Сказки о безопасности. Том 5 - Владимир Безмалый

– И что?

– Да дело в том, что главы корпорации нет в столице. И на момент осуществления не было. Мы не можем понять, как вскрыли замки. Помогите нам.

– Безусловно, это интересно, но, поверьте, вовсе не так сложно, как вы думаете.

– ???

– Начнем с простого. Отпечаток пальца. Макс, ты занимался этой проблемой?

– Да. Мы создали из специального силиконового состава с помощью точной 3D печати перчатки с имитацией отпечатков не только пальцев, а всей ладони. В прессе публиковалось это. Еще около полугода тому. Правда нужен был дорогой 3D-принтер, но видимо они заранее позаботились об этом.

– А голос?

– Шеф, позволите, я поясню?

– Безусловно, Рита!

– Мы вместе с компанией М создали программное обеспечение, которое на основе записей вашего голоса произносит любую набранную фразу или разговор, имитируя не только тембр вашего голоса, но и манеру произношения, паузы в словах и так далее. Вероятность совпадения – 95%. Так что, увы, это не так сложно.

– Ну хорошо, а радужка? Год назад ваши специалисты утверждали, что подделать это физически невозможно. Они что, врали?

– Безусловно, нет. Прошу нам дать несколько дней. И мы ответим на этот вопрос.

Прошла неделя.

– Иоганн, вы сможете ответить, как взломали радужку?

– Легко! Мы провели эксперимент. На дроне была укреплена камера со сверхвысоким разрешением в несколько гигапикселей. Это позволило нам с высоты в пару сотен метров, когда дрон с земли практически не виден, осуществить съемку лиц. А затем использовать эти фото.

– Н-да… Сложно то все как!

– Сложно. Увы, биометрия – это не более чем удобство. Запомните это.

На сегодня атаки на подмену отпечатка пальца и подмену голоса уже не редкость. Вы помните, как еще в 2008 году немецкими хакерами осуществлена атака на министра внутренних дел ФРГ: они распечатали его отпечаток пальца, переснятый со стакана, из которого он пил на пресс-конференции. Перенести их с помощью лазера на силиконовые подушечки и совершить какое-то действие «от имени» чиновника (скажем, ограбить ювелирный магазин) – уже проще простого.

Взломать смартфон с помощью бумажных отпечатков пальцев удалось в августе 2016 года американским специалистам по кибербезопасности. Полицейские попросили их помочь разблокировать телефон погибшего мужчины. Его отпечатки были в полицейском досье, и на их основе сделали «искусственный» палец.

Атака на голос тоже уже не фантастика.

Ну а атака на радужку – думаю это дело ближайшего будущего!

Сказки о безопасности: Защита с воздуха

В империи давно не было покушений на императора, однако это не означало что охраной высших лиц империи пренебрегали. Но после покушения на известного банкира В, охрана императора поняла, что появилось новое направление атаки.

Как показало расследование, проведенное после аварии, машина известного банкира была атакована с воздуха с помощью радиоуправляемого дрона. Естественно, преступника, управлявшего с удаленного места, так никто и не нашел.

– Иоганн, это к вам. Ваше подразделение должно продумать, что и как мы можем сделать, чтобы над улицами и местами, через которые проезжает император, не было никаких радиоуправляемых воздушных дронов. Ни запущенных мальчишками, ни, тем более, запускаемых террористами. У вас на все – два месяца. Выполняйте!

– Марк, вам предстоит разобраться с тем, как работают дроны.

– Макс, вам нужно понять можем ли мы исказить показания GPS и как это сделать? Все, коллеги, за работу.

Прошел месяц.

– Иоганн, задача выполнена. Мы пообщались с фирмами-производителями дронов и выяснили что есть два пути:

запрет полетов дронов в районах аэропортов (это делается по всей планете, координаты аэропортов закладываются изначально);

объявление некоторых районов бесполетными зонами. Но в этом случае координаты бесполетных зон передаются всем производителям.

– Второй вариант нас не устраивает. Как будем делать? Рита, ваши предложения?

– Предлагаю закупить мощный передатчик фирмы NI, имитирующий работу GPS и работающий на гражданской частоте. При этом в качестве координат разработчики укажут известные координаты аэропорта.

– А как быть в случае проезда кортежа?

– А в этом случае воспользоваться передвижными станциями той же фирмы. Они будут подменять координаты по ходу проезда кортежа.

Это не фантастика. Спуфингом GPS на гражданской частоте GPS занимается аппаратура компании National Instruments. И он уже умеет подменять координаты.

