Цифровая гигиена. Том 2

Владимир Безмалый

Рад вам представить «белую ворону» информационной безопасности – Владимира Безмалого, человека, сочетающего в себе глубочайшие знания в предметной области и умение передать эти знания простым и понятным языком. Посмеявшись над героями притч Владимира, даже самый далёкий от техники человек поймёт, что можно, а что нельзя делать в киберпространстве. У вас в руках – новый том «Цифровой гигиены». Рустем Хайретдинов – вице-президент «Инфовотч», друг и поклонник автора

Сказки о безопасности: Не гонялся бы ты, поп, за дешевизной!

Утро началось со странного звонка дежурного по управлению.

— Иоганн, у нас гости. Ждут вас.

— Кто?

— Руководитель департамента экономической безопасности.

— Срочно выезжаю. А что нужно?

— Не говорил.

— Буду через 15 минут.

В зале для заседаний Иоганна уже ждали.

— Доброе утро, господа! Не могу понять, чем вызван ваш визит?

— У нас проблема, Иоганн, причем помочь в ее решении могут только ваши специалисты.

— Кого взломали? Когда?

— Успокойтесь! Никого. Пока.

— И все же. Что произошло?

— Как вы знаете, на рынок империи поставляются смартфоны и планшеты из разных стран. Часть из них поставляет республика К. Вчера у меня произошло следующее событие. Сын попытался обновить прошивку своего смартфона, и тот просто превратился в кирпич. Смартфон официально куплен в интернет-магазине республики К. Более того, сын заявил, что это не только его проблема. Неужели в империю пошли поддельные товары?

— Привезите нам все документы и сам смартфон. Постараемся вам помочь.

Прошло две недели.

— Курт, чем порадуете со смартфоном из республики К.

— Шеф, это какое-то безобразие, а не смартфон. Он просто насквозь фальшивый. Я бы еще понял, если бы тут какая-то одна деталь отличалась, но тут же все фальшивое. Смотрите, аккумулятор. Написана емкость 3000, а в действительности 2400. Разрешение экрана — 1920×1024, а на самом деле 1280×768. И так куда ни ткни. Мало того, при попытке обновиться он просто блокируется наглухо! Однозначно — это подделка.

— Вы обращались к производителю?

— Да. Производитель заявил, что эта модель не предназначена на экспорт и должна продаваться только в республике К. Она для внутреннего рынка и официальной прошивки на нашем языке просто не существует.

— Предлагаю обратиться в департамент внутренней безопасности и заявить о контрабанде.

— Да. Кроме того, желательно бы описать это в прессе. Ведь люди обращают внимание только на цену.

— Вы правы!

Увы. Многие смартфоны и планшеты, произведенные в Китае, не соответствуют заявленной спецификации и не могут быть обновлены. Не гоняйтесь за дешевизной. Иначе может выйти боком, как попу в известной сказке А. С. Пушкина!

Сказки о безопасности: Малолетние игроки

На окраине столичного парка был найден труп мальчика лет 14. Рядом с ним валялась раскрытая коробка для перевозки дрели. Но в ней находился муляж дрели, внутри которого лежал пистолет. Судя по всему, мальчик уронил коробку, и при падении пистолет выстрелил и мальчишка погиб. Кто он? Откуда ехал? Куда? На месте преступления был обнаружен его мобильный телефон. Последняя SMS, отправленная с него, гласила «Посылка доставлена».

По номерам телефонов контактов полицейские быстро обнаружили, что мальчишку звали Джонни Картер. Он жил с родителями. Но кому предназначалась SMS? Она была отправлена на неизвестный номер, хозяина определить не удалось.

Из дома мальчишки были изъяты все электронные устройства, предназначенные для общения, и переданы в команду Иоганна.

— Иоганн, проверка ноутбука, планшета и смартфона не дала ничего.

— Погоди, Курт, я тут кое-что интересное нашла, — сказала Лиза, новый стажер отдела.

— Что?

— Джонни был ярым игроком. Он играл на сайте War. Причем два месяца назад он входил в число лучших 50 игроков. А потом вдруг съехал вниз и сейчас упорно пробивался наверх. Непонятно, что у него произошло.

— Посмотри его статистику игр.

