с ней контракты и заключили контракты с компанией В, причем на весьма и весьма выгодных условиях. Каким образом фирма В узнала практически все маршруты и графики поставок – неизвестно. Скорее всего это промышленный шпионаж. Но как?
Полицейские попросили помощи у Департамента интеллектуальных преступлений и сегодня представители полиции вместе с представителями компании А прибыли в департамент.
– Здравствуйте, господин директор!
– Зовите меня просто Иоганн. Здесь находятся мои сотрудники, которые будут заниматься вашим делом. Марк, Рита, Мишель, это ваше дело. Перейдем к подробностям. Как вы отслеживаете доставку товаров? Как следите за маршрутом и графиками? Ваши водители постоянно ездят по одному и тому же маршруту?
– Водители наших автомобилей имеют смартфоны со встроенной программой навигации. Там с утра задаются маршруты движения, положение транспорта на маршруте контролируется программой, которая передает GPS – координаты к нам на сервер в реальном времени.
– Координаты передаются в шифрованном виде?
– Безусловно.
– Как часто меняется ключ шифрования?
– Ежемесячно. Он вырабатывается на сервере.
– Кто разработчик программы?
– Компания IS.
– Вы могли бы организовать встречу с представителями разработчика скажем через неделю? И предоставить нам полный доступ к серверу и смартфонам ваших водителей?
– Безусловно.
– Тогда за работу. Марк, Рита – на вас анализ смартфонов. Мишель, на тебе сервер.
Прошла неделя.
– Итак, у нас после обеда разговор с разработчиком. Марк, Рита, что скажете? Мишель? Кто первый?
– Шеф, пусть первыми начнут Рита с Марком.
– Итак, для разработки использовалась библиотека J3, бесплатно распространяемая в Интернет. Одно но. У официального разработчика этой библиотеки она стоит около 1500 империалов, здесь же явно использовался бесплатный вариант с заранее вложенным трояном, который автоматически переносился в разрабатываемые приложения, что позволяло собирать данные о местоположении, маршруте, скорости с привязкой по времени.
– Одного этого достаточно чтобы обвинить разработчика. Что Мишель? Это еще не все?
– Нет, шеф. Параллельно с утечкой со смартфонов могу сказать, что сервер приложения также был взломан. Он практически не был защищен, да и в целом, защита компьютерной сети компании А была дырява насквозь. Непонятно как ее до этого не взломали. Короче, мы можем обвинять разработчика, но и сама компания А приложила к этому руку. Ну нельзя ж так работать!
– Интересно получается.
Итог
Компания А ввиду отсутствия клиентов вскоре обанкротилась, разработчик вынужден был выплатить штрафы своим клиентам и тоже постепенно сошел на нет. А компания В продолжила свою работу, так как несмотря на явный промышленный шпионаж, связь злоумышленников с ней так и не была доказана. Представители компании заявили что купили эту информацию через Интернет и отделались штрафом. Вот так грустно закончилась эта история.
А вы проверяете купленный софт на наличие закладок? Как? Есть специальные команды для этого? Или тоже надеетесь на «авось»? Ваши разработчики используют легальные инструменты? Вы уверены?
Сказки о безопасности: Ограбление ювелирного
В столице был ограблен ювелирный магазин. Департамент полиции, расследующий это дело, обнаружил что в магазин на протяжении недели перед этим заходил один и тот же молодой человек, выбиравший кольцо для своей невесты. Он вел себя немного странно, оглядывался в поисках видеокамер, да и его одежда не соответствовала стоимости колец, которые он просил показать.
Однако, как выяснилось, в полицейских архивах он не значился.
С просьбой помочь в расследовании полиция обратилась в Департамент интеллектуальных преступлений.
– Иоганн, ваши коллеги всегда выдают нестандартные идеи. Может быть они смогут нам помочь и в этом деле?
– Думаю да, а в чем собственно затруднения?
– Мы не можем определить кто на видео. В наших базах его нет. Вы сможете помочь?
– Безусловно.
– Курт, вот фотография молодого человека. Нам нужно найти его и выяснить кто это.
– Шеф, я правильно понимаю, что вам гораздо важнее его найти?
– Верно.
– Тогда я запускаю поиск по видеокамерам, установленным на улицах, в торговых центрах и на вокзалах.
