Владимир Безмалый - Цифровая гигиена. Том 5

– Рита, Макс, что вы можете сказать о сигнализации фирмы О?

– Ой, много чего. Сделана она действительно грамотно. И в лоб ее взломать невозможно.

– Плохо. У нас мало времени.

– Все не так плохо, шеф! Я сказал, что ее нельзя взломать в лоб. Но это же не значит, что ее нельзя взломать, верно? Рита вместе со своими ребятами нашла в Интернете базу данных этой компании. Незащищенную базу. Естественно, они ее уже скачали и ковыряют. Могу сказать, что там много интересного, включая IP-адрес, имя, фамилия и логин пользователя, ID семьи, умное устройство, устройство, которое получило доступ к аккаунту.

– Здорово!

– Это не все! Самое интересное – пароли и коды сброса пароля.

– Получается, мы можем сбросить коды сигнализации?

– Да. Сбросить и отключить ее полностью!

– Это то, что нужно! Умницы!

В ту же ночь сигнализация была заглушена, и ячейка террористов прекратила свое существование.

Сказка? Ничуть! В Интернете была найдена база данных китайского производителя защиты умных домов, компании Orvibo. Она содержала массу сведений о владельцах и самих умных домах. И, увы, хранилась в открытом виде.

Осень в этом году была удивительной. Золотые листья в парке падали медленно-медленно, кружась в осеннем вальсе. Иоганн очень любил такое время. Он специально выходил пораньше из дома на службу, чтобы прогуляться по красивому парку. Тем более городская служба наконец-то поняла, что убирать нужно только пешеходные дорожки, а золотой ковер, укрывающий землю, вполне может полежать до весны.

Ах, как здорово почувствовать себя снова маленьким, идя по парку и ногами подбрасывая шуршащие листья. Можно наконец-то подумать в одиночестве. А задача была странной. Иоганн вспоминал вчерашний разговор.

– Иоганн, нам снова нужна ваша помощь. Нам нужно вскрыть чужой смартфон. Но проблема в том, что времени на подбор сложного PIN-кода у нас практически нет.

– То есть?

– Нужный нам человек будет с женой в оперном театре. Мы сможем в это время предоставить вам его смартфон на час-полтора, но не более. Сможете помочь?

– Думаю да. Но! Нам нужно как-то добыть его отпечатки пальцев. Какой рукой он разблокирует смартфон?

– Правой.

– Вот и подумайте, как получить отпечатки.

– Отпечатки на стакане пойдут?

– Да. Только стакан желательно гладкий.

– Конечно. Завтра мы предоставим вам его отпечатки.

– Вот и славно. Нам нужен будет специалист-карманник, который сможет выкрасть его смартфон и положить его обратно, комната в театре, где нас никто не побеспокоит. Естественно, мы должны быть там заранее.

– Безусловно, все будет сделано.

И вот это завтра наступило. Несмотря на то, что на учениях все проходило гладко, все же Иоганн и его люди волновались.

В указанное время им принесли стакан. Глава команды, Ференц, сфотографировал отпечатки своим смартфоном и пропустил фото через новое приложение для извлечения точных данных. Затем была создана физическая копия отпечатка, которая смогла «обмануть» смартфон. Нужные данные были скопированы, после чего смартфон вернули хозяину. На весь процесс «клонирования» отпечатка пальца специалисты затратили 20 минут, на скачивание данных еще меньше.

– Вы волшебники, Иоганн!

– Совсем нет!

– Иоганн, насколько дорого стоит оборудование для такой атаки?

– Смеетесь? Дорого? Это стоит чуть более 100 империалов.

– Погодите, но ведь ваши спецы в день получают больше.

– Ну да. Именно поэтому мы и не показываем вам этот способ. В своих я уверен, а посторонним не дадим!

– Молодцы!

Фантастика? Увы, нет! Команда X—Lab из компании Tencent Security продемонстрировала на недавнем хакерском мероприятии в Шанхае, как можно разблокировать смартфон с помощью отпечатка пальца, снятого со стеклянного стакана.

Осень в этом году выдалась на удивление сухой. Но после внезапно наступивших холодов вдруг поднялся южный ветер, который принес с собой мелкий дождь. Деревья уже практически опали. Голые ветки скрипели на ветру. Казалось, парк стонет под этим ветром. В такую погоду гулять не хотелось, однако Иоганн понимал, что никак не выкроит сегодня полчаса для прогулки. А сидеть весь день в кабинете было сложно. Сегодня не нужно было ни с кем встречаться, да и пятница… Поэтому он одел свои любимые вытертые джинсы, натянул уютный старый черный свитер, грубые башмаки и одел сверху толстую непромокаемую куртку. Одев на голову капюшон, он стал похожим не на руководителя одной из спецслужб империи, а на пожилого бродягу – любителя пешего горного туризма. Вряд ли кто-то в нем узнал бы сегодня вчерашнего рафинированного денди. Но ведь то было вчера, верно? А сегодня можно немного побыть самим собой.

На улице было ужасно сыро и противно. Осень вступила в свои права. Он прошелся по мокрому парку, вот и место службы.

– Привет, шеф! Странное время вы выбрали для прогулок.

– А как иначе? Жак, ты ж знаешь, что потом времени для прогулок не будет, а врач рекомендовал побольше гулять.

– Вам бы отдыхать иногда, шеф! Я приглашаю вас к своим родителям в деревню. На недельку. Телефон там не работает. Ни телевизора, ни Интернета. Только речка, рыбалка да охота и ваши любимые прогулки.

– Я б с радостью, Жак! Да кто ж мне даст целую неделю.

– И все же подумайте, а я врачу посоветую.

– Спасибо, Жак!

– Шеф, вас уже ждут.

– Кто?

– Не представились, сказали только, что из внешней разведки. Вы ж их знаете. Шпионы-любители.

– Ладно, у них работа такая. Будьте добры, принесите нам кофе.

– Сию минуту, шеф!

– Доброе утро, господа! Что привело вас ко мне?

– Нам нужно придумать способ, которым агент мог бы уведомить нас о произведенной закладке документов, чтобы мы могли его изъять.

– Ну… Сегодня есть масса способов. Например, подать объявление на сайте знакомств, написать какую-то заранее оговоренную чушь в социальной сети.

– Нам бы так, чтобы другие этого не видели.

– Есть вариант воспользоваться подарочной картой, например, в сети кофеен S. Мы имеем доступ к их базе платежей и видим номера подарочных карт. Ваш человек получает заранее скидочную карту. Даже по почте. Это вполне законная услуга. А затем покупает кофе. Ну а мы отслеживаем, когда расплатились этой картой. И в зависимости от того, когда и где нею расплатились, понимаем, на какое время и где назначена встреча. Точно так же ваш агент может подать сигнал тревоги. А так как таких сетевых ресторанов и кафе довольно много, то можно использовать не только ту сеть, которую я предложил. Главное, чтобы у нас был туда доступ. Заранее.