Да какое ж оно доброе? Я выспаться хотел!

– Ну прости!

– Да ладно, все равно уже разбудила! Что случилось?

– Да я тут хотела тебя спросить.

– О чем?

– Я решила себе купить фитнес-браслет. И начала выбирать.

– Оно тебе надо?

– Надо! Есть такое слово «хочу»! Понимаешь?

– А я тут причем?

– Посоветоваться хочу. Увидела мощный фитнес-браслет, работает 5 дней без зарядки, снимает кучу всевозможных характеристик. В результате ты получаешь карты всех историй про сердце, стресс, сон, советует когда спать, а когда тренироваться. Очень интересно. Обзоры интересные. Опять же, ученые рекомендуют… И всего-то 30 долл.

– Погоди, Хрюша, если тебе что-то предлагают дешево или вообще бесплатно, значит на тебе как-то зарабатывают. Осталось понять, в чем тут дело. Как называется, говоришь? Компания N? Дай-ка я почитаю, а ты пока чаю поставь.

Прошло минут двадцать.

– Хрюша, говоришь дешево? Всего 30 долл.? Ну-ну. Он без подписки не работает. А подписка – это еще 21 долл. в месяц. Итого, в год 252 долл. А не 30. И каждый день браслет передает около 100 Мб данных куда-то на сервер, где они обрабатываются. Первый результат пользователь получает через месяц ношения. Для получения результата нужно накопить историю.

– Получается, кто-то собирает о нас самые сокровенные данные? И фактически эти данные нам не принадлежат?

– Конечно! Но, с другой стороны, мы все давно уже променяли свои персональные данные на стеклянные бусы. Чего уж переживать.

– А что ж тебя беспокоит?

– Меня беспокоит то, что нам все чаще предлагают подписные, причем безальтернативные, продукты. Конечно, если есть возможность не купить, а подписаться – подписка выглядит весьма заманчиво. Но когда нет выбора, то это уже выглядит как то, что все мы – подписка для производителей. Ведь компания может подписаться и на твои услуги как специалиста…

А вы как думаете? Будем ли мы «жить по подписке»?

Сказки о безопасности: Электронный след

В этот день в 16-м полицейском участке шла обычная работа. Участок находился в одном из самых спокойных районов. Полицейские работали размеренно и особо никуда не торопились, ведь их работа повторялась изо дня в день, из года в год.

Но сегодня произошло экстраординарное событие. В собственном доме была застрелена госпожа Мэри Энн. Когда прибыла полиция, в доме находился ее муж Ричард.

– Ричард, что вы делали утром?

– Я ехал на работу. Я работаю в компании G системным администратором. В дороге я получил SMS от домашней системы безопасности о проникновении постороннего в дом. И поехал обратно.

– А где была ваша жена?

– Она должна была с утра пойти в спортзал. Она всегда так делает по средам.

– Что вы увидели дома?

– Вернувшись домой, я обнаружил в комнате высокого мужчину, который рылся в шкафу. Он набросился на меня, скрутил и стал привязывать к стулу. В этот момент вошла жена, но преступник схватил пистолет, найденный в доме, и выстрелил в нее. После этого он попытался расправиться со мной, но мне удалось оказать сопротивление, и он убежал. Потом я вызвал полицию.

Приехавший полицейский патруль обнаружил хозяина дома, привязанного к стулу, а в подвале его убитую жену.

Учитывая сложность ситуации, в участок прислали молодого кибердетектива.

– Детектив, что вы можете сказать?

– Хозяин врет. В доме нет следов борьбы. Кроме того, Ричард путается в показаниях и явно о чем-то умалчивает.

– В доме не было видеокамер?

– Нет. Но, как мне кажется, стоит изучить данные гаджета. Хозяйка носила фитнес-браслет. Он же был на ее руке и в момент смерти.

– Вот тебе шанс оправдать свою зарплату, сынок! Разберешься?

– Постараюсь, капитан! Это устройство позволит воссоздать ее день и маршруты с точностью до минуты.

Прошло два дня.

– Капитан, Ричард явно врет! Данные браслета жены совсем не совпадают с его показаниями.

– Ты уверен?

– Да. Получается, что, когда он боролся с грабителем его жена спокойно передвигалась по комнатам дома. Мало того, жертва в это время выкладывала видео на Facebook. Его отправили с домашнего IP-адреса.

– Уже интересно.

– Это не все, шеф! Я изучил переписку Ричарда с начальником. Он сообщил руководителю о якобы сработавшей сигнализации, находясь в этот момент дома.

– Получается, он никуда не ездил?

– Да. Мы не видели его автомобиля на видеокамерах, установленных на улице.

– Таким образом, мы доказали, что он врал. Верно?

– Абсолютно верно!

– Ну что ж, ты смог фактически сам раскрыть это дело.

Так электронные следы помогли доказать, что мужчина говорит неправду. В результате Ричарда арестовали по обвинению в убийстве.

Сказки о безопасности: Тайна курьера

В районном отделении полиции подводили итоги месяца.

– Что сказать? Работали много, но результатов как не было, так и нет. Сколько вы еще будете возиться с этим мертвым делом о продаже наркотиков? Я понимаю, что раскрыть

– Шеф, кажется, мы сумели найти курьера.

– Точно?

– Ребята поехали на задержание. Это студент местного университета Михаил К. Он сейчас на лекции, там его и возьмут.

В это время в университет вошли трое полицейских в штатском. Это были оперативники из отдела по борьбе с незаконным оборотом наркотиков МВД. А вот и искомая аудитория.

– Доброе утро! Извините нас, Константин Львович, что вынуждены прервать вашу лекцию. Мы ненадолго. Нам нужен Михаил К. Мы задерживаем его.

– В чем он виноват, если позволите?

– Да, конечно. Он подозревается в распространении наркотиков.

– Как???

– Да вот так. Он работал наркокурьером и доставлял дозы в указанные места. Естественно, он никогда не видел покупателей. Но это уже другое.

Прошел день. Профессор сам заехал в отделение полиции.

– Доброе утро, Константин Львович! Что привело вас ко мне? Что-то случилось?

– Я по делу Михаила К. Это один из наших лучших студентов. Он из небогатой семьи, мальчишка хорошо учится. Что произошло? Как вы вычислили?

– Увы, все просто оказалось. Год назад он искал себе работу, потребовались деньги на новый ноутбук. В социальной сети он несколько раз получал сообщения от незнакомцев, предлагавших «работу курьером с высокой зарплатой раз в неделю». Написал одному из них и узнал, что сотрудники нужны интернет-магазину по продаже наркотиков. Конечно, было страшно, он понимал, что это нелегальная работа, но решил, что долго в закладчиках не задержится. Вот только соберет деньги на компьютер и, может быть, еще летний отдых, новые кроссовки…

– Он долго работал курьером?

– Нет, полтора месяца. Деньги платили, как обещали, но он постоянно слышал о том, как другие закладчики «уезжают» на семь лет в тюрьму. В какой-то момент испугался и перестал выходить на связь с куратором. Полгода назад полицейские поймали на его закладке покупателя. Завели дело, изъяли телефон. В мессенджере покупателя нашли переписку с оператором интернет-магазина. В переписке – координаты с локацией, где оставили закладку. Установили, с какого IP-адреса отправили координаты. Ну а дальше дело техники.

– И все же?

– Мы нашли IP-адрес, с которого отправляли координаты. Далее восстановили MAC-адрес устройства и номер телефона. Это было устройство Михаила. Заказали у мобильного оператора геотаргетинг его телефона, который подтвердил, что Михаил был на месте закладки. Кроме того, мы получили видео-доказательства. Его зафиксировали видеокамеры на ближайших улицах.

– Таким образом, у вас есть все доказательства для суда?

– Практически все. Михаил отказывается сотрудничать со следствием, но нам это уже не обязательно. Мы вскрыли его смартфон и доказательства преступления у нас есть. Увы, молодой человек виноват…

Думайте, чем вы собираетесь заняться. Тем более в наш век отсутствия приватности.

Сказки о безопасности: Не поделили

– Лейтенант, зайди ко мне.

– Что вы хотели?

– Да у нас тут странное заявление. Некий господин З. написал заявление на своего компаньона. Как я понял, они ранее были друзьями, вместе основали компанию, но как обычно, пока деньги были небольшими, они дружили, а стоило появиться более серьезным деньгам, один написал на другого заявление в полицию: мол, тот вымогал у него крупную сумму денег, угрожая наездом бандитов и проверкой правоохранителей. И якобы даже был свидетель, присутствовавший при вымогательстве, сотрудница той же компании. Дело, якобы, происходило не в городе, а на территории области. Точную дату он не помнит, называл интервал порядка двух недель. Более того, говорит, что дело было несколько месяцев тому, а не пришел ранее, так как просто боялся.

– А что говорит второй?

– Клянется, что никогда не был в этом месте и денег не вымогал.

– Шеф, я предлагаю запросить у коллег данные из видеосистемы «Город», обрабатывающей видео с камер наблюдения. Запросим у них, как двигалась определенная машина в определенные дни. Мало того, запросим у них распознавание лица подозреваемого на улицах. Может что и выйдет.

– Действуй.

Прошла неделя.

– Шеф, я получил первые данные. Они доказывают, что подозреваемый в ту сторону не выезжал. А так как его дорогой автомобиль оборудован датчиками на случай возможного угона, то мы получили его маршруты за весь месяц.

Мало того, мы проверили камеры железнодорожного вокзала и электричек. Он туда не ездил. Я на всякий случай запросил координат подозреваемого, свидетеля и заявителя. Странно было бы покинуть город и уехать без смартфона. Запросили биллинг телефонов у оператора – эти данные хранятся очень долго, как-то раз я поднимал их за четыре года. Выяснилось, что тогда смартфоны участников были совсем в других местах. Заявитель стал менять показания, мол, подозреваемый приехал на встречу на велосипеде, сам он пришел пешком, а свидетельница – на попутке. А все они телефоны оставили дома. Но, на мой взгляд, следствию уже хватило доказательств, что подозреваемый не виновен.

– Мне кажется ты прав, и мы можем возбуждать другое дело – о клевете. Как думаешь?

– Думаю, что вы правы.

Так справедливо закончилась эта история.

Сказки о безопасности: Опасный выигрыш

Потапыч очень не любил зиму. Встаешь – темно, с работы пришел – снова темно. Солнышка нет. А в эту зиму совсем тоска. Снега нет, трава зеленая. Ночью 0, днем +3 и ветер. Иногда дождь. Мерзкая погода. Скорее напоминает или позднюю осень или раннюю весну, но все же скорее осень. И настроение соответственно.

Сегодня у него на работу пришла заплаканная женщина. У нее с карточки сняли все деньги. Потапыч понимал, что это горе, но помочь он не мог ничем. Ведь в данном случае думать-то нужно было до того, а после, увы, поздно.

Вот и сейчас он ждал Хрюшу, она обещала прийти с какой-то проблемой.

– Привет, Потапыч! Я к тебе, спасибо сказать!

– Что случилось?

– Да помнишь, ты рассказывал мне о мошенниках?

– Ой, чего я только не рассказывал. Лучше напомни.

– Ты рассказывал о том, что в последнее время участились мошеннические атаки на доверчивых пользователей. Вот и у нас то же самое произошло.

– Что?

– Мне пришло сообщение «Уважаемый пользователь! Поздравляем! Вы стали одним из 100 пользователей, которые получили шанс выиграть Samsung Galaxy Note 10, Apple iPhone 11 или Huwei P30 Pro». Потом появилась картинка с тремя коробками, из которых можно выбрать приз. Я кликнула, и, надо же, выиграла! Подумала, что стала одним из ста счастливчиков, которые угадали коробку с телефоном!

– Как бы не так! Уверен, что миллионы доверчивых пользователей тоже «угадали» коробку с телефоном.

– Точно так! Потом пришел опросник с ерундовыми вопросами. После чего сообщили, что выигрыш мой. Но чтобы получить телефон, необходимо оплатить транспортные расходы в размере всего лишь 1$.

– Наживку проглотила? Пора подсекать! Далее тебе предложили заполнить учетную запись, где вместе с информацией необходимо внести полные данные кредитной карты (номер карты, пароль и т. п.). Далее идут уверения, что эти данные конфиденциальны и больше ничего не будет сниматься. А в течение 2 суток вы получите свой вожделенный смартфон. А кончается все тем, что кредитная карта пуста.

– Хорошо, что ты предупредил! Как только у меня запросили карточные данные, я сразу выключила и даже сбросила телефон в заводские настройки, а потом восстановила из резервной копии.

– Ну это ты зря, хотя… Может и не зря! Молодец!

– Все как учил! Спасибо тебе, Потапыч!

Увы, эта история совсем не сказка. От подобной мошеннической атаки пострадали тысячи жителей Молдовы. А вы понимаете, что бесплатный сыр только в мышеловке?

Сказки о безопасности: Неожиданное обновление

– Привет, Кирилл!

– Привет, Таня! Ой как ты здорово выглядишь! Как будто только с пляжа. А ведь январь на улице.

– Да так и есть, только с пляжа, я ж отдыхала в Индии. Повалялась на пляже. Вырвалась

– И как впечатления?

– Изумительно! Солнце, море!!! Вот только что-то у меня с Viber. Ты ж знаешь, что у меня два смартфона. Один старенький, еще на Windows Phone, я с него только в Интернет хожу, он постоянно в авиарежиме, а второй – звонилка под Android последней версии. Удобно мне так!

– Ну и что?

– Ну ты ж знаешь, что Viber одновременно на двух аппаратах работать не умеет. Я решила, что куплю там себе местную сим-карту, так дешевле. Вот и переставила мессенджер на смартфон под Android. И начались чудеса.

– Ты о чем?

– Да сразу повалились какие-то левые сообщения, реклама… На старом такого не было.

– Когда приехала, переставила обратно?

– Ну да. Я позавчера прилетела.

– И что с рекламой?

– Нет ее. Потому я и решила тебя спросить, что не так?

– Да все нормально, у тебя все хорошо. Ведь реклама прекратилась! Телефоны у тебя с собой?

– Да, вот они.

– Пойдем ко мне, кофе выпьем, я посмотрю.

Прошел час.

– Ну что?

– На Windows Phone мессенджер давно не обновлялся. Разница почти в семь версий. Вот и вся причина. Видимо разработчикам захотелось больше денег, вот они и решили продавать площадку рекламным компаниям. Все просто.

– Но это ж неудобно!

– Кому? Пользователям? И что? Разработчика волнует прибыль, а не пользователи!

История реальная. Подобная история произошла с одной моей хорошей знакомой. Так что напоминаю еще раз: мы с вами просто товар. И к этому стоит привыкать!

Сказки о безопасности: Звонок из банка

Благодаря своей профессии Кирилл мог работать из дома. В их компании это поощрялось. Вот и сегодня он остался работать дома.

Прошло два часа. Вдруг зазвонил телефон жены.

– Здравствуйте, это Татьяна Д.? Вас беспокоит служба безопасности банка «Надежда».

– Кто там?

– Кирилл, это из банка, служба безопасности. Номер городской, «круглый» (симметричный, с нулями).

– Включи громкую.

Хорошо поставленным голосом работника техподдержки звонящий говорит: «Здравствуйте. Мы зафиксировали запрос на вывод средств с карты такой-то такому гражданину на такую-то сумму. Это ваш запрос?»

– Нет, конечно, я такого не делала и запрос не мой.

– Ок, спасибо. Тогда мы блокируем этот запрос, это мошеннические действия и попытка обмануть вас. Придите в наш офис, пожалуйста, чтобы заблокировать ваши карты и защитить свои деньги.

– Кирилл, как быть?

– Да вроде нормальный звонок, разговор соответствующий. Похоже нам звонила реальная безопасность банка. Личных данных не спрашивают. Просят прийти в ближайший офис их банка. То есть ноль подвоха, ноль сомнений – все аутентично, всё так и должно быть.

– Татьяна, вы нас слышите? А картами каких банков вы ещё пользуетесь?

– Еще? Банк «Агро».

– Ок, спасибо. Мы передадим информацию их службе безопасности, они с вами свяжутся.

Вроде бы все хорошо, не так ли?

Прошел час.

Телефон зазвонил снова.

– Татьяна, вас беспокоит служба безопасности банка «Агро».

Номер тоже городской и «красивый», близкий по цифрам к реальному колл-центру безопасности банка (отличие в одну цифру кто заметит?). И дальше следует долгий технический разговор.

– Мне звонили из службы безопасности банка «Надежда», говорили о каких-то мошеннических попытках получить доступ к счету. Но их заблокировали.

– Мы сейчас проверим. Оставайтесь на линии (в телефоне включается музыка режима ожидания).

– Спасибо за ожидание. Мы проверили, у вас за последние полтора часа было несколько попыток списания средств – на такие-то суммы.

– Но я этого не совершала.

– Хорошо, мы блокируем эти попытки. Надо будет посмотреть, где произошло списание, оставайтесь на линии (опять ожидание с музыкой)

– Спасибо за ожидание. Вы подключались к общественным сетям: кафе, аэропорт, что-то такое?

– Да, я подключалась к Wi-Fi в кафе.

– Вот оттуда и прошло списание. Считывающее устройство, люди украли ваши персональные данные и попытались списать средства.

После этого сотрудник безопасности опять что-то проверяет и говорит:

– У вас произошла утечка данных с телефона. Давайте мы сейчас вашу карту заблокируем и проведём проверку безопасности телефона. Заблокированную карту мы направим на перевыпуск и вы придёте в офис нашего банка с паспортом, заберёте свою карту и будете в безопасности. В какое отделение банка вам удобнее будет подойти?

Татьяна указала, в какое отделение банка ей будет удобнее подойти. Все реально, все соответствует настоящему банку, сленг и слова, и действия – всё указывает на то, что это на самом деле служба безопасности банка. Максимум достоверности, ноль сомнений.

Но здесь появилось предложение, насторожившее Кирилла.

– Зайдите, пожалуйста, в плеймаркет, установите приложение техподдержки от нашего банка.

Под видом проверки безопасности телефона Татьяне предлагают установить приложение удаленного доступа к телефону.

– Ни в коем случае! Татьяна бросай трубку! Перезвони в свой банк сама! Что-то тут не так!

– А чего, все ж нормально?

– Нет, ненормально! Это мошенники, делай как я говорю.

Татьяна перезвонила в свой банк и убедилась, что никто ей оттуда не звонил, как и из второго банка!

Как правило предложение установить программное обеспечение происходит в середине разговора, после 10 или более минут переговоров как бы со службами безопасности нескольких банков в атмосфере полной аутентичности. К тому же – ради обеспечения безопасности человека, которому позвонили. Поверить, не усомниться и установить приложение в этих условиях очень легко.

Если возникают сомнения в достоверности – мошенники предлагают прислать контрольное оповещение с официального номера банка. И приходит реальная смс-ка с номера банка, с кодом уведомления (когда люди пытаются войти в личный кабинет, банк присылает уведомление с кодом).

Если приложение устанавливается – финал предсказуем: человек своими руками даёт удаленный доступ к своему телефону, в котором установлено какое-либо приложение онлайн-банка. Перевод денег с привязанной к телефону/приложению карты становится делом буквально пары секунд.

Сказки о безопасности: Странный маршрут

– Полиция? На нашей улице взрыв, выстрелы из автоматов.

– Откуда вы звоните?

– Улица Цветочная, дом 12, квартира 15. Гвоздева Мария Васильевна.

– Спасибо за звонок. Патрульная машина едет к вам.

– Внимание всем патрулям. Террористический акт на улице Цветочной. Взрыв и выстрелы из автоматического оружия! Всем свободным патрулям! Прибыть к месту происшествия.

– Я 15-й. Нахожусь на Цветочной. Вижу дым и горящую машину. Здесь полно гильз. У нас что, началась третья мировая?

– Хватит шутить, 15-й!

– Да какие тут шутки. На улице горит автомобиль, в ближайших домах выбиты стекла, минимум шесть трупов, куча гильз. Нужны пожарные, медики и эксперты. Объявляйте план-перехват, хотя, судя по всему, это бессмысленно.

– Выполняем.

Прошло два дня.

– Господа, что вы можете сказать о взрыве на Цветочной?

– Взорвана машина банкира М. Судя по всему, его ждали. Грамотно пропустили вперед машину охраны. По машине банкира стреляли из гранатомета. Потом открыли автоматический огонь. Нападавших было четыре человека. Покидали место происшествия на трех мотоциклах. Мотоциклы нашли в трех кварталах. Там нападавшие пересели в автомобиль. Автомобиль нашли на окраине города, там же в багажнике нашли автоматы. Потом нападавшие пересели в другое авто, судя по резине – микроавтобус.

– Главный вопрос, на самом деле, не этот. Почему авто банкира свернуло на Цветочную? Ведь продолжи оно ехать прямо и сверни на улицу св. Марка, им гораздо проще было бы уйти от преследования.

– А преследования и не было. Но, по сообщению Google Maps, на св. Марка была пробка.

– Здорово. Но я в это время ехал по этой улице и пробок там не было!!!

– А Google утверждает, что были. Причем максимальные.

– Карл, составьте запрос в Google, пусть дадут карту с пробками с 12.30 до 13.30. Банкир был убит в 13—00?

– Да.

– А мы можем запросить данные видеокамер по этой улице и вообще по ближайшим?

– Уже.

– Молодцы. И что там?

– Улицы пусты. Но! На улице св. Марка и двух прилежащих одинакового вида бомжи тянут за собой странные тачки с барахлом.

– Лица этих бомжей видны?

– Только одного. Причем при увеличении кажется, что он значительно моложе, чем хотел бы казаться. Я уже отдал распоряжение убрать

– Молодец!

