Цифровая гигиена. Том 4 - Владимир Федорович Безмалый Страница 17

– Не понял! Кто тут моей секретарше дарит и цветы, и торт? А… Это вы, Ян. Судя по всему, в полиции мы не просто нужны, а срочно! Софи, зовите ребят! Что-то весьма сложное и очень-очень срочное!

– Это да! Но вы откуда знаете, Иоганн?

– Эх, Ян! Я давно знаю комиссара, и, если он расщедрился на такой торт и такой (!) коньяк, значит дело совсем плохо!

Прошло пять минут.

– Коллеги! У нас срочное дело! Курт, езжай в госпиталь!

– Иоганн, я только оттуда. Уже привез стимулятор, он у нас. Представители компании-разработчика будут через 20 минут. Машина уже ушла.

– Молодцы! Тогда жду результат!

Прошла неделя

– Шеф, это действительно убийство! Причем сделано именно с помощью сердечного стимулятора. Мы разобрались и уже вынесли предписание компании-производителю.

– В чем причина?

– Проблема заключается в отсутствии шифрования при передаче данных. В результате атакующий, находящийся в диапазоне действия радиосигнала, может перехватить коммуникации. Более того, в протоколе не реализован механизм аутентификации легитимных устройств для подтверждения, что они имеют право управлять имплантированными дефибрилляторами. С помощью вышеуказанной и ряда других уязвимостей злоумышленник может полностью переписать прошивку дефибриллятора.

– Ого!

– Да. В момент нахождения «стажера» в коридоре он подал команду, и дефибриллятор заставил сердце работать с более высокой частотой. Оно и не выдержало.

«Стажер» был задержан через неделю при попытке покинуть империю.

Увы, эта история совсем не сказка. Министерство внутренней безопасности США предупредило о серьезной уязвимости в кардиодефибрилляторах производства компании Medtronic, позволяющей с помощью радиосигналов получить полный контроль над устройством.

Сказки о безопасности: Разгаданный смартфон

– Иоганн, вам звонили из департамента государственной безопасности. Насколько я поняла, им нужно вскрыть телефон какого-то высокопоставленного террориста. А поскольку специалистов у них нет…

– Понятно, Софи. Можете не продолжать. Телефон уже здесь?

– Да. Я передала его в группу Карла, они уже занимаются.

– Спасибо, Софи! Если кто-то меня будет искать, я у Карла.

– Хорошо, шеф!

– Привет, Карл! Что скажете о телефоне?

– Насколько я понял, здесь шестизначный буквенно-цифровой PIN и всего 10 попыток набора. А потом смартфон просто сбросит все значения и будет перезагружен в заводские настройки. Пока думаем, что делать.

– Понятно, что перебором мы его не возьмем. Что известно о террористе?

– Имя – Сулейман, кличка Доктор. Ориентировочное место рождения, судя по произношению и некоторым специфическим выражениям – республика Н.

– Давайте еще раз просмотрим то, что успели снять о нем. Ролик сначала. СТОП! Обратите внимание, как он подает руки к наручникам. Покажите этот момент еще раз. Только помедленнее! Такое впечатление, что наручники для него не новость. Он явно уже сидел.

– Но у нас он не числится! Ни в одной базе.

– А что вы можете о нем еще сказать?

– Сим-карта в его смартфоне из республики Ф.

– А по их базам вы проверяли?

– В базах разыскиваемых его нет.

– Проверьте по журналам департамента исполнения наказаний.

– Минутку! Вот он. И вот шестизначный буквенно-цифровой код! Давайте попробуем! Шеф, я открыл телефон.

– Куда он звонил?

– Всего четыре звонка. Все в пределах одного квартала. Там находится банк республики И, через который к нему, судя по всему, шли платежи. А с учетом того, что мы заморозили последние платежи, он должен там появиться.

– Опергруппу на вылет. С властями республики Ф мы все согласуем.

Через два дня террорист был арестован.

– Ну хорошо, мы его арестовали. Что мы выяснили?

– Он ездил по республике. Но зачем? И почему республика Ф? Чем они отличаются от нас? Что он делал?

– В каждом городе он посещал до десятка разных салонов мобильной связи.

– И что покупал? Вы не смотрели?

– Ну почему же. В каждом салоне он покупал очень много сим-карт. Ведь в республике можно до сих пор использовать неименные сим-карты. Им нужно так много карт??? Зачем?

