Вы – знаете? Я – нет!
Сказки о безопасности: Взрыв на площади
В империи Альфа-8 казалось уже пропала сама идея терроризма. Любые массовые мероприятия охранялись полицией, службой безопасности, а если потребуется, то и Национальной гвардией. Места проведения массовых мероприятий закрывались для посещения минимум за сутки и исследовались саперами с применением как техники, так и специально обученных собак. Казалось бы, предусмотрены все варианты.
Однако, увы, все предусмотреть бывает невозможно.
С утра на площадь имени Народных Героев начал собираться народ. Это было несколько удивительно, так как на этой площади массовых мероприятий заявлено не было, но площадь была пешеходной, так что приходившие никому не мешали. Они хаотично перемещались по площади, периодически направляясь к памятнику Народным Героям. Судя по возгласам большинство из них играло в популярную в последнее время игру «Лови дракона». Порядок при этом соблюдался. Никто никому особо не мешал. Около 12:00 народ массово повалил в сторону памятника. То тут, то там раздавались крики «Ура! Нашел!».
Это был обычный выходной день. И тут в толпе прозвучал взрыв. Огромное количество раненых. Женщины. Дети. Молодежь. После приезда скорых и сбора зевак прозвучало еще два взрыва.
Началась паника.
Полиции с трудом удалось организовать эвакуацию уцелевших.
На следующий день у императора состоялось совещание.
– Итак, господа. У нас теракт. Пока есть ряд вопросов.
1. Что привело всех этих людей на площадь?
2. Что заставило их так массово собраться около памятника?
3. Был ли это смертник или как организованы взрывы?
– Кто сможет ответить?
Поднялся советник по безопасности.
– Ваше величество. Большинство собравшихся на площади играли в «Лови дракона». Именно по команде игрового сервера они и попали на площадь. Именно по команде с сервера они собрались у памятника Народным Героям. Взрыв был произведен дистанционно. По команде с мобильного телефона.
Перед этим, за неделю, на площади происходил ремонт канализационного коллектора. В ходе ремонта, очевидно, были заложены бомбы. Наши сотрудники сейчас этим занимаются.
– Ваши предложения?
– Запретить массовые мероприятия до выяснения обстоятельств. Даже если люди собираются в каком-то месте абсолютно произвольно, рекомендовать им этого не делать.
– Снова проверить безопасность игровых серверов. И начинать копать именно оттуда.
Страшный сценарий? Да! Вероятный? Безусловно. Пора думать? Давно пора!!!
Сказки о безопасности: Долой смарт-часы!
После создания исследовательской группы под руководством принца в Академии безопасности появилось много интересных проектов. Безусловно, далеко не все из них утверждались советником по безопасности, однако, как показало время, многие проекты были весьма и весьма интересны.
Так было и в этот раз.
– Господин советник, мы тут посмотрели…
Советник по безопасности поморщился. Когда принц начинал разговор с этой фразы, это означало что его группа «яйцеголовых» снова нашла какую-то дыру и снова придется что-то менять, причем срочно.
– Что у вас?
– Да вот тут наши ребята пришли к выводу, что офицерскому составу, впрочем, как и всем работающим на особо охраняемых объектах, придется запретить использовать Smart Watch, модные «умные» часы. Ведь обязательным в таких часах гироскопам, акселерометрам и прочему не место на охраняемых объектах.
– А подробнее?
– Нам удалось создать доказать существование нового вектора атаки на пароли пользователей с использованием этих устройств. Причем на пароли любые, набираемые на клавиатуре.
Если ранее мы думали что в случае отсутствия вредоносного ПО на устройстве получить PIN-код от карты либо пароль на вход в помещение можно исключительно увидев как пользователь вводит его на клавиатуре, то сегодня мы смогли использовать для этого смарт-часы и фитнес-браслеты, ведь они определяют положение руки в пространстве и регистрируют все движения, что позволяет узнать какие именно кнопки нажимает пользователь. И для этого вовсе не важно, будет ли это клавиатура банкомата или клавиатура ПК или даже клавиатура набора пароля на входной двери лаборатории. Пользователь совершает при этом одни и те же движения, что позволяет, анализируя статистику, получить пароль с точностью 90%. И сделать это можно, установив вредоносное ПО на смартфон, работающий с таким гаджетом, или использовав Bluetooth-перехватчик, установленный в непосредственной близости от жертвы (до 10 м), либо направленную антенну (Bluetooth-ружье), с помощью которой можно увеличить это расстояние до полутора километров.
