Утро понедельника выдалось сырым и ветреным. Иоганн медленно шел через парк на работу. Но вот и здание департамента интеллектуальных преступлений. Пришел наконец-то. Было не столько холодно, сколько мерзко. Зима все сильнее вступала в свои права.

– Доброе утро, шеф!

– Доброе утро, Софи! Что у нас хорошего?

– У нас гости!

– Кто?

– К вам едет начальник столичной полиции. Он звонил, что особых дел нет и хотел просто встретиться с вами и поговорить.

– Софи, знаю я его «поговорить». Предупреди Марка и Риту, чтобы никуда не отлучались. Он никогда не приезжает просто так. Снова у них неприятности. Чувствую, что нам везут новую работу.

Прошло полчаса.

– Вилли, доброе утро! Что привело вас ко мне? Софи сказала, что вы приехали просто так? Но что-то мне верится в это с трудом.

– Иоганн, увы, вы как всегда правы. У нас сложное дело об ограблении, и мы не понимаем с какой стороны приступать.

– Что случилось?

– Предлагаю пригласить ваших спецов и заодно мы попробуем миндальный торт, который я привез для ваших очаровательных Софи и Риты.

– Только для них?

– Ну а для нас я привез изумительный кофе и прекрасный ликер к нему.

– Н-да… Здорово вас зажало, однако. Софи, будьте добры, приготовьте кофе, который привез Вилли, и пригласите Марка и Риту. И сами не забудьте зайти. Кажется, тут хватит работы всем.

Прошло минут десять.

– Вилли, рассказывайте!

– У нас произошло странное ограбление на 15-й улице. Был ограблен ювелирный магазин.

– А что странного?

– Да то, что в этом магазине есть и сигнализация, выведенная на полицейский участок и сейф, в который складывается по окончании рабочего дня вся ювелирная продукция. И все это было вскрыто. Причем шифр сейфа знает только владелец. Он никогда никому не доверяет закрывать магазин.

– А видеокамера там есть?

– Конечно! И хранятся все записи за последние три месяца.

– Таким образом, там может быть снято и само ограбление?

– Да. Но лиц там нет, увы. Зато четко видно, что преступники отключают сигнализацию и вводят шифр сейфа.

– Странно. А какие камеры там стоят?

– Цифровые камеры фирмы Р. Они передают изображение по шифрованному каналу сразу в облако.

– Заинтриговали вы нас. Марк, возьметесь с Ритой поглядеть?

– Шеф, я тоже хотела бы поучаствовать в этом деле, тем более что на прошлой неделе нашла очередной сайт, позволяющий находить открытые IP-камеры. Может и тут забыли сменить пароль по умолчанию?

– Хорошо. Вилли, нам потребуется несколько дней и думаю мы сможем вам помочь.

Прошла неделя.

– Вилли, заезжайте в гости. Как у вас с ограблением ювелирного?

– Есть новости. Приеду, расскажу.

– Приезжайте, у нас тоже есть новости.

Прошел час.

– Иоганн, мы смогли задержать одного из грабителей. Он сказал, что шифр от сейфа и ключи сигнализации они получили от хакера по кличке «Длинный».

– Ну вот и славно. А мы готовы рассказать, как их получил этот хакер.

– И как?

– Да все просто. Хозяин, устанавливая видеокамеры, забыл сменить пароль по умолчанию. А «Длинный» увидел эти камеры на сайте, о котором говорила Софи. В ходе наблюдения за магазином он подглядел шифр, который набирает владелец магазина. Увы, все просто.

А вы прикрываете клавиатуру рукой, когда набираете код? Меняете пароли по умолчанию? Или надеетесь на «авось»?

Сайт Insecam предупреждает беззаботных владельцев веб-камер: не забудьте поменять у своей камеры заводской пароль, иначе вас увидит весь мир. Новый ресурс в Интернете передает потоковое видео с десятков тысяч камер безопасности, установленных по всему миру, без ведома их владельцев, сообщает канадская телекомпания CBC News.

Сказки о безопасности: Диверсия с документацией

– Доброе утро, шеф! Вам звонят из городской мэрии.

– Доброе утро, Софи! Спасибо, соединяйте.

