Наконец-то настало утро выходного дня. Рано утром Иоганн любил гулять с собакой в парке. Народу было не много, все такие же заядлые владельцы собак, да и кто в своем уме пойдет гулять в 6 утра в парк? Только собаководы. Так было и сегодня.

– Доброе утро, Иоганн!

Из парковой аллеи показался со своей собакой Марк – один из ведущих экспертов департамента по борьбе с наркотиками, он жил неподалеку.

– Привет! Что с утра такой замученный?

– Да дела. Проблемы.

– Что случилось? Может мы сможем помочь?

– Ну разве что машину времени изобретете. Назад в прошлое на недельку слетать.

– А подробнее?

– Помнишь старого Джо Мана? Известного наркоторговца.

– Да. Мы уже как-то занимались им. У него кажется внук помешан на различных «умных» устройствах?

– Да.

– Так что случилось?

– Неделю назад в его доме была встреча. Жаль узнали поздно. Не смогли прослушать.

– Знаешь, Марк, я ничего не буду обещать. Мы попробуем тебе помочь!

– Иоганн, если сможете помочь, я поверю в существование машины времени, пришельцев и во все, что скажешь!

– Ну… Это ты зря. Неделю срока дашь? Это максимум. Думаю, даже раньше мы либо сможем тебе помочь, либо скажем, что нет.

Прошло три дня.

– Марк! Готовь премии из спецфонда! Ну а отметим это мы с тобой и Ритой с хорошим кофе и коньяком! Приезжай, забирай свои записи!

Прошел час.

– Иоганн, но как??? Неужели есть машина времени! Да. Премия твоим сотрудникам уже выписана. Кому выдавать?

– Как? Все оказалось куда проще, но тебе придется еще побегать, чтобы все это легализовать. Я потом скажу, как. Хорошо?

Итак, внук увлекается «умными» устройствами. В доме стоят «умные» устройства от фирмы G, управляемые голосом. Для этого достаточно сказать «Ok, G!», и включится умный помощник. Но никто не задумывается, что микрофоны включены 24 часа в сутки. Мы знаем, где найти голосовые архивы. Нужно было только получить пароль от учетной записи внука. Ну а это уже детали, верно? Мы получили пароль и доступ к архиву. И взяли записи за нужное тебе число.

– Да, но как мне доказать в суде, что они подлинные?

– Просто. Возьми постановление прокуратуры и официально затребуй в фирме G эти записи. Они боятся отказывать правоохранительным органам. А в суде заяви, что записи есть, но предъявишь ты их в закрытом режиме, так как дело идет о государственной безопасности. И все! Ты доволен?

– Еще бы! Теперь я поверю, что ты руководишь департаментом магов и волшебников!

– Беги, докладывай руководству, но смотри, это секрет пока!

С тех пор, как Google реализовала голосового помощника, используя технологии распознавания речи, компания может записывать разговоры, которые люди ведут в непосредственной близости от ее устройств. Эта функция реализована с 2015 г., а это означает, что архиву уже более двух лет. К своему архиву вы можете получить доступ на аудио-странице, здесь можно услышать свои аудиозаписи и сразу их удалить.

Сказки о безопасности: Хищение смартфона

– Добрый день, Иоганн!

– Доброе утро, Мари! Что случилось?

– Звонили из городского управления полиции. Им нужна наша помощь. Их представитель приедет через 15 минут.

– Хорошо, как приедет, просите его сразу ко мне. И, если вам не сложно, принесите кофе со льдом и мороженным. И себе тоже. Уж очень жарко сегодня. Хорошо?

– Спасибо! Вы знаете, чем меня порадовать :).

– Иоганн, к вам посетитель.

– Просите.

– Иоганн, у нашего управления есть просьба. Нам нужно получить сведения из смартфона господина N. Проблема в том, что он заблокирован на сложный PIN-код. Но чтобы не набирать его каждый раз, клиент использует датчик отпечатка пальца.

– Что известно о смартфоне?

– Смартфон фирмы Х, работает под управлением операционной системы А от фирмы G.

– Ну, это не такая огромная проблема. Для таких смартфонов существует масса программного обеспечения, которое позволяет взломать PIN. Вернее, даже не подобрать его, а именно удалить. Но нам нужен сам смартфон. Вы сможете его добыть? Я не хочу знать, как вы это сделаете.

– А вы сможете сделать это быстро?

– Думаю нам потребуется около часа.

– Тогда не проблема. Мы достанем его на час и потом вернем господину N так, что он даже не заметит. Он завтра идет в театр, а в таком случае он просто выключает смартфон.

Настал вечер завтрашнего дня.

– Марк, вот смартфон. Нужно снять данные, а лучше копию. Времени на все у вас около часа. Нужно успеть. Особенно интересен пароль к облачной резервной копии и вообще все пароли, которые удастся достать.

Прошло около часа.

– Иоганн, мы все сделали, смартфон уехал в полицию. Что это было?

– Да Бог его знает, какая-то операция департамента внутренней безопасности. Мы тут ни при чем. Нас вообще тут не было. Просто запомни и передай нашим – отныне смартфоны под управлением ОС А в нашем департаменте под запретом. И для членов семей тоже. Ты ж сам видел, что мы сумели сделать. А если бы это был смартфон кого-то из наших? И если это будем делать не мы?

Вы думаете, это фантастика? Увы, нет. Ко мне обращалась знакомая, PIN-код смартфона на Android составлял у нее 12 символов и содержал буквы и цифры. Для разблокирования применялся датчик отпечатка пальца. Через час после кражи был изменен пароль от почты Google и пароль от Facebook. А затем от ее имени пошли фальшивые сообщения друзьям. На восстановление ушло порядка двух недель.

Сказки о безопасности: Разрушительный PIN

– Добрый день, Иоганн!

– Доброе утро, Мари! Что-то случилось?

– Да! Нам звонили из компании М. Они решили привести правила для PIN-кодов смартфонов своих сотрудников в соответствие с нашими рекомендациями. В своей системе управления мобильными устройствами.

– И что?

– Жалуются, что половина смартфонов сотрудников, работавших под управлением операционной системы А от G, отказались работать дальше. Пришлось их сбрасывать в заводские настройки. Естественно, сотрудники были, мягко говоря, недовольны.

– А они сделали резервные копии перед началом тестирования?

– Нет, конечно.

– Ну и кто виноват? В наших рекомендациях есть это требование?

– Конечно есть.

– Они его не выполнили?

– Нет!

– Извините, но к нам в таком случае и претензий нет. А то что многие производители смартфонов под управлением ОС А ставят длину PIN-кода ровно четыре символа и не более, известно давно. Мы уже писали, что не рекомендуем такие смартфоны к употреблению.

Android-смартфоны некоторых производителей, если задать им длину PIN-кода больше четырех цифр, после перезагрузки автоматически превращаются в «кирпич». Помогает только сброс к заводским настройкам. Причем заранее угадать, с какими моделями это произойдет – невозможно.

А вы тестируете MDM перед тем, как применить правила? Создаете резервные копии смартфонов перед тем, как накатить политики? Или хотя бы рекомендуете пользователям сделать копии своих смартфонов перед изменением политики?