Текст книги "Сказки о безопасности. Том 5"

Сказки о безопасности: Радиохулиганство

С утра казалось, что это обычный день. Утренний туман сменился погожим осенним солнечным днем. В этот день не было никаких особых дел. Как вдруг в кабинете раздался звонок из канцелярии императора.

– Иоганн, у нас чрезвычайное происшествие, требующее вашего присутствия.

– Выезжаем. Надеюсь, хоть трупов нет?

– Нет, но могли бы быть. И много! Срочно выезжайте!

Через пять минут Иоганн и Макс уже сидели в машине. Взревев сиреной, машина буквально вылетела со двора и понеслась в сторону императорской канцелярии. На въезде Макс машинально отметил, что у порога стоят автомобили руководителя военной разведки и агентства безопасности.

– Шеф, сегодня, по-моему, будет хлопотно!

– А ты думаешь, что нас с такой скоростью позвали на кофе с миндальными пирожными от мадам Блоу? Думаю, нам сегодня, впрочем, и завтра тоже, будет не до кофе и уж точно не до пирожных.

– Надеюсь, хоть домой-то мы сегодня попадем?

– Не знаю. Не уверен.

После такого «веселого» замечания Макс поник головой.

А еще через 5 минут они уже находились в зале заседаний.

– Итак, господа, у нас ЧП. Причем такое, которого еще не было. Причем даже не одно, а два! Впрочем, давайте по порядку.

– Вчера, в районе аэропорта неизвестный притворился пилотом легкомоторного самолета, терпящего крушение. Он сообщил диспетчерам по радио, что у него отказал двигатель, и попросил о помощи.

– Правильно ли я понимаю, что канал связи диспетчера и самолетов – открытый? Он не шифруется?

– Увы, да! В ассоциации безопасности воздушного движения никогда не задумывались о необходимости шифрования. Теперь мы понимаем, что зря! Однако сегодня произошел случай, который явно указывает на необходимость шифрования канала. Радиохулиган вышел на связь с экипажем самолета компании Air Imperia, совершавшим посадку в столичном аэропорту и выдал себя за диспетчера. Следуя его указаниям, пилот поднял самолет на указанную высоту и стал кружить над северо-западной частью города. Согласно журналам летных происшествий, это уже не первый и даже не второй случай. Нужно принимать меры. Что вы предложите?

– На самом деле, – сказал Иоганн, – боюсь, что это выходит за рамки компетенции специальных служб империи. Дело нужно выносить на рассмотрение международной ассоциации безопасности полетов. Необходимо создать международный центр сертификатов при этой ассоциации и выделять каждому диспетчеру и каждому летчику свой ключ шифрования для ведения переговоров или хотя бы выделять его каждому центру управления воздушным движением и каждому экипажу, который летит под управлением соответствующего центра. А вообще, это дело, боюсь может затянуться на годы.

– Это хорошо, но в будущем, а сейчас что делать?

– Вывести на улицы машины с радиопеленгаторами. Благо такой техники у наших служб достаточно и искать таких «шутников». Жаль, в империи запрещена смертная казнь. Но думаю, император прислушается к мнению своих граждан.

Увы, сегодня подобные преступления – это реальность. В аэропортах Мельбурна на сегодня зарегистрированы более пятнадцати подобных происшествий.

Сказки о безопасности: Посольство

Утро, как обычно, началось с приготовления кофе. Иоганн всегда считал, что это сугубо мужское дело. Да и будить любимую жену просто ради того, чтобы она сонной сварила кофе для мужа, кажется, это перебор.

Выпив чашку кофе, Иоганн быстро собрался и спустился вниз, где его уже ждала машина. Сегодня хлопотный день.

Вчера веером ему сообщили что его ждут в министерстве иностранных дел. На вопрос, о чем там будут говорить, сказали, что ответят, когда приедет.

– Здравствуйте, Иоганн! Министр ждет вас, прошу!

– Иоганн, добрый день! Я хотел бы познакомить вас с послом республики К. Как вы знаете, это одно из наиболее дружественных к нам государств. У них возникли проблемы, и они попросили нашей помощи. Вернее, вашей помощи. Вам слово, господин посол.