На сегодня мы должны запретить людям, работающим с секретной информацией, использовать такие устройства. Другого выхода я не вижу.
– Н-да… Задал ты задачу принц. И ведь возразить нечего. Объяви благодарность своей команде и выпиши премию. Честно заработали.
Вы считаете это фантастикой? Отнюдь. Такой способ получения паролей уже реальность! И это, увы, факт!
Сказки о безопасности. Проблема образования
После создания исследовательской группы под руководством принца в Академии безопасности появилось много интересных проектов. Безусловно, далеко не все из них утверждались советником по безопасности, однако, как показало время, многие проекты были весьма и весьма интересны.
– Господин советник, мне нужна ваша помощь!
– Принц? Что случилось в этот раз?
– Пока ничего, но обстановка внушает опасения. Как вы знаете, на сегодня на планетарном рынке мобильных устройств лидируют две компании, производители мобильных операционных систем.
Одна из них, компания А, производит более дорогие устройства, спекулируя на их «элитарности». Вместе с тем стоит, отметить более серьезное отношение к безопасности.
Вторая, компания G, представляет свою операционную систему как наиболее массовую, аппараты на основе этой ОС производит огромное количество фирм. И стоят они куда дешевле.
– Так в чем проблема то? На каждый аппарат найдется свой покупатель. И это нормально.
– А проблема в том, что изначально, операционная система фирмы G имеет куда больше дыр, реже обновляется производителями, ведь каждый из них еще и модифицирует ОС, соответственно под них пишется масса троянов.
– И что?
– Да то, что пользователи выбирают что подешевле, а потом кричат о том, что у них воруют деньги! Причем свои ошибки признавать не хотят, винят кого угодно, в том числе службу безопасности!
– Они всегда будут винить кого угодно, кроме себя. В чем проблема то? Ну да. У них воруют деньги. И будут воровать! Но подумайте, принц, вы можете дать им немного своих мозгов? Нет же. И я не могу.
Учить их? Мы и так их учим. Но толку никакого! Пока они сами не захотят учиться, вы их не переделаете! Более того, ваше обучение они всегда будут воспринимать как чудачество в лучшем случае, а в худшем все равно будут обвинять вас во всех смертных грехах.
Никто и никогда не признается себе, что он ошибся. НИКОГДА! Запомните, принц! НИКОГДА!
Я понимаю ваш юношеский максимализм. Но проблема в том, что люди не желают ни учиться, ни работать, ни вообще совершать над собой какие-либо усилия! Да! Это наша с вами проблема. Мы умные и беспокойные. Но людей вам, увы, не переделать! Знаю, обидно, но увы… Мир-то не переделать, принц!
Я же так и не пересажал всех доступных маньяков и душегубов. И никто не пересажает. Глупость и преступность можно только контролировать, но нельзя искоренить!
Читателю. Да, уважаемый читатель, это наша проблема. Мы все понимаем, все видим, пытаемся что-то сделать. А вы сами понимаете, что делаете или идете за толпой и массовой рекламой?
Сказки о безопасности: На жадину не нужен нож, ему покажешь медный грош…
В маленький кабинет, где император планеты Альфа-8 любил предаваться размышлениям, вбежал взволнованный принц.
– Ваше величество, прошу Вашего совета. И пригласите советника по безопасности.
– У нас проблемы?
– Иначе, я не стал бы Вас беспокоить!
Через некоторое время по вызову явился советник.
– Ваше величество, я к Вашим услугам.
Император повернулся к принцу.
– Итак, к делу. Что произошло на этот раз?
– В социальной сети появилась реклама странного начинания. Некая фирма W предложила пользователям через специальное приложение предавать