Прошли еще сутки.

– Кажется я понял, что это было. Пришел ответ из Google. По их данным, в этот момент по улице св. Марка и двум соседним двигались с медленной скоростью не менее сотни смартфонов. Вот программа и решила, что там пробки.

– А на самом деле?

– А на самом деле, думаю, эти смартфоны находились в тачках тех бомжей и имитировали пробку. В результате машина банкира свернула прямо в засаду.

– Молодцы. Мы столкнулись с грамотным использованием техники. Нужно себе взять это на вооружение.

Еще через неделю взяли одного из людей, игравших роль бомжей. А еще через месяц удалось вычислить организатора убийства. Но это уже полицейские будни.

Вы думаете это сказки? Нет! Безусловно, технике нужно доверять. Но всегда ли? Не знаю!

Сказки о безопасности: Обманутый автопилот

– Доброе утро, шеф!

– Какое оно к черту доброе? Ты сводку читал?

– Да откуда? Я ж при вас из машины только вышел.

– А вот почитай! Достали меня эти умники!

– Кто?

– Да любители телевизор смотреть в автомобиле.

– ???

– Ночью разбился президент компании N. Он ехал на своем напичканном «умном» электромобиле и, судя по всему, смотрел какой-то сериал.

– Это как???

– Да вот так! Автомобиль вдруг вильнул на встречную полосу и попал под удар грузовика. Грузовик – чистый. Водитель трезвый. Он сам нам позвонил. Да он и не успел бы отвернуть. Легковая машина вдруг вывернула возле бара влево и попала к нему под колеса. Водитель грузовика получил легкое сотрясение. Он сейчас в госпитале. Езжай к нему. Да, я вызвал умников из отдела кибер-преступлений. Думаю, они нам потребуются.

– Это наверняка. Я поехал.

– Погоди. Представитель «умников» будет через 15 минут. Подожди, чтобы дважды не ездить.

Прошло полчаса.

– Здравствуйте, вы можете говорить?

– Да. Хотя немного голова болит еще. Вы можете мне подать воды? Спасибо!

– Так все же, что произошло?

– Я ехал из городка А. Пошло всего два часа как я отправился в рейс. То есть я не был уставшим или сонным. Трасса довольно хорошо освещена. На часах было 21.15. Я хорошо помню, так как на десятой минуте каждого часа я связываюсь с диспетчером. Только доложил ему, как друг увидел свет на дороге. Как будто горела разметка поворота влево.

– На вашей полосе или на встречной.

– Нет. На встречной, точно. Я еще удивился, ведь там нет левого поворота. И сразу передо мной, на мою полосу выехал легковой автомобиль. Грохот железа, и больше я ничего не помню.

– Вспышка точно была?

– Да. У меня ж регистратор включен, проверьте. Да и в легковой скорее всего был.

– Спасибо! Выздоравливайте! Вашей жене и руководству мы уже сообщили. Вы не виноваты в аварии.

– Спасибо! С вашего позволения, если я не нужен, я еще посплю.

– Выздоравливайте!

– Коллега, знаете, что меня настораживает? Вспышка на дороге. Давайте проверим, была ли она? Все же у водителя сотрясение. Мало ли что могло привидеться.

Прошел час.

– А дело куда интереснее, чем нам казалось. С вашего позволения мы забираем легковую машину к себе. И оба видеорегистратора. Впрочем, и дело тоже.

Прошло две недели.

– Коллеги, это не была просто авария. Это было покушение. Для обмана системы помощи водителю использовали портативный проектор. Он был закреплен на крыше бара. Автомобиль просто заставили выехать на встречную полосу.

– Но как???

– Для атаки они нанесли на дорогу изображения дополнительной разметки, а также проецировали на стены дорожные знаки с большей разрешенной скоростью. Вот автомобиль и повернул. Водитель настолько привык ездить под управлением автопилота, что полностью отвлекся и в результате попал в аварию.

Инженеры из Израиля и России показали, что портативный проектор можно использовать для обмана продвинутых систем помощи водителю (ADAS). Во время экспериментов на дорогу наносили изображения дополнительной разметки, пешеходов и автомобилей, а также проецировали на стены дорожные знаки с большей разрешенной скоростью. В одном из экспериментов автомобиль Tesla заставили выехать на встречную полосу.

Сказки о безопасности: Разорительная игра

– Мари, ты это видела?

– Что, милый?

– У нас долг по кредитной карте! Почти 1500 фунтов. Причем за два дня. Я почти ежедневно проверяю баланс, ведь мы часто ею пользуемся.

– Откуда, милый?

– Я хотел тебя спросить, может ты что-то покупала?

– Нет, мы ж с тобой предварительно обсуждаем наши покупки всегда. Тем более сейчас, когда у нас стало сложнее с заработком. Да и малышка скоро пойдет в школу, расходы только вырастут. Позвони в банк, попроси выписку. Мне кажется, тут какая-то ошибка. Может нас взломали?

– Конечно, причем прямо сейчас.

– Добрый день! Я хотел бы получить выписку по своей кредитной карте. У меня вдруг появился огромный долг. Непонятно откуда. Я три дня тому проверял остаток, долга не было.

– Все верно. Вы осуществили два платежа. Судя по всему, деньги ушли на внутриигровые покупки в игре Robotics. Проверяйте ваши компьютеры.

– Но как? Мой планшет открывается только по отпечатку пальца моему или жены. И карта привязана там для осуществления покупок.

– Не знаю. Попросите проверить ваш планшет. Но, впрочем, это уже не наше дело. Я пояснил вам как ушли деньги, а все остальное – уже дело полиции. Обращайтесь к ним.

– Спасибо!

– Доброе утро, детектив! У нас проблема. С карты пропали деньги.

– Что сказали в банке?

– Сказали, что я сам виноват, потому что оплата была с моей карты и она подтверждена. Оплата за какие-то внутриигровые плюшки в игре Robotics. Оплата произведена с моего планшета.

– У вас планшет с собой?

– Да. Вот он.

– Оставьте его нам на пару дней, потом заберете. Вы сделали резервную копию?

– Да.

– Хорошо.

Прошло три дня.

– Мистер Джонс? Вы могли бы приехать к нам вместе с вашей женой и ребенком?

– Конечно, но зачем вам ребенок?

– Приедете, мы обо всем расскажем.

– Добрый день! Люси, расскажи нам о том, как ты делала покупки в игре?

– А что? Да, я добавила свой отпечаток пальца в Touch ID. Вначале чтобы он открывался, и я могла играть, когда родителей нет дома. Мне ж скучно, а без взрослых мне играть не разрешают. А потом увидела, что можно в игре покупать для своего персонажа одежду, навыки, оружие. Вот я и купила. Мне ж никто не дал бы денег на мою игрушку. И что?

– Да то, что эти деньги нам теперь отдавать надо! А взять их где? Ты что не понимала, что ты делаешь?

– Думаю, вы с этим разберетесь уже вне полицейского участка, а вам, уважаемый сэр, нужно заранее думать об учетной записи для вашего ребенка! Как сообщили нам представители банка, ваша дочь за три дня сделала 255 покупок и деньги вам придется в любом случае возвращать!

Уважаемые пользователи, помните, что клиенты несут ответственность за транзакции, авторизованные с использованием биометрических данных и Apple ID, поэтому банк не может возместить ущерб. У Apple имеется ряд функций, которые помогают контролировать расходы, например, возможность отключения внутриигровых покупок.

Сказки о безопасности: Автоматическое спасение

Теперешний февраль больше всего напоминал средину, а то и конец марта. Светило яркое солнце, о снеге мы все уже давно и забыли. Потапычу нравилась такая погода. Только холодный ветер еще иногда докучал. А так – весна, да и только. Вот и сегодня он шел по городу, наслаждаясь погодой.

Вдруг в кармане зазвонил телефон.

– Слушаю вас!

Телефон не определился, а Потапыч жутко не любил непонятные звонки.

– Привет, это я, Хрюша! Мой телефон сломался, я звоню с телефона подружки, сейчас иду себе покупать телефон и SIM-карту восстанавливать. Спасибо тебе, Потапыч! Век буду тебе благодарна за то, что

Потапыч задумался. Вообще-то у него на вечер были свои планы. С книгой в кресле посидеть! Но раз уже Хрюша придет, придется в другой раз посидеть… Что ж у нее случилось? Непонятно! Но жива-здорова и то хорошо! Не забыть бы что-то к чаю купить!

Настал вечер. Самовар уже закипел. Потапыч считал, что если уж чай, то самовар, а если кофе, то только турка. Потому как это процесс!

– Добрый вечер, Потапыч! Ставь чай! Я пирогов напекла! И мед принесла.

– Готов уже самовар, тебя жду. Что случилось?

– Ой, спасибо тебе, Потапыч! Я ж тут на прошлой неделе «отличилась». Помнишь, весь день дождь шел, а под вечер заморозило?

– Помню. И что?

– Так я ж в соседний городок по работе ездила. На машине. Одна. Водитель заболел, а я ж не так хорошо вожу.

– Понял. Авария?

– Ага. Ну ты ж знаешь, я не такой лихой водитель.

– А спасибо-то за что?

– Да вылетела я с дороги в кювет. В принципе страшного ничего нет, но вечер. Поздно. По дороге никто не едет. А сама я выбраться не могу. Да и страшно. Спасибо, что ты надоумил аварийную систему поставить. Автомат сработал, как ты и говорил, да и я аварийную кнопку нажала. Через полчаса приехали за мной аварийная, полиция и скорая. Думали, мало ли что. Вытащили меня из кювета, сказали, что счастливо отделалась. Хорошо, что жива и без ушибов даже.

– Молодец. А я причем?

– Так ты ж рассказал об аварийной системе. Хорошо, что сработала автоматика. Когда я нажала кнопку, аварийная уже знала где я и куда ехать. Вот за это тебе спасибо!

– А! Понял. А кто ворчал, что меня теперь отслеживать будут? Мол, на сторону никуда не прыгнуть? Мол, все под контролем!

– Так это Косой наш. Он вечно ворчит и все ему не так! Спасибо! Зато я жива и здорова! А так замерзла б ночью! Как сосулька!

Это не сказка. Система для вызова экстренных оперативных служб при ДТП «ЭРА-ГЛОНАСС» уже развернута в России. При серьёзном ДТП она автоматически включается, определяет координаты и передаёт их вместе с краткими данными об авто в «Систему 112». Все остальное время система неактивна и никакие данные никуда не передаёт. В случае аварии можно также вручную нажать кнопку SOS этой системы и вызвать помощь.

Сказки о безопасности: Подконтрольный автомобиль

Вот кажется и весна. Иоганн очень любил такое утро. Солнышко, чистое небо и в парке даже птицы начинают петь. Весна! Хотя по календарю еще февраль и минимум еще две недели зимы. Но гулять в такую погоду – просто прелесть! Но прогулки – прогулками, а все же сегодня пятница, на службе сегодня самый интересный день, ведь по пятницам они собираются всем департаментом и обсуждают, кто и что сумел найти интересного за неделю. Кажется, только эти пятничные встречи помогают ему все еще чувствовать себя инженером, а не просто администратором.

– Доброе утро, шеф! Весна!!!

– Доброе утро, Рихард! Как малышка Кэтти? Уже выздоровела? Как жена?

– Спасибо, шеф! Наши врачи в госпитале – это просто чудо! Спасибо, что посоветовали туда поехать! Жена была очень удивлена!

– Чему? Рихард, ты служишь империи! Империя заботится о тебе! И вообще, чем меньше у каждого из нас проблем дома, тем больше мы отдаем на службе времени и усердия!!! Привет жене и поцелуй за меня Кэтти! Пусть растет здоровой!

– Служу империи!

– Доброе утро, Софи! Наши уже собрались в муравейнике?

– А ведь точно, муравейник! Конференц-зал уже полон, ждут вас. Курт хотел рассказать о своем опыте аренды автомобиля. Думаю, что нам это может быть полезно. Правда пока не понимаю как.

– Пойдем!

– Доброе утро, коллеги! Сегодня нас порадует Курт. Прошу.

– Я хочу рассказать о своем опыте аренды автомобиля. Как некоторые из вас знают, я целый месяц арендовал авто, пока мой был в ремонте. И вот что удивительно: я уже давно вернул арендованную машину, но все еще могу запустить или заглушить ее двигатель через приложение. Мало того, могу заблокировать или разблокировать автомобиль его и даже отслеживать его местоположение.

– Погоди, это как?

– Все просто. Когда вы берете автомобиль в аренду, вас просят установить специальное приложение. Ну а если вы забудете по окончании аренды удалить это приложение, оно все еще будет работать.

– Ничего себе! С этим надо разобраться.

– Да. С разрешения своего руководства я взял эту машину к нам в отдел – на исследование. И выяснил, что даже через месяц могу им управлять. Не знаю, для чего это нам, но мало ли.

– Зато я знаю!

– Да, Рита!

– Предлагаю исследовать все арендные автомобили в столице. В результате мы получим контроль над всеми такими авто. Это можно провести как полицейскую операцию по отработке «дыры» в программном обеспечении.

– Великолепная идея! Предлагаю вам с Куртом этим заняться. Обучите наших стажеров со старших курсов Академии и вперед. Рано или поздно это нам пригодится.

Сказка? Нет, совсем не сказка! Арендодатели зачастую не очищают подобные приложения, хотя это их ответственность. Но кто думает?

Сказки о безопасности: Навязчивая реклама

В субботу Потапыч начал готовиться к весенним полевым работам. Хотя какая это работа. Все же участок у дома – это не поле. Ну так, ветки на деревьях подрезать, мусор убрать. Хотя, конечно, февраль еще. Но странный февраль в этом году. Весна. Солнышко. И почти +10. Красота!

– Потапыч, я ж знаю, ты дома. Я к тебе. А пока поговорим, Хрюндель дров нарубит. Я ж вижу, что ты дрова рубишь! А ему полезно, отожрался за зиму. А ты лучше головой поработаешь!

– Дык пусть он и головой поработает!

– Не! Пусть он лучше дрова рубит. Сила есть, ума не надо! Короче, иди сюда!

– Иду. Хрюндель, топор вот. Дрова там. Пойду побеседую. Что случилось, Хрюша?

– Да замучили спамеры телефонные. Звонят и звонят. Предлагают запчасти на мотоцикл. А откуда он у меня? Говорят, мол, вы ж интересуетесь мотоциклами?

– А может не ты, а Хрюндель мотоциклами интересуется? Ты не спрашивала? Может он куда с твоего телефона лазил? Ты ему телефон давала?

– Ой, точно! Он же у меня неделю жил, а его смартфон в ремонте был. Спросить надо! Хрюндель, вали сюда! Ты мой телефон брал?

– Ну брал, а че? В Интернет лазил!

– Куда лазил, паршивец?

– Как куда? Все по делу. Весна ж. Искал запчасти на свой мотоцикл. Его ж до ума довести надо!

– А номер моего телефона оставлял?

– Нет! Я что, маленький? Нигде ничего я не оставлял!

– А как же это, Потапыч?

– Легко, Хрюша! Это популярная технология телефонного спама. Сейчас можно определить номера посетителей, зашедших на сайт с мобильных устройств.

– Это че? Я на сайт зашел, а мне теперь с него звонить будут с рекламой?

– Да. И не только с него, откуда хочешь. Владельцы сайта смогут торговать номерами телефонов всех, кто к ним заходил и интересовался чем-либо. Представляете, что будет? Посетителей, зашедших с мобильных устройств, через некоторое время начинают атаковать звонками с предложениями о покупке. А ведь это нарушает аж два закона – о персональных данных и рекламе.

– И че теперь делать?

– Сухари сушить! Проблема в том, что узнать номер тех, кто заходит с мобильных устройств, технически несложно. На сайте устанавливается специальный код, который позволяет определить номер телефона, а затем воздействовать на потребителя не через контекстную рекламу, а через непосредственное общение. Ведь если вы заходите на сайт, например, застройщика, это значит, что вы интересуетесь покупкой недвижимости, и обращение будет целевым и более эффективным.

– А нам что делать?

– Думаю, что сделать вы ничего не можете, ведь для обращения в полицию вам нужно приложить запись звонка. А это вы вряд ли успеете сделать. Не знаю…

Увы, это совсем не сказка. Подобные технологии уже есть в России. И хотя это противоречит закону, что с этим делать – неясно!

Сказки о безопасности: Дайте позвонить

Сегодняшнее утро откровенно порадовало. Ярко голубое, словно умытое небо! Обещают солнечный день. Все бы хорошо, но пора на работу. Хорошо, работа недалеко от дома. Можно пройтись и подумать. Из головы Иоганна не выходил вчерашний случай. Он шел и вспоминал.

– Доброе утро, к вам посетительница. Я приготовлю кофе с пирожными.

– К чему такая предупредительность?

– Она очень молодая и сильно заплаканная. Чувствую, ей нужно вначале успокоиться и прийти в себя.

– Наверное вы правы. Зовите ее в кабинет.

Через минуту в кабинет вошла молодая заплаканная девушка.

– Доброе утро! Будете кофе или чай? Или просто воды?

– Кофе, пожалуйста!

– Минутку! Вот ваш кофе и мои любимые миндальные пирожные. Надеюсь, вам понравится.

– Ой, спасибо огромное!

– Что у вас случилось? Рассказывайте! И перестаньте плакать, пожалуйста! Я терпеть не могу женских слез. Потому что сразу хочется что-то сделать, чтобы перестали плакать. Но что я могу сделать для вас?

– Спасибо! Вы такой добрый.

– Милая, я просто мужчина. И все же, что случилось?

– Вчера я гуляла в Центральном парке. Весна все же. У меня попросила смартфон срочно позвонить пожилая женщина. Она набрала номер и после этого мало того, что на счету моего смартфона не оказалось денег, так еще у меня появился какой-то микрозаем от мобильного оператора. Но я-то ничего не делала. Обратилась в полицию, а там говорят, что ничем не могут помочь. И что мне делать? Денег чтобы все сразу погасить – у меня просто нет.

– Мы постараемся вам помочь. Хорошо, что обратились, мы попробуем найти преступника.

Прошел час.

– Шеф! Это великолепный способ мошенничества. Мошенниками выступают чаще всего или пожилые люди, или даже дети. К ним доверия больше.

– А что они делают?

– В людных местах просят одолжить смартфон якобы срочно позвонить. Когда аппарат попадает в руки афериста, он делает вид, что набирает номер, а на самом деле при помощи USSD-запроса или выхода в Интернет активирует предоставляемую некоторыми операторами сотовой связи услугу мобильного банкинга. Она позволяет осуществить платежные операции с лицевого счета абонента и получить у оператора сотовой связи лимитированный микрозаем. Сумма, поступившая хозяину гаджета, в несколько касаний переводится на другие абонентские номера или банковские счета. Туда же могут уйти и средства с баланса мобильного телефона. Все это занимает буквально пару минут. В результате ничего не подозревающие граждане мало того, что остаются без денег, так еще и вынуждены погашать микрозайм вместе с процентами и вносить абонентскую плату за использование мобильного банкинга.

– Вы смогли отследить, куда ушли деньги с этого счета?

– Конечно. Более того, по нашей просьбе мобильный оператор уже вернул эти деньги обратно и закрыл заем.

– Как вы все это успели так быстро?

– Шеф, все просто. Руководитель службы информационной безопасности оператора – мой сокурсник. Я иногда этим пользуюсь.

– Молодец! А что посоветовать пользователям?

– Никогда не давать свой смартфон кому-либо, а если очень просят позвонить, то набирайте номер сами. Правда в этом случае можно набрать номер платного телефона, но это уже другая история.

Увы. Это совсем не сказка. Такие мошенничества уже были в Москве. Будьте внимательнее!

Сказки о безопасности: Подглядывающий пылесос

На улице практически весна. Несмотря на то, что по ночам все еще подмораживает, но утром, когда светит солнце и поют первые птички, кажется, что зима уже позади. В такую погоду здорово гулять. Правда плохо, что гулять получается только утром, когда идешь на работу, но все же.

Майкл второй день думал, как получить доступ в дом 15 на 12-й авеню. Известно, что там появились новые люди. Но кто и сколько их, откуда они – совершенно непонятно. Полиция давно знала, что в этом доме живет наркоторговец Джо Эйнике. Но проблема в том, что у него очень хорошие адвокаты и брать его нужно только на горячем. А для этого нужно понять, что он будет делать и когда. Эта проблема мучила его второй день.

И тут он внезапно вспомнил о словах жены, что дом пора пропылесосить. Он, конечно, сразу сказал, обязательно ей поможет вечером, на что она ответила, что спасибо, но со всем справится робопылесос, а она проследит со смартфона. Оказалось, она три дня назад купила такой, не самый навороченный, но все же управляемый через Интернет.

Мысль о пылесосе упорно сверлила мозг. Ну причем тут пылесос? Но так как все мысли были только об этом, Майкл решил полезть все же в Интернет и почитать, что пишут об этих пылесосах.

И тут он понял, что решение – вот оно. Само падает в руки.

– Господин капитан! Мне нужно ваше разрешение обратиться к нашим научникам. Кажется, я понял, что нужно сделать.

– ???

– Я прочел, что в этом чертовом пылесосе, который купили в интересующий нас дом, есть видеокамера и даже микрофон. Он использует голосовое управление. А не так давно специалисты одной компании, которая занимается информационной безопасностью, обнаружили, что злоумышленники смогли получить удаленный доступ к камерам пылесосов и следить за происходящим в доме жертвы. А раз они смогли, значит и мы сможем!

– Смотри, парень! Получится, я лично выбью у мэра премию для тебя! Действуй!

Пошло три дня.

