огласке SSID и пароль беспроводных сетей, как своих, так и соседских, предлагая за каждый по одному империалу. Кроме того, они разыгрывают путешествия и планшеты среди активных пользователей.
– Но ведь это незаконно!
– Безусловно, это покушение на тайну личной жизни в случае разглашения данных для подключения к домашней Wi-Fi-сети и на корпоративные тайны в случае корпоративной беспроводной сети.
– А чем они мотивируют свое начинание?
– Они говорят о свободе Интернета, свободе доступа к информации…
– Но ведь так кто угодно сможет подключиться к чужому роутеру и получить доступ к мобильным устройствам и ПК его владельца… И даже совершить противоправные действия, воспользовавшись его IP-адресом, или просто «положить» канал, качая торренты. А что в лицензионном соглашении, которое принимают пользователи, когда ставят такое приложение? Разработчики не несут никакой ответственности за утечку данных?
– Советник, разберитесь и доложите!
Вы думаете, что это сказка? Нет, увы. Подобная реклама попалась на глаза мне сегодня на страницах Facebook.
Сказки о безопасности: Сим-сим, откройся!
Невеселые мысли императора, задумавшегося о том, не пора ли провести кадровые перестановки в кабинете министров, прервал стук в дверь, после чего в зал вошел принц.
– Ваше величество, прошу пять минут вашего внимания!
– Что снова нашла твоя команда непосед?
– О! Вот и советник по безопасности! Как вовремя, господин советник! Прошу вас обоих уделить нам завтра час вашего времени. Как вы знаете, в северном крыле императорского дворца идет капитальный ремонт. И наш архитектор решил использовать высокие технологии в строительстве – установить в двери новые современные замки. Наша группа выступает категорически против. Однако я бы не хотел, чтобы меня воспринимали исключительно как Вашего сына, который использует свою власть наследника престола. Завтра мы устраиваем закрытый показ, на который приглашены архитектор, начальник службы безопасности дворца, группа преподавателей Академии безопасности. Мы хотим наглядно разъяснить, почему мы против. Вы сможете прийти?
– Безусловно! Твои ребята, принц, давно доказали, что не даром едят свой хлеб. Уверен, будет очень интересно. Где состоится показ?
– На нашем полигоне.
На следующий день все было готово к показу.
– Ваше величество, сегодня в моде концепция «умного дома» и соответственно «умных замков». Мы покажем, что на нашем рынке, увы, пока нет замков, которым можно доверить защиту императорского дворца. Итак, начинаем.
Замок №1. Открывается кодовым сигналом с обычного смартфона, передаваемым по Bluetooth. Достоинства – невысокая цена и удобство. Недостатки – сигнал, увы, передается по нешифрованному каналу и не меняется во времени. Перехват сигнала делает такой замок абсолютно бесполезным.
Замок №2. Тоже с Bluetooth. Кодовый сигнал меняется во времени. Недостаток – требует тщательной настройки каждого ключа, чтобы не случилось рассинхронизации. Существенным недостатком является также используемый генератор случайных чисел. Подслушивание порядка 100 передаваемых комбинаций позволит с высокой вероятностью предсказать следующий ключ.
Замок №3. Наиболее слабый вариант. Ключом является отпечаток пальца. Замок вскрывается с помощью муляжа отпечатка пальца.
Замок №4. Наиболее серьезный из всех. Производится сканирование рисунка кровеносных сосудов глаза. Недостаток один – высокая цена.
Так стоит ли нам с вами морочить голову и отказываться от обычных ключей?
Сказка сказкой, но подобные замки я уже неоднократно видел на выставках по безопасности. Красиво, модно. Но свою безопасность я таким замкам не доверю. А вы?
Сказки о безопасности: Войсковая проверка
В королевстве Эрика Справедливого давно не было войны, но король справедливо считал, что это не повод расслабляться. Были выработаны общие стандарты обучения солдат и офицеров, а также действий в случае нападения. Но тем не менее от командиров требовали разумную инициативу. Коменданты крепостей должны были иметь и своевременно обновлять планы обороны, действий в случае пожара и т. д.
Все это периодически проверялось. Но, как это нередко бывает, со временем планы стали сугубо формальными, а писать их начали бессовестно «сдирая» друг у друга. Написанные, они пылились в шкафах, откуда их вынимали только в случае проверок, да и то только для того, чтобы ревизор убедился в их наличии.
