– Шеф, вы просили предупреждать обо всех странностях, которые мы найдем в Интернете.

– Да. И что вы там обнаружили, Карл?

– Да вот. Странный интернет-магазин по продаже аккумуляторов. В нем продаются батареи для всех топовых смартфонов.

– И что тут странного?

– Да цена уж больно низкая. Либо они прошли мимо таможенного контроля, либо…

– Интересно. Закажите там несколько штук, попробуем разобраться.

Прошло три дня. Наконец-то Карлу домой привезли аккумуляторы, и он принес их на работу.

– Карл, ну что можете сказать?

– Иоганн, это не совсем аккумуляторы. Вернее, совсем не аккумуляторы.

– Поясните.

– На самом деле это аккумуляторы и одновременно микрокомпьютеры. При включении в телефон они автоматически закачивают контакты, пароли и прочую интересную информацию, которую потом передают с помощью Wi-Fi в Интернет. Не правда ли, интересное получается кино?

– Да. Спасибо! Я такого еще не видел. Нужно будет закрыть этот магазин и поинтересоваться, откуда поступает такое оборудование.

А вы интересуетесь, почему-то или иное оборудование дешевле, чем обычно? Вы проверяете устанавливаемое «железо»? Всегда?

Сказки о безопасности: Как оплошали участники конференции

– Доброе утро, Иоганн!

– Доброе утро, ваше величество!

– У меня к вам просьба. В столице состоится очередная конференция по информационной безопасности. На ней будут присутствовать ведущие специалисты банков, государственного сектора, в том числе и специалисты ИТ и ИБ из дворцовой службы. Вы могли бы устроить им небольшую проверку? Уж очень высокое самомнение у моих специалистов. А что на самом деле? Заранее спасибо!

– Безусловно, мы бы и сами хотели это сделать.

– Только, естественно, храните это в секрете.

– Безусловно.

– А по результатам – мне доклад. Лично!

– Слушаюсь. Разрешите выполнять?

– Выполняйте! И помните, у вас разрешение на любые действия от имени императора.

– Слушаюсь!

Через два часа Иоганн собрал у себя в кабинете Майкла, Риту, Мишель и нескольких руководителей подразделений.

– Как вы знаете, через три недели в столице состоится очередная ИБ-конференция. Съедется огромное количество народа. У меня есть прямой секретный приказ императора. Провести попытку атаки на компьютеры посетителей. Результаты доложить императору. Ваши предложения?

– Шеф, давайте разбросаем флэшки. Только разных производителей. И посмотрим, кто вставит их в комп без проверки. Подсадим невинного трояна. Который просто нам сообщит что флэшка вставлена, IP, МАС и имя пользователя. Ну может еще что-то придумаем.

– Для этого нужно зарегистрировать домен для управления.

– Шеф, обижаете. У нас такие всегда есть. И зарегистрированы на фальшивые личности. Они тоже есть с запасом.

– Что еще?

– Иоганн, предлагаю задействовать Мишель. Она у нас самая хорошенькая. И больше всего похожа на студентку. Пусть походит по выставке со своим плюшевым мишкой, соберет пароли в открытой сети, а в последний день выступит с докладом о собранной информации.

– Мишель, вы не против?

– Шеф, я? Я – за! Откровенно? Мне конечно нравится пить кофе с вами, но я же инженер!

– Договорились. После полугода стажировки Мишель переводится в полевые агенты. А где мне взять умного секретаря?

– Иоганн, вы забыли, что Мишель еще и аспирант на кафедре в Академии? Она подберет вам умную студентку. Да и кофе варить научит.

– Договорились.

Три недели прошли незаметно. Вот и открытие конференции.

Все мероприятия прошли с успехом. Мишель под видом студентки, которой все интересно, бродила по залам конференции и по стендам выставки, сопровождавшей конференцию. Но пришло время ее выступления.

– Добрый день, уважаемые дамы и господа!

В зале раздался недовольный ропот. Что, мол, вот эта юная студентка делает на сцене столь уважаемой конференции. Да кто ее пустил? Миленькое личико – это еще не знания…

На сцену вышел Иоганн.

– Коллеги, я хотел бы представить вам одного из наших полевых агентов, аспиранта кафедры ИБ Академии безопасности – Мишель Тур. Она расскажет вам о ваших ляпах, обнаруженных ею в ходе конференции.

Зал замер.

– Конференцию посетили 1200 специалистов. Перед началом конференции мы с коллегами специально разложили на станции метро, на стоянке перед местом проведения конференции и в залах 200 зараженных флэшек. Из них в компьютеры (как домашние, так и служебные) было вставлено в течение суток 150 штук. Мы готовы предоставить названия компьютеров, доменов, МАС-адреса устройств и логины пользователей. Итого? Более 10% пользователей.

Прошу зал не радоваться. В ходе конференции при использовании открытого Wi-Fi я сумела собрать еще порядка 300 пар логин-пароль. Среди паролей были как пароли к почте, так и пароли к вашим корпоративным сетям и, внимание, даже пять пар логин-пароль к интернет-банкингу. Именно этим пяти пользователям мы и хотели бы вручить золотые статуэтки «Шляпа года»! Мы готовы огласить логины. Ну а за статуэтками – хотите выйдете на сцену или потом приедете к нам в департамент. Мы готовы их вручить в любое время.

По окончании выступления Мишель зал долго сидел молча.

И снова на сцену вышел Иоганн.

– Ну что, господа? Красивое личико? А может быть вы все же думать научитесь? А? По-моему, пора! Эти цифры я озвучу императору. А вы решайте, будете ли вы учиться или будете просто увольняться. Думайте!

Вы понимаете, что это реальная ситуация? Вы к такому готовы? Точно?