– Шеф, вот видео из этого дома. Там действительно делают наркоту. Причем в промышленном масштабе. Считаю, нужно брать! Но обязательно привлекать спецназ. Охрана дома вооружена автоматическим оружием.

В тот же вечер еще одна нарколаборатория была разгромлена.

А вам я хочу посоветовать подумать, насколько безобидны ваши «умные» вещи. Специалисты израильской компании Checkmarx обнаружили в смарт-пылесосах Trifo Ironpie M6 уязвимости, позволяющие получать к ним удаленный доступ посторонним лицам. Они сразу же уведомили о них производителя, однако тот сообщение проигнорировал.

Сказки о безопасности: Как кофеварка холодильник атаковала

Конец зимы в этом году скорее напоминал весну. Тепло, дождливо и совсем нет солнца. Миша в этот раз пораньше пришел домой. Со службы отпустили. Все же у него заболели жена и дочь, а командир сказал, чтобы он шел домой, все равно с него толку никакого. Вот и пришел он пораньше домой. С дочкой посидеть.

Вообще-то по имени к нему обращалась только жена. Миша. Мишенька… А так – «капитан Кольцов, Михаил Петрович».

– Папа, посиди со мной. Я покушала, а ты мне сказку расскажи? Какую захочешь, только современную.

– Хорошо, Леночка. Я попробую тебе рассказать сказку о том, как кофеварка с холодильником воевала…

– Папа, так не бывает!

– Бывает, доченька. У нас бывает.

Михаил судорожно начал придумывать сказку, в которой бы перемешались будни и явь его службы. Ведь он специалист по безопасности, а войны IoT-девайсов – это сказки только в воображении маленьких.

– Ну слушай, Леночка! В доме у Ивана давно применялись «умные» вещи. Его холодильник сам заказывал недостающие продукты, кофеварка заказывала в магазине кофе, говорила, когда нужно сменить фильтр, досыпать кофе. Да и управлялась техника практически вся голосом.

– Ой как интересно!

– Интересно, да не очень. Как-то раз пришел Иван с работы, открыл двери, снял обувь, положил часы на подзарядку, подошел к холодильнику и говорит:

– Эх, сварю-ка я себе пельмени!

А холодильник ему в ответ:

– Врач запретил. Можно только овсянку, да и ту на воде…

– Ну и ладно, тогда хоть молока возьму да кофе сварю.

А дверца холодильника не открывается! На дверце холодильника засветилась надпись: «Список рецептов на ужин согласован с врачом. Вы можете сделать себе салат

Обиделся Иван. Хотел пойти себе сам кофе сварить, да кофеварка не работает. Ее холодильник отключил. Беда…

– Эх, придется-таки овсянку есть и водой запивать!

«Обиделась» кофеварка на холодильник, что ее отключили, и решила блокировать канал в Интернет. Сама, конечно, она ничего решить не могла. Туповата была. Но вот получила последнюю версию прошивки и заняла всю ширину канала своими запросами. То есть перешла в атаку. Пришлось Ивану вызывать специалистов по «умным» вещам, а то ведь холодильник тупо повис.

– Получается, что кофеварка победила?

– Нет, что ты! Оказалось, что никакой войны-то и нет. Просто вместо последнего обновления на кофеварку пришло взломанное злоумышленниками обновление, и оно-то и блокировало весь интернет-канал.

– Папа, а ты получается у меня компьютерный лекарь?

– Получается так, малышка! Выздоравливай!

– Ой, а я и не думала, что компьютерам врачи нужны.

– Нужны, солнышко, нужны! Отдыхай, а я к маме пойду, хорошо? Может смогу и ей чем-то помочь.

– Иди папуля, а я буду сон смотреть. Про кофеварку…

Это пока фантастика. Или уже нет? Как думаете?

Сказки о безопасности: Безопасное общение

Вот и весна. Несмотря на ранее утро, на улице уже почти +10. Тепло. Иоганн решил выйти пораньше, чтобы дойти через парк до работы пешком. Не так часто, увы, выпадает возможность прогуляться и подумать. Тем более сегодня запланировано важное совещание. Нужно не забыть предупредить секретаря попросить Майкла и Риту быть на службе пока не закончится совещание. Они могу потребоваться.

Какое изумительное утро! Синее-синее небо! Кажется, будет совсем тепло…

Но как бы ни хорошо было прогуливаться в парке, вот и ворота департамента.

– Доброе утро, Софи! Я помню, сегодня в 12—00 приедут господа из службы внешней разведки. Приготовьте для нас комнату конфиденциальных переговоров. И попросите заодно Майкла и Риту никуда не отлучаться без моего разрешения до 14—00.

– Кофе приготовить, шеф?

– Да, конечно. И коньяк достаньте. Мой любимый. Мало ли…

– Сделаю.

Вот и 12, пора идти.

– Добрый день, господа! Вот кофе, сахар, коньяк…

– Вы нас балуете!

– Не я, император. А если серьезно, я вижу, что наш департамент все чаще становится своего рода справочным бюро. То полиция приезжает за советом, то департамент контрразведки. Теперь вы. Что случилось?

– Вы правы, мы действительно за советом. Нам нужно понять, каким средством связи удобнее пользоваться нашему агенту в республике И? Электронной почтой – нельзя. Даже использовать шифрованную нельзя. VPN там запрещен. Мессенджер? Какой?

– Да никакой. Все они дырявы. Даже самый защищенный. В конце концов не мессенджер с дырками, так сама операционная система дырява насквозь.

– И как быть? Что вы предложите?

– Есть вариант. Ваш агент молод? Играет в компьютерные игры? Это мужчина?

– Молодой мужчина. Играть он не очень-то любит, но это не проблема.

– Тогда проще. Предлагаю ему научиться играть в одну из трех игр на выбор. Это могут быть танки, война на море или война в воздухе. Сегодня это наиболее популярные игры. Если что, потом сменим игру.

– Но причем тут игра?

– Да все просто. В эти игры сегодня играют миллионы. В определенное, заранее оговоренное время он начинает играть, а поскольку в игре есть возможность обмениваться текстовыми сообщениями, файлами или даже голосовыми сообщениями, то он может таким образом передавать данные. Серверы для игры находятся в нашей стране, следовательно, весь обмен мы и так контролируем. В игре он будет общаться с нашим человеком. Понятно?

– Понятно. Он будет просто одним из массы игроков?

– Да! Потому как где нужно прятать упавший лист? В лесу! Кто там будет искать? Да никто!

– Согласен. Мы не подумали об этом. То есть теперь при задержании нужно обращать внимание, в какие игры играет тот или иной подозреваемый?

– Конечно!

Сегодня способ передачи похищенных данных с использованием онлайн-игр может показаться фантастикой. Но это сегодня, а что будет завтра?

Не передавайте через онлайн-игры важную информацию: например, не сообщайте свое настоящее имя и телефон. Думайте, кому и какую информацию вы передаете. Уж тем более тем, кого не знаете лично.

Сказки о безопасности: Блокировать смартфон

Сегодня ранним утром ничто не предвещало то, что рабочий день станет таким длинным и сложным. Утром Иоганн, как обычно, шел через парк на службу, как вдруг у него зазвонил телефон.

– Иоганн, вас беспокоят из службы безопасности империи. Знаю, что вы сейчас наслаждаетесь прогулкой через парк, но поторопитесь, пожалуйста! Вы нам очень нужны. Дело на контроле у императора. У выхода из парка вас ждет серый БНД-326, водитель доставит вас к нам на пункт «Озеро». Ваш секретарь предупрежден, что вас вызвали в канцелярию императора.

– Я уже подхожу к воротам парка.

– Спасибо!

Через минуту серый седан уже ловко ввинтился в городские улицы. Несмотря на городские пробки, водитель каким-то чудом через 15 минут уже выехал за город, и скоро Иоганн уже был на «Озере».

– Доброе утро, Иоганн! Извините еще раз. Но дело безотлагательное. Нужный нам человек живет в маленьком отеле у церкви св. Себастьяна. Нам нужна ваша помощь.

– Конкретнее?

– Сегодня ему будут звонить в 18—00. Нам нужно не просто перехватить этот звонок, а сделать так, чтобы звонящий говорил не с мистером Джулиани, а с нашим человеком.

– Подделка голоса?

– Да. И мы надеемся на вас.

– SIM-карту подделали?

– Уже готово. Но нам нужно, чтобы Джулиани не был в курсе, что ему звонят. Нам нужно выборочно заглушить именно его аппарат. Все остальные вокруг должны работать. Сможете помочь?

– Да. Но мне нужно чтобы где-то рядом, хотя бы в километре от отеля, были мои люди с аппаратурой.

– Мы сможем организовать там небольшую аварию в сети интернет-провайдера и машину с ремонтниками.

– Отлично. Мы заблокируем его телефон. Не волнуйтесь.

– Но как?

– Увидите.

Операция прошла гладко. На следующий день к Иоганну приехали сотрудники из службы безопасности.

– Иоганн, поясните, что это было?

– Да все просто. Мы просто заблокировали телефон Джулиани по его IMEI/IMSI, вот и все. Такой метод недавно был разработан специалистами Академии и сейчас рассматривается его ввод в действие на военных и охраняемых объектах.

Думаете снова сказки? Совсем нет! Разработанная российским концерном «Созвездие» система управления доступом к сотовой связи на охраняемой территории позволяет отфильтровать разрешенные мобильные устройства и блокировать по IMEI/IMSI те, что не внесены в список доверенных. Новинка позволяет обеспечить информационную безопасность на секретных объектах (военные части, заводы ВПК, структуры управления).

Сказки о безопасности: Белый кролик

В этот год весна наступила рано, но была какой-то странной. То дождь, то туман, причем плотный, даже скорее вязкий, который даже ветер не в силах разогнать. Потапычу очень не нравилась такая погода, но что делать? Вот и сегодня он брел по туманному городу к себе на работу, как вдруг зазвонил телефон.

– Потапыч, привет!

– Привет Хрюша, что случилось?

– Вечером я к тебе зайду, тут длинная история. Но спасибо тебе, я не пострадала. Думаю, вашим клиентам пригодится.

– Даже так?

– Да!

– А может тогда забежишь на работу?

– Можно и так, больно занятная история. Если б ты не учил внимательности, влетела бы я на все деньги.

– Тогда жду через часок. Я еще не на работе.

– Буду! Жди.

Прошло два часа.

– Привет, Потапыч! Земной тебе поклон.

– Хрюша, привет! Ты чего? Что случилось?

– А вот слушай. Сижу это я в Интернете, рецепт пирога ищу, с вареньем. Нового чего-то захотелось. И тут мне приходит письмо с предложением от сайта рецептов, на котором я давняя клиентка. Просят пройти опрос. При этом обещают вознаграждение. Собственно, я на этом сайте не первый

– И что?

– Да то, что вот тут уже чудеса начались, и я поняла, что это мошенничество. У меня попросили осуществить тестовый платеж, чтоб подтвердить, что это таки я и попросили уточнить CVC-код карты или логин и пароль от интернет-банка. Ну тут я уж окончательно поняла, что это аферисты. Естественно, я ничего им не послала. Но все так правдоподобно! Спасибо, что научил меня никому данные не давать!

– Да ну что ты, Хрюша! А вот за то, что рассказала, тебе спасибо большое. Я такого еще не видел! Нужно будет еще сотрудникам рассказать! Да и клиентам тоже.

– Спасибо еще раз, Потапыч! Я на работу побежала!

– И на работе расскажи! До свидания!

Вы думаете это сказка? Вовсе нет. Эта атака получила название «Белый кролик». Подобные случаи уже были в России. Так что будьте внимательнее!

Сказки о безопасности: Отслеживаемый карантин

Весна в этом году выдалась ранней. Сегодня с утра светило солнце, и Иоганн позволил себе прогуляться через парк. Он шел и думал о той большой беде, которая опустилась на всю планету. Впервые на его памяти в империи, в ее столице (!) был объявлен карантин. Подумать только, люди вынуждены сидеть дома, раз в два-три дня одному члену семьи можно выйти в город и только для того, чтобы быстренько сбегать в ближайший продуктовый магазин. Все остальные магазины просто закрыты. Подавить эпидемию можно только строгим карантином. Даже он сам вынужден сидеть дома. Прогуляться в парке можно только ранним утром, пока еще никого нет. Дошло до того, что все дороги, остановки общественного транспорта обрабатываются обеззараживающим раствором, но сам общественный транспорт не ходит. Что его департамент может сделать? Чем помочь? О! Понятно чем. Иоганн заспешил домой.

– Доброе утро, коллеги! Несмотря на карантин, нашу с вами службу никто не отменял. Поэтому мы наше совещание проведем через Интернет. Карл, линии защищены?

– Конечно, господин директор!

– Первый вопрос. Как вы себя чувствуете? Как дети? Как ваши близкие?

– Спасибо, все хорошо!

– Рита, как мама?

– Я перевезла ее к себе. Спасибо!

– Макс, как сын?

– Простыл, но уже все хорошо!

– Перейдем к нашим делам. По свидетельству столичной полиции, несмотря на объявленный карантин, все же встречаются граждане, которые его нарушают. В столицу собираются ввести военные вооруженные патрули. Полиция не справляется. Чем мы можем помочь?

– Шеф, мы уже давно опробовали нашу систему слежения за перемещениями отдельных лиц, более того, мы ее доработали и можем получать в реальном времени сведения о выходе интересующего нас лица за нарисованный периметр.

– Ты предлагаешь слежку за соблюдением карантина?

– Да! Более того, это, на мой взгляд, единственный способ установить, кто именно нарушает карантин.

– Ты понимаешь, какую реакцию это вызовет?

– Понимаю, потому предлагаю сразу объявить об этом открыто. В конце концов, что важнее? Крики недовольных или жизнь граждан?

– А как быть с иностранцами? Дипломатами?

– Так же. В империи объявлено чрезвычайное положение, а значит и меры чрезвычайные. Я не вижу другого выхода.

– Ты права. Я сейчас позвоню канцлеру и попрошу довести это мнение до императора.

Прошло два дня. В СМИ поднялась волна слухов о том, что вся империя отныне «под колпаком спецслужб». И вот наконец-то выступил сам император.

– Граждане! Мне больно говорить об этом, но положение в стране требует чрезвычайных мер! С сегодняшнего дня вводится отслеживание геокоординат каждого гражданина на предмет покидания зоны карантина без пропуска. Я понимаю, что это наступление на ваше право свободного передвижения. Но, с другой стороны, только вместе мы победим эпидемию. О гражданских правах на период чрезвычайного положения придется забыть. Нам нужно спасать людей!

Сказка? Да нет! На период пандемии коронавируса подобные меры уже введены в Тайване и Израиле. Поможет ли? Надеюсь!

Сказки о безопасности: Ошибка криминалиста

Раннее утро в городке. Весна, птицы поют. Все предвещает спокойный солнечный день. Начальник полиции майор Ивашев проводил в школу маленькую дочь и спокойно шел на службу. В их маленьком городке самым большим преступлением была случившаяся на прошлой неделе пьяная драка, когда сосед соседу нос разбил. Да на позапрошлой, когда Мария Егоровна Квашнина сковородкой мужу разбила голову за то, что ползарплаты пропил. Короче, спокойный городок.

Вдруг рядом с майором затормозила служебная машина.

– Товарищ майор, беда! Ограбление отделения банка.

– Все живы?

– Все! Увы, преступники успели убежать быстрее, чем мы приехали. Они уложились менее чем в 3 минуты.

– Фото есть?

– Все были в масках. Есть фотография одного, снято с соседнего здания, да и то, фотография размытая, снято отражение в стеклянной витрине.

– Погоди, ты ж говорил, все в масках.

– Да он как раз маску снял. Мы с этим фото ничего сделать сами не можем, уже отправили в область, у них там криминалисты посерьезнее. Говорят, они могут увеличить и очистить фото. Может что и получится.

Прошло два дня.

– Доброе утро, Петрович! Мы тут помозговали, и наши эксперты выяснили, что на фото – Пряхин Иван. Он в прошлом судим за разбой.

– Погоди, но ему еще сидеть два года.

– Освобожден условно-досрочно. Уже два месяца.

– Опергруппа, на выезд! Берете и привозите сюда.

Прошло еще три часа.

– Гражданин Пряхин? Вы задержаны за нападение на отделение банка.

– Не понял, начальник. За что??? Я весь день был в гараже. Это может подтвердить весь коллектив, да и камеры у нас везде, руководство позаботилось.

– Проверим, а пока посиди у нас, подожди.

Прошел еще час.

– Товарищ майор, а ведь Пряхин правду говорит, не он это. Он весь день с 7 утра и почти до 7 вечера был на работе, у них срочный заказ. Он на камерах все время и никуда не отлучался. Что-то не то! Пусть эксперты еще раз поработают.

После звонка в область Ивашев долго думал, как же мог ошибиться эксперт? Ну не могло ж это быть просто так?

– Товарищ майор! Тут к вам посетитель с ребенком, говорит, что это срочно! Говорит, что у ребенка есть фото ограбления!

– Зови срочно! И экспертов!

– Добрый день! Что случилось?

– Я купил сыну цифровой фотоаппарат. Ну вы ж понимаете, что ребенок не мог удержаться и клацал все подряд. А сегодня я решил посмотреть, что у него вышло. И вот! Смотрите сами.

На фотографиях было четко видно лицо преступника, снявшего маску. Действительно, он был очень похож на Пряхина и все ж это был совсем другой человек.

Через неделю взяли всю банду.

А эксперт просто сказал, что это была ошибка при увеличении фото.

Запомните, если вам предлагают увеличить фото, усилить резкость и т. д., то программа будет просто делать то, что она умеет, и надеяться, что станет лучше, вовсе не стоит!

Сказки о безопасности: Секреты армейского ноутбука

В этот день Иоганн впервые за много лет не торопился на работу. Впрочем, как и многие его подчиненные. В столице был объявлен карантин, и те сотрудники, которые могли работать из дома, работали удаленно. Это было очень непривычно и очень неудобно. Ведь не всем так повезло, как Иоганну. Далеко не у всех в доме был собственный кабинет.

В свое время он так оборудовал эту комнату, что она максимально напоминала ему

Утренний кофе, его приготовление – это целый ритуал. Безусловно, жена давно предлагала купить кофеварку на кухню, но приготовление кофе в джезве… Когда еще можно привести мысли в порядок? А подумать есть о чем. Большинство компаний в империи оказались не готовы к карантину. Было даже странное предложение градоначальника закрыть метро. Правда, его тут же отмели как неприемлемое. В столице всего чуть более 60 станций. Гораздо проще измерять температуру пассажиров на входе в станции и проводить периодическую дезинфекцию станций, эскалаторов, чем непонятно как возить пассажиров…

Да еще с вечера Рита пообещала что-то очень интересное. Назначила утреннее совещание в закрытом режиме. Что они «нарыли» такого срочного?

Все. Кофе готов. Можно перелить в термос, идти в кабинет и подключаться к видеоконференции.

– Доброе утро, Рита! Привет, коллеги! Рита, не томи, рассказывай.

– Доброе утро! Как вы знаете, мы периодически покупаем списанные армейские компьютеры. Вот и в этот раз мы купили на аукционе списанный ноутбук в армейском исполнении, чтобы проверить качество удаления данных. Такие ноутбуки массово продаются фирмой N, которая занимается их утилизацией.

– Уже интересно.

– Дальше больше. Итак, как только мы открыли ноутбук, то выяснили, что данные на нем практически все остались целыми. В частности, огромное количество документов с грифом «Для служебного пользования», в том числе описание, регламенты и журналы нашей системы противоракетной обороны, точнее одного из ее узлов. Хорошо еще, что это довольно устаревшее оборудование.

– Что сказать? Эта компания нуждается в нашей проверке. Запросите пока у них документацию по технологическому циклу. И хорошенько в ней поковыряйтесь. Пока удаленно. А потом придется проводить полный аудит. Остановите до конца аудита все работы в этой компании. Вы, Рита, отвечаете за этот проект.

– Это понятно. Кто нашел, того и тапки. Мы ж нашли эту кучу, нам и разгребать!

– Вы правы.

Сказка? Ничуть! Как сообщает Deutsche Welle, специалисты ИБ-компании G-Data из немецкого города Бохум купили за 90 евро на eBay бывший в употреблении ноутбук, на жестком диске которого оказались различные документы бундесвера, в том числе данные о самоходном комплексе ПВО LeFlaSys Ozelot.

Сказки о безопасности: Распознавание масок

Весна в этом году принесла новое несчастье. Эпидемия. В империи объявили всеобщий карантин. Население массово одело маски. Император приказал средства гигиены и маски раздавать бесплатно из стратегических запасов империи. Естественно, в первую очередь снабжались ими медики, больницы, силовые ведомства и те люди, кто не мог оставить свою работу. Продавцы в продуктовых магазинах, сотрудники аптек и прочие занятые. Все остальные должны были сидеть дома. Но как не прерывать учебу? Для учебы были разработаны специальные бесплатные мобильные приложения. Ученики выполняли домашние задания, а результаты фотографировали и отсылали на проверку. Но как проверить физическую нагрузку? Ведь ученики дома? Решение подсказал Марк.

– Иоганн, я тут написал небольшую программу для контроля сына, может пригодится школам?

– Что именно?

– Ну он же дома сидит! У него в комнате особо не побегаешь. Вот я и придумал ему упражнения с гантелями, скакалкой и кое-что другое. А для того, чтобы он не отлынивал, он все это делает перед камерой. А для себя, вернее для учителя, я решил вывести до 10 камер на экран. Он может включить их все, да еще и общаться либо со всеми учениками сразу, либо только с конкретным. Мало ли что.

