внук помешан на различных «умных» устройствах?
– Да.
– Так что случилось?
– Неделю назад в его доме была встреча. Жаль узнали поздно. Не смогли прослушать.
– Знаешь, Марк, я ничего не буду обещать. Мы попробуем тебе помочь!
– Иоганн, если сможете помочь, я поверю в существование машины времени, пришельцев и во все, что скажешь!
– Ну… Это ты зря. Неделю срока дашь? Это максимум. Думаю, даже раньше мы либо сможем тебе помочь, либо скажем, что нет.
Прошло три дня.
– Марк! Готовь премии из спецфонда! Ну а отметим это мы с тобой и Ритой с хорошим кофе и коньяком! Приезжай, забирай свои записи!
Прошел час.
– Иоганн, но как??? Неужели есть машина времени! Да. Премия твоим сотрудникам уже выписана. Кому выдавать?
– Как? Все оказалось куда проще, но тебе придется еще побегать, чтобы все это легализовать. Я потом скажу, как. Хорошо?
Итак, внук увлекается «умными» устройствами. В доме стоят «умные» устройства от фирмы G, управляемые голосом. Для этого достаточно сказать «Ok, G!», и включится умный помощник. Но никто не задумывается, что микрофоны включены 24 часа в сутки. Мы знаем, где найти голосовые архивы. Нужно было только получить пароль от учетной записи внука. Ну а это уже детали, верно? Мы получили пароль и доступ к архиву. И взяли записи за нужное тебе число.
– Да, но как мне доказать в суде, что они подлинные?
– Просто. Возьми постановление прокуратуры и официально затребуй в фирме G эти записи. Они боятся отказывать правоохранительным органам. А в суде заяви, что записи есть, но предъявишь ты их в закрытом режиме, так как дело идет о государственной безопасности. И все! Ты доволен?
– Еще бы! Теперь я поверю, что ты руководишь департаментом магов и волшебников!
– Беги, докладывай руководству, но смотри, это секрет пока!
С тех пор, как Google реализовала голосового помощника, используя технологии распознавания речи, компания может записывать разговоры, которые люди ведут в непосредственной близости от ее устройств. Эта функция реализована с 2015 г., а это означает, что архиву уже более двух лет. К своему архиву вы можете получить доступ на аудио-странице, здесь можно услышать свои аудиозаписи и сразу их удалить.
Сказки о безопасности: Хищение смартфона
– Добрый день, Иоганн!
– Доброе утро, Мари! Что случилось?
– Звонили из городского управления полиции. Им нужна наша помощь. Их представитель приедет через 15 минут.
– Хорошо, как приедет, просите его сразу ко мне. И, если вам не сложно, принесите кофе со льдом и мороженным. И себе тоже. Уж очень жарко сегодня. Хорошо?
– Спасибо! Вы знаете, чем меня порадовать :).
– Иоганн, к вам посетитель.
– Просите.
– Иоганн, у нашего управления есть просьба. Нам нужно получить сведения из смартфона господина N. Проблема в том, что он заблокирован на сложный PIN-код. Но чтобы не набирать его каждый раз, клиент использует датчик отпечатка пальца.
– Что известно о смартфоне?
– Смартфон фирмы Х, работает под управлением операционной системы А от фирмы G.
– Ну, это не такая огромная проблема. Для таких смартфонов существует масса программного обеспечения, которое позволяет взломать PIN. Вернее, даже не подобрать его, а именно удалить. Но нам нужен сам смартфон. Вы сможете его добыть? Я не хочу знать, как вы это сделаете.
– А вы сможете сделать это быстро?
– Думаю нам потребуется около часа.
– Тогда не проблема. Мы достанем его на час и потом вернем господину N так, что он даже не заметит. Он завтра идет в театр, а в таком случае он просто выключает смартфон.
Настал вечер завтрашнего дня.
– Марк, вот смартфон. Нужно снять данные, а лучше копию. Времени на все у вас около часа. Нужно успеть. Особенно интересен пароль к облачной резервной копии и вообще все пароли, которые удастся достать.
Прошло около часа.
– Иоганн, мы все сделали, смартфон уехал в полицию. Что это было?
