Владимир Безмалый - Сказки о безопасности. Том 3

• Название: Сказки о безопасности. Том 3
• Автор: Владимир Безмалый
• Жанр: Киберпанк

В этом томе вы снова встретитесь со сказками и рассказами, которые помогут вам разобраться в сложном мире информационной безопасности, рассказывая просто о сложном.

---

– Так, я вижу наш технический специалист тянет руку. Что вы хотели, Карл?

– Есть идея, но потребуется ловкий карманник.

– Ну, этого добра у нас навалом. Что нужно.

– Нужно понять, какие сигареты курит секретарь

– С недавнего времени, когда дону Хуану запретили табак, он требует, чтобы секретарь использовал только электронные сигареты.

– Отлично, сэр! Нам нужно знать, какие сигареты курит секретарь и во время его прогулки к маме подменить его сигарету своей.

– Не понимаю. Что это нам даст?

– Он будет подзаряжать свою сигарету от компьютера. Всегда так делают. А в это время сигарета заразит его компьютер нашим программным обеспечением. В результате мы сможем получить контроль над компьютерной сетью. А там уже будем делать что нужно.

– Молодец. Выполнять.

Прошло три недели. На очередном совещании советнику доложили, что контроль над компьютерной сетью установлен и в результате этого собрано достаточно доказательств для ареста дона Хуана, что и было сделано незамедлительно.

Вы думаете, что это сказка? Фантастика? Увы, нет! Первый случай заражения через USB при подзарядке электронной сигареты зарегистрирован в далеком 2014-м специалистами Trend Micro. Думаю, что с тех пор атаки подобного рода сильно усовершенствованы. Так что курите подальше от ваших ПК!

Сказки о безопасности. Банк гномов

На прием к Эрику Справедливому попросился купец Никодим.

– Помоги, спаси и сохрани! Что делать? Надоумь!

– Что случилось?

– Да задрал банк гномов! Пароль им видите ли для счета нужен! Ну не могу я их чертов пароль запомнить, а они как на зло. То легкий слишком, то короткий, а коли они сами придумают, то его проклятый запомнить нельзя. Да еще и каждый месяц менять требуют. Да чтобы не похож был. Надоумь их не мешать честному купцу.

– Нет, Никодим, не смогу! Ведь они же для блага твоего делают. Будет пароль легким – его ж любой вор подберет.

– А коли сложным будет? Я ж его запишу да где-то и забуду!

К разговору подключился советник по безопасности.

– А может я смогу помочь? Дело то простое и пустое!

– Как пустое? Что вы говорите?!

– А вот что. У тебя много торговых контактов? Поставщики, покупатели?

– Много, человек, почитай, с полтыщи будет!

– Ну вот! Ты их всех по именам и адресам помнишь?

– Да ну что вы! У меня на то специальная амбарная книга есть! Я там учет веду.

– А если ты туда еще одного добавишь, кто-то поймет? Например, купца Торопыжкина из села Завидова, 3-й дом справа с зелеными воротами.

– Да никто не узнает, особливо ежели село такое есть.

– Вот и запиши такого купца, да адрес его меняй периодически, ну мало ли, купец по стране ездит, коробейник. А этот адрес и будет твоим паролем у гномов. Как видишь, все просто.

– Ой спасибо! Надоумил!

А вы знаете как запомнить пароли? Напомните вашим пользователям как нужно хранить пароли!

Сказки о безопасности: Маленькая Лизи

– Кэтрин, уже вечер! Пора домой!

– Мама, секундочку, я с куклой разговариваю!

Миссис Эмили подумала, что ничего не случится, если маленькая Кэтрин придет через 10 минут, пусть поиграет.

А за домом в это время шел диалог между девочкой и куклой. Как ни странно, но спрашивала кукла!

– А где работает твой папа?

В первую минуту человек, услышавший такое от куклы, мог бы подумать, что он окончательно свихнулся и последний стаканчик вчера был лишним! Но маленькая девочка была всего лишь маленькой девочкой.

– Мама, я пришла, погоди, я куклу уложу в коробку.

– Все! Я тут!

– Мама, мне страшно играть с этой куклой.

– С какой, милая?

– С Лиззи, которую папа мне подарил на день рождения.

– Почему?

– Мама, она разговаривает как взрослый человек. Когда вас с папой рядом нет, она задает вопросы.

– Как?

– Как взрослый человек. Например, она спросила у меня, кем работает папа.

– Погоди, такого не может быть, ведь она всего лишь кукла.

– Мама, но это правда. Я ее боюсь!

– Хорошо, я спрошу папу, и мы что-то придумаем.

Вечером состоялся разговор с папой, местным шерифом.

