Книга Цифровая гигиена. Том 2, страница 56 – Владимир Безмалый

– Что случилось?

– Мы получили сведения, что злоумышленники начали открытую продажу устройства для клонирования банковских карт, оснащенных бесконтактными технологиями PayWave и PayPass. Их не надо вставлять в PoS-терминалы, достаточно поднести поближе.

– Марк, Рита, покажите нашим гостям как это работает.

– Легко, Иоганн!

– Итак, вот сценка из обычного общественного транспорта или массового мероприятия либо еще какого-то массового скопления людей. У Риты в сумочке лежит банковская карта. Марк клонирует карту просто проведя рукой возле сумки. Видите, у него длинные рукава на рубашке?

– Марк, закати рукав! Видите, на руке закреплено специальное компактное устройство? Для считывания карт требуется тесный контакт с потенциальной жертвой; однако в общественном транспорте в час пик, когда люди вынужденно прижимаются друг к другу, у злоумышленников, вооруженных подобными устройствами, появляется шанс на богатый улов. Шанс этот уже был неплох, когда устройства работали с расстояния 8 см, и тем более хорош он оказывается, когда рабочее расстояние возрастает вдвое. И даже при поимке злоумышленника доказать факт преступления будет непросто, поскольку устройство оборудовано средствами шифрования хранящихся данных.

– И что же вы предложите нам делать?

– Вместе с картой выдавать пользователям специальные чехлы, которые экранируют излучение. А стоимость этих чехлов включить в стоимостьвыдачи карты.

– Да, Иоганн, порадовали вы нас. Каждая встреча с вами выливается в дополнительные расходы…

– А лучше, чтобы обокрали ваших клиентов? Да, и поторопитесь. Через неделю на центральном канале империи выйдет передача о таких устройствах. И учтите, в пятницу я докладываю на имперском совете об этом приборе. Так что кто не спрятался, я не виноват!

Такая или приблизительно такая история – это уже реальность, увы. Учтите!

Сказки о безопасности: Поисковый запрос

Детектив Дуглас давно увлекался информационными технологиями и даже закончил соответствующий колледж. Но потом семейная традиция взяла верх, и он пошел служить в полицию родного городка. Когда пришло предложение отправить детектива на курсы информационной безопасности в Академию, руководство не долго выбирало кандидатуру.

И вот, первый день после окончания курсов.

– Детектив Дуглас? Вас вызывает начальник полиции.

– Доброе утро, Марк! У нас есть дело, и поскольку оно связано с компьютерами, мы решили, что вести его будешь ты. Докладывать мне ежедневно. Молодой ты еще, и это твое первое дело.

– Да, сэр!

– Марк, дело началось с того, что один из банков нашего округа получил звонок от своего клиента с фамилией Грегор. Он попросил перевести 28 000 со своего счета в этом банке на счет в другом банке.

Для подтверждения его попросили прислать копию своего паспорта. Как оказалось, копия – фальшивка. Нас попросили разобраться.

– Понятно, сэр! Разрешите приступать?

Настал вечер.

– Марк, доложите, что сделано?

– Я нашел изображение, использованное при создании фальшивой копии паспорта. В поисковых системах B и Y его не нашлось. Я нашел его в G. Отсюда вывод. Злоумышленник искал именно там. Считаю, что нам необходимо получить разрешение судьи на запрос в компанию G, чтобы понять кто искал данное изображение. Получив IP-адрес, e-mail и данные учетной записи жителей, которые искали фамилию Грегор в заданном временном интервале.