– Марк, ты молодец! Подумайте еще, чем вы можете помочь?

– Мы поговорили с Карлом и вот что решили.

– Да, Софи! Интересно.

– Мы немного поковырялись в нашей программе распознавания лиц. Ну, не только мы, это дипломная работа нескольких выпускников Академии. Короче, мы теперь можем распознавать лица в любых медицинских масках.

– Это очень серьезно! Проверяли?

– Конечно! Все работает. Распознаем до 90%. Кроме того, у нас есть идея.

– Слушаю.

– Распознавать людей по голосу. Ведь это тоже уникальная биометрическая характеристика.

– Но ведь человек может говорить шепотом, может орать, может простыть в конце концов.

– Да. Если он говорит обычным голосом, то все нормально. В противном случае процент распознавания чуть ниже. Но все равно работает.

– Умницы! Работайте!

Прошел год. О карантине и эпидемии все давно забыли. Но программное обеспечение для распознавания людей никуда не делось.

– Капитан, у нас ограбление ювелирного на 20-й!

– Мы опоздали?

– Да, но есть видеозапись. На ней трое в карантинных масках. И есть запись их голосов. Мы послали ее в департамент интеллектуальных преступлений, обещают завтра ответить.

Прошло три часа.

– Капитан, это Поль Шенье, Длинный Джонни и Том. Все с 10-й улицы. Их так и звали – «Банда с 10-й». Мы уже выслали наряды за ними.

– Так быстро?

– Да. Ребята, несмотря на маски, сумели их опознать, а дополнительно проверили по анализу голосов и особенностям походки. Все совпало. Сейчас их привезут.

Сказка? Отнюдь. После событий в Гонконге полиция арестовывала студентов по спискам в университете несмотря на то, что они были в масках во время массовых беспорядков. Так что привыкайте!

Сказки о безопасности: Самоизоляция после курорта

Миссис К возвратилась в столицу из отпуска, проведенного в одной из тропических стран. К ее удивлению, на границе у нее проверили температуру.

На следующий день утром она получила SMS «Уважаемая миссис К. С этого дня вам необходимо соблюдать самоизоляцию. В самолете, на котором вы прибыли, обнаружен пассажир, заболевший опасной болезнью. Врач прибудет к вам сегодня. Нарушение режима самоизоляции карается штрафом в 3800 империалов».

Миссис К задумалась. А ведь сегодня она обещала пойти к дочери, которая встречала ее в аэропорту. Нужно бы ей позвонить!

– Привет, доченька! Я тут получила SMS странное.

– Ну почему же странное? Такое же, наверное, получила и я. Это о карантине?

– Да.

– Сиди дома. У тебя есть, что кушать? Лекарства есть?

– На сегодня хватит, а потом нужно думать.

– Сиди, я закажу тебе продукты через Интернет. Учти, курьер тебе позвонит, но продукты оставит под дверью. Он не сможет занести тебе их в квартиру, это запрещено.

Так и случилось. Курьер привез продукты, оставил.

На следующее утро миссис К обнаружила у себя в двери записку: «Уважаемая миссис К. Это Артур из 151 квартиры. Если вам нужно сходить за лекарствами, за продуктами, вынести мусор или еще что-то, вы сможете позвонить мне по тел… или оставить записку. Я не болею и смогу это сделать бесплатно. Выздоравливайте!»

Как оказалось, несколько ребят с их улицы взялись помогать пожилым людям абсолютно бесплатно.

Более того, она была удивлена, когда обнаружила у себя в электронной почте письмо от компании-провайдера Интернета: «Уважаемая миссис К! Так как вы вынуждены оставаться в самоизоляции, наша компания предоставит вам неограниченный трафик к нашей коллекции фильмов и записей спектаклей для того, чтобы вы не выходили лишний раз из дома. Надеемся на вашу сознательность».

Она задумалась, как все это стало возможным?

Оказалось, в империи была создана база данных всех, прилетавших из стран, где была отмечена эпидемия, и если у кого-то из пассажиров находили заболевание, то в режим самоизоляции отправляли и всех остальных. Таким образом, эпидемия не получила широкого распространения. Правда, эта же технология позже была отработана для установления круга общения граждан и слежки за ними, но это уже совсем другая история.

Сказки о безопасности: Админ для удаленки

В город весной пришла беда. Впрочем, не только в наш город. По всей земле то тут, то там объявляли карантин. Вот и в нашем городе произошло то же самое. Вчера вечером Василий Иванович пришел

– Маша, а у нас есть что поесть? А то со вчерашнего утра поесть некогда было! Работа. Замучили эти… Даже слова не подберу. Такое впечатление, что весь состав нашего банка набирали из интерната для умственно отсталых.

– Вася, не возмущайся! Ну не понимают они! И что?

– Так мы ж уже и в картинках для них написали! И большими буквами!

– И что? Погоди, телефон твой звонит!

– А кто там?

– Да Миша, товарищ твой!

– Дай трубку, пожалуйста! Я ему на жизнь жаловаться буду. Он поймет!

– Привет, Миша!

– Как поживаете? Я тебе третий раз звоню, что трубку не берешь?

– Ты не поверишь! Спал! Вчера как пришел – упал, вот только проснулся!

– Устал?

– Да не то слово! Хочешь, с тобой поделюсь?

– Давай!

– У нас вчера банк начали на удаленную работу переводить. Задрали! Написали всем инструкцию, пошагово! И большими буквами написали, что и как делать на домашних компьютерах!

– А они разобраться не могут?

– А то! И чуть что нам звонить, что не работает! Полдня убили. Телефон не то, что красный, он, кажется, светиться начал!

– Ну и что? Ну невнимательные. Что, первый раз?

– Да нет. А потом нужно было настроить комп у нашей шишки из службы безопасности дома. А у него Мас! А мы их не обслуживаем!

– Небось на вас сверху нажали.

– Да если б только это. Говорим, скачайте вот это, написали, что и как. Не устанавливается, говорит. Нашли другое ПО, тоже никак. В результате долгого разговора выяснили, что у него Мас 2002 года выпуска. Естественно, ни черта не работает… Сразу сказать не мог, зараза! Но и это не все! Убил меня начальник одного из филиалов. Судя по зарплате, платят ему втрое выше моего, явно не бедный.

– А с ним-то что?

– Да звонит, просит корпоративную почту настроить. Сделали. Задает вопрос: «А что это у меня за окошко выпадает каждый раз, когда я Office запускаю?» Пришлось лезть, разбираться.

– И что? Небось Office ворованный? Не активирован?

– Ты не поверишь! Именно так! А когда мы ему это сказали и посоветовали купить и активировать, то в ответ услышали, мол, ну и ладно!

– Что ж тогда у обычных пользователей творится! И как всем этим зоопарком управлять?

– Да никак! Не знаю. И даже задумываться не хочу. Пойду лучше коньяку выпью. А то переволновался, аж сердце болеть начало. Не могу я так!

– Успокойся. Ну что ты можешь сделать? НИЧЕГО!

Увы, описанная история – правда. И если в офисе еще как-то научились решать постоянно возникающие проблемы пользователей, то как это делать по удаленке!? Впереди большая головная боль!

Сказки о безопасности: Карантинные будни

Вот и пришла весна. Однако в этом году это не принесло радости в столицу. Империя была запугана. Непонятный вирус пришел из-за границы. Первые заболевшие привезли его с богатых курортов. Самое страшное, что никто пока не мог его лечить. Появились первые умершие. В империи объявили карантин. Сегодня в закрытом помещении центра обороны было объявлено о проведении совещания. Причем высшие лица страны и император должны были присутствовать на нем только по удаленной связи. Императора с семьей вывезли в секретный командный пункт.

Впервые в хорошую погоду Иоганн изменил своим привычкам и попросил прислать защищенный автомобиль к порогу. Он не любил это авто, но сейчас, как один из высших чинов империи, он просто подчинялся приказу императора и передвигался теперь только на нем, причем с сопровождением.

А вот уже и бункер.

– Доброе утро, господа! Как вы знаете, в империи введен карантин. Ваши предложения?

– Главное – подумать о том, чтобы мы с водой не выплеснули ребенка. Очень скоро гражданам не будет хватать денег. Нужно заранее продумать возможную карточную систему.

– Спасибо. Иоганн, а что скажете вы?

– Наши коллеги придумали способ отслеживания всех вновь приехавших и отправленных на карантин. Мы отслеживаем их по смартфонам и видеокамерам. Мало того, всем желающим, а в первую очередь полиции и силам имперской гвардии, патрулирующим улицы, мы присылаем их координаты. Задача полиции – отправить их к месту карантина и наложить штраф, а то и административный арест за отказ от карантина. То же самое – ко всем заболевшим. Более того, явно заболевший и сбежавший из мест карантина будет оцениваться нами как биотеррорист и наказываться по статье о терроризме вплоть до пожизненного заключения. Не умеют думать о других, пусть боятся.

– Не слишком ли круто?

– А если он (она) заразит еще 100—200 человек? Это не круто?

– А вообще, что вы думаете о карантине?

– Для нас в карантине есть плюсы.

– Почему?

– Все просто. Теперь мы вполне законно отслеживаем наших граждан (и не только наших), их связи, проверяем круг знакомств, получаем их геокоординаты (причем без участия телеком-провайдеров), отслеживаем их общение и т. д. А главное – никто ничего не может сказать, ведь мы ж делаем это законно, на благо народа. Мало того, при сдаче анализов получаем образцы ДНК. А с учетом блокирования улиц и дорог уже сейчас мы можем сказать, что на 40—50% уменьшилось число квартирных краж и уличных грабежей. Но и это не все!

– А что еще?

– Наши ученики перешли учиться онлайн, и вчера мне показали программу, которая через их же видеокамеры следит за их глазами, и мы можем сказать, внимательно ли ученик читает текст или просто пробегает глазами. Мы можем оценить качество преподавания. А в перспективе и не только преподавания.

– Да… Иоганн, мне все время кажется, что мы вас недооцениваем. Вы видите в очевидном совершенно новое. Спасибо.

А как вы думаете, какие еще технологии слежения за людьми появятся в ближайшем будущем?

Сказки о безопасности: Карантинная нормальность

Карантин в империи шел вторую неделю. Народ уже приучили сидеть дома, хотя сделать это в такую солнечную погоду было сложно. Особенно страдали молодые люди. Весна. В такую солнечную погоду гулять да гулять… А тут сиди дома. Нужно заставить, но как? К каждому ведь полицейского не приставить! А люди, увы, не всегда сознательны. Именно с этим вопросом обратились в «ведомство волшебников», как с недавних пор называли департамент интеллектуальных преступлений, ведомство Иоганна. Задача была поставлена им и Академии.

Прошла неделя и программное обеспечение было написано. Да-да, всего неделя. Сотрудники работали буквально круглосуточно, ведь на кону были жизнь и здоровье их близких, да и их самих.

Едва Франц вышел из дома, как получил СМС: «Франц, в эти непростые времена вам и членам вашей семьи предписано оставаться дома, так как три дня назад вы контактировали с человеком, у которого подтвердился диагноз коронавирусной инфекции. Сегодня с 13 до 15 к вам приедет медицинская бригада, у вас и ваших близких возьмут анализ на наличие инфекции. Нарушение предписанного режима грозит вам тюремным заключением».

Чуть позднее пришло еще одно сообщение: «Ваши проездные документы, кредитные и дебетовые карты заблокированы на период вашего карантина. Продуктовый паек вам привезут домой, его стоимость запишут в беспроцентный долг, список ваших пожеланий по ассортименту, лекарствам, которые требуются вам по вашей электронной медицинской карте, вы можете оставить онлайн на сайте муниципалитета. Там же вы сможете прочесть правила поведения во время карантина».

Франц решил позвонить своему другу из полиции.

– Привет, Майк! Что за СМС пришли мне сегодня?

– О карантине?

– Ну да! Как это я не могу пойти к другу?

– Ты придурок? Или просто в тюрьму хочешь? Объявят биотеррористом и быстренько военный трибунал влепит от 10 лет?

– А как же рассмотрение дела, адвокат?

– Нет, ты действительно дурак непроходимый. Какой адвокат на суде военного времени? На все рассмотрение твоего дела в закрытом режиме уйдет 10 минут. Даже протоколы судов уже заранее заготовлены. Задумайся! Причем суд пройдет без твоего присутствия.

– А если я оставлю свой телефон дома?

– Это ты совершенно зря! Приложение настроено так, что тебе в случайное время приходит СМС, на которые нужно принудительно отвечать. В этот же момент времени определяются твои геокоординаты. Не ответишь – мигом увезут тебя уже на принудительный карантин. Да и штраф там не детский.

– А если за меня кто-то ответит?

– Ага. И пальчик твой приложит? Или глаз к камере? Или на звонок ответит твоим голосом? Биометрическая аутентификация, однако. Издеваешься?

– Да-а-а. То есть я полностью под контролем?

– А то! И давно. Просто сейчас эти технологии стали использоваться открыто, для нашего же блага. И потому никакие защитники прав человека не вмешиваются. Проехали.

– Но потом это все закончится и будет как всегда?

– Нет, Франц, ты тупица. Честное слово. Как всегда уже никогда не будет. Ведь и правительство, и народ уже напуганы. Думаешь, это последняя эпидемия?

– И что? Так и сидеть по домам?

– Нет. Думаю, каждому из нас присвоят какой-то индекс здоровья. Ведь есть уже «социальный индекс благонадежности». Загрузят тебе софт на смартфон.

– А если не захочу?

– Да Бога ради. Не хочешь – сиди дома. Всегда сиди дома.

– И что потом делать с этим кодом?

– Его будут сканировать в каждой кассе, метро, электричке, остановив твой автомобиль. Если твой код «оранжевый» или «красный» – сиди дома. Ты не только не можешь путешествовать на длительные расстояния, но и ездить на любом общественном транспорте, посещать супермаркеты и т. д. Всюду сканеры. Помимо сканирования QR-кода измеряют температуру. Повысилась температура или кашель – и код быстренько поменяют. Силы правопорядка мгновенно отслеживают все связи «подозрительных» людей. Происходит посадка на карантин по всей цепочке.

– Но, если плохо стало в дороге? Температура поднялась?

– При переездах между провинциями империи идут тотальные проверки и взятие анализов. До появления результатов – карантин, для него приспособлены гостиницы. Так что гостиничный бизнес не пропадет, а чуток перепрофилируется.

– Веселую картинку ты мне нарисовал. А ведь под этот «сертификат здоровья» можно еще какие-то критерии нарисовать?

– Ну да. Мы ж никогда не узнаем критерии. А сколько данных можно будет собрать о людях…

– Веселую картинку ты мне нарисовал.

– Ничего, привыкнешь. Любые чрезвычайные меры, введенные для борьбы с новой неизвестной угрозой, имеют все шансы на то, чтобы стать нормой и начать восприниматься именно как таковая.

Вы думаете это сказка? Я так не думаю. Добро пожаловать в карантинное завтра!

Написано по мотивам статьи Георгия Бовта «Послезавтра».

Сказки о безопасности: Ограбление покупателей

– Марк, в городе прошла серия ограблений домов. Вам следует этим немедленно заняться!

– Что их объединяет, господин комиссар?

– Все хозяева из среднего класса. Во всех домах жили женщины с детьми. В большинстве не было мужчин. Все хозяйки ходили за едой в супермаркеты сетей Т, М и П. У всех нет собак. Это крупные супермаркеты, к которым можно подъехать только на собственной машине. Там довольно большие стоянки. Сейчас же высылайте туда оперативников. И обратите внимание на каршеринговые машины.

– Шеф, при чем тут каршеринговые машины?

– Исполняйте! Потом объясню.

Прошла пара часов.

– Шеф, звонит первая группа со стоянки у супермаркета Т. Мы увидели странную группу людей. Вернее две. Они стоят возле обоих входов в супермаркет. Вернее, стоят каршеринговые автомобили. В них сидят трое, а один стоит на улице и внимательно смотрит за входящими и выходящими людьми. Периодически он что-то записывает в свой блокнот. Причем только тогда, когда люди выносят большие покупки, но при этом не покупают корм для собак.

– Что еще вы можете сказать об этих людях?

– Мы пробили в компаниях-владельцах, на кого взяты машины. Мало того, в компании нам любезно предоставили маршруты машин за прошедшую неделю. Очень странные маршруты. Каждая из машин по часу находится на стоянке одного из супермаркетов, потом едет к другому и стоит час там, а затем к третьему.

– Отлично, Марк! Это машины разведки. Формально мы и преследовать их не можем. Но поставь задачу дорожникам – пусть проверят документы у всех водителей и пассажиров. Благо не нужно искать формальный повод. Их в машине четверо, вместе с водителем, а в карантин можно ездить по двое. Пусть задержат их под любым предлогом и везут сюда. Брать тихо и живьем!

Прошло три часа.

– Ну что? Всех собрали? Обыскали?

– Да. Нашли блокноты и планшеты. На планшетах ворованные базы номеров автомобилей с данными владельцев. Вот откуда брали адреса. Спасибо за идею.

– Это не мне.

– А кому?

– Как ни странно, стажеру. Его тетушка любит ходить и пересматривать цены. В результате вчера она путешествовала по магазину больше часа. А он обратил внимание, что не одна она такая, раз стоит каршеринговое авто с людьми столько времени на стоянке. А там время – это деньги.

– Умница, стажер! Спасибо ему!

А вы смотрите, кто проявляет к вам и вашим покупкам странный интерес?

Сказки о безопасности: Нарушил карантин? Плати!

– 15-й, внимание!

– 15-й, слушаю.

– В вашу сторону направляется автомобиль BND-529, государственный номер CC777NM.

– Клаус, а ничего так машинка! Еще и номера блатные. Интересно, кто это?

– Погоди! База, что от нас требуется?

– Блокируйте перекресток 13-й улицы и Приморского бульвара. Внимание! За рулем нарушитель режима карантина. Видимо он решил проехаться по своим делам, хотя позавчера вернулся из республики И и ему прописано строгое самоограничение и запрет на передвижения сроком на две недели. Маски и перчатки вам обязательны! Если удастся его остановить, не подходите ближе двух метров. При попытке скрыться – стрелять на поражение! Разрешаю применить автоматическое оружие!

– Ого! Никогда такого не было!

– За ним отправлена специальная медицинская бригада. Только они могут с ним контактировать. Если в машине еще кто-то, требования такие же как к водителю!

– База, понял, выполняем.

Прошло еще пять минут.

– Водитель автомобиля BND-529, государственный номер CC777NM! Немедленно остановитесь или мы открываем огонь на поражение! Клаус, огонь в воздух!

– Ребята, вы что, сдурели? Мы с подругой вышли покататься!

– На землю! Лицом вниз! Руки за голову, лодыжки скрестить! Молчать!

Еще через пять минут прибыла медицинская бригада.

– Итак, господин Т! Вы нарушили правила медицинского карантина. В связи с этим вы будете принудительно доставлены в обсерваторий. На карантин! С вас 200 империалов в сутки. Они будут принудительно списаны с вашего счета. Итого, 2800 империалов. То же самое с вашей подруги. Ваша машина будет перемещена на спецстоянку, где будет проведена ее дезинфекция. Это еще 300 империалов в сутки. И за нарушение правил домашнего карантина – штраф 10 000 империалов. Кроме этого, вам потребуется оплатить услуги эвакуатора! И скажите спасибо, что дешево отделались!

– Н-да, покатались…

– А что? Лучше было бы потом лечить всех тех, кого он успел бы заразить?

– Да нет, конечно!

Сказка? Нет, конечно! В Москве уж выявлено несколько нарушений режима карантина с использованием личных авто. Нарушителям грозит ответственность по статье 6.3 КоАП «Нарушение законодательства в области обеспечения санитарно-эпидемиологического благополучия населения».

Сказки о безопасности: Как тайное стало явным

Пришла весна. Однако она не принесла облегчение в империю. Погода наладилась, но что толку? Ведь на улицу по-прежнему рекомендовали не выходить. Дети все еще не ходили в школу, а обучение было удаленным. Так же удаленно учились и дети Иоганна.

В это утро ему позвонила Рита.

– Шеф, нужно срочно что-то делать.

– Что случилось, Рита?

Иоганн давно не слышал ее такой взволнованной.

– Шеф, боюсь это проблема всей империи и нам нужно срочно поднимать вопрос на совещании у императора.

– Какой вопрос? Ты ж знаешь, у нас кто поднял вопрос, тот и докладывает. Расскажи мне подробнее.

– Вы знаете, что у меня есть племянница. Она учится сейчас в третьем классе.

– Знаю, и что?

– Я послушала вчера по ТВ урок математики для третьего класса. Учительница показывала

– Ну ошиблась, бывает. Нагрузка, усталость…

– Согласна, у всех бывает! Но почему тогда на эту ошибку не обратили внимание ни выпускающий редактор, ни другие сотрудники ТВ?

– А вот это уже плохо. Нужно будет указать руководству канала.

– Если б только это. На уроке зоологии учитель заявила, что белые медведи живут на Южном полюсе, перепутала названия океанов… На уроке истории преподаватель перепутала имена двух императоров и заявила, что империя вела захватнические войны на территории современной республики Б. Но ничего, что сама теперешняя республика Б появилась в результате этой войны? Короче, теперь я понимаю, что наше школьное образование пора немедленно приводить в порядок, а то мы удивляемся почему наши студенты, складывая две дроби, отдельно складывают числители и отдельно знаменатели.

– Что, и такое бывает?

– Сама видела.

– Да. Теперь я понимаю. Нужно немедленно возвращаться к старым стандартам образования и проводить срочную аттестацию преподавателей, а то завтра некому работать будет. Но ведь это не наша сфера!