– Милый, дочка жалуется, что кукла с ней разговаривает!

– Все верно, это же кукла, оборудованная системой беспроводной связи, микрофоном и динамиками.

– Знаешь, ты все же отдал бы ее мистеру Смиту, он вроде бы специалист в таких вопросах. Не нравится мне, что дочь боится куклы.

Прошла неделя.

– Что скажете, мистер Смит?

– Да что тут говорить? Я уже передал все доказательства в полицию. Все просто. Кукла сделана таким образом, чтобы она могла разговаривать с ребенком. Для этого используется беспроводное соединение и Интернет. Кукла передает голосовой трафик на сервер с зачатками искусственного интеллекта, который генерирует ответы и поддерживает разговор с ребенком. Одно «но». Проблема в том, что этот беспроводной трафик нешифрованный. А, следовательно, его можно перехватить и подменить ответы сервера, что и произошло в вашем случае. Вот и все. Полиция занимается вашим делом, но, думаю, ничего из этого не выйдет. Фирма-производитель вряд ли будет отзывать десятки тысяч кукол по всему миру. Короче, не покупайте такое в дальнейшем и успокойте ребенка.

Вы думаете, что это фантастика? Вовсе нет. Говорящие Барби полным ходом продаются в США, и какой удар они нанесут по детской психике (и карману взрослых) – неизвестно. А впереди Барби с вмонтированными видеокамерами. Так что куклы-шпионы это, увы, реальность!

Сказки о безопасности. Мистер Ли и шоколадная фабрика

Как-то вечером мистер Ли, сидя у камина, решил рассказать своему другу о посещении шоколадной фабрики, куда он ездил по делам фирмы.

– Сегодня я был на шоколадной фабрике. Мы заключали с ними очередной контракт на ремонт помещения. Представляешь, у них там порядки, как на военном заводе!

– То есть?

– Я пришел. С документами. Ну, думаю, сейчас пройду к менеджеру и все. Не тут-то было! Меня послали в отдел пропусков, а так как мы теперь будем та регулярно, меня послали в отдел пропусков, где заставили сфотографироваться и сдать отпечатки пальцев, ведь часть помещений у них блокируется отпечатками пальцев. Мало того, проходя мимо охраны, я заметил, что столы на проходной стоят уступом, чтобы один охранник контролировал другого. Когда я подношу пропуск для входа, над моей головой на мониторе, видном обоим охранникам появляется крупным планом мое фото и подпись кто я такой и куда могу ходить. Причем по территории фабрики я не могу двигаться самостоятельно, меня каждый раз встречает и провожает кто-то из охраны, получается я хожу под конвоем. Мало того, пропуска разноцветные и цвет пропуска определяет в какие помещения я могу заходить, а в какие нет. И не дай Бог забыть пропуск! Это ЧП! Причем все местные привыкли и так и ходят!!!

– А что тут плохого? Начальнику охраны нужно за такое премию платить!

– Плохого ничего, но вначале напрягает! На каждом этаже – охрана, в коридорах видеокамеры. Даже в курилках!!!

– Ну и правильно, нечего в рабочее время расслабляться. Работать надо! Вот вырастем когда-то до нормальной фирмы и себе такое заведем.

А у вас, в вашей компании, тоже серьезное внимание уделяют физической безопасности? Или посетители бродят сами по себе где хотят и сколько хотят? Или у вас правил посещения нет совсем? Задумайтесь!

Сказки о безопасности: Предупрежден – значит вооружен

К императору планеты Альфа-8 на прием попросился имперский советник по вопросам безопасности. Ситуация, видимо, была безотлагательной. За последние несколько лет император не помнил такого случая, чтобы служба безопасности беспокоила его зря. А тут еще визиту предшествовал звонок с просьбой принять его безотлагательно.

– Что случилось, господин советник? Что-то очень срочное?

– Да, мой император. Положение действительно катастрофическое. Более того, мы не можем контролировать развитие ситуации. На планете участились случаи взлома учетных записей пользователей электронной почты, социальных сетей, облачных и других веб-сервисов. Мало того, многие пользователи используют один и тот же пароль к нескольким веб-серверам или записям почты и социальных сетей. Призывы к регулярной смене и даже внедрение некоторыми провайдерами двухэтапной аутентификации ничего не дали. Пользователи кричат, что им это неудобно и продолжают делать по-своему. Мало того, во взломанной почте найдена переписка ваших придворных. Я просто в отчаянии.

– Не волнуйтесь, господин советник, увы, но в самом деле, вы ж не вставите свой ум в их головы, верно? Единственное что мы можем, это наблюдать. Вы знаете, где преступники продают эту информацию?