– Да Бог его знает, какая-то операция департамента внутренней безопасности. Мы тут ни при чем. Нас вообще тут не было. Просто запомни и передай нашим – отныне смартфоны под управлением ОС А в нашем департаменте под запретом. И для членов семей тоже. Ты ж сам видел, что мы сумели сделать. А если бы это был смартфон кого-то из наших? И если это будем делать не мы?
Вы думаете, это фантастика? Увы, нет. Ко мне обращалась знакомая, PIN-код смартфона на Android составлял у нее 12 символов и содержал буквы и цифры. Для разблокирования применялся датчик отпечатка пальца. Через час после кражи был изменен пароль от почты Google и пароль от Facebook. А затем от ее имени пошли фальшивые сообщения друзьям. На восстановление ушло порядка двух недель.
Сказки о безопасности: Разрушительный PIN
– Добрый день, Иоганн!
– Доброе утро, Мари! Что-то случилось?
– Да! Нам звонили из компании М. Они решили привести правила для PIN-кодов смартфонов своих сотрудников в соответствие с нашими рекомендациями. В своей системе управления мобильными устройствами.
– И что?
– Жалуются, что половина смартфонов сотрудников, работавших под управлением операционной системы А от G, отказались работать дальше. Пришлось их сбрасывать в заводские настройки. Естественно, сотрудники были, мягко говоря, недовольны.
– А они сделали резервные копии перед началом тестирования?
– Нет, конечно.
– Ну и кто виноват? В наших рекомендациях есть это требование?
– Конечно есть.
– Они его не выполнили?
– Нет!
– Извините, но к нам в таком случае и претензий нет. А то что многие производители смартфонов под управлением ОС А ставят длину PIN-кода ровно четыре символа и не более, известно давно. Мы уже писали, что не рекомендуем такие смартфоны к употреблению.
Android-смартфоны некоторых производителей, если задать им длину PIN-кода больше четырех цифр, после перезагрузки автоматически превращаются в «кирпич». Помогает только сброс к заводским настройкам. Причем заранее угадать, с какими моделями это произойдет – невозможно.
А вы тестируете MDM перед тем, как применить правила? Создаете резервные копии смартфонов перед тем, как накатить политики? Или хотя бы рекомендуете пользователям сделать копии своих смартфонов перед изменением политики?
Сказки о безопасности: Дрон-убийца
Резкий утренний звонок телефона буквально подкинул Иоганна с кровати. 5 утра? Кому он потребовался в такую рань. Есть же оперативный дежурный!
– Да! Слушаю вас!
– Господин директор! Вас срочно требуют прибыть в канцелярию императора. Я уже отправил машины за вами, Марком, Карлом и Ритой. Подробностями не располагаю. Приказ императора прибыть вам и вашим лучшим сотрудникам.
Через десять минут автомобиль, разрывая туман световыми и звуковыми сигналами, уже мчался к канцелярии.
– Что случилось? Что произошло? – Иоганн не находил ответ на свои вопросы, а водитель, естественно, не мог ему помочь.
– Доброе утро, господа. У нас чрезвычайное происшествие. В посольстве республики И в своем кабинете убит чрезвычайный посол. Естественно, не мне вам пояснять что это дело чрезвычайной государственной важности. Там уже работают как представители нашей полиции, так и секретной службы республики И. Но так как все дело произошло в закрытом кабинете, может быть вы как-то сумеете нам помочь?
– В котором часу нашли тело?
– В 22:00, в кабинете была закрыта дверь, но приоткрыто для проветривания окно. Крохотная щель, через которую никто не мог бы даже руку просунуть.
– И тем не менее, вы говорите, что посол был убит?
– Да! Судя по показаниям медэксперта, ему в лицо прыснули цианистым калием. В кабинете пахло миндалем. Но как??? На камере в кабинете и в коридоре видно, что в кабинет никто не входил и не выходил. Камеры по периметру показывают, что в период с 20:00 никто не проезжал рядом с посольством.
– А камеры контролируют воздушное пространство?
– Зачем???
– Дроны. Впрочем, судя по всему, использовался так называемый микродрон, размером не более стрекозы. Он-то как раз мог пролететь в приоткрытую
