Цифровая гигиена. Том 4 - Владимир Федорович Безмалый Страница 15

– Я сам.

– А когда вы на дежурстве?

– Сосед или он сам добирается.

– Сам? Непорядок! Скажи своему начальнику смены и пусть передаст дежурному. В те дни, когда ты на службе, его отвезут на дежурной машине и отдадут в руки учителю. А по приезду доложат тебе что и как! И привезут из школы обратно! И снова доложат.

– Да ну что вы, шеф! Неудобно!

– Перестань! Вот потому ты и не начальник! Запомни на будущее! Чем меньше у тебя голова болит о домашних проблемах, тем больше внимания ты сможешь уделять на службе, а значит меньше будет болеть голова у меня!

– Спасибо, шеф!

– Все в порядке.

– Софи, доброе утро! Кто там меня ждет?

– Приехали из страховой компании.

– У кого-то из наших проблема?

– Да нет! Это у них проблема, приехали помощь просить.

– Приготовь, пожалуйста, мне кофе, а им… Спроси их сама.

– Уже. И их спросила и приготовила и вам приготовила. Мне Майкл позвонил, что вы идете.

– Умница! Спасибо!

– Доброе утро, господа, что вас привело к нам?

– Доброе утро, Иоганн! Как вы знаете, наверное, вчера вечером на углу 6-й и 17-йулицы, у церкви св. Луки, произошло столкновение двух автомобилей – М320 и Т450. 450-й повернул направо и врезался в лоб едущему 320-му.

– Погодите, как повернул??? Там же поворот запрещен, улица с односторонним движением. И знак висит!

– Водитель клянется, что знак не увидел, а ехал по навигатору, он столицу не знает.

– Погодите, но там поворот запрещен уже пару недель.

– Все верно.

– Все живы?

– Да. Никто не пострадал, хотя машины вдребезги!

– Но чем мы можем вам помочь?

– Мы просим вас провести экспертизу навигатора. Он немного пострадал, но надеюсь ваши специалисты смогут нам помочь. Ведь если действительно пострадали по вине навигатора, мы подадим в суд на компанию-изготовитель и сможем вернуть часть суммы, потраченной на ремонт.

– Хорошо. Оставляйте, мы попробуем вам помочь. Естественно, это платная экспертиза.

– Конечно.

Прошла неделя.

– Вот ваш навигатор. Действительно, компания не сделала обновление, а следовательно, не учла запрет правого поворота. Вы можете смело подавать в суд, мы вас поддержим. Тем не менее, навигатор – это хорошо, а за знаками следить все же нужно!

История совсем не сказочная. Доверяя навигатору, не забывайте о здравом смысле и правилах дорожного движения!

Сказки о безопасности: Ошибка программиста

И все же весна упорно побеждает зиму. Ночью прошел дождик, а с утра снова солнышко. В парке весело щебечут птицы, все дышит теплом и светом. В такую погоду гулять да гулять, но служба зовет!

– Доброе утро, Софи!

– Шеф, кофе?

– Да. Со сливками.

– И с миндальным печеньем?

– Ох, балуешь ты меня!

– Не только вас, я и сама люблю такое.

Вдруг мирный утренний разговор прервал срочный звонок.

– Шеф, это вас. Звонит комиссар полиции.

– Доброе утро, Иоганн! У нас проблемы. Нужна ваша помощь.

– Вы знаете, мне кажется, скоро мои сотрудники просто переедут к вам работать.

– Мне так давно кажется. Скоро даже дверь не открыть без ваших компьютеров!

– Да что случилось-то?

– Вы слышали о аварии на 66-м шоссе?

– Я только пришел на службу. Нет еще.

– На 10-м километре 66-го шоссе авария. Новый автомобиль М550, двое пострадавших в тяжелом состоянии, в госпитале. Им повезло, их спасли дальнобойщики, правда сами пострадали при этом. Машина шла на большой скорости, а вечером шел дождик, дорога скользкая, водитель не справился с управлением, машину вынесло с дороги, она ударилась в дерево.

– А дальнобойщики тут причем?

– Ехали следом, увидели, побежали, еле вытащили водителя и пассажирку. Двери автомобиля были заблокированы, пришлось разбивать стекло. Потом машина загорелась. К приезду пожарных машина сгорела, а дальнобойщики получили ожоги.

– Но ведь это обычная авария. Мы-то тут причем???

– Вы не правы. Это ж новая модель. Ее назвали компьютером на колесах. У нее есть свой «черный ящик». Он уцелел. Компания будет проводить его исследование. Именно потому и нужны ваши ребята. Мало ли что там компьютер скажет.