– Почему не наша? Если так пойдет и дальше, инженеров просто не будет!

– Я понимаю, что ты права. И если бы не переход на удаленное обучение, мы так и остались бы в неведении о нынешнем качестве образования. Что ж, я попрошу аудиенцию для нас у императора. Но боюсь это дело не одного месяца.

Сказка? Совсем нет! Приведенные примеры – печальная реальность!

Сказки о безопасности: Добровольная слежка

– Доброе утро, господа! Нам решили облегчить работу?

– Вы о чем, Вилли?

– Количество заболевших людей наконец-то перестало расти, и мы можем уделить больше времени отслеживанию контактов заболевших.

– Хорошо бы, но как?

– Да вот, компания А вместе с компанией G решили нам помочь и выделили для тестирования программное обеспечение. Идея такова. Каждый установивший эту программу получает цифровой маяк.

– Погодите, но ведь это противоречит нашим законам о персональной безопасности.

– В чем? Мы не отслеживаем его передвижение. Просто у него включен Bluetooth и он отслеживает взаимодействия с такими же маяками. Если у одного из них позже диагностируют коронавирус, инфицированный человек может ввести результат теста в приложение, например, от органа общественного здравоохранения.

Затем зараженный человек может дать согласие на загрузку последних 14 дней своих радиометок в облако. Любой другой человек, который был в непосредственной близости от кого-то инфицированного, будет уведомлен по телефону, что он воздействовал с кем-то, кто дал положительный результат на коронавирус.

Прошло три недели.

– Ну что, Вилли?

– Как ни странно, помогло. Безусловно, люди не стали меньше болеть, но вот стали куда меньше нервничать по этому поводу. Да и как-то дисциплинированнее стали, что ли.

– А вы что думаете, Курт?

– Хорошо, что это работает даже на старых мобильных телефонах, ведь Bluetooth есть практически у всех. Все предыдущие способы ориентировались на смартфоны и потому их внедрение не давало такого результата.

– Я рад, что мы стали внедрять ИТ и для предупреждения заражений. Надеюсь, это нам поможет.

– Я тоже…

Apple и Google объявили, что децентрализованная технология Bluetooth в скором времени будет развернута для отслеживания контактов заболевших коронавирусом.

Сказки о безопасности: QR-код

– Иоганн, что вы думаете о контроле жителей столицы, ведь далеко не все из них захотят сидеть дома.

– Увы, вы правы. Но ведь контролировать нарушителей будут с помощью камер, телефонного биллинга и банковских транзакций. Жителям столицы в условиях карантина потребуется получать на сайте мэрии QR-код для каждого выхода из дома, будь то срочный выход по базовым потребностям в магазин, выброс мусора, прогулка с собакой или выезд на дачу. При отсутствии кодов полицейским патрулям может быть предписано доставлять граждан домой. Для контроля также задействуют уличные и подъездные камеры, данные сотовых операторов о появлении абонентов вдали от дома и даже информацию об оплате товаров банковскими картами. При этом штрафы с использованием камер могут выписываться автоматически.

Настало время, когда все это было введено в жизнь.

Франц собрался выйти из дома. Но для этого нужно получить QR-код. Он зашел на сайт, зарегистрировался. А дальше начался процесс получения желаемого пропуска.

– Ваша регистрация прошла успешно! Цель визита?

– Получить QR код для выхода из дома.

– Выберите причину выхода из дома.

– Вынести мусор.

– По нашим данным, ваш подъезд оснащен мусоропроводом. Выберите другую причину.

– Выгулять собаку.

– По нашим данным, на ваше имя собака не зарегистрирована.

– В магазин.

– Выберите вид магазина.

– Продукты.

– Выберите наименования продуктов из выпадающего списка.

– Сигареты.

– Согласно данным вашей электронной медицинской карты, врач записал, что вам нужно бросать курить. Курение вредит вашему здоровью. Выберите другие наименования продуктов из выпадающего списка.

– Пиво.

– Употребление алкоголя вредит вашему здоровью. Выберите другие наименования продуктов из выпадающего списка.

– Молоко.

– По нашей информации вы купили 2 литра молоко вчера. Выберите другие наименования продуктов из выпадающего списка.

– Ваш лимит обращения за QR кодом на Хе апреля 2020 года исчерпан. Следующее обращение возможно с 11:00 часов Yго апреля 2020 года.

ПОЖАЛУЙСТА ОЦЕНИТЕ НАШЕ ПРИЛОЖЕНИЕ. И ВЫСКАЖИТЕ ВАШИ ПОЖЕЛАНИЯ

– Да пошли бы вы все!

– Спасибо! Мы учтем ваши пожелания!

Сегодня это, безусловно, сказка. А завтра? Не думаю…

По мотивамhttps://cont.ws/@sandro61/1629714

Сказки о безопасности: Домашняя видеоконференция

Шел второй месяц карантина. В маленькой однокомнатной квартире все помещения в рабочее время были четко распределены. Кухня в рабочее время превращалась в кабинет Паши. Ему много не нужно, лишь бы стол был, кофейник да стул поудобнее. С ноутбуком можно и за столом разместиться.

Лене было сложнее. Она – учитель. А, следовательно, комната и большой монитор, в качестве которого использовали 40-дюймовый телевизор, – это ее. На этой неделе в школе начинались занятия, а значит к ним нужно готовиться. Сегодня самая ответственная часть – репетиция.

– Паша, сможешь побыть в роли ученика?

– Конечно, милая!

– Начинаем?

– Да!

– Паша, у меня проблемы!

– Какие?

– Наша кошка перегрызла провод гарнитуры.

– Мою возьми!

– Погоди, а чего камера не показывает?

– Минутку… О! Тут интереснее! Она обновление драйвера требует! Сейчас, это займет пять минут! Готово! Начинаем?

– Ага!

Прошло десять минут.

– Лена, а что там у тебя воет в микрофон?

– Это кошка орет, в комнату просится. Зараза!

– Так пусти ее.

– Да пускала, она на пороге стоит и орет, наверное, жрать хочет или пить. Дай ей!

– Накормил, погоди, а отчего у тебя так звук хрипит? Погоди, я лишнее отключу от Интернета. А то канал жрут. Да и тебя переведу с Wi-Fi на провод. Ну и что, что провод под ногами, зато быстро работать будет!

– Ничего, потерпим, я потом уберу.

– Лена, а может размыть фон, а то в кадре красивая учительница, а обои в квартире давно поменять надо бы. Не будешь же оправдываться, что квартирка съемная.

– Ты прав. А как?

– Сейчас помогу, погоди, как тебе?

Так прошло часа три.

– Лена, пора обедать.

– Погоди, а урок?

– Урок ведь только завтра, а после обеда продолжим репетицию.

– Вроде ничего не делали, а устала больше, чем от настоящего!

– Ничего, зато завтра будешь выглядеть как новенькая. Не забудь одеться понаряднее! В школу ж идешь!

А вы уже освоили видеоконференции? Нет? Тогда стоит заранее – не за две минуты до начала, а за час или за день – поэкспериментировать с настройками, чтобы понять, как все это будет выглядеть во время звонка, и избежать неприятных сюрпризов в самый ответственный момент.

Сказки о безопасности: Проще некуда

Вечер в городе выдался очень сложным. Вся городская полиция, силы службы безопасности и даже находящиеся недалеко армейские подразделения были подняты по тревоге. В городе террористы захватили концертный зал. Такого тихий, сонный курортный городок не помнил, впрочем, подобного преступления давно не было и в стране.

– Господин комиссар,

– Пока ничего.

– Ну хоть что-то скажите нашим читателям!

– Не мешайте работать!

– Господин комиссар, вот что мы нашли в урне.

– Этот телефон?

– Да. Это дешевый предоплаченный мобильник, причем симка в нем не из нашей страны.

– Немедленно к специалистам.

Тем временем операция по спасению заложников продолжалась. Через час было принято решение о штурме. К делу привлекли армейский спецназ. Прошло не так много времени и террористы были уничтожены. Увы, захватить кого-либо живым не удалось.

– Так что с телефоном?

– С него звонили один раз, потом его выключили. Звонили из городской гостиницы «Голубая звезда». Ребята уже поехали туда.

– Комиссар, в гостинице нашли еще один одноразовый телефон. Мы передали его специалистам. Пару номеров в гостинице сняты на имя некоего Омара Абдеса. Под этим именем, как нам сообщили из Интерпола, скрывается Салах А., известный террорист. Сейчас отслеживаются его контакты и передвижения.

– Что-то есть конкретное?

– Да. В доме, который был снят на имя одного из постояльцев гостиницы, мы нашли целый склад одноразовых мобильников – новенькие в нетронутых упаковках. Теперь понятно, почему мы не могли их отследить. Мы думали, что они используют криптографию и какие-то непонятные мессенджеры, все оказалось куда проще и эффективнее. Они использовали бёрнеры.

– Это еще что такое?

– Одноразовые дешевые телефоны. Их включали на один разговор, а потом выбрасывали. Мы сейчас отслеживаем массовые покупки таких телефонов, но это бессмысленно.

– Почему?

– Потому что найденные телефоны покупались в других странах и затем ввозились к нам. Мы так ничего не отследим.

Увы, организованная преступность часто применяет подобные телефоны. В США одноразовые телефоны обозначают словом «бёрнер» («burner»), позаимствованным из криминального жаргона. Бёрнер покупают предоплаченным за наличные, чтобы полиция не могла отследить собственника по платежу. Такой телефон включают только один раз – непосредственно перед звонком. После этого его считают засвеченным («burned» – отсюда и название) и отправляют в мусор. Даже если бёрнер найдут, это не поможет следствию выйти на его обладателя или понять связи между злоумышленниками.

Сказки о безопасности: Айтишный выходной

Рано утром в квартире Боба громко заорал телефон.

– Что случилось?

– Это Лиззи. Боб у меня неприятности. Накрылся компьютер. Не хочет загружаться. А у нас карантин, я не могу его отнести в ремонт, а переустанавливать… Ну ты ж знаешь, что я гуманитарий.

– Паршиво… Резервные копии твоих данных есть?

– Нет, я ж не умею.

– Вдвойне паршиво. Значит так. У тебя флешка есть? Большая.

– Да. Даже две. Одна на 32 и одна на 64 гигабайта.

– Хоть это хорошо. А еще один ноут найдешь? У соседки есть?

– Есть!

– Значит так, я буду говорить что делать, буду присылать тебе письма с экраном, а ты будешь пошагово делать. У нее антивирус есть?

– Да. Мы для нее покупали Kaspersky Internet Security, так посоветовали. А что?

– Да так. На всякий случай. Если не сможем сделать так как говорю, придется использовать Rescue Disk. Но, надеюсь, до этого не дойдет. Итак, зайди с ее компьютера на https://www.microsoft.com/ru-ru/software-download/windows10/ и выбери «Скачать средство сейчас». Нашла? Там загрузится файл MediaCreationTool1909.exe. Загрузила? Запусти его. Не волнуйся, это чистый файл. Запустится «Программа установки Windows 10». Вот такое окно, высылаю (рис.1).

Рисунок 1 Программа установки Windows 10

Нажми «Принять». И выбери «Создать установочный носитель (USB-носитель флэш-памяти, DVD-диск или ISO-файл) и «Далее». Нажимая еще раз «Далее» получишь (рис.2)

Рисунок 2 Выбрать ISO-файл

Выбери ISO-файл, потом поясню зачем. Сделала? Умничка, нажми «Далее» и запомни куда запишешь файл Windows.iso. Загружай! Потом продолжим.

Прошло 15 минут.

– Боб, я загрузила. Дальше что?

– Дальше? Тебе потребуется загрузить еще один файл. Зайди на https://rufus.ie/ru_RU.html и найди там «Скачать» – Rufus 3.9 или сразу перейди по ссылке https://github.com/pbatard/rufus/releases/download/v3.10/rufus-3.10.exe Файл установки не требует. Запусти его (рис.3).

Рисунок 3 Rufus

Найди свой файл Windows.iso который ты загрузила, но главное в «Параметрах образа» выбери Windows To Go и нажми «СТАРТ».

После этого тебе потребуется выбрать (рис 4) версию Windows 10.

Рисунок 4 Выбор версии Windows 10

Я рекомендую Windows 10 Pro. Через минут 5 все будет закончено. После этого тебе нужно загрузиться с USB-диска. Сумеешь?

– Да. Я умею.

– Умница. Ну что ж, после перезагрузки ты увидишь свой жесткий диск. Только учти, твой диск C: станет называться D: и так далее. Подключи еще одну USB-флешку и скопируй на нее то, что тебе нужно. Как закончишь, продолжим. Поняла?

– Да. Я перезвоню.

– Жду

Прошел час.

– Боб, я все сделала. Что дальше?

– Выключи свой компьютер. Возьми флешку с которой ты грузилась, она нужно тебе снова на другом компьютере.

– Слушай, я даже не думала, что столько работы.

– А ты думала я отдыхаю? Давай работать.

– Что я должна делать?

– Снова запусти rufus, но теперь «Параметры образа» будут другими (рис.5).

Рисунок 5 Создание загрузочного образа на USB

– И что мы получим?

– Ну как что? Загрузочный образ на USB. Загрузимся с него и установим тебе Windows 10.

– И все?

– Не все, но остальное уже проще. Нужно будет поставить антивирус и офисные приложения, а также те программы, которые тебе нужны. С драйверами проще, у тебя ноутбук Windows 10 Ready, все драйвера установятся автоматически, ну а антивирус поставим по телефону.

– Спасибо огромное тебе, Боб! А поможешь потом настроить резервное копирование?

– Конечно, но уже потом. Давай устанавливать операционную систему.

Так и прошло воскресенье у Боба. Хорошо, что Лиззи оказалась умницей и делала все так как ей говорили. Надеюсь, эта история и вам поможет.

Сказки о безопасности: Громкая статья

Утро начиналось как обычное тихое зимнее утро. Несмотря на то, что календарная зима уже наступила, на улице была скорее глубокая осень. Темные тучи закрыли небо. Сказать, что холодно? Так нет, еще не холодно, скорее зябко. Температура около 0, но солнца нет. Пора вставать и снова идти на службу. Несмотря на то, что на улице еще совсем темно… Но все же вставать надо. Умыться, сварить кофе и снова подставлять свою шею… В последнее время Иоганн все чаще и чаще думал о том, что его работа бесконечна и неблагодарна. То ли осенняя хандра тому причиной, то ли новости, преследовавшие его который день. Нет, он видел, что император ценит его. Да и зарплата была весьма достойна. Но все это вместе перестало приносить удовлетворение. Он хотел чего-то большего. Например, сделать так, чтобы пользователи хоть немного задумывались о своей безопасности и пытались сами себе помочь. И вместе с тем он понимал, что это невозможно. Ведь насильно не сделаешь счастливыми никого.

Вот и сегодня утро началось с чтения интернет-новостей. Популярная газета заявила, что мессенджер, который использовало буквально все население империи перестает поддерживать миллионы пользователей. Однако, прочтя статью, Иоганн рассердился еще сильнее, ведь речь шла всего лишь о том, что мессенджер перестает работать на устаревших моделях операционных систем.

Все! Пора на службу. Иоганн вызвал служебный автомобиль и через 10 минут уже входил на территорию своего департамента.

– Доброе утро!

– Доброе утро, шеф! Вам кофе? Как обычно?

– Только с ликером, пожалуйста!

– А не рано?

– Да нет. В самый раз. Впрочем, сейчас скорее бы подошел яд.

– Что случилось?

– Да пользователи ДОСТАЛИ! Читала сегодняшние отзывы о сообщении о том, что мессенджер W прекращает поддержку старых ОС?

– Читала.

– И что скажешь?

– А что

– Работает! Вопрос в том, как работает.

– А кого это волнует?

– Вот именно! Мы можем долго им пояснять что это небезопасно. Но задумываться об этом никто не хочет!

– Вот потому и настроение такое!

– Шеф, вам не кажется, что вам пора в отпуск. На месяц! Мы справимся. А вот о вашем состоянии я буду вынуждена доложить главе медицинской службы.

– Шпионишь?

– Ну, конечно. Ведь моя первая задача – обеспечить вам комфортные условия службы. Так что, будьте готовы убыть в отпуск!

– Боюсь, это не поможет.

– Конечно не поможет, но хоть отвлечетесь!

Вот такой разговор может произойти на самом деле, ведь пользователи действительно не задумываются о том, что творят. Впрочем, руководители тоже. А надо бы!

Сказки о безопасности: Опасный подарок

И снова пятница. И хотя наступила зима, но снега и мороза пока нет. Правда ветер задувает очень противный. Нужно вызывать служебную машину. Хорошо, что это легко сделать.

По пятницам, как обычно, после обеда служащие департамента собираются на совещание, на котором желающие рассказывают о своих исследованиях или о найденных уязвимостях, новых типах мошенничества, короче, департамент превращается в филиал Академии. Иоганн очень любил это мероприятие, на котором все они были равны и запрещено было только одно – давить своим авторитетом.

Сегодня докладывать должны были Жан и Анна. Говорить собрались о фишинге. Интересно, что они нашли на этот раз.

Рассказ Анны

– Добрый день, коллеги! Я решила рассказать вам о попытке мошенничества, жертвой которой чуть было не стал мой кузен Энди. Я впервые столкнулась с таким, потому решила, что вам это будет интересно.

Мой кузен некоторое время назад подрабатывал фрилансером. Он дизайнер. Несмотря на то, что он давно уже не занимался подобной работой, сайт у него все еще оставался. Ведь приятно иметь домен имени себя любимого.

Однажды Энди получил следующее письмо: «Привет, это Дэн. Я хотел узнать, сможете ли вы сделать дизайн логотипа?».

Увы, ничего конкретного Дэн сказать не мог. Бизнес у него новый, сайт еще разрабатывается, а материалы для логотипа и брошюры застряли у некоего «консультанта» – назовем его «мистер К».

Энди удивился, что Дэн без какого-либо обсуждения и вопросов принял предложенную Энди идею и дал отмашку приступать к работе. Вот только материалы для этого нужно было забрать у того самого «консультанта», которому бизнесмен задолжал денег. Небольшую сумму, чуть больше тысячи империалов, и у заказчика она есть, но прямо сейчас по техническим причинам ее перевести невозможно.

Дэн предложил перечислить Энди помимо гонорара еще и долг для консультанта, плюс немного за дополнительные хлопоты. После чего дизайнер перекинет мистеру К положенную ему часть суммы – и все будут довольны.

Ну кто же откажется от такого предложения?

– А в чем подвох, Анна?

– А вот в чем. Это довольно интересная схема с входящим переводом, и вот как она работает. Мы с Энди поискали в Интернете, может подобное уже было?

Если бы он согласился, то некий Дэн (имя, очевидно, вымышленное) переводит деньги на счет дизайнера. Скажем, 4500 империалов, из которых 3000 – гонорар Энди, 1400 – долг перед мистером К и 100 – Энди «за беспокойство». Далее Энди, как честный человек, отправляет со своего счета или карты деньги мистеру К. Ровно 1400, как и договаривались. Через несколько дней или недель оказывается, что карта, с которой изначально пришли деньги, ворованная. Банк отменяет операцию, Энди теряет все – и свой гонорар, и переплату. А вот перевод мистеру К уже не отменить: с ним все, по иронии судьбы, законно.

– Анна, большое спасибо! Я предлагаю опубликовать это на нашем портале, пусть почитают желающие. И, безусловно, в ближайшее время опубликовать эту схему в нашей полицейской сводке!

Рассказ Жана

– В моем случае речь тоже пойдет об «ошибочном» входящем переводе. Итак, жертве совершенно внезапно падает на карту некоторая сумма денег – как правило, не очень большая. За этим следует звонок, взволнованный мужчина – а лучше женщина – говорит, что перечислил деньги по ошибке (чаще всего – ошибся в номере телефона), и просит их вернуть.

Дальше вы уже знаете: если жертва поддается, то деньги успешно отправляются мошенникам, а первый перевод через какое-то время аннулируется. Будто его и не было.

Основная идея схемы: входящий перевод отзовут и деньги с вашего счета исчезнут. А вот то, что перевели вы, вернуть будет очень сложно, а то и невозможно.

– Жан, но что делать, если вам все же уже пришли деньги неизвестно откуда?

– Шеф, как ни странно, ответ прост до безобразия! НИЧЕГО не делать! В данном случае бездействие – лучший выход! Заблокировать подозрительных «заказчиков», отправить авторов ошибочных переводов в банк, в идеале – позвонить в службу безопасности вашего банка.

По нашим законам отправитель платежа имеет право вернуть деньги в течение трех лет, поэтому тратить такие подозрительные средства тоже не следует. Но если три года уже прошли, а за деньгами так никто и не обратился ни в банк, ни в суд – скорее всего, вы в безопасности.

– Ну что ж, коллеги! Я хотел бы от своего имени поблагодарить наших молодых коллег за интересные рассказы! Приятно, когда растет такая смена!!!

В России более популярна вторая схема. Будьте внимательнее!

Будни большого города или что знают о вас мобильные приложения?

– Где служишь?

– Я работаю в СБ.

– Расскажи что-нибудь интересное…

– О тебе или о себе?

Боб никогда не думал, что станет полицейским детективом. Он окончил престижный технический университет и рассчитывал на престижную работу в банке или другой крупной корпорации. Однако последние летние каникулы резко изменили его судьбу. Что произошло?

История первая. Смена работы и судьбы

Боб давно пытался ухаживать за красавицей Лиззи, но после школы их судьбы разошлись. Он уехал в один университет, она – в другой, где каждый занимался своим любимым делом. Боб – компьютерами, а Лиззи – филологией. Прошло 4 года.

