Сказки о безопасности: Найти человека

– Иоганн, нам нужна ваша помощь. Увы, мы не можем пустить наружное наблюдение за курьером, хотя и знаем его в лицо. Сможете помочь?

– Что вы знаете о курьере?

– Он пользуется фитнес-трекером. Никогда его не снимает с руки.

– Где состоится встреча?

– В большом торговом центре. Ориентировочно на шестом этаже, в кинотеатре. Но проблема в том, что там нет видеокамер.

– Мы сделаем это.

– Но как?

– Вначале наши люди отследят МАС-адрес его фитнес-браслета. Мы сможем перехватить излучение с расстояния 12 м. Если же подходить к клиенту на такое расстояние нельзя, мы сможем перехватить данные с расстояния до 1,5 км, но при условии прямой видимости с помощью направленной антенны, так называемой Bluetooth-винтовки.

– А когда он войдет в торговый центр? Ведь там сложно будет обеспечить прямую видимость.

– А там мы воспользуемся оборудованием самого торгового центра. Не секрет, что многие магазины отслеживают перемещения покупателей с помощью Bluetooth и Wi-Fi. Так что все хорошо.

Так и сделали. Именно таким образом полиция сумела выяснить и отследить место закладки сообщения, а затем взять второго курьера.

А вы знали, что ваши фитнес-браслеты непрерывно передают данные о вас? Нет? Ну так теперь знаете. Это было подтверждено специалистами канадской некоммерческой организации Open Effect по заказу уполномоченного по вопросам неприкосновенности частной жизни в Канаде и при участии специалистов из Торонтского университета.

Сказки о безопасности: Шпионаж

– Иоганн, срочное дело!

– Что случилось?

– Взломаны серверы службы внешней разведки. Под угрозой минимум семь операций, причем одна уже точно провалена. Погибли два агента и информатор, который снабжал их сведениями из наркокартеля. Они убиты сегодня утром.

– Но как это связано со взломом серверов?

– План дома, в котором они прятались, его точные координаты, пути подъезда – это все было среди похищенной информации.

– Как это передали?

– Пока непонятно. В виде фотографий это не всплыло вроде нигде. Может ты подскажешь?

– Может и подскажу. Позовите Майкла.

– Майкл, ты уже в курсе проблемы?

– Да, шеф. Наиболее простой способ – передача данных через бета-версии игр на серверах разработчиков в DarkNet. Например, рисуем новый уровень игры, оговариваем заранее, как и откуда туда попасть, какой пароль набрать – и все. Перед вами план помещения, его координаты, вплоть до прорисовки мебели. Все просто. И оплата там же – за новый уровень, в криптовалюте.

– Нам нужно найти разработчика.

– Это сложно. Но давайте попробуем. Проще всего разработчиков найти прямо в чате игры.

Прошло два часа.

– Ну что, нашли?

– Да. Это Малыш Энди. Он сейчас жутко на меня обижается, но продолжает говорить. Я просто потихонечку троллю его, играю на повышенном самолюбии.

– Мы можем его отследить?

– Конечно. Он сейчас в кафе «У реки».

– Поехали

Через некоторое время.

– Ты Малыш Энди?

– Я.

– Как ты нарисовал секретный уровень?

– Я не рисовал. Наверное, это мой напарник. Он сейчас скорее всего в кафе «Камыш». Мы там часто работали вместе. Я помогу его опознать.

– Как его зовут?

– Джонни Велш.

– Так, ребята, одна группа к Велшу домой, вторая в кафе.

Прошло полчаса.

– В доме его нет, но мы забрали всю электронику. Вот странный жесткий диск.

– Рита, посмотри его.

– Шеф, тут какие-то странные шифрованные файлы. Если с шифрованием диска мне удалось разобраться, то тут придется попотеть.

– Что там, покажи! Так, сюда не лезь. Это и есть похищенная информация.

– Ребята, что там с Велшем?

– Погоди Иоганн, это совсем не Велш. Это Сидни Линч. Он числится у нас в базе. Он судим за наркотики, хакерство и продажу оружия. Он опасен. Передай ребятам, чтобы были аккуратнее.

– Группа, он может быть вооружен.

– Спасибо, шеф, но мы уже взяли его. Везем к нам.