– Добрый день! В нашей республике сложилась катастрофическая ситуация, связанная с пропажей детей. Увы, по неясным для нас причинам, число пропавших детей резко растет, и мы пока ничего не можем сделать. Несмотря на все усилия правоохранительных органов. Насколько мне известно, в вашей стране выпускаются GPS-трекеры в виде умных часов именно для детей? А может вы посоветуете что-то другое?

– Все верно, господин посол, выпускаются. Да вот проблема, такие GPS-трекеры позволяют определить местоположение ребенка весьма приблизительно. В круге радиусом 2 километра, что составляет более 12 квадратных километров. На наш взгляд – это не просто неудобно, это недопустимо. Поэтому мы отказались от подобных устройств.

– А что вы предлагаете?

– Откровенно говорить со своими детьми и использовать данные геолокации их смартфонов. Более того, в нашей стране написано программное обеспечение для отслеживания детей. Естественно, сами дети при этом не будут знать о слежке.

– Но ведь узнав, они не будут доверять родителям.

– Безусловно, именно поэтому я и говорю, что нужно с ними разговаривать!

Сегодня безопасность ваших детей это, на мой взгляд, самое главное. Ведь их так легко обмануть. А потом использовать для шантажа. И запомните, никакие технические ухищрения не помогут вам, если ваши дети вам не доверяют!

Сказки о безопасности: Голосовая связь

– Доброе утро, шеф! Как вы себя чувствуете?

– Макс, ты не заболел? Мы столько лет работаем вместе, но ты никогда не спрашивал о моем здоровье. Что случилось?

– Да вчера вечером мне позвонили с телефона, номер которого я не могу определить и вашим голосом сказали, что вы попали в аварию и вас везут в больницу святой Бригитты. И в связи с этим я должен передать папки с делом №16 в Департамент контрразведки. Курьер прибудет к 8—00, в связи с чем мне нужно приготовить все заранее.

– Ты так и сделал?

– Нет. Я приехал сегодня пораньше, однако приказал нашей группе силовой поддержки ждать меня на работе и как только приедет курьер, задержать его, причем сделать это максимально тихо. Курьер уже сидит в кабинете под охраной спецназа.

– А что тебя насторожило?

– Вы никогда по телефону не называли меня по фамилии, а тут вдруг, господин Краус. Это было первое. А второе – вы заранее меня просили никогда никому не говорить о деле №16, а тут вдруг просите его передать! Но странно другое. Я готов поклясться, что это был ваш голос. Ну вы ж знаете мою паранойю. Я всегда записываю служебные разговоры. В том числе и наши с вами. Я отдал запись вместе со смартфоном в нашу лабораторию. Жду.

Прошел час.

– Да. Вот эта запись. Она искусно подделана. На слух и не различить. Такое впечатление что собиралась по звукам. Мы поискали кто у нас умеет так делать и нашли что компания А выводит на рынок цифровой редактор, который умеет произносить фразы голосом чужого человека. Одной из ключевых функций его является редактирование голоса таким образом, что пользователь сможет вставлять в аудиопоток слова, которые на самом деле не были сказаны источником. Причём эта процедура не требует никаких знаний. Достаточно ввести текст в текстовое поле, и программа автоматически сгенерирует аудио голосом оригинала.

– Н-да… Теперь нам потребуется еще и подписывать аудио? Боже, куда мы идем!!!

Adobe VoCo достаточно 20 минут слушать любого человека (а если больше, то и вовсе отлично), после чего он способен произнести данным голосом все, что угодно. Другими словами, VoCo разбивает речь на отдельные фонемы, из которых затем способен составить что угодно. По заявлению Adobe, компания хочет принести революцию в мир голосовой обработки.

Думаю, что скорее всего этим ПО захотят воспользоваться не только в медийном производстве… Увы!

Сказки о безопасности: Гроза автомобилистов

Раз в квартал император устраивал большое совещание для представителей специальных служб, руководителей промышленности и основных министров. На таком совещании, как правило, рассматривались наиболее общие вопросы и определялись те или иные задачи, которые были слишком обширными и касались сразу нескольких ведомств. Так было и сегодня. Речь пошла об управлении транспортом в империи. Слишком много денег и усилий уходило на определение нагрузки грузового транспорта на дороги, определение загруженности той или иной трассы или даже улицы, разгрузку пробок и т. д.