Сказки о безопасности: Радиохулиганство

С утра казалось, что это обычный день. Утренний туман сменился погожим осенним солнечным днем. В этот день не было никаких особых дел. Как вдруг в кабинете раздался звонок из канцелярии императора.

– Иоганн, у нас чрезвычайное происшествие, требующее вашего присутствия.

– Выезжаем. Надеюсь, хоть трупов нет?

– Нет, но могли бы быть. И много! Срочно выезжайте!

Через пять минут Иоганн и Макс уже сидели в машине. Взревев сиреной, машина буквально вылетела со двора и понеслась в сторону императорской канцелярии. На въезде Макс машинально отметил, что у порога стоят автомобили руководителя военной разведки и агентства безопасности.

– Шеф, сегодня, по-моему, будет хлопотно!

– А ты думаешь, что нас с такой скоростью позвали на кофе с миндальными пирожными от мадам Блоу? Думаю, нам сегодня, впрочем, и завтра тоже, будет не до кофе и уж точно не до пирожных.

– Надеюсь, хоть домой-то мы сегодня попадем?

– Не знаю. Не уверен.

После такого «веселого» замечания Макс поник головой.

А еще через 5 минут они уже находились в зале заседаний.

– Итак, господа, у нас ЧП. Причем такое, которого еще не было. Причем даже не одно, а два! Впрочем, давайте по порядку.

– Вчера, в районе аэропорта неизвестный притворился пилотом легкомоторного самолета, терпящего крушение. Он сообщил диспетчерам по радио, что у него отказал двигатель, и попросил о помощи.

– Правильно ли я понимаю, что канал связи диспетчера и самолетов – открытый? Он не шифруется?

– Увы, да! В ассоциации безопасности воздушного движения никогда не задумывались о необходимости шифрования. Теперь мы понимаем, что зря! Однако сегодня произошел случай, который явно указывает на необходимость шифрования канала. Радиохулиган вышел на связь с экипажем самолета компании Air Imperia, совершавшим посадку в столичном аэропорту и выдал себя за диспетчера. Следуя его указаниям, пилот поднял самолет на указанную высоту и стал кружить над северо-западной частью города. Согласно журналам летных происшествий, это уже не первый и даже не второй случай. Нужно принимать меры. Что вы предложите?

– На самом деле, – сказал Иоганн, – боюсь, что это выходит за рамки компетенции специальных служб империи. Дело нужно выносить на рассмотрение международной ассоциации безопасности полетов. Необходимо создать международный центр сертификатов при этой ассоциации и выделять каждому диспетчеру и каждому летчику свой ключ шифрования для ведения переговоров или хотя бы выделять его каждому центру управления воздушным движением и каждому экипажу, который летит под управлением соответствующего центра. А вообще, это дело, боюсь может затянуться на годы.

– Это хорошо, но в будущем, а сейчас что делать?

– Вывести на улицы машины с радиопеленгаторами. Благо такой техники у наших служб достаточно и искать таких «шутников». Жаль, в империи запрещена смертная казнь. Но думаю, император прислушается к мнению своих граждан.

Увы, сегодня подобные преступления – это реальность. В аэропортах Мельбурна на сегодня зарегистрированы более пятнадцати подобных происшествий.

Сказки о безопасности: Посольство

Утро, как обычно, началось с приготовления кофе. Иоганн всегда считал, что это сугубо мужское дело. Да и будить любимую жену просто ради того, чтобы она сонной сварила кофе для мужа, кажется, это перебор.

Выпив чашку кофе, Иоганн быстро собрался и спустился вниз, где его уже ждала машина. Сегодня хлопотный день.

Вчера веером ему сообщили что его ждут в министерстве иностранных дел. На вопрос, о чем там будут говорить, сказали, что ответят, когда приедет.

– Здравствуйте, Иоганн! Министр ждет вас, прошу!

– Иоганн, добрый день! Я хотел бы познакомить вас с послом республики К. Как вы знаете, это одно из наиболее дружественных к нам государств. У них возникли проблемы, и они попросили нашей помощи. Вернее, вашей помощи. Вам слово, господин посол.

– Добрый день! В нашей республике сложилась катастрофическая ситуация, связанная с пропажей детей. Увы, по неясным для нас причинам, число пропавших детей резко растет, и мы пока ничего не можем сделать. Несмотря на все усилия правоохранительных органов. Насколько мне известно, в вашей стране выпускаются GPS-трекеры в виде умных часов именно для детей? А может вы посоветуете что-то другое?