– Боб! Привет! Говорят, ты стал крутым компьютерщиком?

– Да нет, просто пытаюсь стать инженером, а что?

– Да проблема у меня… Представляешь, с моей карты пропали деньги. Банк обещает разобраться, но говорит, что я сама виновата, ведь даже SMS-банкинг меня не спас! Я же каждую свою транзакцию в интернете подтверждала с помощью SMS-кода!

– Погоди, а всё остальное нормально?

– Да нет! У меня чёрная полоса. И деньги с телефона пропали.

– А что сказал твой провайдер?

– Говорит, что я сама отправила SMS на платный номер. И не одну. Хорошо, что я ввела лимит на оплату мобильного.

– Ты что, привязала к мобильному счёту основную карту?! Лиззи, мне кажется, что придётся повозиться с твоим телефоном.

– Я только «за». Сможешь сегодня?

– Смогу. Приноси смартфон. Только подумай, это может быть не один час.

– Ничего.

Вечером Лиззи принесла смартфон, однако работа над ним затянулась на всю ночь. Ведь как бы быстро мы с вами не стремились найти и победить зловред, на практике всё оказывается куда медленнее и сложнее.

Утром уставший и небритый Боб, тихо ругаясь, отдавал смартфон.

– Итак, Лиззи, ты понимаешь, что ты устанавливаешь? У тебя здесь масса приложений для выбора причёски, макияжа, игры какие-то.

– И что такого? Я же девушка.

– А то, что минимум четыре из них просят доступ к SMS.

– И что?

– Проблема в том, что они могут не только читать SMS со смартфона, но и отправлять SMS, MMS. А раз так, то какое-то из приложений прочло твою SMS из банка и подтвердило платёж от твоего имени. Кстати, похожее случилось и с твоим мобильным счётом. Просто отправлялись

Так Боб сделал свой первый шаг в выборе профессии.

Разрешение SMS

–Что это:Разрешение на отправку и прием SMS, MMS и WAP push-сообщений, а также на просмотр сообщений в памяти смартфона.

–Чем опасно:Приложение с этими правами сможет читать/писать SMS, включая сообщения из банков с одноразовыми кодами для входа в интернет-банк и подтверждения транзакций.

–Где настроить:Настройки -> Приложения и уведомления -> Разрешения приложений -> SMS

Рисунок 1. Разрешение SMS

Однако ключевой стала совсем другая история.

Произошло это буквально через неделю.

История вторая. Фальшивый звонок

В тот год в их городок пришла большая беда. Тропические штормы и ураганы в городке бывали регулярно. Но такого ещё не было никогда. Казалось, что летающими крышами никого не удивить, но в этот раз была разрушена практически половина городка.

Поздно вечером в доме матери Боба раздался звонок.

– Мэм, вас беспокоят из городского полицейского участка. Ваш сын, Боб, находится в городском госпитале, и ему срочно нужна операция. Вы могли бы приехать? От вас потребуется найти его страховое свидетельство, а так как лечение не покрывается страховкой, то внести денежный платёж на сумму…

– Да, конечно! Говорите куда.

После разговора мать Боба решила к нему дозвониться.

– Боб? Как здоровье? Ты в госпитале?

– Мама, я через 5 минут буду дома. Какой госпиталь? Тебя просто обманули!

– Погоди, но звонил шериф, Питер Уайт! Мы знакомы с детства, и я знаю его голос.

– Мама, успокойся! Я сейчас при тебе перезвоню шерифу и всё выясню.

– Шериф, вы звонили моей матери 10 минут назад?

– Я? Боб, мне сейчас некогда. Нет, не звонил.

– Интересно, а кто же тогда звонил ей от вашего имени и вашим голосом? Да и номер определился как ваш.

– Самому интересно. Завтра будем разбираться!

На следующее утро мобильный оператор дал неутешительную информацию. Звонили действительно с карты шерифа, а говорили его голосом с помощью специальной программы подделки голоса. Как?

На смартфоне шерифа была обнаружена программа с доступом к разрешениям класса «Телефон».

После этого Боб окончательно понял, что количество подобных преступлений будет только расти. А ведь к этому нужно добавить то, что пользователи, да и сами сотрудники правоохранительных органов, имеют весьма слабые представления о подобных преступлениях. А значит, ему просто необходимо поступать на должность кибердетектива. Ведь если не он, то кто?

Разрешение Телефон (Phone)

–Что это:Разрешение на чтение и изменение истории звонков; считывание вашего телефонного номера, данных сотовой сети и статуса исходящих звонков; добавление голосовой почты; доступ к IP-телефонии; просмотр номера, на который вы в данный момент звоните, с возможностью завершить звонок или переадресовать его на другой номер; ну и, конечно же, исходящие звонки на любые номера.

–Чем опасно:По сути, обладая этим разрешением, приложение может делать всё, что угодно, если это касается голосовой связи.

–Где настроить:Настройки -> Приложения и уведомления -> Разрешения приложений -> Телефон

Рисунок 2. Разрешение Телефон (Phone)

Прошло полгода.

История третья. Незаконная съёмка

– Боб, у нас странное дело.

– В чём проблема?

– К нам пришла госпожа М. Она пожаловалась, что кто-то разместил в Интернете её снимки, мягко говоря, в почти обнажённом виде.

– Вы разобрались, где сняты эти фотографии?

– Да. Они сняты в доме госпожи М. Но у неё нет скрытых фото – и видеокамер и не видно, чтобы они устанавливались. Более того, судя по всему, фотографии были сняты на её же смартфон.

– Вы уверены?

– Да. Они удалены со смартфона, но мы сумели их восстановить.

– Что дала проверка смартфона?

– На смартфоне была установлена новая игрушка.

– Бесплатная?

– Нет, в том-то и дело. Дешёвая, но не бесплатная. Она требовала доступ к «Камере». Официально, чтобы фотографировать пользователя во время игры. А потом должен был проводиться конкурс на самую забавную фотографию. Призовой фонд около 10 000.

– И пользователи решили устанавливать?

– Ну да.

– Интересно, а когда они поймут, что, однажды получив это разрешение, приложение сможет в любой момент сделать фото или записать видео, не предупреждая их об этом? Такой компромат злоумышленники могут использовать с самыми разными целями.

Камера (Camera)

–Что это:Разрешение на доступ к камере, чтобы приложение могло делать фотографии и записывать видео.

–Чем опасно:Однажды получив это разрешение, приложение сможет в любой момент сделать фото или записать видео, не предупреждая вас об этом.

–Где настроить:Настройки -> Приложения и уведомления -> Разрешения приложений -> Камера

Рисунок 3. Разрешение Камера

История четвертая. Слежка

Утро начиналось, как обычно. Боб успел сварить кофе и даже выпить его на кухне, и тут зазвонил телефон.

– Боб? Ты ещё дома?

– Да. Я успеваю на службу, ещё почти 45 минут, а мне тут пешком минут 15, не более!

– На сборы тебе 3 минуты. Сейчас к тебе приедет патрульная машина. Вопросов не задавай, всё равно ребята ничего не знают. Их задача тебя отвезти. Все расскажут потом на месте.

– Понял, выхожу. А можно хоть намекнуть, шеф?

– Да сам не знаю. Приказ сверху.

– Понял.

Ещё никогда Боба не везли с такой скоростью по городу. Машина летела, как на пожар. Вдруг они выехали за город и свернули куда-то в лес.

– Мы куда?

– Куда приказано!

– Кем приказано?

– Кем надо! Все ответы на вопросы узнаешь сам. Моё дело – дорога. И вообще, уже приехали.

Машина въехала в коттеджный посёлок. Боб заметил, что охрана в посёлке вооружена автоматическим оружием.

– Всё! Приехали. Заходите в дом.

– Добрый день, Боб! Присаживайтесь! Кофе будете? Насколько я знаю, позавтракать вы не успели? Предлагаю совместить приятное с полезным.

– Где я?

– У друзей. Большего вам пока знать ни к чему. Нам нужна ваша помощь. С вашим руководством всё согласовано. Не волнуйтесь! Итак, у нас есть мистер, назовём его А. Нам нужно проследить его маршруты. Но сделать это нужно без его ведома. Увы, установить слежку мы не можем.

– Что вы знаете о нём?

– Любит скачки, американский футбол, покер. Использует смартфон от компании G. Активно играет в спортивный тотализатор с него.

– Вы сможете мне добыть его смартфон на полчаса? Или просто узнать, в каком приложении он играет?

– Приложение я вам скажу. Это Sport от компании Х. А зачем нам это?

– Дело в том, что это приложение каждые 5 минут отсылает данные о местоположении клиента на сервер. А сама компания Х принадлежит бывшему сотруднику службы безопасности. Вам не составит труда убедить его делиться этими данными, верно? Вот и всё. А вы сможете не только узнать маршруты его передвижения, но и сопоставить эту информацию с маршрутами общественного транспорта.

Местоположение (Location)

–Что это:Доступ к вашему местоположению как примерному (на основе данных о базовых станциях мобильной сети и точках доступа Wi-Fi), так и более точному (на основе данных GPS и ГЛОНАСС).

–Чем опасно:Позволяет приложению шпионить за всеми вашими перемещениями в пространстве.

–Где настроить:Настройки -> Приложения и уведомления -> Разрешения приложений -> Местоположение

Рисунок 4. Местоположение

Рисунок 5. Местоположения. Сторонние приложения

История пятая. Вечер у моря

Славный вечер! Наконец-то можно отдохнуть от службы после сумасшедшего дня и тихонько прилечь на диване перед телевизором с банкой пива. Тем более сегодня играет его любимая университетская команда. Пиво, пицца, телевизор…

В такую жару приехавший

Но, увы, счастье было так близко…

Зазвонил телефон.

– Кого чёрт принес? Я отдыхаю!

– Боб, это твой капитан. Извини, есть идея. Приезжай ко мне на побережье. У нас тут чудесное барбекю. Я понимаю, что ты решил расслабиться с банкой пива, а может, и не одной. Но ты мне нужен! Прямо сейчас. Пиво и не только – с меня! Я тебя жду.

Боб со стоном сполз с дивана, умылся и поехал к шефу. Интересно, что же там случилось.

– Шеф, привет! Только не говорите, что вы рады меня видеть после того, как целый день гоняли по жаре, как бешеного кролика.

– И не буду. У меня проблема. Внук взял поиграть мой смартфон. Результат? Мой телефон виснет с идиотской надписью после 10 минут работы.

– Что он пишет?

– Заплатите 10 долларов, и игра будет продолжена…

– Понятно. Зовите вашего оболтуса. Нужно узнать, что он загружал.

– Джонни! Что ты устанавливал на смартфон?

– Игрушку, у нас все в неё играют.

– А что она спрашивала во время установки?

– Вы думаете, я читал? Я быстро отвечал «Да», ведь хотелось поиграть.

– Ну что ж… Сейчас сделаю. Но все ваши сегодняшние добавления в список контактов будут утеряны, как и звонки, и СМС.

– Не страшно. Но что это было?

– Это? Обычный блокировщик экрана. Скорее всего, ваш внук ответил «Да» на предложение «Поверх других окон».

– А что ты будешь делать?

– Сброшу всё, верну заводские установки. Ваш телефон сам делает резервную копию, как только вы подключитесь к Wi-Fi. А сейчас мы его восстановим. И всё. Но не давайте больше телефон ребенку!

Поверх других приложений (Display over other apps)

–Что это:Это разрешение позволяет приложению выводить изображение поверх других приложений.

–Чем опасно:Вредоносные приложения могут скрывать от пользователя какие-то важные предупреждения, а также подсовывать ему фальшивые формы ввода номера кредитной карты или пароля поверх окон легитимных приложений.

–Где настроить:Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к функции «Поверх других приложений»

Рисунок 6. Поверх других приложений

История шестая. Ограбление

«Неужели уже прошло три года, как я начал работать в полиции? – подумал Боб. – Сколько времени прошло, сколько раскрыто дел. Но сколько ещё предстоит… Вот и сегодня шеф задал задачу. У мистера Д. с карты украли деньги. Двухфакторная аутентификация включена. Банк клянётся, что SMS-подтверждение пришло… Что произошло? Кажется, придётся лететь к друзьям за помощью».

– Боб, так что с банком? Выяснил?

– Выяснил, да только проблема стала ещё непонятнее. Шеф, я проверил логи банковского сервера. Всё верно. Пароль введён правильно, SMS-подтверждение банком отправлено и получено. А на телефоне клиента нет ничего. И провайдер клянётся, что SMS не могло быть доставлено, так как доставку отклонил сам клиент. Кто же тогда?

– Ну… Боюсь, я тебе не помогу. Увы. Ты у нас самый умный. Думай.

– Шеф, я посоветуюсь с полицией штата. Я такого ещё не видел.

– Звони, кто тебе мешает…

Прошло полчаса.

– Привет, Мигель!

– Привет, Боб! Что случилось? Ты всегда звонишь только в случае больших неприятностей.

– Увы, так и есть. Не понимаю. У клиента увели деньги с карты. Причём банк отправил SMS и получил подтверждение. Но клиент клянётся, что ничего не получал. Более того, провайдер заявляет, что SMS отклонена смартфоном клиента.

– А ты проверил смартфон клиента?

– Да. Там все по работе и какое-то приложение для покупки билетов.

– Проверь функцию «Не беспокоить», она есть в новейших функциях Android. Ты же помнишь? Она фактически позволяет полностью отключить звук всех входящих сообщений. А если у твоего билетного приложения есть это право?

– Ты прав, этого я ещё не видел. У меня нет такого в смартфоне.

– Не болтай! Проверь!

– О! Ты был прав. Действительно, у него стоит «Не беспокоить» в период с 12 дня до 15. Вернее стоял. По состоянию на позавчера. Сейчас он выключен. А доступ к этому режиму есть только у приложения «Покупка билетов».

– Ну, вот и разгадка. Вредоносное приложение в нужный момент включило режим «Не беспокоить», чтобы владелец телефона пропустил какие-то важные звонки или сообщения. Например, звонок от службы безопасности банка в момент совершения подозрительной транзакции. Или SMS-оповещение.

Доступ к функции «Не беспокоить» (Do Not Disturb access)

–Что это:В новейших версиях Android есть функция «Не беспокоить» с массой настроек. Она позволяет полностью отключить звук голосовых звонков и сообщений, скрывать всплывающие уведомления.

–Чем опасно:Вредоносное приложение может в нужный момент включить режим «Не беспокоить», чтобы владелец телефона пропустил какие-то важные звонки или сообщения.

–Где настроить:Настройки -> Приложения и уведомления -> Расширенные настройки -> Специальный доступ -> Доступ к функции «Не беспокоить»

Рисунок 7. Не беспокоить

Сказки о безопасности: Странное письмо

Утро за окном было по весеннему теплым, и ничто не напоминало о ночном шторме. А ведь ночью их дом трещал и стонал под порывами ветра с океана. Казалось, в окно бьет не дождь, а какие-то металлические шарики. Стены дрожали. То и дело небо сотрясал гром, а из низких туч сверкали молнии. Каждую минуту Боб ждал, что ветер просто унесет крышу. Заснуть в эту ночь так и не удалось.

Но наступило утро, ветер унес тучи и все прошло.

– Боб ты как? Все хорошо?

– Спасибо, Лиззи, все славно, вот только спать хочу сильно. А ты как?

– Да вроде тоже ничего. Знаешь, мне пришло странное письмо из департамента образования штата. Зовут на конференцию, просят зарегистрироваться.

– И что в нем странного?

– Они просят мои данные, номер прав, номер социального страхования и говорят, чтобы я срочно зарегистрировалась в гостинице.

– Действительно странно. Ты им не звонила?

– Нет пока. Ты что, не знаешь? У нас ветер ночью свалил вышку радиосвязи, и мы пока без голосовой связи с внешним миром, а спутниковый телефон есть только у шерифа. Он попросил нас его сегодня не беспокоить.

– Понятно. Пришли мне письмо, я гляну.

– А можно я сама с ноутбуком приду. А то вдруг это не последний раз такое приходит. Я понимаю, что нужно и самой научиться.

– Приходи. Я жду

Боб умылся. Поставил кофе. А вот и Лиззи.

– Привет! Кофе будешь?

– Буду. А можно со сливками?

– Конечно. Тебе с сахаром?

– Ага!

– Доставай свой ноутбук. Посмотрим.

– Та-а-а-к. Вот это письмо?

– Ага!

– Первым делом проверим, а откуда он пришло. Используем для этого один из интернетовских мейл-чекеров.

– А для чего?

– Чтобы понять, есть ли вообще такой адрес. Как иначе мы убедимся, что сообщение поступило именно с сервера организации, сотрудники которой были указаны в качестве его авторов. Видишь? Такой адрес существует. Значит будем проверять дальше.

– А что еще мы сможем тут понять?

– Ну как что? Проверим адрес регистрации на конференцию и адрес отеля, где тебе предлагают остановиться. Тем более, видишь, адрес отеля указан короткой ссылкой. Для этого воспользуемся url-чекером, а лучше несколькими, так надежнее. Ну вот! Ссылка на конференцию в порядке, а ссылка на отель небезопасна. Уже тревожный звонок. Давай еще проверим с помощью сервиса Whois, как давно появились эти домены и кому принадлежат. Домен конференции появился недавно, это нормально. Но почему права на него принадлежат не департаменту образования штата, а какому-то Юргену Штаубе??? А ссылка на отель появилась неделю назад. Это что, новый отель? Нет. Да и кому принадлежит домен, тоже непонятно. Вывод? Это фишинговое письмо. И его лучше всего просто выбросить и ни в коем случае не ходить по приведенным в нем ссылкам.

– Спасибо тебе огромное!

Лиззи научилась немного, а вы? Увы, особенно в период карантина такие знания нужны каждому!

Сказки о безопасности: Фишинговое письмо

Весна в этом году началась рано, но как-то странно. Хотя, впрочем, толком-то и зимы не было. Скорее затяжная осень плавно перешла в весну. Но главное, что весна была практически без дождей. Да и еще какие-то ненормальные люди начали жечь траву на полях, а так как были сильные ветра и все было пересохшим – начались сильные лесные пожары. Потом вокруг города запылали торфяники. В результате выйти на улицу стало практически невозможно. Гарь буквально скрывала солнце. То есть вроде бы и солнце, и погода прелестная, а на улицу ни ногой, разве что в противогазе. Вот и сидел народ по домам. Это, в свою очередь, привело к тому, что многие стали работать удаленно, через Интернет, чем незамедлительно воспользовались злоумышленники.

В то утро Ольга Петровна первым делом, после завтрака, проверила почту. Она давно ждала письмо от сына. Он работал далеко. Звонил очень редко, потому что сильно дорого. Чаще писал. С Интернетом у него было сложно, связь неустойчива и звонить через Интернет не всегда получалось, а почта работала.

В ящике у нее было письмо от провайдера ее почты следующего содержания.

«Здравствуйте, Ольга!

Ваш профиль будет заблокирован в связи с жалобой, поступившей к администрации.

Согласно пункту 13.3 пользовательского соглашения, наша компания оставляет за собой право временно приостановить либо прекратить предоставление услуг электронной почты, своевременно уведомив об этом пользователя.

Это автоматическое подтверждение вашего почтового ящика. Такое могло произойти, если кто-то в ответ на ваше письмо нажал опцию «Спам» – система приняла вас за робота и попросила подтвердить ваш аккаунт.

Опровергнуть заявление вы можете, пройдя по ссылке и авторизовавшись на сервере:

Опровергнуть жалобу на вашу учетную запись

Если заявка не будет отклонена в течение 7 дней, ваша учетная запись будет заблокирована

С уважением, администрация»

Ольга Ивановна схватилась за сердце. «Что ж я буду делать?» – подумала она и решила позвонить своему знакомому, который работал в ИТ-отделе их компании.

– Вася, добрый день! Помощь нужна. У меня тут письмо странное пришло.

– Да не волнуйтесь вы, сейчас зайду.

Через пять минут Василий уже звонил в дверь, благо жил он двумя этажами выше.

– Что случилось?

– Ну глянь! Вот!

– Да ничего страшного. Обратите внимание на то, как составлен текст письма. В нем содержится прямое указание на то, что «ваш профиль» будет заблокирован, если вы не последуете инструкции в письме. Это манипуляция и явный признак того, что письмо создано мошенниками.

– И что делать?

– Да просто выкиньте это письмо и живите как жили! Никто вам ничего не сделает. Мошенники хотели, чтобы вы зашли по ссылке и оставили им ваше имя и пароль. И все! И да, стоит включить двухфакторную аутентификацию. Давайте помогу. И не волнуйтесь! Попейте чаю с мятой! Все хорошо!

– Спасибо тебе большое!

А вы никогда не получали такие письма? Нет? Все впереди!

Сказки о безопасности: Письмо с вирусом

В то утро Василий получил странное письмо. «Уважаемый Василий Петрович, направляем вам на согласование присланную нам ранее вами статью». Письмо пришло с адреса редактора его журнала. Но вложение в письмо отсутствовало.

«Странно», – подумал Василий.

Он написал письмо в ответ, что вложение отсутствует и попросил переслать снова.

Письмо пришло второй раз, но вложение снова отсутствовало, зато запищал антивирус, возвещая о том, что вложение вирусное и оно удалено.

Но ведь статья-то нужна сегодня? Как быть? Попросить переслать ее в запакованном виде? А смысл. Пришел архив, все верно. Но антивирус вычистил содержимое архива и написал, что во вложении содержался троян и он удален.

Василий задумался. Он понимал, что проблема на той стороне. И как получить документ – непонятно.

Впрочем, кажется, есть выход. Он снова написал редактору письмо с просьбой выложить письмо на OneDrive и прислать ему ссылку.

