скачать книгу бесплатно
Цифровая гигиена. Том 6
Владимир Безмалый
Сказки Владимира Безмалого сопутствуют мне много лет. Даже не могу вспомнить, когда стал одним из первых их читателей, но было это более 5 лет назад. Эти короткометражки отражают актуальные угрозы, они привязаны к реальности, но обыграны в художественном стиле. Это пример качественной популяризации сложных мыслей в доступной для употребления широкой публикой упаковке. Это практика, упакованная в игровую форму.Валерий Ледовской, редактор аналитического центра Anti-Malware.
Цифровая гигиена
Том 6
Владимир Безмалый
Дизайнер обложки Яна Шевченко
© Владимир Безмалый, 2021
© Яна Шевченко, дизайн обложки, 2021
ISBN 978-5-0053-5824-0 (т. 6)
ISBN 978-5-4493-9108-7
Создано в интеллектуальной издательской системе Ridero
Сказки о безопасности: Следящие кроссовки
Вслед за странной зимой и такой же странной весной пришло ненормальное лето. Еще неделю назад по утрам температура была всего +6, а уже второй день подряд днем +33. Потапыч решил перейти на «тропический» режим работы. Он всегда по жаре так работал. Подъем в 4 утра, работа до 11, потом отдых до 17, и работа до 23. Все вокруг называли его странным, но он таким образом мог справиться с жарой. Все друзья знали, что днем его не стоит беспокоить.
Однако сегодня все пошло не так. Только Потапыч прилег отдохнуть, как истошно завопил телефон.
– Кто там? Кого черт принес?
– Потапыч, прости, срочно нужна помощь. У меня отец пропал.
– Иваныч? Срочно приезжай. Жду.
– Привет! Что случилось?
– Ты ж знаешь моего отца?
– Ну конечно! Редко попадаются такие приятные и умные люди.
– Ага! И такие твердолобые! Я ему уже десять раз говорил, чтобы он брал с собой смартфон, особенно когда идет на свои пробежки по лесу. Так нет же, упрямый! «Я что, собачка, на поводке ходить! Я тут каждый пенек знаю!!!»
– Погоди. Он на пробежку пошел? А в каких кроссовках?
– Что значит в каких? В тех, что ты подарил. Он их практически не снимает. Очень ему в них удобно.
– Ну тогда я тебе сейчас скажу, где он.
– ???
– Помнишь, ты мне уже жаловался, что не можешь его уговорить носить с собой датчик с геокоординатами?
– И что ты сделал? Он же так и не носит.
– Что-что, я подарил ему кроссовки со встроенными датчиками. Там можно указать со смартфона маршрут движения, и они будут дрожать, указывая направление. Правый, значит направо, левый, значит налево, а оба сразу – повернуть назад. А сейчас мне его кроссовки скажут, где он. Поехали!
Через полчаса они нашли отца Ивановича. Он упал, подвернув ногу и самостоятельно просто не мог передвигаться. Никто не знает, что бы было, если бы не фокус Потапыча. Но зато теперь он точно знает, что смартфон все же нужно носить с собой!
А вы задумываетесь о своих родителях? Поясните им, что знать их местонахождение – это не наблюдение за ними, а просто способ уберечь их от проблем!
Сказки о безопасности: Оплатите награбленное
Сегодня пятница, а значит после обеда в «стране волшебников» будет что-то интересное. Каждую пятницу после обеда сотрудники департамента интеллектуальных преступлений собирались на общее собрание, на котором каждый желающий мог выступить с рассказом о том, что интересного и полезного он обнаружил на этой неделе. И на таких собраниях не было ни руководителей, ни подчиненных. Были увлеченные работой люди. Собственно, другие в департаменте и не задерживались, так как работы было очень много и здесь работой жили круглосуточно.
Сегодня должен был выступать Марк, один из старейших сотрудников. Он выступал редко, но зато это надолго оставалось в памяти.
– Добрый день, коллеги! Как вы знаете, в республике А сейчас происходят массовые беспорядки. Я не буду затрагивать политическую составляющую. Хотелось бы рассказать о другом: попытавшиеся воспользоваться хаосом грабители столкнулись с весьма неожиданной ситуацией.
– Что же случилось?
– В их адрес пришли счета за украденные ими товары из магазинов A Go.
– Погоди, это как???