Задача была слишком общей, чтобы доверить ее решение одному ведомству. Вот и сегодня речь зашла о том, что делать дальше.

Неожиданно для многих слово попросил руководитель департамента интеллектуальных преступлений.

– Господа, предлагаю подумать над установкой «черных ящиков» в выпускаемые автомобили. Для начала в грузовые. Потом во все. Это позволит решить нам многие из озвученных проблем.

– Но, Иоганн, ведь вы же не специалист в автомобильном движении.

– Да, но я специалист в ИТ. И специалист в информационной безопасности. Именно поэтому я и заговорил о «черных ящиках». Фактически эти устройства смогут не только записывать основные параметры движения, но и передавать информацию о состоянии автомобиля, манере езды водителя, местоположении автомобиля. Это, в свою очередь, существенно облегчит жизнь как страховым компаниям и полиции, так и дорожникам. Ведь будет заранее известна нагрузка на каждую ось автомобиля, что позволит контролировать максимальный перевозимый груз и нагрузку на дороги. Кроме того, автоматически можно распознать место аварии, тяжесть ДТП по показаниям датчиков систем безопасности, положение автомобиля, скорость, количество пассажиров. Все это существенно ускорит работу аварийных служб.

– А как вы думаете, ведь если вся эта информация будет контролироваться, полиция получит дополнительную информацию о водителях?

– Безусловно. Но почему только полиция? Если вы склонны к аварийному вождению, эта информация станет доступна страховым компаниям, и вы либо будете платить больше, либо начнете водить аккуратнее. Впрочем, то же касается и грузоперевозчиков. Либо работать по правилам, либо не работать вообще. Да. Это сложно и непривычно, но зато позволит вас дисциплинировать.

– Но как же наша тайна личной жизни? Ведь по маршрутам движения моего авто жена, например, сможет узнать где я был, если я сказал, что задержусь на работе.

– Надеюсь, что к данной информации будет иметь доступ ограниченное число лиц. В противном случае вам просто придется брать такси. А если серьезно – такая постановка вопроса позволит решить массу проблем. Но до внедрения всего этого нам с вами еще работать и работать. Боюсь эта работа не менее чем лет на 10.

А как вы считаете, внедрение «черных ящиков» это зло или благо? Тем более что в Европе оно начато в 2015 году и уверен очень скоро начнется и в России.

Сказки о безопасности: Шифрование устройств

Сегодня утром Иоганн особенно тщательно подбирал костюм, рубашку и галстук, ведь предстоит выступать на императорском совете безопасности, а это значит, что придирчиво будут не только слушать, но и смотреть.

Наконец-то собравшись, он еще раз придирчиво осмотрел себя в зеркало и вышел к машине.

Совещание императорского совета безопасности началось вовремя. Первым вопросом стоял вопрос о влиянии технологий шифрования мобильных устройств на уровень раскрываемости преступлений. Слово было предоставлено Иоганну.

– Господа, я не собираюсь говорить долго. Просто приведу несколько цифр. За прошлый год мы получили просьбы от полиции на доступ к данным порядка 10 000 мобильных устройств. Из них паролями, ПИН-кодами доступ был скрыт только к 2450, что составило 24.5%, то есть могу сказать, что преступники, как и большинство пользователей империи не сильно заморачивается безопасностью своих устройств. Большинству сегодня гораздо важнее удобство чем безопасность. Увы, это всеобщая тенденция. Не могу сказать, что нас это не устраивает. Из этих 2450 устройств мы не смогли по тем или иным причинам получить доступ только к 850. Таким образом не сложно понять, что мы не смогли получить доступ к данным всего 8.5% всех устройств. Вывод, который я хотел бы сделать – бедой для нас будет не то, что шифрование как технология будет применять и далее, как то, что пользователи начнут использовать эту технологию в сочетании с устойчивыми паролями. Но до этого еще очень нескоро. Таким образом, пусть применяют!

– Иоганн, мне кажется вы забыли или сознательно не сказали о том, что наши службы успешно сотрудничают с основными производителями операционных систем для смартфонов.