– Иоганн, по поручению императора ваши специалисты включаются в комиссию, которая будет участвовать в расследовании по факту обрушения торгового центра в столице. Вы же знаете, что две недели назад упало здание торгово-развлекательного центра? При этом погибли люди.

– Конечно знаю. Но причем тут наш департамент? Мы ж не имеем никакого отношения ник строительству, ни, тем более, к расследованию ошибок в строительстве.

– Безусловно! Но вчера на мой служебный электронный адрес пришло письмо от имени непонятной группы террористов. Они заявили, что это первая диверсия в столице и если мы не перечислим им 10 млн. империалов, то будут следующие.

– Но ведь полиция уже разбиралась и выяснила, что причиной разрушения здания была ошибка, допущенная при строительстве.

– Все не так просто. В ходе следствия было выявлено, что при передаче строительной документации подрядчику была допущена ошибка в проекте. Вместо бетона марки А использовался бетон марки В. Именно это и послужило причиной обрушения после того, как в ТРЦ был сдан бассейн. Причем в документации проекта все было написано верно, проектная документация передавалась через облачное хранилище компании А. НО! В итоговых файлах был уже прописан бетон другой марки.

– Как это стало возможным?

– Именно поэтому и привлекаются ваши специалисты.

Прошло две недели.

– Итак, господа, как выяснили специалисты департамента интеллектуальных преступлений, документация была изменена уже в облачном хранилище. Увы, серверы облачных хранилищ фирмы А были некорректно настроены, владельцы не ограничили возможность записи. Обнаружив такой сервер, злоумышленники смогли заменить оригинальные файлы документации, что и привело к обрушению. В свою очередь, компания, проектировавшая ТРЦ, не использовала электронную подпись для обеспечения неизменности файлов. Таким образом, имеется двойная халатность. Именно это и привело к тяжелой аварии и гибели людей. Сколько еще таких объектов возведено с нарушениями, мы не знаем. Это предстоит выяснить.

– Погодите, Иоганн! Получается, фактически злоумышленники создали целое множество подобных объектов и сейчас мы должны расплачиваться за это.

– Именно так! Я настаиваю на проверке соответствия всех комплектов документации, передаваемой через облако. А впредь на внедрении электронной подписи! В обязательном порядке!

– Но ведь это огромное количество работы!

– А кроме того, на приостановке всех строящихся объектов до окончания проверки!

– Но ведь это сроки и деньги!

– На другой чаше весов люди и жизни! Я буду докладывать императору! Думать нужно было раньше! Теперь нужно выкарабкиваться!

Согласно данным Skyhigh Networks, более 1,6 тыс., или 4% серверов Amazon S3 уязвимы к атакам GhostWriter: атакующие находят в Интернете некорректно настроенные серверы Amazon S3, владельцы которых не ограничили возможность записи. Обнаружив такой сервер, злоумышленник может заменить оригинальный файл другим. Ранее исследователи сообщили, что 7% серверов Amazon S3 доступны в Интернете и позволяют просматривать их содержимое.

А вы готовы к атакам на подмену ваших документов? А то и на их модификацию? Уверены?

Сказки о безопасности: GPS в каблуке

Это утро выдалось неожиданно солнечным. Казалось, не было вчерашних черных туч – голубое небо, яркое солнце. И хотя было уже по-зимнему прохладно, даже скорее холодно, но яркое солнышко улыбалось прохожим и на душе стало теплее. Иоганн очень любил солнечную погоду, хотелось улыбаться всем встречным.

Однако его секретарша Софи встретила его нахмурившись, и было видно, что она задумалась о чем-то весьма серьезном.

– Софи, у вас неприятности? Чем я смогу вам помочь? Что случилось?

– Шеф, действительно у меня неприятности, и я пока не понимаю, что делать!

– Софи, давайте, готовьте кофе и пригласим ребят. Мы вместе что-то придумаем. Хорошо?

Прошло полчаса.

– Софи, рассказывайте, что произошло?

– Шеф, вы знаете что у меня есть старенькая бабушка.

– Да, конечно.

– Так вот. Увы, из-за болезни она иногда не может вспомнить, кто она и где живет. И теряется в городе. Мы уже во все ее карманы вкладываем визитки с телефонами, куда звонить. Но это помогает мало. Тогда мы купили ей смартфон, который могли отслеживать сами. То есть использовали геолокацию для определения ее координат. Но она забывала смартфон дома.