– Хорошо. Мы с коллегой полицейским сейчас выпьем по чашке кофе.
– Хорошо, а я постараюсь выяснить кто на снимке.
Прошло 20 минут.
– Шеф, на снимке Антонио Перес. Въехал в нашу страну как беженец. Проживает по адресу улица Славы, дом 1422.
– Иоганн, я поражен, как???
– Да все просто. Мы, в отличие от вас, воспользовались базами пограничной службы, базами выдачи паспортов и базами водительских прав. А кроме того, мы просто можем проверить камеры на улицах в автоматическом режиме. Присылайте ваших сотрудников, постараемся научить.
Сегодня такой разговор реальность. В США правоохранительные органы уже имеют базу фотографий, в которой содержится более 117 миллионов различных фото, добытых далеко не всегда законным путем. Это сегодня, а завтра?
Сказки о безопасности: Курьер
Несмотря на канун Нового Года, работа в Департаменте контрразведки шла своим чередом. В столице должна была состояться встреча курьера для передачи информации. Такое происходило чрезвычайно редко и важно было понять кто будет курьером и что ему передадут. Но как это сделать? Встреча должна состояться в крупном торговом центре, в зале, не оборудованном видеокамерами. Камеры были лишь на входе и выходе, но не внутри.
– Иоганн, ваши коллеги смогут нам помочь? У нас проблема.
– Вы знаете номер телефона человека, который будет передавать сведения?
– Да. Но что толку? В зале не работает GPS и мы все равно не можем его отследить.
– С вас новогодний подарок моим сотрудникам и учтите, они предпочитают хороший коньяк, а не то что предлагает ваша секретарь.
– Конечно. Что от нас требуется?
– Номер телефона объекта.
– И все?
– И все.
– Как?
– А это я вам позже поясню.
Прошло три часа.
– Ваш объект встретился с курьером. Вот телефон курьера. Он сейчас едет по 19—й улице, около дома 14. Судя по всему он едет на 8—ю улицу. Вы сможете его там перехватить.
– Спасибо! При встрече расскажете? Или это магия?
– Расскажу, приезжайте!
Прошел еще час.
– Иоганн, вы волшебник! Но как?
– Карл, расскажете?
– Конечно, шеф! Все просто. Фирма, работающая на 6—м этаже торгового центра, где и состоялась встреча, установила у себя оборудование, которое отслеживает маршруты передвижения покупателей для оптимизации расстановки товаров и увеличения продаж. В основе технологии, которую используют эти продавцы одежды и обуви, лежит отслеживание пингов от телефонов посетителей при попытке подключиться к сетям Wi – Fi. Для этих целей в торговых залах размещаются специальные устройства, позволяющие собирать необходимую информацию.
Она включает в себя данные о передвижении и местонахождении покупателя, а также количестве посетителей магазина. Эти сведения продавец в дальнейшем использует для выбора оптимального расположения отделов и полок с товаром.
– И вы воспользовались этими сведениями?
– Ну да. Как видите, в век информационных технологий сложно оставаться необнаруженным.
Вы думаете это фантастика? Нет! Подобные технологии применяют в частности, Marks & Spencer, Dune, Morrisons и Topshop. А в ближайшее время к ним присоединятся Apple и Google
Сказки о безопасности: Грустная сказка
Сегодня последний рабочий день перед Новым Годом. День короче обычного и по окончании Иоганн с друзьями после работы по привычке заходят в бар, принадлежащий жене одного из сотрудников. Так же, по традиции, новогодняя встреча коллег проходит за счет заведения. Ведь все прекрасно знают, что после первого бокала коньяка разговор пойдет о работе, да и не пить они сюда пришли, а просто поговорить о наболевшем. Своего рода встреча «без погон». Так случилось и сегодня.
Первой не выдержала Рита.
– Иоганн, мы подвели итоги года. Итоги получились еще грустнее чем год назад, не так ли?
– Да чего там говорить, один взлом компании M@il чего стоил. Сколько миллионов паролей унесли? Пять или шесть?
– Шесть. Но это плохо, но не страшно.
– А что страшно?
– А то что более 250 000 пользователей использовали пароль «123456», а еще 100 000 пароль «qwerty». Мы