– Да. Я сознательно не упомянул этого, потому как это строго секретная информация. Действительно, в обоих фирмах А и G сегодня существуют специальные департаменты по взаимодействию с правоохранительными органами. И мы регулярно с ними сотрудничаем. Но это тема отдельного разговора. Таким образом, господа, я еще раз хочу сказать – да пусть шифруют. Кому-то это поможет чувствовать себя в безопасности, а кому-то уберечь себя от преступников. От государства они себя в любом случае не уберегут!

Вы думаете, что такой разговор мог состояться только в сказке? Вы ошибаетесь. Уже сегодня понятно, что большинство пользователей не затрудняет себя устойчивыми ПИН-кодами и паролями, а то и вовсе их не использует, а в Google и Apple существуют целые подразделения для связи с правоохранительными органами. Так что мы сегодня уже живем в подобной сказке.

Сказки о безопасности: Сайт знакомств

Все вокруг знали, что если есть серьезные вопросы, связанные с компьютерами – то это к Потапычу. Он уже привык и более того, начал брать деньги за консультации, считая, что знания нужно оплачивать.

Так произошло и в этот раз.

Уважаемая Сова, которую все называли не иначе как Тетушка Сова, издавна промышляла сватовством. Надумала она открыть свое брачное агентство. Но, понимая, что без своего интернет-сайта, она будет ограничена своим небольшим городком, Сова пришла за советом к Потапычу.

– Потапыч, дорогой, посоветуй, как быть? Ко мне ведь будут обращаться различные люди. Как мне сберечь их данные? Как сделать так, чтобы Волк не мог представиться Зайцем? То есть использовать его имя и пароль?

– Ой, сложно это. Особенно если учесть, что сами пользователи будут использовать простейшие пароли. Вот смотри, огромный сайт, который посвящен был исключительно сексу, вроде как серьезный, а взломали только потому что пользователи использовали простые пароли. А ведь они знали, что произойдет если его взломают…

– А что ж делать?

– Не знаю. Если мы ужесточим требования к паролям, у нас придет меньше пользователей. Если мы будем требовать двухэтапную аутентификацию, их, снова-таки, станет меньше, а значит и прибыль твоя меньше. А смысл? Что нам важнее – денег побыстрее сорвать или безопасность их соблюсти? Думай, Сова. Надумаешь – скажи. Тут уж прости, легкого решения нет.

– Да что? Мне важнее деньги, а о безопасности своей да пусть сами думают.

Такой или приблизительно такой разговор может состояться в любой организации и в любое время. На днях был взломан один из крупнейших сайтов знакомств AdultFriendFinder. Были расшифрованы 99 процентов паролей AdultFriendFinder. В сеть попало более 400 миллионов паролей…

Сказки о безопасности: Новый клип

– Потапыч! Потапыч! Приходи!!! Тут такое!!! – рыдала в трубку Хрюша.

– Потапыч, милый, скорее!!! Тут…

Дальнейшее прослушивание телефона донесло только всхлипы и рыдания.

– Да что там такое? Ну компьютер. Ну сдох. Рыдать-то чего??? Подумаешь, железяка!

Пока Потапыч добрался до Хрюши, она уже немного успокоилась и только периодически всхлипывала в углу.

– Итак, Хрюшенька, по порядку. Да не реви ты, рассказывай! Че реветь-то, все уже в прошлом! Уже не работает, раньше думать надо было!

– Да не мой это компьютер! Брата! А он только вчера весь вечер с игрушкой сидел, половину прошел. Если игрушка работать не будет, он меня со свету сживет! Что делать?

– А что ты сделала?

– Да я просто хотела новости почитать. Моя любимая звездная пара развестись собралась, а я дура читать про это полезла.

– И что ты сделала?

– Я в поиске набрала их имена и слово развод. А потом взяла и открыла несколько страниц. Читала-а-а-а!!!

– А потом что?

– А потом надпись на экране, мол, ваш компьютер зашифрован!!!

– А у брата был антивирус?

– Он его выключает! Говорит, что играть мешает… Что делать, Потапыч???

– Что делать, что делать! Сухари сушить! Игруны несчастные. Сейчас попробую через сайт вам помощь найти. Иногда можно расшифровать, но редко…

– Так что мне, деньги искать? Чтобы расшифровать?

– Да ни в коем случае. В 20% ключи либо не присылают, либо присылают, но не те. Ты пока на кухню сходи, самовар поставь. И чайку мне, липового, с медком сообрази. А я думать буду.

