– Иоганн, вы помните? У вас сегодня совещание с ведущими банкирами и их руководителями подразделений информационной безопасности. Через два часа.

– Они приезжают сюда?

– Да. Конференц-зал уже готов. Вам еще что-то нужно?

– Да. На совещании должны присутствовать Марк и Рита. Мы устроим небольшое шоу.

– Да уж. От вашего шоу они каждый раз уходят в шоковом состоянии… Снова будут жаловаться императору?

– Да нет. В этот раз императору буду докладывать я сам.

– Ого!

Прошло два часа.

– Иоганн, через 5 минут в конференц-зале. Марк и Рита уже там. Судя по всему, будет интересно. Уж больно счастливыми они выглядят.

– Да. Кстати, приходите туда сами. Меня будут интересовать ваши впечатления от реакции зала.

– Иду.

– Добрый день, уважаемые дамы и господа! Мы рады вас приветствовать в нашем зале. Хотя, не скрою, боюсь, что вы будете куда менее рады нашей встрече.

– Что случилось?

– Мы получили сведения, что злоумышленники начали открытую продажу устройства для клонирования банковских карт, оснащенных бесконтактными технологиями PayWave и PayPass. Их не надо вставлять в PoS-терминалы, достаточно поднести поближе.

– Марк, Рита, покажите нашим гостям как это работает.

– Легко, Иоганн!

– Итак, вот сценка из обычного общественного транспорта или массового мероприятия либо еще какого-то массового скопления людей. У Риты в сумочке лежит банковская карта. Марк клонирует карту просто проведя рукой возле сумки. Видите, у него длинные рукава на рубашке?

– Марк, закати рукав! Видите, на руке закреплено специальное компактное устройство? Для считывания карт требуется тесный контакт с потенциальной жертвой; однако в общественном транспорте в час пик, когда люди вынужденно прижимаются друг к другу, у злоумышленников, вооруженных подобными устройствами, появляется шанс на богатый улов. Шанс этот уже был неплох, когда устройства работали с расстояния 8 см, и тем более хорош он оказывается, когда рабочее расстояние возрастает вдвое. И даже при поимке злоумышленника доказать факт преступления будет непросто, поскольку устройство оборудовано средствами шифрования хранящихся данных.

– И что же вы предложите нам делать?

– Вместе с картой выдавать пользователям специальные чехлы, которые экранируют излучение. А стоимость этих чехлов включить в стоимость выдачи карты.

– Да, Иоганн, порадовали вы нас. Каждая встреча с вами выливается в дополнительные расходы…

– А лучше, чтобы обокрали ваших клиентов? Да, и поторопитесь. Через неделю на центральном канале империи выйдет передача о таких устройствах. И учтите, в пятницу я докладываю на имперском совете об этом приборе. Так что кто не спрятался, я не виноват!

Такая или приблизительно такая история – это уже реальность, увы. Учтите!

Сказки о безопасности: Поисковый запрос

Детектив Дуглас давно увлекался информационными технологиями и даже закончил соответствующий колледж. Но потом семейная традиция взяла верх, и он пошел служить в полицию родного городка. Когда пришло предложение отправить детектива на курсы информационной безопасности в Академию, руководство не долго выбирало кандидатуру.

И вот, первый день после окончания курсов.

– Детектив Дуглас? Вас вызывает начальник полиции.

– Доброе утро, Марк! У нас есть дело, и поскольку оно связано с компьютерами, мы решили, что вести его будешь ты. Докладывать мне ежедневно. Молодой ты еще, и это твое первое дело.

– Да, сэр!

– Марк, дело началось с того, что один из банков нашего округа получил звонок от своего клиента с фамилией Грегор. Он попросил перевести 28 000 со своего счета в этом банке на счет в другом банке.

Для подтверждения его попросили прислать копию своего паспорта. Как оказалось, копия – фальшивка. Нас попросили разобраться.

– Понятно, сэр! Разрешите приступать?

Настал вечер.

– Марк, доложите, что сделано?

– Я нашел изображение, использованное при создании фальшивой копии паспорта. В поисковых системах B и Y его не нашлось. Я нашел его в G. Отсюда вывод. Злоумышленник искал именно там. Считаю, что нам необходимо получить разрешение судьи на запрос в компанию G, чтобы понять кто искал данное изображение. Получив IP-адрес, e-mail и данные учетной записи жителей, которые искали фамилию Грегор в заданном временном интервале.

– Молодец, Академия таки умеет вправить вам мозги. Я сегодня поеду к судье.

– Шеф, а как быть с правами пользователей?

– Ой, они сами пишут о себе столько, что запросом больше, запросом меньше…

Увы, это не фантастика. Поисковые системы хранят сведения о ваших запросах. Правда вы можете их удалять, но кто это делает? Вы делаете? А?