Но все рано или поздно заканчивается.
В очередной раз король отправил с ревизией в несколько удаленных замков своего сына.
– Принц, вам с группой офицеров необходимо проехать по гарнизонам, проверить их боеготовность и планы охраны и обороны. По возвращении жду развернутый доклад.
– Когда выступать?
– Завтра на рассвете.
Первым был замок А., которым командовал бывший гвардейский офицер, сосланный за многочисленные шумные гулянки из столицы.
– Здравствуйте, господин комендант! Предъявите нам планы обороны замка и действий в случае пожара.
– Вот они.
В ходе проверки выяснилось, что многочисленные документы были подготовлены еще предыдущим комендантом, и было видно, что с тех пор их никто никогда не читал. Но принц решил пойти дальше.
Рано утром, когда на улице еще только начинался рассвет и гарнизон еще спал, раздался колокол у караульного помещения и в казарму к солдатам вбежал дневальный с криком «Пожар! Комендант убит!». Солдаты, кое-как одевшись выскочили на улицу и сбились в кучу. Куда бежать, что делать, никто не знал. Дальше проводить проверку было бессмысленно.
Следующим был замок М. Документация была не без ошибок, но было видно, что комендант над ней работает. В ходе объявленной тревоги солдаты быстро заняли свои места для обороны замка, а заместитель коменданта (комендант по вводной был тяжело ранен) быстро и четко отдавал приказания. Да, не все было гладко, но ведь гладко бывает только на бумаге. Тем не менее, гарнизон получили высокую оценку.
В дальнейшем король при разборе действий комиссии поставил ее в пример другим инспекторам. Ведь проверять нужно не только и не столько бумаги, сколько их выполнение.
Мне неоднократно приходилось видеть, что документы в области информационной безопасности, утвержденные руководством компаний, на деле оказывались никогда не читанными, содержали массу грамматических ошибок и были «надерганы» из разных источников.
Бывало и другое. Документы в организации жили своей жизнью – «для аудита», а на самом деле все выполнялось совсем иначе.
А вы читаете ваши документы хоть иногда? И проверяли ли как они на деле исполняются?
Сказки о безопасности: Происшествие в Академии
В королевстве Эрика Справедливого давно уже работала Академия магии. В ее состав кроме собственно учебных факультетов входила и наиболее закрытая, исследовательская лаборатория, в которой силами людей, эльфов и гномов разрабатывались новые заклинания. Впрочем, там разрабатывались не только заклинания.
В Академии давно и успешно гномы вели эксперименты по разработке новых сплавов, эльфы экспериментировали с новыми сортами пшеницы, ржи, новыми саженцами деревьев… Короче, в Академии разрабатывались, как сегодня принято говорить, новые технологии.
Поскольку работа с заклинаниями иногда бывала довольно опасной, то в Академии было принято каждый вечер копировать новые записи на специальные миниатюрные медные пластинки. Для этого была разработана специальная процедура, позволявшая также восстановить записи с пластинок, если по какой-то причине рукописные записи будут утрачены или испорчены (например, в случае пожара – кузницы-то рядом!).
В тот день ничто не предвещало беду. Все шло как обычно, пока гномы не стали испытывать рецепт своего нового огненного зелья. То ли серу переложили, то ли хлопок не досушили – уже не разобраться, но Академию потряс страшный взрыв. Лаборатория огненного зелья была разрушена до основания. Но самое страшное – загорелось здание, в котором содержались рецепты заклинаний. По счастью, ни люди, ни эльфы, ни гномы не пострадали.
Настало утро.
– Господин ректор, к счастью все живы. Но маг, который отвечает за восстановление рукописей, вчера сломал ногу, а главное – ударился головой. Целители говорят, что он минимум неделю должен лежать. Как же нам работать? Кто восстановит это все?
– Не волнуйтесь. Все будет хорошо! Генри, ты сумеешь восстановить?
– Я? Но я всего лишь подмастерье. Я никогда этого не делал!
– Ничего, пора становиться мастером! Я ведь не зря требовал от твоего руководителя создать инструкцию по восстановлению записей. С картинками! Чтобы даже я сам мог понять, как
