А вы знали, что ваши фитнес-браслеты непрерывно передают данные о вас? Нет? Ну так теперь знаете. Это было подтверждено специалистами канадской некоммерческой организации Open Effect по заказу уполномоченного по вопросам неприкосновенности частной жизни в Канаде и при участии специалистов из Торонтского университета.
Сказки о безопасности: Шпионаж
Иоганн, срочное дело!
Что случилось?
Взломаны серверы службы внешней разведки. Под угрозой минимум семь операций, причем одна уже точно провалена. Погибли два агента и информатор, который снабжал их сведениями из наркокартеля. Они убиты сегодня утром.
Но как это связано со взломом серверов?
План дома, в котором они прятались, его точные координаты, пути подъезда это все было среди похищенной информации.
Как это передали?
Пока непонятно. В виде фотографий это не всплыло вроде нигде. Может ты подскажешь?
Может и подскажу. Позовите Майкла.
Майкл, ты уже в курсе проблемы?
Да, шеф. Наиболее простой способ передача данных через бета-версии игр на серверах разработчиков в DarkNet. Например, рисуем новый уровень игры, оговариваем заранее, как и откуда туда попасть, какой пароль набрать и все. Перед вами план помещения, его координаты, вплоть до прорисовки мебели. Все просто. И оплата там же за новый уровень, в криптовалюте.
Нам нужно найти разработчика.
Это сложно. Но давайте попробуем. Проще всего разработчиков найти прямо в чате игры.
Прошло два часа.
Ну что, нашли?
Да. Это Малыш Энди. Он сейчас жутко на меня обижается, но продолжает говорить. Я просто потихонечку троллю его, играю на повышенном самолюбии.
Мы можем его отследить?
Конечно. Он сейчас в кафе «У реки».
Поехали
Через некоторое время.
Ты Малыш Энди?
Я.
Как ты нарисовал секретный уровень?
Я не рисовал. Наверное, это мой напарник. Он сейчас скорее всего в кафе «Камыш». Мы там часто работали вместе. Я помогу его опознать.
Как его зовут?
Джонни Велш.
Так, ребята, одна группа к Велшу домой, вторая в кафе.
Прошло полчаса.
В доме его нет, но мы забрали всю электронику. Вот странный жесткий диск.
Рита, посмотри его.
Шеф, тут какие-то странные шифрованные файлы. Если с шифрованием диска мне удалось разобраться, то тут придется попотеть.
Что там, покажи! Так, сюда не лезь. Это и есть похищенная информация.
Ребята, что там с Велшем?
Погоди Иоганн, это совсем не Велш. Это Сидни Линч. Он числится у нас в базе. Он судим за наркотики, хакерство и продажу оружия. Он опасен. Передай ребятам, чтобы были аккуратнее.
Группа, он может быть вооружен.
Спасибо, шеф, но мы уже взяли его. Везем к нам.
Спасибо! Хорошо день заканчивается.
Думаю, что сегодня такой способ передачи похищенных данных может показаться фантастикой. Но это сегодня, а что будет завтра???
Сказки о безопасности: Блокированный округ
Иоганн, срочное дело!
Звонок, прозвучавший среди ночи, никогда не предвещает ничего хорошего. Но если звонят из имперской канцелярии, то значит дело не просто срочное опасность может угрожать всем гражданам империи.
Высылайте машины за мной, Майклом, Куртом и Ритой. Поясните по дороге.
Сэр, вам придется вылетать на остров М. Там проблемы на уровне всего острова.
Погодите, но это же целый округ.
Да, почти губерния. Машины вышли.
Итак ребята, дело серьезное. Более того, мы не знаем точно, что произошло.
Прошло два часа.
Здравствуйте, господин префект. Что случилось?
С утра у нас блокированы все компьютеры муниципалитетов и управления округом. Не работают светофоры, отключено электричество, не подается вода, не работает канализация. Практически блокирована служба спасения.
А что произошло?
Вирус-шифровальщик. Кто-то из служащих, вероятно, открыл письмо от злоумышленника и вот результат.
Хорошо, что с резервными копиями?
Проблема в том, что часть информации копировалась в облако и также была зашифрована, часть серверов нам удалось восстановить, а вот рабочие станции придется переустанавливать заново. Вы сможете нам помочь?
Ну разве что проверить вас на уязвимости и установить соответствующие патчи. А восстанавливать вам придется все самим. У нас на это нет ни сил, ни времени.