Через минуту он получил ссылку на документ. Ура, его можно было открыть непосредственно в браузере и поправить. Но его нельзя было сохранить на компьютер. Ну и не нужно. Документ исправлен, а с вирусом пусть сражаются в редакции.

Безусловно, это плохой выход из положения, однако выход. Я надеюсь, что вы никогда не попадете в подобную ситуацию. Однако помните, что из любой ситуации есть выход! Не отчаивайтесь!

Сказки о безопасности: Как рождались BYOD, CYOD и COPE

В королевстве Эрика Справедливого была создана королевская гвардия. В нее попадали выдающиеся бойцы. Но Эрик заметил, что у всех них была одна проблема. Ну не может один и тот же боец прекрасно владеть секирой и одновременно быть двуруким мечником. Не потому, что он плохой боец, а потому что он просто развит иначе. И решил Эрик попробовать предоставить каждому то оружие, которое он сам себе выберет.

В один прекрасный теплый день он собрал своих гвардейцев и сказал:

– Господа! Вы прекрасные солдаты, но каждый из вас привык к своему виду оружия. Я вижу, что Николасу сложно работать с двумя клинками, его привычное оружие – топор, а Рагнер привык к двум клинкам и глупо его переучивать на двуручный меч. И вам тяжело, да и толку от этого никакого. Сегодня я открываю королевский арсенал и пусть каждый из вас выберет себе то оружие, к которому он привык. И пусть никто из вас не стесняется. А как потом с этим всем работать вместе – помогут наши гвардейские сержанты.

Сказано-сделано. Через два часа на площади стоял гам и шум. Сержанты собирали людей в новые десятки, согласно избранному оружию.

Прошло два месяца. На учениях гвардия показала гораздо лучшие результаты. С тех пор гвардия в королевстве Эрика Справедливого вооружалась только таким образом.

Принцип этот в дальнейшем был назван CYOD (Choose Your Own Device), что в дословном переводе означает «выбери свое устройство».

Однако со временем руководство гвардии обратило внимание, что некоторые гвардейцы стали усовершенствовать свое оружие. Иначе затачивать клинки, проверять его баланс.

Умный руководитель королевских гвардейцев убедился, что это правильно, ведь хороший воин куда лучше знает, как нужно ухаживать за своим оружием.

Так родился еще один принцип ухода за оружием – COPE (Corporate-Owned Personally Enabled), что в дословном переводе означает «корпоративные устройства, настройкой и обслуживанием которых сотрудник занимается самостоятельно». Как и в предыдущем случае, компания приобретает сотруднику оборудование (сегодня это телефон, планшет или ноутбук, но в данной концепции, сотрудник самостоятельно отвечает за его настройку и обслуживание, по крайней мере, до определенной степени.

В дальнем-дальнем королевстве правил король Жадина I. Королевство его, прямо скажем, было небогатое. В первую очередь, потому что разорил всех Жадина налогами. Не понимал он, как это дать людям возможность богатеть, а уж потом брать налоги. Хотел он быть богатым сегодня и сразу. Да не получалось.

Читателю. Если уж хотите быть богатым и успешным, помните, что само по себе ничего не бывает. Сначала нужно потрудиться!

И вот пришла ему в голову идея. Увидел он, как каменотесы на работу шли со своими инструментами. И решил Жадина I, что и воины могут идти на службу со своим оружием и своей амуницией. Да еще и выгода будет в том, что купить это все они смогут в его магазинах. Получается, вдвойне выгодно!

Сказано – сделано! Отныне каждый воин должен был являться в армию со своим оружием и амуницией. Долго ворчал главный военачальник, мол, это будет безобразие, зоопарк, а не армия. Но короля поддержал министр финансов, мол, в государстве денег нет, а так будет чем казну пополнить.

И обозвали они это начинание так – BYOD (Bring Your Own Device)!

Прошел

Долго хохотали гости над армией – пришла какая-то банда нищих. Кто в дедовском кожаном колете, а кто в старой-престарой помнящей прадеда кольчуге. Кто с мечом, кто с вилами, кто с косой, кто с топором.

Но еще страшнее выглядела конница.

Вместо племенных жеребцов каждый приехал кто на осле, кто на козле, а кто на верблюде. И начали они расползаться по полю, пугаясь друг друга и вереща на все голоса звериные. Тут-то командующий конницей и был отправлен на плаху, как опозоривший короля перед гостями заморскими.

Читателю. Хотели, как лучше, а вышло, как всегда. Только усложнили жизнь командирам – кто ж знает, как всем этим зоопарком управлять? Так и в нашем ИТ. Разработают стратегию BYOD, внедрять начнут. А на самом деле – зоопарк с больными и неуправляемыми животными. А где брать для них лекарей и дрессировщиков? Вроде и хороша идея, но результат…

Сказки о безопасности: Атака на кафе

Сегодня с утра погода не задалась. Дождь, ветер, гроза… Но идти на службу все равно придется. Посмотрев за окно, Иоганн решил вызвать служебную машину, хотя старался делать это как можно реже. Все же другого времени погулять по парку у него просто не было. Но в такую погоду прогулка была бы чистым самоубийством.

Приехав на работу, Иоганн увидел взволнованную Елену. Она всегда была образцом выдержки, Иоганн никогда не видел ее такой.

– Шеф, доброе утро! Можно к вам. У меня странное дело.

– Ну что вы, конечно. Вам чаю или кофе?

– Ну кто ж откажется от вашего знаменитого кофе. Да еще и со сливками?

– Вам с сахаром?

– Да, пожалуйста! И, если можно, с печеньем. Я не успела сегодня позавтракать.

– Тогда предлагаю не только печенье, а и бутерброды. В такую мерзкую погоду действительно с утра не очень-то хочется кушать, скорее спать! Софи, милая, принеси нам кофе с бутербродами.

– Уже несу, шеф!

– Рассказывайте, Елена. Что случилось?

– Как вы знаете, наверное, моя мама владеет небольшим кафе недалеко от университета. Студенты туда периодически забегают перекусить. С моей подачи она завела в кафе возможность не только расчетов с помощью смартфонов, сканируя QR-код, но и возможность сидя уже в кафе заказать/дозаказать что-то. Для этого на каждом столе приклеен QR-код, сканируешь, выбираешь из меню что хочешь, и официант сразу приносит это именно за ваш столик. Удобно, не надо ждать официанта, гонять его лишний раз, кухня быстрее получает заказ и лучше планирует загрузку. Но есть маленькое «но». С недавних пор появились заказы, которые никто не заказывал. Кто-от случайным образом заказывает всякие случайные блюда на случайные столики. В результате кухня готовит то, что никому не нужно, возникают неудобные ситуации с клиентами, страдает репутация заведения…

– Серьезная ситуация. Ты не против, чтобы мы всерьез этим занялись?

– Я о таком и просить не могла. Конечно! Мама будет рада.

– Отлично. Попроси Карла и Алису этим заняться. Скажи, что это мой приказ.

Прошло два дня.

– Шеф, а ведь там все просто и сложно одновременно. Судя по тому, что нам удалось выяснить, там заказывают непонятно что из соседнего кафе. Конкуренты. Им завидно, что студенты идут в это кафе. Вот и решили нагадить.

– Что вы предлагаете?

– Что предлагаем? Немного изменить алгоритм работы и проверять, что заказ пришел именно из этого кафе. Это немного усложнит алгоритм работы, но безопасность превыше всего, не так ли?

– Сможете помочь?

– Обижаете, шеф! Алиса уже написала новое ПО. Сейчас тестирует. Мама Елены предложила нам бесплатно у нее обслуживаться.

– И что вы ответили?

– Ну как что? Что мы на службе и что Елена наш товарищ, а потому мы не можем этого принять, а вот проводить у нее раз в месяц бесплатные лекции с посиделками для студентов – это вполне. Мы решили назвать эти посиделки – «Клуб Безопасная среда». Естественно, за чай, кофе, пиво студенты платят сами! И ей выгодно и нам.

– Молодцы!

Вот так закончилась эта история.

Так что нужно думать не только пользователям, сканировать или нет неизвестно какой QR-код, но и компаниям, собирающимся использовать эту технологию для удобства своих пользователей…

Сказки о безопасности: Человек-невидимка

Вот и пришла весна. В такую погоду хорошо бы прогуляться по парку, просто подумать. Тем более задача, поставленная службой внешней разведки перед департаментом, была странной. Нужно сделать так, чтобы сотрудник мог пройти незамеченным по улице, на которой полно камер. А пройти он должен, не будучи обнаруженным системами распознавания. Как? Непонятно. Несколько лет назад подобные исследования уже проводились, но с использованием только статичных материалов (тогда удалось заставить нейросеть принять дорожный знак «Стоп» за знак ограничения скорости). Намного сложнее обмануть систему видеонаблюдения, где объект должен оставаться невидимым на протяжении всей съемки.

Задача стояла уже почти год. Сегодня Майкл заявил, что им удалось ее решить. Осталось понять как. Да и натурные испытания были назначены именно на сегодня.

С такими мыслями Иоганн пришел на работу. То, что задача была решена, он ни секунды не сомневался, но не понимал, как ее решили.

Итак, 10 часов утра. Пора на полигон вместе с представителями разведки. Софи одевает футболку. Сама футболка вполне обычная. Но на ней особый рисунок из абстрактных разноцветных пятен, способный сбить с толку искусственный интеллект в системах видеонаблюдения. Эксперимент начался.

Софи просто шла по улице. Глазами ее, естественно, было видно, но система распознавания сигналов не подавала. Такое впечатление, что она была на улице, но ее не было.

– Иоганн, вы можете пояснить как это?

– Лучше этот вопрос задать руководителю проекта. Рита, поможешь?

– Конечно, шеф! На самом деле все предельно просто. Используемые в системах распознавания объектов искусственные нейронные сети распознают кого-то или что-то как изображение, рисуют вокруг него рамку и идентифицируют. Благодаря этой рамке нейросеть может определить, является ли что-либо объектом, или нет. Нам удалось вычислить граничные точки этой рамки и создать рисунок, способный «убедить» нейросеть, что перед ней находится не объект.

– Получается, что объект физически есть, но на кадре его якобы нет?

– Ну не совсем так. На кадре он есть, да вот только распознать его можно только вручную. Когда распознавание происходит в каждом кадре, оставаться полностью необнаруженным очень сложно. Просто мы определили участки тела, добавив к которым пиксельный шум, можно сбить ИИ с толку и сделать человека невидимым для него.

– Я всегда верил, что вы волшебники, но только что убедился в этом.

– Служим империи!

Если вы думаете, что это сказка, то это далеко не так! Команда специалистов из Северо-Восточного университета в Бостоне, Массачусетского технологического института и компании IBM разработали футболку, надев которую, человек становится невидимым для камер видеонаблюдения.

сказки о безопасности: Маршрут

– Боб, ты уже на службе?

– Буду через 5 минут, а что?

– Давай бегом!

– Капитан, вызывали?

– Да. Ты срочно нужен. Как ты знаешь, вчера у казино на 15-й улице была перестрелка. Полиция попыталась арестовать наркокурьера с крупной партией, но он оказал вооруженное сопротивление и в перестрелке был убит. Мы же получили в результате одного раненого, крупную партию наркотиков и телефон курьера. Увы, вытащить нам ничего не удалось, экран разбит.

– Это конечно плохо, но не так страшно, шеф! Симка цела?

– Ты мне задаешь вопросы? Берешь сейчас то, что осталось от смартфона и я жду доклад, что мы можем оттуда взять.

Прошло четыре часа.

– Шеф, мне пришлось от вашего имени дать запрос. Не будете сильно ругаться?

– Конечно буду, особенно если это нам ничего не даст

– Уже

– Все?

– Пока все, но я еще работаю. Надеюсь, выяснить его переписку в мессенджере. Но мне нужен еще час

– Так, а что ты тут делаешь? Вперед! Адрес склада дай только, я вышлю ребят.

Прошло еще два часа.

Очередной поставщик наркоты был арестован.

Сказки о безопасности: Странная посылка

Все же хорошо жить в доме, а не в квартире. Уже второй месяц идет карантин. Запретили даже на улице гулять лишний раз. А тут вышел и гуляй себе. Потому как я на участке. Своем. Чуть что – я в домике.

Потапыч сегодня жарил шашлыки на заднем дворе. Он никого не ждал в гости. Хотел просто побыть в одиночестве. Но не тут-то было. Как всегда, зазвонил телефон.

– Потапыч, ты дома?

– Иваныч, что случилось?

– Я к тебе сейчас заеду. С меня армянский коньяк. И медовуха.

– Погоди, ты чего? Что случилось? Приезжай, я шашлыки готовлю.

– Тогда я вино захвачу. У меня домашнее. Из Абхазии.

– Да что случилось?

– Уже все хорошо! Хорошо иметь такого учителя как ты. Я через полчаса у тебя.

– Жду! Пошел шашлык готовить!

Прошел час.

– Привет, Потапыч! Извини, задержался. Думал вначале литр вина взять, а потом решил, что нам литр мало, захвачу всю канистру.

– Ты что, меня споить решил?

– Нет, поблагодарить! Смотри что случилось. Вчера получаю я с нашей «Литерной почты» письмо. Я давно ждал от них доставку. Подарок должен был прийти.

– И что?

– Да получил я письмо, оформление точно, как оригинальное сообщение «Литерной почты». В письме содержится информация о том, что в мой адрес направлена посылка. Отследить её можно по ссылке в письме.

– И что? Ты нажал?

– Ну, я ж не такой глупый, ты ж меня учил. Я зашел на сайт этой почты, ввел пароль, потом ввел код из генератора, потом ввел номер посылки. Оказалось, что такой посылки просто нет. Ну и понял, что письмо было фальшивое. Спасибо, что ты меня приучил обращать внимание и не нажимать на ссылки из письма.

– Ну да, я ж тебе говорил.

– Так что с меня коньяк.

– Да вина к шашлыку хватило бы. И зачем так много? Мы ж все не выпьем.

– Ну, еще останется, потом посидим. Спасибо тебе. Ты еще моей жене сможешь рассказать, как себя за компьютером вести?

– А сам?

– Знаешь, как и что делать, я еще кое-как понимаю, а вот объяснить это… Боюсь моих знаний не хватает.

– Конечно расскажу. Так ты понял, для чего письмо приходило?

– Думаю, да. Ведь не все пользователи используют двухфакторную аутентификацию. Мошеннический сайт бы предназначен для сбора логинов и паролей тех, кто не решился применять двухфакторную аутентификацию.

А вы используете только логин и пароль? Задумайтесь!

Сказки о безопасности: МАС-идентификация

Утро выдалось непонятным. Не то дождик на улице, не то солнышко. Не поймешь что. Иоганн все же решил пойти на работу пешком. Благо здесь недалеко. Зонт в руках, вот на голову и не капает. В это утро, как и всегда во время такой прогулки, он продумывал очередное задание. Нужно отследить наркокурьера. Что известно? SIM-картой для звонков он не пользуется, геокоординаты запрещены. Звонит и получает звонки только через мессенджер. Использует бесплатный Wi-Fi. Больше, пожалуй, неизвестно ничего. Ну, кроме фотографии.

– Рита, нужно отследить человека. Есть фотография, SIM-картами он не пользуется, геоданные на смартфоне закрыты, для связи использует только бесплатный Wi-Fi. Физический «хвост» пустить нельзя.

– Он в столице?

– Да.

– Предлагаю задействовать систему «Столица» и отследить его с помощью установленных уличных камер. Их уже более трехсот тысяч. Это первый шаг.

– А потом? Что если он войдет в кафе? Торговый центр?

– Потом попробуем отследить его по MAC-адресу его гаджета.

– Как мы получим его МАС?

– В момент входа в помещение его гаджет будет пытаться подключаться к Wi-Fi, в этот же момент он будет на видеокамере. Получим мы МАС. Ведь, по сути, МАС является публично доступной информацией, которую, невозможно скрыть без отказа от использования Wi-Fi модуля в вашем устройстве. На этом строятся некоторые системы анализа посетителей в курортных городках. Датчики устанавливаются в торговых центрах, гостиницах, развлекательных местах – в итоге собирается информация, как долго, как часто и какие места посещал пользователь. Такие системы есть и в крупных торговых центрах, и они отслеживают, какие магазины в рамках торгового центра и как долго посещают пользователи; благодаря полученным данным выстраиваются популярные маршруты, собирается иная статистика в виде времени и регулярности посещений.

– Понятно, в результате мы сможем отследить, как он передвигался по торговому центру?

– Не только. Мы сможем понять с кем он общается. Просто посмотрим, какой гаджет был рядом, а на выходе сможем определить с помощью камер, кто это был.

– Хорошо придумано. Вы готовы начать операцию?

– Конечно. Шеф, а ведь мы можем получить не только Wi-Fi, но, возможно, еще и фамилию и имя его хозяина.

– Погоди, а как?

– Возможно вы слышали о компании HWF. Ранее они продавали беспроводные сети с SMS-идентификацией, маркетинговыми функциями и авторизацией – по сути, точки доступа Wi-Fi. Когда стали отменяться мероприятия, снизились продажи их мобильного «Wi-Fi-радара», устройства для сбора идентификационных данных. Тогда компания переключилась на продажу собственной базы пользовательских профилей. MAC-адреса они собирали в течение нескольких лет.

– Мы уже купили эту базу?

– Конечно!

А вы все еще верите в вашу приватность? Компания Hot-WiFi, переключилась на продажу собственной базы пользовательских профилей. MAC-адреса компания собирала в течение нескольких лет.

Сказки о безопасности: Атака шершня

Ранним утром в спальне зазвонил телефон. «Что-то случилось», – подумал сонный Иоганн. Звонок звучал настойчиво, и он взял трубку, окончательно проснувшись.

– Шеф! Вас срочно требуют на службу. Машина уже выехала. Ребята тоже подняты по тревоге.

– Что случилось?

– Сам точно не знаю. Приказано доставить вас и специалистов по активным действиям.

– Понятно, через 3 минуты буду у порога.

– Машина уже у вас.

Через 10 минут Иоганн был на службе.

– Доброе утро, коллеги! Это наши друзья из службы контрразведки, им срочно нужна наша помощь.

– Доброе утро. На 15-й улице в 16-ти этажном доме на 10-м этаже захват заложников. Действуют террористы. Заложники – женщина и ребенок. Террористов четверо. Вооружены автоматическим оружием. Переговоры ничего не дали. Ваши предложения?

– Окна, двери? В какой они комнате?

– Окно открыто. Они все в одной комнате. Там небольшая квартира. Увы, штурм через окна невозможен.

– Картинку получить можно?

– Высоко. А через дверь или вентиляцию никак.

– Ну почему же никак, господин полковник! Нам нужна машина. Картинку мы вам обеспечим, как только приедем.

– Куда? Они ж смотрят за улицей?

– Окна там куда? На улицу или во двор?

– Во двор.

– Значит приедем на улицу и запустим «Шершня». Заодно и испытаем еще раз. Даете добро, шеф?

– Уже дал. Поехали!

Прошло 10 минут.

– Шеф, ловите картинку. Вот они все. Действительно, у троих автоматическое оружие. Прикрываются женщиной. Когда будете готовы к штурму?

– Через 5 минут.

– Ждем команду.

– Вперед!

Маленькая тень проскочила через окно в комнату и что-то упало. Три, два, один. Взрыв! Комнату залило ярким светом, а террористы попадали, закрывая глаза и уши.

Через две минуты штурм был закончен. Увы, женщина и девочка тоже временно оглохли и ослепли.

– Они будут видеть и слышать?

– Будут, конечно, но им

– Ну а теперь, Иоганн, рассказывайте. Что это было?

– Что было? Маленький, совсем маленький беспилотник. Ребята подцепили к нему свето-шумовую гранату и запустили. Он дал изображение, а потом сбросил гранату. Заодно и поигрались.

– Н-да, ну и игры у вас.

– А то. Дети же. Взрослые дети…

Сказка? Нет. Миниатюрный дрон Black Hornet («черный шершень») позволяет вести наблюдения любой сложности. Весит он 18 г и при размерах 100×25 мм очень похож на игрушечный вертолет. Но на самом деле этот «шершень» – самый миниатюрный в мире беспилотный аппарат, используемый для ведения разведки и наблюдения за противником. Беспилотник успешно прошел «боевое крещение» в Афганистане и принят на вооружение в армиях США, Великобритании, Норвегии и ряда других стран.

Сказки о безопасности: Экстренное проникновение

Утро выдалось просто изумительным. Наконец-то прошел дождь и выглянуло солнце. Иоганн шел по парку и думал о просьбе руководителя полиции. Нужно проникнуть в сеть фармацевтической компании W и срочно выкрасть оттуда списки людей, подававших жалобы на качество лекарств. На их официальное получение требуется время, а вот его как раз и нет. Кем-то из жалобщиков похищен ребенок. Сын бывшего главного юриста корпорации, а сейчас имперского сенатора. Время идет. Ребенок болен и без своих лекарств он умрет.

– Доброе утро, шеф, вам звонил начальник полиции.

– Спасибо! Мне срочно нужен Карл.

– Минутку.

– Привет, Карл! Придумали что-то?

– Увы, у них хорошо настроен фаейрвол, чтобы его взломать нужно время, три-четыре часа. У нас другая идея. Мы взломали сервер кафе напротив, они все там обедают.

– Что нам это дает?

– Мы заразили pdf-файл меню. А значит, как только его кто-то откроет, мы получим доступ в сеть, а дальше мы внутри и сможем попасть на сервер юридического департамента. Минутку. Тут какой-то служащий решил выпить чашку кофе. Ура, шеф! Мы внутри. Извините, работаем!