Хрюше повезло. Ключ для расшифровывания нашли. Ей очень повезло.

Увы, все чаще преступники используют обычное любопытство пользователей. Светские хроники и другие истории из жизни знаменитостей стали серьезной угрозой для безопасности компьютеров и мобильных устройств.

Кибер-преступники хорошо осведомлены об интересе людей к жизни звезд, а потому они используют специальные приемы, чтобы пользователи «клюнули на приманку» и установили вредоносные программы на свои компьютеры в тот момент, когда они пытаются получить доступ к информации о жизни знаменитостей.

Сказки о безопасности: Игрушка

В одной из компаний столицы империи случился переполох. Журналисты получили данные о переговорах главы компании по выпуску новой детской игрушки. Но как? Здание компании ежемесячно проверялось на отсутствие всевозможных жучков, а кабинеты руководства и тем более комнаты переговоров проверялись еженедельно.

Утечки из переговорной комнаты просто не могло быть! Тем более переговорные изначально проектировались с целью предотвращения подслушивания.

– Иоганн, нас просят расследовать это происшествие.

– Хорошо, господин директор! Наша задача найти возможный канал утечки. Мы постараемся сделать это как можно быстрее.

Через полчаса.

– Макс, Рита! Поставьте задачу вашим подчиненным. Нам нужно понять каким образом данные о переговорах главы компании N стали известны журналистам. Предмет переговоров – новая детская игрушка-робот.

– Понятно.

– Ну а раз понятно, то за работу. Рита, поищи в социальных сетях, а Макс проедется на объект, поговорит там с руководством службы безопасности.

Прошла неделя.

– Макс, ну что?

– Иоганн, на объекте все чисто. Там утечки быть просто не могло. Или мы никудышные специалисты

– Рита, а что у вас?

– Иоганн, думаю, что утечка была не из комнаты переговоров. О новой игрушке написал внук директора компании в социальной сети. Более того, он даже разместил ее фото и описал свои впечатления от игрушки. Так что не стоит городить защищенные переговорные комнаты, если ваши близкие могут просто написать об этом в социальной сети…

А вы тоже считаете, что за вами следят? Вас подслушивают? Да вы сами все о себе рассказываете! Будьте внимательны!

Сказки о безопасности: Мишка – сказочник

В доме Иоганна было заведено, что никогда никто не будет говорить о его работе. Дома он предпочитал отдыхать и был просто любящим мужем и отцом. Так и было, но однажды…

В тот вечер Иоганн приехал с работы довольно рано, что само по себе было уже удивительно. Поужинав, он решил, что этот вечер он сможет полностью посвятить семье, да не тут – то было. В дверь позвонила соседка и сказала, что у нее срочное дело к Иоганну.

– Иоганн, я знаю, что дома вы никогда не обсуждаете рабочие вопросы. Да и думаю, что это не ваш вопрос. Но я просто не знаю, куда мне обратиться. Я купила для своего малыша симпатичную игрушку. Мягкого мишку, который умеет рассказывать сказки. Более того, сказку можно выбрать голосом. Их в нем более 200.

– Удобная игрушка, Стефани.

– Безусловно удобная. До тех пор, пока не начинаешь слушать сказки. Первые несколько сказок действительно добрые и милые. Но потом вдруг оказывается, что в сказке о Золушке старшие сестры начинают себе резать пальцы и пятки, чтобы влезть в хрустальную туфельку. Красная шапочка несет бабушке не просто пирожки, а бутылку горькой спиртной настойки и так далее. Это же совсем не детские сказки… К кому обратиться? В полиции просто посмеются надо мной, а вы уважаемый в империи человек.

– Скажите, а сертификат того, что данную игрушку можно детям продавать есть в наличии?

– Есть. Более того, на нем написано 3+.

– Спасибо! Я завтра подниму этот вопрос.

На следующий день Иоганн задал этот вопрос в канцелярии императора. Игрушка была срочно отозвана из продажи. А впредь было предложено все говорящие игрушки прослушивать в полном объеме до выдачи сертификата.

Сказка? Да нет, увы, нет. Вы знаете, что именно говорят ваши игрушки? Я не уверен. Сегодня на Сахалине можно купить именно такого мишку с кровожадными сказками. Родители, будьте внимательнее!