— Ого! Судя по всему, его взломали и у него украли практически все. То есть у персонажа украли оружие, бронежилет и шлем. Фактически его выкинули с десятого уровня на первый. Но потом ему кто-то снова подарил все. И даже лучшего качества. Кто же? Ага, игрок по кличке Удав.

— Ребята, это все здорово, но какое отношение это имеет к нам?

— А посмотри их переписку в игре. Особенно вчерашнюю.

— Вот, смотри. «Возьмешь посылку по координатам… и отвезешь ее на…». Фактически это координаты места преступления.

— Ага, вот так они доставляли оружие. Но как они находили курьеров?

— Все просто. Давайте проверим первых 50 игроков. В рейтинге. И посмотрим, насколько хорошо рос их рейтинг. Не верю, что Джонни был единственным таким.

Прошло несколько часов.

— Иоганн, мы нашли еще трех кандидатов. Судя по всему — два уже отработаны, так как начали подниматься в рейтинге снова, а вот третьего взломали только вчера.

— Адрес и имя нашли?

— Да.

— Поехали.

Прошло полчаса.

— Здравствуйте! Ваш сын увлекается играми на сервере War?

— Да. Впрочем, вот он.

— Привет! Ты получил извещение о необходимости отнести посылку?

— Да. А что? Это наш командир. Он попросил помочь.

— А ты знаешь, что в ней?

— Нет, конечно, а зачем?

— Когда ты должен ее отнести?

— Сейчас. Вот посылка, а вот координаты.

— Оставайся дома. Мы ее отвезем. Смотри, что здесь. Это оружие.

Еще через некоторое время заказчик был арестован, а чуть позднее и продавец.

Внимательно отнеситесь к тому, во что играют ваши дети. И уж тем более если эти игры переходят в реальную жизнь! Ведь это ваши дети…

Сказки о безопасности: Похищение в клубе

— Шеф, вам звонят из столичной криминальной полиции. Соединяю.

— Иоганн, в парке на окраине города найден труп молодой девушки. Судя по всему, убита дней 10 назад.

— Простите, а какое это отношение имеет к ИТ и нашему департаменту интеллектуальных преступлений?

— А вы или ваши люди часто видели, чтобы труп продолжал вести собственную страницу в социальной сети?

–???

— Последняя запись сделана три часа назад.

— Выезжаем.

Прошел час.

— Что можно сказать? Убитая, Мишель Е, была единственной дочерью, училась в колледже. Мать заявила о ее пропаже два месяца тому. Но увидев, что страница в соцсети регулярно обновляется, все решили, что девушка просто сбежала из дома со своим возлюбленным, тем более что регулярно публиковались ее фотографии.

— Много таких девушек разыскивалось?

— По столице и пригородам? Около 30.

— Курт, сделай-ка выборку. По росту, весу, цвету глаз и волос. И по возрасту плюс-минус год.

— Уже. Три. Они даже похожи между собой. И все активно пишут на свои страницы. Правда очень похоже пишут.

— Что еще у них общего?

— Все три большие любители селфи. И все размещают регулярно свои фото на страницах. Сейчас проанализирую.

— Шеф! Подойдите срочно. Смотрите. У всех на страницах фото минимум полугодовой давности или обработанные в редакторе.

— А что с их селфи?

— У одной полгода тому обрываются EXIF-метки на фотографиях, у второй — три и у третьей месяц тому.

— Как раз в это время они и пропали. Посмотри, что еще общего?

— Я наложил координаты фотографий на карту. Все трое чаще всего фотографировались недалеко от клуба «Пальма». Причем несколько фото в день, когда пропала последняя из девушек.

— Срочно туда. Там есть видеокамеры? Видимо оттуда их и похищали.

— Да. Мы уже едем!

Прошел еще час.

— Шеф! Нам повезло! Они хранят все видеозаписи полгода. Тут начальник безопасности бывший полицейский. Они пишут улицу, стоянку, вход и зал с шести точек. Все коридоры и комнаты!!!

— Ищите.

Прошло еще три часа.

— Нашли! Более того, даже опознали похитителя и его машину. Это недалеко. Через восемь кварталов. Спецгруппу уже вызвали.

Еще через час.

— Ура!!! Шеф, они живы!!! Две девушки живы!

А вы часто выставляете свои фото в Интернет? И знакомитесь с друзьями там же? И на свидания ходите с интернетовскими знакомыми? Да? А ваши дети? Будьте внимательнее!!!