– Карл, пора быть умнее. На каждую из карт можно положить крупную сумму денег. А потом переводить с сим-карты на банковскую карту. Эти переводы не отслеживаются. Таким образом, если у вас 100 карт, то в день вы можете перевести 2 млн. империалов и эти операции не отслеживаются банками. А если у вас не 100, а 1000 карт??? Вы представляете, какой это роскошный способ перевода денег? Срочно проверьте все существующие салоны, которые продавали в день более 100 сим-карт. И потребуйте их номера. А потом мы сможем отследить, кому отправлялись деньги. Ведь проще всего вычислить террористов именно по деньгам.

Фантастика? Нет! Уже сегодня на Украине существует услуга «Мобильные деньги» от «Киевстар» по выводу денег с мобильного счёта (сим-карты) телефона на банковскую карту или электронный кошелёк, счёт.

И помните. Ни один PIN-код, ни один пароль не должны прямо ассоциироваться с вами! Ведь это первое, с чего начинается подбор ваших паролей!

Сказки о безопасности: Автомобильный след

Ну вот и пришла весна. На улице ярко-голубое небо, видимость, как принято говорить в авиации, «миллион на миллион». Ветерок быстро сушит землю. Распускаются почки. В такую погоду здорово гулять, а не идти на работу. Слушать пение птиц и думать о чем-то хорошем, а не о розыске очередного наркодилера или террориста…

Но работа есть работа, и мысли девать некуда. Что там у нас сегодня? Поиск очередного неудачного желающего заработать?

– Доброе утро, Франц. Как твой ребенок? Выздоровел? Ты возил его к врачу, как тебе советовала наша доктор?

– Знаете, шеф, она оказалась полностью права. Мы с женой думали, что наша Эльза простыла по такой погоде, я даже ругался с тещей. Но оказалось, что и температура, и кашель и сопли прошли сразу, как только у малышки прорезались зубки. У нее их вышло сразу четыре. Спасибо и вам, и нашему доктору. Она дважды в день была у нас. До работы и после.

– Ты ей спасибо сказал?

– Конечно! Она нам еще гель какой-то дала для малышки! Я думал, что у меня не хватит денег расплатиться, но, оказалось, что за нас и за членов семей платит император!

– Ну а как же? Ты ж на службе! Твое дело служить империи, а забота о твоей семье – дело императора!

– Спасибо вам, шеф!

– Это не мне, императору спасибо!

– Не буду вас задерживать, Рита звонила уже, ждет вас.

– Доброе утро, Софи!

– Доброе, шеф! Вас ждет Рита, я ей пока чай приготовила. И вам кофе сварила. Карамельный. Уж больно сегодня погода праздничная.

– Привет! Что случилось?

– Вчера разбился Лысый Джонни.

– И как он?

– Да как. Помер. Нельзя пьяным за руль садиться. Его машину увезли на штрафстоянку.

– Вы уже поковырялись в ней?

– И не только в ней. Там еще три электрокара ждут новых владельцев.

– И что, вам просто так позволили в них ковыряться? Ведь для этого нужно постановление.

– Ой, шеф! Конечно, нужно. Но мы давно и хорошо знакомы с владельцем этого магазина запчастей и подержанных авто. Даже пару раз помогали ему с компьютерами, и теперь он позволяет нам ковыряться в его хламе.

– И что вы там нашли?

– Нашли мы там многое. Мы смогли скачать маршруты поездок Лысого и контакты его смартфона. А также звонки за последние две недели. Правда, только те, что делались из машины. Но и это хорошо. Нашли видеозаписи его регистратора.

– Здорово!

– Но это не самое интересное! Мы смогли восстановить данные с подержанных автомобилей, которые выставлены на аукционе. Данные хранятся в незашифрованном виде, и любой, кто купил такую машину и знает, где искать, может без труда получить к ним доступ. По словам представителей компании-производителя, в электрокарах предусмотрены специальные функции, которыми их владельцы могут воспользоваться для защиты своих данных. К примеру, они могут откатить бортовые компьютеры до заводских настроек, тем самым удалив свою персональную информацию и установив настройки по умолчанию. Тем не менее, функция автоматического удаления данных не предусмотрена, поэтому электрокары, попавшие в аварию