Прошел час.

– Шеф, мы получили нужные данные. Жалобу подавал мистер N, его ребенок из-за неправильного лечения стал инвалидом, а через год умер. Компания не признала свою вину.

– Вы нашли его?

– Уже ищем. О! Нашли! Он снимает старый склад в порту. После смерти ребенка от него ушла жена и он сильно запил.

– Вы выяснили, какой склад он снимает?

– Да. Уже послали туда спецподразделение. Они сейчас там будут. Судя по геокоординатам, там сейчас и сам мистер N.

Прошел час. Ребенок был освобожден. Все прошло успешно.

А вы проверяете все файлы, которые собираетесь открыть? Даже из надежного источника? Настоятельно рекомендую.

Сказки о безопасности: «Подайте денег»

Утро выглядело совсем не весенним. Низкие тучи, ветер, дождь… Да и температура совсем не майская, всего +12. В такую погоду выйти на улицу – это просто подвиг. Ну очень не хочется. Но вдруг звякнул телефон. Пришла SMS от друга. «Петя, одолжи денег. Всего-то 3000 рублей. Василий».

И тут Петр задумался. Никогда Василий не называл его просто Петя. Уж намного он младше. Всегда по имени-отчеству, Петр Васильевич. Что-то здесь не то. Нужно попробовать написать в Facebook или на почту. Петр хорошо понимал, что если пришла SMS, то телефон Василия скорее всего уже заражен.

Открыв Facebook, он увидел сообщение с тем же содержанием: «Петя, одолжи денег. Всего-то 3000 рублей. Василий».

И тут его осенило. Нужно позвонить по обычному городскому телефону.

– Привет, Василий! Что у тебя случилось?

– Да взломали меня. Уже все утро друзья звонят, а я не могу получить доступ к своей учетной записи Facebook. Отсылает на почту, а почту тоже взломали. Я там пароль лет пять не менял, я вообще в этот ящик не заглядываю.

– Я тебе говорил, что несмотря на то, заглядываешь или нет, а пароли нужно менять регулярно?

– Говорил. Я понимаю, что сам виноват. Что делать?

– Что делать? Восстанавливать пароль, если выйдет. И включать двухфакторную аутентификацию! И пользоваться сервисами только с двухфакторной.

– Спасибо, понял!

– Неужели так быстро забыл? Ведь экзамен по этой теме сдавал!

– Да, экзамен сдал и забыл.

– Ладно, чего горевать, иди спасай свой аккаунт!

Вот так закончилась эта история. А вы используете двухфакторную аутентификацию? Подумайте!

Сказки о безопасности: Слежка через деанонимайзер

На улице дождь и слякоть, в такую погоду гулять не сильно хочется, впрочем, как и просто идти на работу. Но хочешь или не хочешь, а придется. Лучше бы сидеть дома, у камина.

Хотя, с другой стороны, масса народу сидит дома. Карантин уже третий месяц. Устали. Не так давно в городе было внедрено мобильное приложение, с помощью которого можно видеть, а не было ли среди людей, с которыми вы встречались, заболевших этой новой заразой. С одной стороны, это помогало людям успокоиться, с другой – облегчало жизнь врачам.

– Боб, нас нужно отследить передвижения и встречи госпожи N. Подходящих приложений у нее на смартфоне нет. Точность определения с помощью вышек сотовой связи нас не устраивает. Что вы можете предложить?

– А что вы можете рассказать о ней?

– Живет одна. На смартфоне игр и «левых» следящих приложений нет. Помешана на передачах о здоровье.

– Отлично. Этого достаточно. Сейчас у нас карантин? Передвижение по городу ограничено, верно? Кроме того, в городе рекомендовано установить программу для отслеживания случайных встреч с возможно зараженными. Уверен, что она установила себе эту программу.

– И что? Ведь она анонимные данные передает.

– Увы, это только кажется.

– А что, это не так?

– Конечно нет! Всем нужны деньги и всем их не хватает! В частности, разработчики приложения делятся данными с сервисом F, который обрабатывает местоположение и предоставляет рекламодателям инструменты для охвата аудитории, которая была в определенных местах.

– И что? Ведь это анонимные данные?

– Нет! Пользователи могут быть деанонимизированы через идентификатор для рекламодателей на своем устройстве.

– О, господи, а это что?

– Это идентификатор, позволяющий рекламодателю понять, что пользователь телефона совершил действие, такое как щелчок или установка приложения.

– И что это нам дает?

– А то, что код отправляется вместе с именем, данным пользователю телефона (например, телефон Пауля), в удаленный регистратор. Ну, а мы через подставную компанию покупаем эти данные у сервиса F уже давно!

– Получается мы не только видим, где находится владелец смартфона, но и какой смартфон находится рядом с ним, верно?

– Верно! Ну а дальше находим его на карте и устанавливаем, какие смартфоны были рядом. Все просто!

– Поздравляю, Боб! Я не ошибся, когда рекомендовал вас на должность детектива!

Сказка? Нет! Сегодня карантинное приложение Care19, запущенное в штате Северная Дакота (США), работает именно так. Оно отправляет данные третьим сторонам и раскрывает личность пользователей.

Сказки о безопасности: Вирусная база

Какое-то странное лето. Всегда в это время люди уже изнывали от жары. А в этом году дождь идет уже вторую неделю и прекращаться не думает. Уже кажется, что живешь где-то на болотах.

Утром Иоганн шел на службу и думал, что сегодня ему предстоит докладывать у императора о перспективах работы после эпидемии вируса, поразившего недавно всю планету. Большинство сотрудников все еще сидят и работают из дома. Многие компании практически полностью прекратили свой бизнес.

Резко участились атаки злоумышленников, тем более что люди сидят дома, расслабились, что никто не проверяет, как они соблюдают требования по информационной безопасности. Что делать? Что говорить?

С такими вот тяжелыми мыслями Иоганн подходил на службу. Несмотря на дождь, он решил сегодня не брать машину, чтобы было время подумать.

– Ой, шеф, вы так вымокли. Я сейчас

– Софи, мне же на заседание к императору.

– И что? Император будет счастлив, если вы придете к нему сопливым? Шеф, не мешайте! Мне нужно чтобы вы были здоровы. Дайте мне хоть иногда просто поухаживать за вами. Жена против не будет. А вот если вы простынете, она мне всю голову проест. Переобувайтесь, а я чай принесу. С лимоном и с ромом.

Прошло два часа. Совещание у императора началось вовремя.

– Итак, господа, первое слово предоставляется главе министерства здравоохранения. Что вы скажете?

– К счастью, эпидемия практически закончилась, мы отделались малой кровью. За последние два дня ни одного заболевшего, а количество выздоровевших уже значительно превышает количество болеющих. Очень помогло внедрение компьютерного учета заболевших и отслеживание их связей.

– Иоганн, спасибо вашим ребятам! Вы очень помогли.

– Ваше императорское величество, вы даже не представляете, как помогли. Ведь в результате нам удалось создать наиболее полную базу населения империи. Мы теперь практически в реальном времени отслеживаем, кто куда пошел, с кем и где встретился. Более того, после анализа этой базы мы можем предсказывать маршруты движения, нужную интенсивность движения общественного транспорта и даже пробки на дорогах. Мы единовременно и добровольно (!!!) получили и продолжаем получать данные, к которым у нас ранее просто не было доступа. Да если б этой инфекции не было, ее просто стоило бы придумать! Подумайте, такой объем данных для обработки. Причем мы еще сами не можем представить, что еще получим в будущем!

– Вы это серьезно, Иоганн?

– Совершенно. Более того, нам срочно нужен институт проблем статистики, который будет все это обрабатывать. Естественно, совершенно секретный. Подумайте, пожалуйста!

– Ну раз вы считаете, то так тому и быть. Подберите из ваших коллег кандидатов на работу в этом институте. Формально он будет независимым, а фактически входить в ваш департамент. За дело!

Сказка? Увы, не думаю. Люди добровольно отдали всю информацию о себе. Ну а теперь надеются, что ее так же добровольно уничтожат. Вы в это верите? Я – нет!

Сказки о безопасности: Карантинный обман. Часть 1

Уже третий месяц длится карантин. Сидение дома всем надоело, но самое главное, что участились атаки мошенников, направленные прежде всего на старшее поколение.

– Потапыч, ты сможешь сегодня записать через Интернет видео о типовых атаках? А то народ жалуется, а учить его некому.

– Смогу, конечно. Но ты уверен, что это кто-то будет смотреть?

– Я договорился на местном телевидении о твоем интервью, так что ты у нас звезда.

– Ой, не морочь мне голову. Я к ним не пойду.

– И не ходи. Это в прямом эфире будет. А ты будешь общаться через Skype.

– Тогда ладно, а то пишут минут тридцать, а выходит десять секунд, причем вырезают произвольные фразы. Слушать противно.

– Нет, в этот раз будет не так.

Вечером Потапычу позвонили с телевидения, мол, вы готовы? Через десять минут передача.

«Вам полагается государственная помощь от коронавируса»

Петр Васильевич получил сообщение от своего друга в «Одноклассниках» о том, что пенсионерам положена надбавка к пенсии и ему нужно просто выслать по указанному адресу номер карты, CVV-код… Все шесть транзакций пожилой человек подтвердил сам, высылая мошенникам коды, которые приходили ему на телефон. Мошенники суммарно украли около 25 тыс. руб. Вроде бы старая и тривиальная схема, но люди, особенно пожилые, часто на нее попадаются.

Или другой вариант мошенничества. В Интернете публикуется ссылка на сайт с заявлением президента о компенсации населению в связи с напряженной финансовой обстановкой в стране. Нажимая на кнопку «Получить помощь», пользователь попадает на другой домен, на котором его просят ввести персональные данные и объявляют размер положенной компенсации. Однако для получения выплаты «виртуальный юрист» сайта требует оплатить «услуги занесения данных в реестр». Естественно, никаких денег никто не получает.

Вывод прост. Если вам предлагают передать кому-то ваши данные, особенно CVV-код, а тем более еще и переслать приходящий код от банка – это просто мошенничество!

Самый действенный способ уберечься от мошенника – это всегда отвечать «нет», какие бы золотые горы вам ни обещали люди, звонящие по телефону или в дверь вашей квартиры, размещающие заманчивые или тревожные объявления в соцсетях. Отказывайтесь твердо и не вовлекайтесь в дискуссию.

Фальшивый штраф

– Не так давно моему знакомому пришел штраф за нарушение режима самоизоляции. Мало того, ему рекомендовали пройти обязательный платный анализ на COVID-19.

– И что, он заплатил?

– Нет, ему помогло то, что перед этим он упал на даче и сломал ногу. И все это время лежал дома. Он перезвонил в полицию и узнал, что никто его не штрафовал. А вообще, как только власти ужесточили требования к самоизоляции и ограничили передвижения по городу, появились мошеннические сайты, Telegram-каналы, ВК- и Instagram-аккаунты, предлагающие купить справки-пропуска на период карантина.

– И что теперь, проверять каждый штраф?

– Безусловно!

Кредитные ловушки

– Увы, появилось множество схем, связанных с так называемыми кредитными каникулами.

– А это что?

– Был принят закон о предоставлении льготного периода по кредитам, люди массово стали просить об отсрочке платежей. Однако значительная часть заемщиков не могла получить эти каникулы по закону: либо сумма кредита была выше установленной, либо возникали проблемы с подтверждением снижения дохода на 30% и более.

– И что? Причем тут мошенники?

– Все просто. Появилось огромное количество фирм-однодневок, обещающих решить любые вопросы с «прощением банковских кредитов». За консультации мошенники требовали денег – разумеется, вперед.

– И, естественно, ничего не делали?

– Именно так!

– Спасибо вам огромное. Вы не против, если мы пригласим вас снова на продолжение нашей передачи? Увы, время подходит к концу.

– Конечно. Буду очень рад, если это кому-то принесет пользу.

Сказки о безопасности: Карантинный обман. Часть 2

Прошла неделя. И снова Потапычу позвонили из телестудии.

– Доброе утро! Ваша передача имела огромный успех. Вы сможете нам помочь? Принять участие в вечерней телепередаче? Мы вас ждем сегодня вечером.

– Договорились.

Настал вечер.

– Добрый вечер. Снова мы с вами будем говорить о мошеннических атаках в эпоху карантина.

– Добрый вечер! Итак, следующая наша история.

Неудавшееся путешествие

– Вы любите путешествовать?

– Конечно, а разве вы, Потапыч, не любите?

– Люблю. Наверное, путешествовать любят все. Именно на этом пытаются активно «сыграть» и мошенники. Ведь у многих наших граждан отпуска не удались. Закрытие границ и массовые отмены рейсов создали целые «центры возврата» денежных средств авиалиний и отелей.

– Это как? Преступники предлагают возвратить деньги?

– Да. Преступники воспользовались тем, что авиакомпании не справлялись с возвратом денежных средств за отмененные рейсы и предлагали своим клиентам ваучеры на сопоставимую сумму. Мошенники связывались с клиентами, которые планировали свои перелеты в этом году, представлялись сотрудниками перевозчика и предлагали получить ваучер у них. Если клиент просил все же вернуть ему деньги, злоумышленники обещали «урегулировать вопрос» за определенное вознаграждение.

– Понятно. Они брали деньги и ничего не возвращали?

– Конечно, они ведь и не могли ничего вернуть.

Двойной обман

– Представьте, что вы уже пострадали от интернет-мошенников. Естественно, вы бы хотели получить компенсацию. Вот на этом и сыграли мошенники.

– А что, разве можно получить компенсацию?

– Конечно нет. Разумеется, никакой компенсации пострадавшие не получали, зато снова предоставляли мошенникам данные банковских карт и лишались очередной суммы денег.

Злоумышленники действуют под видом несуществующих организаций – Международной службы «Единый центр возвратов», «Национального Лотерейного Содружества», «Центра финансовой защиты» и др. Всего обнаружено более 170 доменных имен, зарегистрированных на одно и то же лицо.

Фишинг под новым соусом

– В период пандемии самой большой популярностью у мошенников пользуются поддельные сайты, предлагающие купить средства

– И что же делать?

– Учитывать, что мошеннические ресурсы очень похожи на оригинальные, поэтому при вводе данных карты в Интернете следует внимательно проверять ссылку в адресной строке браузера, стараться использовать проверенные интернет-магазины и не устанавливать приложения не из магазинов производителей.

Старые добрые «сотрудники» службы безопасности банка

– У вас было такое, чтобы вам звонили из службы безопасности вашего банка?

– О да! И даже просили установить какое-то ПО.

– Запомните! Банки никогда не просят устанавливать стороннее ПО, переводить деньги на другие счета или совершать тестовые платежи, а для блокировки выявленных банком подозрительных транзакций банку требуется голосовое подтверждение клиента.

Часто «а-ля сотрудники банка» используют новейшие технологии. Например, якобы для отмены мошеннической операции просят назвать СМС-код через «автоматизированную систему» или голосового помощника. Как показывает практика, доверия к таким ноу-хау у клиентов больше.

Кроме того учтите, что необходимо внимательно читать СМС и push-уведомления, которые приходят с кодами для подтверждения платежей. Коды для подтверждения платежа никому не сообщать, они предназначены только для самостоятельного ввода держателями карт.

– Ой, вы рассказали нам столько интересного. Можно попросить вас иногда приходить к нам и помогать людям справляться с такими историями?

– Конечно. Я буду только рад, если мои рассказы помогут кому-то из ваших зрителей!

Сказки о безопасности: Устаревшее ПО

В этом году лето наступило внезапно. Еще пару дней назад на улице шел дождь и было всего +6. А сегодня солнце и несмотря на раннее утро уже +25, а днем обещают +32. Нет, такая быстрая весна никак не входила в планы Иоганна. Хорошо хоть с утра можно пройтись по парку. Тем более сегодня предстоит важная и пока непонятная встреча с начальником службы безопасности Национального банка. Непонятно, что он хочет, так как на просьбу пояснить что-либо он ответил, что приедет сам. Странно!

– Доброе утро, Иоганн! Вам холодный кофе с молоком?

– И со льдом, пожалуйста!

– Конечно. Минутку. Да. Звонили из Национального банка, интересовались, когда вам будет удобно их принять. Я назначила встречу через час.

– Спасибо! Софи, пока вы будете готовить кофе, сможете принести апельсиновый сок со льдом? Сразу кувшин. И найдите мне Риту и Марка. Чувствую, мне потребуется их помощь.

– Несу. Потом приглашу их.

– Спасибо!

Прошел час.

– Добрый день, Иоганн! У нас проблема.

– В Национальном банке?

– Да. И я не знаю, что делать. У нас главная программа до сих пор работает на мейнфрейме. Она написана на языке CBL.

– А его еще используют? Когда я учился в университете, нам говорили, что это великолепный язык для экономических расчетов, но он уже тогда считался устаревшим.

– Все верно. Но наше руководство считало, что не нужно менять то, что великолепно работает, тем более что это требовало немалых финансовых вложений.

– И что случилось?

– Да случилось то, что были обнаружены несколько уязвимостей и теперь это нужно исправлять, а последний разработчик ушел на пенсию десять лет назад и уехал неизвестно куда. На этом языке никто не пишет, более того, уже нет и тех, кто когда-то его учил, а тем более преподавал.

– И что вы предлагаете?

– Придется обучить группу программистов, найти последнего живого разработчика и послать к нему эту группу, чтобы они написали заплатки, а потом переписывать все на новой платформе.

– Вы представляете, сколько это будет стоить?

– А вы представляете, что мы не может прекратить использовать это ПО до тех пор, пока не подготовим новое? А используем мы его каждый день!

– Да-а-а, задали вы задачу. Но, увы, выхода действительно нет. Придется делать именно так.

– Марк, Рита, вы поняли задачу? Именно вам придется отбирать программистов. Задача срочная, сложная и совершенно секретная. Приступайте к выполнению.

На создание патчей ушло полгода. А новое ПО появилось только через год.

А вы готовы к тому, что ПО может просто устаревать? Вы следите за тем, какое ПО вы используете

Сказки о безопасности: Карантинный обман. Часть 3

С того времени, как Потапыч последний раз выступал на телевидении, прошло уже три недели. Он уже и забывать начал об этом, но вдруг душным летним вечером раздался телефонный звонок.

– Добрый вечер! Потапыч, если вы не против, мы хотели бы продолжить цикл телепередач с вашим участием. Нашим зрителям очень понравилось, мы получили массу отзывов. Хотят продолжения.

– Да отчего ж я буду против, пусть учатся, может умнее станут.

– Давайте договоримся на послезавтра вечером. Вы сможете приехать?

– Смогу.

– Тогда мы пришлем за вами машину.

– Добрый вечер! Сегодня мы снова поговорим о том, какие неприятности могут угрожать вам в период карантина. С вами снова наш гость – Потапыч.

Бесплатный зловред всем желающим

– Пандемия коронавируса нанесла серьезный удар по мировой экономике. Из-за ограничительных мер многие компании вынуждены были приостановить работу, а люди – отправиться отдыхать за свой счет. Чтобы как-то сгладить последствия эпидемии, правительства по всему миру принимают меры по поддержке бизнеса и граждан: вводят налоговые послабления, выплачивают денежные компенсации и т. д.

Впрочем, если на почту пришло письмо о том, что вам положена кругленькая сумма от государства, не спешите радоваться. Помимо властей, «компенсации» вовсю обещают мошенники.

– А что, и так бывает?

– Безусловно бывает. Ведь в письмах, рассылаемых злоумышленниками, вредоносная программа может находиться во вложении или скачиваться при переходе по ссылке из письма. Естественно, чтобы получить «финансовую поддержку», нужно открыть файл или ссылку.

Например, не так давно авторы письма, рассчитанного на доверчивых пользователей, утверждали, что в связи с пандемией правительство освободило граждан от необходимости платить за электроэнергию. Правда, просто взять и перестать платить нельзя – сначала надо зарегистрироваться на сайте по ссылке, указанной в сообщении. И хотя ссылка ведет якобы на правительственный сайт, у наблюдательного пользователя это вызовет определенные сомнения. Если же жертва все-таки последует указаниям мошенников, на компьютер будет установлен троян.

В другом письме злоумышленники обещают платить компенсацию за период карантина – для этого достаточно заполнить приложенную форму. «Форма» на поверку оказывается бэкдором, который позволяет преступникам удаленно управлять устройством.

– Погодите, так что же делать? Ведь мы не можем просто не доверять никому?

– Увы, нужно быть очень внимательными. Сегодня чтобы не перепутать очередное мошенничество с настоящими мерами поддержки, следует вести себя крайне осмотрительно.

Я бы рекомендовал оформлять социальные выплаты только через официальные ресурсы. Не переходите по ссылкам в письмах и не открывайте вложения – лучше вбейте в браузере адрес сайта нужного ведомства и там проверьте, положена ли вам компенсация. Обращайте внимание на адрес отправителя: если он похож на абракадабру или зарегистрирован на общедоступном сервисе электронной почты, то вряд ли это адрес представителя государственной организации. Важно, как написано письмо и как оформлен сайт. Официальные лица обычно не рассылают сообщения с кучей ошибок и опечаток или чередой восклицательных знаков. Если вам показывают длинную очередь из желающих получить компенсацию или кричат о сжатых сроках – тоже стоит насторожиться. Требование оплатить вперед какую-нибудь комиссию, сбор за заполнение документов или ведение счета – верный признак мошенничества. Настоящие государственные организации и банки этого не требуют. Если комиссия действительно есть, реальная организация просто удержит ее из положенной вам суммы.

– Спасибо! Я надеюсь, что ваши советы помогут нашим зрителям.