– Просто установленная в магазине система автоматического сканирования оказалась умней, чем предполагали мародеры. Ведь это был один из магазинов, работающих в формате «без кассы», открытый еще десять лет назад. Концепция магазина достаточно проста: при входе в магазин покупателям требуется отсканировать штрих-код в приложении на своем смартфоне. После прохождения аутентификации можно свободно перемещаться по магазину и выбирать любой понравившийся товар на полках. Его можно забрать с собой, не платя на выходе. На выходе просто нет кассы, как нет и продавцов в торговом зале.
«Секрет» технологии состоит в том, что внутренняя система контроля отслеживает покупателя в торговом зале магазина. Она контролирует его перемещения и выставляет счет за снятые с полки товары. В результате нет необходимости в получении кассового чека или оплаты через кассу – счет автоматически выставляется прямо через банк.
– То есть магазин просто отследил свои товары?
– Ну да. Мародеры посчитали себя неуязвимыми, не просканировав штрих-код со своего телефона на входе в магазин. Они просто ворвались в торговый зал и ограбили магазин. Но они были идентифицированы автоматически по включенному телефону. В результате грабителям был выставлен счет за предметы, которые они украли.
– Здорово!
– Но это еще не все!
– А что еще?
– В ходе массовых беспорядков были ограблены фирменные салоны продавца смартфонов компании А. Уж больно их аппараты дорогие и модные.
– И чем это закончилось?
– Снова все просто. Компания А отозвала лицензии всего ворованного оборудования. Эти смартфоны нельзя использовать даже на запчасти! Любой смартфон, в который вставить ворованный аккумулятор, экран или другую запчасть из похищенных в магазине смартфонов, работать просто не будет. Так что пользы ворованные смартфоны не доставили никому!
– Да-а-а, интересные новости ты рассказал.
Это совсем не сказки. Подобные происшествия произошли в период массовых беспорядков в США.
Сказки о безопасности: Найти поджигателя
– Боб, ты еще дома?
– Да, так еще рано ведь. На службу через час, а мне тут пешком минут 15 максимум.
– Так, кофе выпьем вместе. Машина за тобой уже, наверное, пришла. Садись, тут и позавтракаешь. Бегом!
– Понял, а что случилось-то?
– Приедешь, все расскажут.
Через пять минут машина уже летела по улицам городка. Выехав на шоссе, водитель прибавил скорость. Через 15 минут машина въехала на территорию воинской части, где их уже ждал военный вертолет.
– Так куда я еду?
– Все расскажут. Одно могу сказать, что мы летим в столицу штата. Что случилось, не скажу, просто не знаю.
Прошло минут 40. Вертолет сел на небольшой площадке в густом лесу.
– Доброе утро! Боб, я понимаю ваше удивление, но и вы поймите нас. Мы собираем лучших специалистов в области интеллектуальных преступлений. Как вы знаете, штат охватили волнения на расовой почве. Города превратились в ад. Мирные протесты переросли в разрушение витрин магазинов, грабежи и поджоги, включая поджоги двух полицейских автомобилей. Нам нужно установить организаторов. У нас есть видео женщины, которая обвиняется в поджогах. Но мы пока не понимаем, кто это.
– Это как?
– На видео нет ее лица, но есть футболка, огнестойкие перчатки, татуировка на ее правом предплечье. Нам нужно понять, кто она. Это ваша задача. Другие приглашенные спецы решают другие задачи.
– А вы уверены, что именно она поджигатель?
– Да. На видео она схватила пылающий кусок дерева и подожгла полицейскую машину, просто вбросив это горящее полено через окно.
– Вы использовали программу распознавания татуировок?
– Да, но это пока ничего не дало, вернее дало слишком большой список.
Прошло два дня.
– Я нашел фото женщины, которая бросила пылающий предмет в первую машину, а затем в полицейскую. На полицейской машине четко виден номер. Это одна и та же женщина. Уже пригласил автора этих фото. Он дал нам больше фотографий, которые он сделал в тот же день. На нескольких заснята одна и та же женщина, бросающая пылающий предмет в ту самую полицейскую машину. На одной из фотографий женщина отошла от машины после поджога. Она несет тот же рюкзак, что и на видео. Кроме того, увеличение и обрезка изображения показали татуировку стилизованного знака мира на ее правом предплечье. Еще мы получили более 200 фотографий от фотографа-любителя, который документировал протест и бунт. На некоторых фотографиях изображена женщина без разноцветной маски на лице, с которой она заснята на видео и других фото. Одна фотография, сделанная в лоб, показала, что она носит очки и футболку с надписью «депортируйте расистов».
– Боб, это здорово, но как мы ее опознаем?
– По футболке.
