– Доброе утро, Иоганн!

– Доброе утро, Вилли! Что произошло?

– У нас есть интерес к господину К. Проблема в том, что он общается со своими агентами исключительно с помощью мессенджера S. Причем только в текстовом режиме. При этом он использует смартфон фирмы А.

– Понятно. Это исключает возможность установки кейлоггера. Марк, нужно что-то придумать. Есть идеи?

– Шеф, а что тут придумывать? Все уже придумано до нас. Судя по всему, он использует умного помощника.

– И что нам это дает?

– Как что? Умный помощник С может читать все сообщения мессенджера S. Официально это сделано, чтобы помочь пользователю с идеями и предложениями в чате. То есть, у нас есть уже официальный «кейлоггер». Нам нужно просто найти способ извлечь эти данные.

– Как раз это не проблема. Мы давно сотрудничаем с фирмой-владельцем мессенджера S. Оформите разрешение на прослушку в прокуратуре и слушайте.

– Понял. Иду запрашивать разрешение.

– Теперь далеко не нужно ходить. Представитель прокуратуры сидит у нас на третьем этаже со вчерашнего дня. Так что жду результаты.

Прошло два дня.

– Шеф, мы получаем теперь все сообщения интересующего нас смартфона в реальном времени. Так что полиция нам снова должна.

Такой или почти такой разговор может состояться уже сегодня. Microsoft снова принимает решение за пользователей. Умный помощник Cortana может читать ваши сообщения в Skype для Android и iOS. Вы к этому готовы?

Сказки о безопасности: Морской перехват

В столичную полицию поступило странное заявление. Компания А, транспортный перевозчик, чей сухогруз не так давно столкнулся с транспортным судном компании В, попросила исследовать компьютерную систему управления сухогрузом. Причиной для этого послужило письмо, полученное генеральным директором фирмы. В письме говорилось, что причиной столкновения сухогруза стал перехват управления судном.

– Иоганн, ваши сотрудники никогда не управляли кораблями?

– Нет, вроде бы, господин комиссар! А что? Пора?

– Увы, кажется пора.

– А если серьезно?

– А если серьезно, то надо проверить компьютерную систему сухогруза «Глория» компании А. Есть подозрение, что она взломана. Именно это и послужило причиной столкновения сухогруза.

– Да-а-а-а, вы задали нам задачу. Ну что ж, попробуем.

– Карл, Марк! Вашим подчиненным и вам придется поработать моряками.

– Шеф, вы смеетесь или издеваетесь?

– Я абсолютно серьезен. Сухогруз «Глория» находится в доке. Вам придется выяснить, была ли взломана его ИТ-система, и по возможности найти, кем. Причем «кем» это последний вопрос. Гораздо важнее, если взлом все же был, сделать так, чтобы он не повторился на других судах.

Прошло две недели.

– Иоганн, все гораздо хуже, чем мы думали. В ИТ-системе корабля масса уязвимостей. Слабые пароли, легкодоступные спутниковые антенны, ошибки конфигурации, которые можно идентифицировать, проведя простой поиск. Мало того, мы получили полный список экипажа. А ведь все это можно использовать для фишинговых атак, узнав больше о членах экипажа в социальных сетях.

– Весело, однако.

– Мало того, мы получили доступ к оборудованию спутниковой связи, которое содержит данные о местоположении, информацию, связанную с грузом, и многое другое.

– Ваш вывод?

– Вывод прост. ИТ-система однозначно взломана. Но это еще не все. Ведь таких судов масса. ИТ-системы на них построены достаточно давно, когда о информационной безопасности никто не задумывался. Нужно проводить проверку всех судов.

– Но это нереально.

– Увы, да. Но пора хотя бы говорить об этом.

Увы, такая история совсем не фантастика. На конференции в Афинах исследователь Мунро показал, как можно провести атаку на судно. Мы готовы к такому? Думаю, что нет.