– Спасибо! Хорошо день заканчивается.

Думаю, что сегодня такой способ передачи похищенных данных может показаться фантастикой. Но это сегодня, а что будет завтра???

Сказки о безопасности: Блокированный округ

– Иоганн, срочное дело!

Звонок, прозвучавший среди ночи, никогда не предвещает ничего хорошего. Но если звонят из имперской канцелярии, то значит дело не просто срочное – опасность может угрожать всем гражданам империи.

– Высылайте машины за мной, Майклом, Куртом и Ритой. Поясните по дороге.

– Сэр, вам придется вылетать на остров М. Там проблемы на уровне всего острова.

– Погодите, но это же целый округ.

– Да, почти губерния. Машины вышли.

– Итак ребята, дело серьезное. Более того, мы не знаем точно, что произошло.

Прошло два часа.

– Здравствуйте, господин префект. Что случилось?

– С утра у нас блокированы все компьютеры муниципалитетов и управления округом. Не работают светофоры, отключено электричество, не подается вода, не работает канализация. Практически блокирована служба спасения.

– А что произошло?

– Вирус-шифровальщик. Кто-то из служащих, вероятно, открыл письмо от злоумышленника и вот результат.

– Хорошо, что с резервными копиями?

– Проблема в том, что часть информации копировалась в облако и также была зашифрована, часть серверов нам удалось восстановить, а вот рабочие станции придется переустанавливать заново. Вы сможете нам помочь?

– Ну разве что проверить вас на уязвимости и установить соответствующие патчи. А восстанавливать вам придется все самим. У нас на это нет ни сил, ни времени.

– А до тех пор?

– А до тех пор работать как можете и подумать о том, что нужно делать резервные копии регулярно, а не от случая к случаю. И не забудьте провести обучение пользователей.

Прошла неделя.

– Ну что господин префект, мы проверили вашу сеть на уязвимости и установили патчи. А теперь нам пора.

Увы, эффективная защита от шифровальщиков заключается прежде всего в грамотном построении резервного копирования, устранении всевозможных уязвимостей и регулярном обновлении антивирусного ПО. Даст ли это 100% гарантию? Нет, безусловно. Но это поможет снизить вероятность заражения. Подумайте об этом.

Сказки о безопасности: Камера в квартире

– Доброе утро! Мне нужен дежурный! Я хочу оставить заявление. Мне прислали мои фотографии в не совсем одетом виде. У меня в квартире стоит камера видеонаблюдения, но эти фото я не делала.

Перед дежурным по городскому управлению криминальной полиции стояла молодая симпатичная женщина. У нее был заплаканный вид.

– Можно подробнее? Что случилось, мисс?

– Вчера мне пришло письмо с требованием выкупа. Иначе злоумышленник грозится опубликовать эти фото.

– Понятно. Вы привезли ваш компьютер с собой?

– Нет. Письмо пришло на мой телефон. Он у меня с собой.

– Хорошо. Сможете его оставить нам?

– Да, безусловно.

Через час в департаменте интеллектуальных преступлений раздался звонок.

– Иоганн? Это Краузе, руководитель столичной полиции. Нам нужна ваша помощь в связи с делом о взломе камеры видеонаблюдения.

– Понимаю. На днях в Интернет уже появились сообщения о взломах IP-камер с последующим распространением видеоматериалов с них за деньги. Вообще-то такими новостями уже сложно кого-то удивить, но в данном случае взломана домашняя камера. И девочке просто нужно помочь.

– Карл, разберешься?

– Хорошо, шеф!

Прошел день.

– Иоганн, установленная в квартире камера имела доступ в Интернет. Она была предназначена для слежения за помещением в то время, когда девушка уходила на работу. Для доступа к камере использовался веб-интерфейс. Проблема в том, что пароль, установленный разработчиками по умолчанию, был достаточно простым, а изменить его никому не пришло в голову.

– Вы отследили взломщика?

– Да. Он достаточно слабенький и мы отследили его адрес. Группа уже выехала, а девушке стоит сказать, что пароли по умолчанию нужно менять сразу же.

Прошло еще два часа.

– Курт, ты не ошибся? Вот этот ребенок и есть наш взломщик?