– Боб, ты издеваешься?
– Нет. Мы сейчас посмотрим, где продавались подобные футболки, и кто их покупал. Продавались-то через Интернет, а значит оплачивались карточкой. Смотрите, продавались они в двух крупных интернет-магазинах А и Е. При этом, шрифт и стиль соответствуют товару из магазина Е. Проверим комментарии, оставленные покупателями футболки. Один из них, оставленный 24 марта, был от пользователя, который дал 5-звездочный отзыв, сказав, что доставка была быстрой – «большое спасибо!» Профиль общедоступный и пользователь находится именно в нашем городе. Посмотрим, есть ли пользователь с таким именем еще где-то. Вот. Этот пользователь засвечен на сайте мобильной моды, который строится на событиях в реальном времени. Имя пользователя «lore-elisabeth».
– И что нам это дает?
– Поищем в социальной сети. Есть такая. Работает в массажном салоне. Вот видео из компании. А вот и женщина с татуировкой. Соответствует?
– Да!
– Шеф, это не все!
– А что еще?
– На сайте массажной компании был номер телефона Lore Elisabeth, который, в свою очередь, привел к адресу, дате рождения и фотографии. Погодите, пришло письмо из магазина Е. Вот данные о карточном счете, с которого оплачивали футболку.
– Можем ехать?
– Да! Поджигатель найден.
– Боб, ты молодец!
– Да чего там.
Люди забывают, что в Интернете ничего не пропадает. Главное уметь искать. Когда мы используем социальные сети, мы оставляем эти мелкие следы. Когда наши изображения фиксируются в видео и фотографиях с камер наблюдения, правоохранительных органов и фотографов-любителей, мы оставляем больше следов. Зарегистрирован ли автомобиль на ваше имя? Водительское удостоверение с вашей фотографией и адресом на нем? Это все мелкие следы. Когда правоохранительные органы хотят найти подозреваемого, они знают, где искать.
Сказки о безопасности: Найти преступника
Настало лето. Жара. Но карантин не заканчивался. Потапыч прекрасно понимал, что пользователям придется все чаще и чаще самим отвечать за свою безопасность. Но готовы ли они к этому? Увы, нет. Большинство из них не в состоянии оценивать свою безопасность и в первую очередь это касается фишинга. Как быть?
Вдруг позвонил телефон.
– Доброе утро, Потапыч! Мы снова хотели пригласить вас к себе на телепередачу. Ваши советы очень нравятся зрителям. Вы сможете приехать к нам? Мы будем говорить о мошеннических атаках. Недавно такая атака произошла у одной из наших ведущих. Вы не против?
– Хорошо. Когда?
– Мы вечером, в 17—00 пришлем за вами машину. Хорошо?
– Договорились! Я сам думал вам это предложить.
– Вот и славно.
Настал вечер. Вот и машина. Потапыч ехал на выступление и думал, о чем же он будет говорить сегодня?
– Добрый вечер, уважаемые телезрители, сегодня с нами наш уважаемый эксперт и поговорим мы о мошенничестве в Интернет.
– Добрый вечер! Что сказать? Плохая новость, мошенничества в Интернете все больше. Однако есть и хорошая. Существуют способы защитить себя, и вы должны это понимать. Попробуем рассказать об этом.
– Не так давно, наша ведущая, Ксения К., стала целью подобной атаки. Что произошло. Она получила письмо от имени налоговой о том, что по итогам года она неправильно заплатила налоги и теперь ей срочно нужно их доплатить. Но, благодаря вашим советам, Потапыч, она вовремя поняла, что произошло.
Совет первый. Дважды проверяйте ссылки.
В полученном письме адрес сайта налоговой был очень похож на настоящий, да вот только домен. ru был заменен на. com. Ксения не стала нажимать на ссылку, а ввела руками реальный адрес. Естественно, ни о каком штрафе речь на сайте налоговой не шла.
Совет второй. Проверка наличия протокола https.
В обязательно порядке проверяйте адрес, по которому вы собираетесь переходить. Буквы http, которые мы можем увидеть в начале адреса обозначают протокол передачи данных, при котором их намного легче перехватить, чем при защищенном https.
Действительно,«S» в аббревиатуре https означает «secure», то есть «защищенный». Иными словами, если веб-сайт работает с протоколом https, то канал передачи данных между браузером и сервером, на котором размещается веб-сайт, надежно зашифрован. Если, вы не уверены, что сайт или ссылка защищены протоколом https, будьте внимательны и не вводите никакие персональные данные.