Ну разве что проверить вас на уязвимости и установить соответствующие патчи. А восстанавливать вам придется все самим. У нас на это нет ни сил, ни времени.
А до тех пор?
А до тех пор работать как можете и подумать о том, что нужно делать резервные копии регулярно, а не от случая к случаю. И не забудьте провести обучение пользователей.
Прошла неделя.
Ну что господин префект, мы проверили вашу сеть на уязвимости и установили патчи. А теперь нам пора.
Увы, эффективная защита от шифровальщиков заключается прежде всего в грамотном построении резервного копирования, устранении всевозможных уязвимостей и регулярном обновлении антивирусного ПО. Даст ли это 100% гарантию? Нет, безусловно. Но это поможет снизить вероятность заражения. Подумайте об этом.
Сказки о безопасности: Камера в квартире
Доброе утро! Мне нужен дежурный! Я хочу оставить заявление. Мне прислали мои фотографии в не совсем одетом виде. У меня в квартире стоит камера видеонаблюдения, но эти фото я не делала.
Перед дежурным по городскому управлению криминальной полиции стояла молодая симпатичная женщина. У нее был заплаканный вид.
Можно подробнее? Что случилось, мисс?
Вчера мне пришло письмо с требованием выкупа. Иначе злоумышленник грозится опубликовать эти фото.
Понятно. Вы привезли ваш компьютер с собой?
Нет. Письмо пришло на мой телефон. Он у меня с собой.
Хорошо. Сможете его оставить нам?
Да, безусловно.
Через час в департаменте интеллектуальных преступлений раздался звонок.
Иоганн? Это Краузе, руководитель столичной полиции. Нам нужна ваша помощь в связи с делом о взломе камеры видеонаблюдения.
Понимаю. На днях в Интернет уже появились сообщения о взломах IP-камер с последующим распространением видеоматериалов с них за деньги. Вообще-то такими новостями уже сложно кого-то удивить, но в данном случае взломана домашняя камера. И девочке просто нужно помочь.
Карл, разберешься?
Хорошо, шеф!
Прошел день.
Иоганн, установленная в квартире камера имела доступ в Интернет. Она была предназначена для слежения за помещением в то время, когда девушка уходила на работу. Для доступа к камере использовался веб-интерфейс. Проблема в том, что пароль, установленный разработчиками по умолчанию, был достаточно простым, а изменить его никому не пришло в голову.
Вы отследили взломщика?
Да. Он достаточно слабенький и мы отследили его адрес. Группа уже выехала, а девушке стоит сказать, что пароли по умолчанию нужно менять сразу же.
Прошло еще два часа.
Курт, ты не ошибся? Вот этот ребенок и есть наш взломщик?
Да, шеф! Увы, ему всего 13 лет, и мы не можем его судить. Придется выпускать.
Но как?
А вот так. Мальчишка начитался информации, начал искать скрипты и попытался их использовать. Вот и все.
Ну что ж. Посоветуйте его родителям занять его чем-то полезным. А то через год он вполне может загреметь в тюрьму для несовершеннолетних.
А вы всегда меняете пароли по умолчанию? Или предпочитаете надеяться, что вас не станут ломать? Я бы так не надеялся.
Сказки о безопасности: Скорая помощь
Иоганн, к вам представители департамента здравоохранения.
Проведите их, пожалуйста, в конференц-зал.
Доброе утро, господа. Что случилось?
У нас проблема, причем мы не понимаем с какой стороны приступать.
А можно подробнее?
На прошлой неделе в столице мужчина вызвал скорую помощь для своей бабушки. Ей уже 92 года и у нее заболевание сердца. Когда скорая приехала, у дома уже стоял представитель похоронного бюро. Он приехал туда первым и пришел на квартиру к этой женщине. Представьте себе реакцию внука, вызывавшего скорую!!!
Да Такое врагу не пожелаешь!
Проблема в том, что адрес старушки передали из телефонного центра. Передали по радио. Звонить оттуда не могли никому. Телефон врача мы проверили. С него никто не звонил, но проверьте еще и вы. Хорошо? А то мы не знаем, что и делать.
Хорошо. Это единственный такой случай?
Увы, нет. Это уже второй случай. Перед этим такое было неделю назад.
Бригада на скорой была та же?
Нет! И район города был другим.