– Да, шеф! Увы, ему всего 13 лет, и мы не можем его судить. Придется выпускать.

– Но как?

– А вот так. Мальчишка начитался информации, начал искать скрипты и попытался их использовать. Вот и все.

– Ну что ж. Посоветуйте его родителям занять его чем-то полезным. А то через год он вполне может загреметь в тюрьму для несовершеннолетних.

А вы всегда меняете пароли по умолчанию? Или предпочитаете надеяться, что вас не станут ломать? Я бы так не надеялся.

Сказки о безопасности: Скорая помощь

– Иоганн, к вам представители департамента здравоохранения.

– Проведите их, пожалуйста, в конференц-зал.

– Доброе утро, господа. Что случилось?

– У нас проблема, причем мы не понимаем с какой стороны приступать.

– А можно подробнее?

– На прошлой неделе в столице мужчина вызвал скорую помощь для своей бабушки. Ей уже 92 года и у нее заболевание сердца. Когда скорая приехала, у дома уже стоял представитель похоронного бюро. Он приехал туда первым и пришел на квартиру к этой женщине. Представьте себе реакцию внука, вызывавшего скорую!!!

– Да… Такое врагу не пожелаешь!

– Проблема в том, что адрес старушки передали из телефонного центра. Передали по радио. Звонить оттуда не могли никому. Телефон врача мы проверили. С него никто не звонил, но проверьте еще и вы. Хорошо? А то мы не знаем, что и делать.

– Хорошо. Это единственный такой случай?

– Увы, нет. Это уже второй случай. Перед этим такое было неделю назад.

– Бригада на скорой была та же?

– Нет! И район города был другим.

– Хорошо, мы начинаем работать над этим делом. Через неделю надеемся вас уведомить о результатах. Телефон врача вы привезли?

– Да.

Прошло минут двадцать.

– Курт, Рита. У нас проблема. Поручаю ее вам.

– Хорошо.

Прошел час.

– Иоганн, а ведь врач не соврал. Его телефон чист. Более того, мы проверили мобильные телефоны операторов центра, дежуривших в тот день. Они также никому не звонили. Причем в дни, когда случились происшествия, дежурили разные бригады.

– Очень интересно! А как передаются заявки?

– По радио. Причем, увы, по обычному открытому каналу.

– То есть получается, что слушать его может кто угодно?

– Увы, да! Шифрование не применяется.

– Спасибо! Вы хорошо поработали.

Настало утро.

С утра Иоганн поехал в департамент здравоохранения.

– Доброе утро, господа!

– Доброе утро! Чем вы нас порадуете?

– Мы разобрались в проблеме. Я буду докладывать об этом на встрече у императора. Боюсь вам предстоят большие перемены и полная смена средств связи. Увы. Это займет несколько месяцев, а то и год.

Увы, прослушивать радио Скорой помощи, как и полицейское радио, совсем не сложно. А вот мысль о шифровании радиообмена пока никому в голову не пришла. Интересно, а почему?

Сказки о безопасности: Телефонный счет

Наконец-то выглянуло солнышко. Нет, понятно, что зима. Но кажется она наконец-то заканчивается. Птицы с утра начинают галдеж. Дятел стучит в парке, да и не один.

Иоганн очень любил этот период, когда сквозь толстые зимние тучи начинает пробиваться солнце. Кажется, даже на душе становится светлее. Он медленно шел через парк, наслаждаясь робким пока еще приходом весны. И в этот момент зазвонил мобильный телефон.

– Доброе утро, Иоганн! Вы уже на работе?

– Нет еще. А что случилось?

– Да это личное.

– Тем не менее. Через полчаса я буду на работе, приезжайте!

Прошло полчаса.

– Иоганн, к вам гости. Руководитель имперского архива.

– Доброе утро, Иоганн!

– Доброе утро, господин Штраус. Чем обязан?

– Да есть проблема. С мобильника моего сына вдруг пропали деньги. Причем непонятно что случилось. Он молчит.

– А можете нам привезти его мобильный телефон и его самого пригласить? Естественно, в первую очередь нам нужен его телефон.

– Я привез его.

– Ну что ж, оставляйте, наши спецы посмотрят его, как только будет свободное время.