– Понятно. Теперь мы еще и автомобили исследуем.

– Выходит так.

Прошла неделя.

– Иоганн, а ведь с этой аварией на 66-м шоссе не все так просто. Совсем не просто.

– А что случилось?

– Судя по всему, программисты бортового компьютера ввели новую функцию для отработки неправильного вождения. Но не сказали о этом в документации на автомобиль. Да и кто ее читает???

– А подробнее?

– При определенной ситуации автомобильный компьютер берет управление на себя и отключает на пару-тройку секунд водителя вообще! Да, есть кнопка, чтобы отключить эту функцию. Но ведь никто не подозревает об этом. Вот такая ситуация и произошла. В результате автомобиль не затормозил и ушел вправо. Короче, нужно разбираться подробнее. Но предварительный результат именно такой.

– Займитесь этим подробнее.

Через месяц было доказано, что программное обеспечение автомобиля действительно содержит ошибки.

Это сказка? Конечно. Но сегодня. А завтра? Вполне вероятный сценарий. История с катастрофами Boeing 737 Max 8 тому подтверждение.

Сказки о безопасности: Уязвимая сигнализация

– Иоганн, мы наблюдаем резкое увеличение числа угонов автомобилей. Причем угоняются разные марки, как правило, довольно престижные. В разных местах.

– А что общего между ними?

– Наличие бесключевой автомобильной сигнализации двух мировых компаний – Pan и Vip.

– И все?

– Да. Более того, это наблюдается последние три месяца. Поскольку полиция не справляется с угонами, а мы считаем, что проблема именно в системе сигнализации, мы обратились к императору с просьбой подключить ваших специалистов, чтобы понять что происходит. Обращение в компании-производители, увы, пока без ответа.

– Вы сможете предоставить нам по нескольку образцов подобной сигнализации и установить ее на несколько оперативных машин? Естественно, из нашего гаража эти машины выезжать не будут. Да, оплатить оплатить все это лучше со счетов частных лиц. Мало ли что.

Прошло три недели.

– Добрый день, комиссар! Мы провели исследование, понимаю, что долго, но быстрее не смогли. В этих системах сигнализации выявлена уязвимость, которая позволила нам получить удаленный доступ к системам автомобиля и выдаваемым ими данным.

– И как это работают?

– С помощью выявленной уязвимости любой может получить доступ к удалённому кабинету авторизованного владельца транспортного средства. Недоработки в пользовательском интерфейсе на серверах поддержки позволяют подменить почтовый адрес пользователя любым другим адресом без авторизации и провести операцию сброса пароля с последующей отправкой пароля на адрес злоумышленника. Это оказалось сделать настолько легко, что наши исследователи назвали свой доклад «Угнать за 6 секунд».

– А что именно могут сделать злоумышленники?

– После получения пароля пользователя и входа в аккаунт на смартфоне можно запустить приложение, которое позволяет следить за перемещением автомобиля на карте, дистанционно глушить двигатель для принудительной остановки и открывать двери, а также прослушивать и записывать разговоры в салоне с помощью предусмотренного системой сигнализации микрофона для связи со службами спасения и техпомощью.

– Погодите, значит мы можем вот прямо сейчас это использовать?

– Конечно.

– Вы уверены?

– Безусловно.

– Сейчас по 66-му шоссе едет автомобиль наркокартеля, оборудованный этой сигнализацией. Мы сможем взять его под контроль?

– Да, конечно!

– Иоганн, нам это очень важно. Они постоянно сбрасывают хвост. Прикажите своим людям сделать это.

– Рита, сможете?

– Без проблем, шеф! Что именно нужно сделать?

– Вначале прослушать, о чем они говорят.

– Легко. Слушайте.

Прошло полчаса.

– Рита, а вы сможете заблокировать двигатель и двери их машины? Хотя бы на 10 минут? Пока подъедут оперативники.

– Конечно. Однако учтите, через два дня мы сообщим об уязвимости производителям.

– Может да, а может и нет. Это решать будут в гораздо более высоких инстанциях.

– Понятно. Начались шпионские игры?

– А вы как думали? Все просто? Не-е-ет. Все гораздо сложнее!

Вы думаете это сказка? Увы, нет. Специалисты по кибербезопасности британской Pen Test Partners обнаружили весьма опасную уязвимость в бесключевых автомобильных сигнализациях двух мировых компаний – российской Sandor