После этого мы придумали и купили ей кулон с GPS-датчиком. На некоторое время все наладилось. Но потом она снова стала его забывать.

И теперь мы не знаем, что делать!

– Погодите, шеф! Кажется, я знаю, что делать!

– Что, Рита?

– Я тут недавно наткнулась в Интернете на объявление. Требовались добровольцы для тестирования новой обуви.

– И чем это поможет?

– Да ведь обувь-то не простая. В каблук встроен GPS-трекер, запросив который можно получить координаты владельца! Покупая обувь, вы регистрируете ее на сайте и генерируете пароль владельца. Потом на этом же сайте вы сможете посмотреть, где находится человек.

– Ой как славно! Рита, вы мне поможете?

– Рита! Кроме всего нужно проанализировать защищенность их сайта. Ведь это координаты людей! Хорошо?

– Конечно, шеф!

– А я перезвоню им и попрошу включить вашу бабушку, Софи, в список тестеров.

– Огромное спасибо, шеф! Вы сняли груз с моих плеч!

Это уже не фантастика. В Японии в продажу поступила обувь с GPS-трекером. Ее предлагает компания «Вишхиллз» из Киото: она рассчитывает, что этот товар пригодится старикам с нарушениями памяти или детям, то есть тем, кто может потеряться в суете большого города.

Небольшой аппарат взаимодействует помещается в каблук. Он позволяет в режиме реального времени получать на экране смартфона или компьютера информацию о местонахождении обладателя обуви. После регистрации на специальном веб-сайте и получении пароля следить за его перемещениями смогут не только родственники, но и знакомые, а также медицинские работники.

Сказки о безопасности: Компрометация биометрии

Утро выдалось солнечным, но холодным. Видимо ночью был мороз. Впрочем, такая погода нравится Иоганну куда больше, чем бесконечный дождь с ветром. Прогулка до офиса не заняла много времени. Хотя даже эти 15 минут помогли ему собраться с мыслями. А подумать было о чем. Вчерашний звонок из департамента иностранных дел никак не выходил из головы. Это ж надо было такому произойти. По приказу Иоганна Макс и Рита сегодня вылетают в дружественную республику И. Там произошло серьезное нарушение в системе идентификации граждан и резидентов республики. Обнаружились сотни транзакций, совершенных с применением одних и тех же отпечатков пальцев.

Итак, скорее всего скомпрометирована база отпечатков пальцев. А значит те пользователи, чьи данные скомпрометированы, больше не смогут использовать свои биометрические данные.

– Рита, что там у вас? Как долетели? Как вас встретили?

– Да все хорошо, спасибо! Здесь нас встретил выпускник нашей же Академии. Он до сих пор помнит ваши лекции. Просил передать привет и заявил, что обязательно передаст с нами ящик какого-то особого ликера из слоновьей ягоды. Говорит, что до сих пор помнит, что вам понравилось!

– Вы поосторожнее, а то обвинят в контрабанде!

– Он тоже так сказал и добавил, что передаст с нами пару бутылок, а остальное – дипломатической почтой!

– Спасибо! И все же давайте по делу.

– Итак, по делу. Нарушение было обнаружено после выявления большого количества операций, сделанных за короткий период с использованием одних и тех же отпечатков пальцев. По словам местных чиновников, это было бы невозможно без незаконного использования биометрических данных.

– Проверьте, кто имел доступ к биометрическим данным? Где они хранились? Короче, все проверьте! И держите меня в курсе.

Прошла неделя.

– Шеф! Кажется, мы нашли причину.

– И в чем она?

– Причина банальна до жути. Сторонний подрядчик имел доступ к части баз и хранил данные в облаке. Причем в открытом виде. Но хорошо то, что это были всего несколько сотен записей, да к тому же там были не все биометрические данные, а только отпечатки пальцев.

– Ну что ж. Жду вас дома. Прилетайте!

Вот так закончилась эта история.

В марте 2017 г. было выявлено нарушение в области информационной безопасности после того, как в системе идентификации граждан и резидентов Индии UIDAI обнаружились сотни транзакций, совершенных с применением одних и тех же отпечатков пальцев. Инцидент вызвал большие опасения относительно конфиденциальности и безопасности хранения биометрических данных.