Сказки о безопасности: Бойтесь «умного» автомобиля
Комиссар полиции негодовал.
– Где детектив Майлз? Почему его до сих пор нет на службе???
– Сэр, мы не можем ему дозвониться. Он просто не берет трубку.
– Как??? Он мне нужен! Установите его координаты! Срочно!
– Уже установили. Он на стоянке у кафе «У Молли» по дороге на работу. Это в 20 км отсюда. За городом.
– Немедленно пошлите туда дежурную машину. И двух ребят поумнее. Может там что-то произошло, и он нуждается в помощи.
Прошел час.
– Комиссар! Детектив Майлз прибыл на службу. У меня странные неприятности, и, боюсь, я не один такой.
– Что произошло? Рассказывайте.
– Утром я выехал из дома. Я всегда завтракаю в кафе «У Молли». У нее с утра изумительные пончики и великолепный кофе. Да и народу мало в это время. Я сел у окна, позавтракал.
– К черту подробности. Что дальше.
– А дальше я подошел к своей машине. Однако она не открылась. Мало того, шеф, я идиот. Я забыл телефон в машине. В результате – ни вам позвонить, ни машину открыть.
– А у Молли телефона нет?
– Она не пользуется мобильным, а проводная связь у нее не работает. Сегодня к вечеру обещали починить. Вот и сидел там как дурак.
– А что с вашей машиной?
– Мы привезли ее сюда, и я попросил наших технарей повозиться с ней. Пока открыть ее не могут. Насколько я понял, там произошел сбой какого-то компьютерного приложения, к которому просто прекращен доступ. Уже три часа обещают исправить ошибку. Я попытался выйти из приложения и вновь залогиниться. Но это ни к чему не привело, равно как и обращение в службу поддержки. Насколько я понял, я не один такой умный, так как на той стороне просто отвечает автомат, мол, ждите, мы скоро устраним ошибку.
– Погодите, вы хотите сказать, что сейчас в городе масса народу не может доехать на работу из-за этого?
– Да. Онлайн-приложение помогает разблокировать автомобиль, но также для этого можно использовать карту-ключ, запасной брелок или приложение без необходимости подключения к Интернету. Но если у вас нет карты-ключа и вы вышли из приложения, у вас нет другого выбора, кроме того как ждать, когда сервис возобновит работу.
– Да уж! У меня есть все основания не доверять вашим компьютерным штучкам.
– Теперь я понимаю, шеф, почему вы до сих пор используете свой раритетный автомобиль.
Увы, это не сказка. Согласно данным сервиса Downdetector, отслеживающего работу различных интернет-ресурсов, первый сбой сервиса Tesla был зарегистрирован утром 3 сентября. После этого в течение двух часов поступило немало обращений пользователей, сообщивших о невозможности разблокировать автомобиль.
Сказки о безопасности: Похищение
Ура! Сегодня суббота, а значит можно поспать чуть дольше. Да и Хрюша вроде все свои дела закончила, а значит не будет будить пораньше. Но если бы все было так, как нам хочется. Увы. Жизнь вносит свои коррективы и далеко не всегда приятные.
– Потапыч, привет! Прости что разбудил, но увы, досыпать будем на пенсии!
– Иваныч! Имей совесть! Ты уже на пенсии! Дай поспать!
– Потапыч, у меня внук пропал.
– Уже одеваюсь! Чем помочь?
– У него «умные» часы, но мы не помним пароль.
– Хватай паспорт и дуй ко мне! Бегом!
– Буду через пару минут. Еду.
– Бойцов прихвати! И моих тоже.
– Мои на месте, за твоими послал машины.
Через 15 минут в доме Потапыча было не протолкнуться. Часть народу он отправил на улицу, а с Иванычем и своими коллегами остался в доме.
– Где паспорт на часы?
– Вот.
– Мишка, что можешь сказать?
– Дай 5 минут.
– Давай.
Прошло 10 минут.
– Иваныч, выкинь потом их к чертовой матери. Внук твой по старой дороге. В сторожке. Посылай гвардию.
– Я сам с ними поеду. Только потом расскажешь, что и почему выкинуть.
– Конечно. Только я с вами поеду. Тут не только силой, еще и головой нужно думать!
– Давай. Бронежилет возьми.
– Едем.
Прошел час.
– Потапыч, где ты такого умного нашел? Мы у сторожки. Он сам подполз к ней, сказал, чтобы мы страховали. Что-то там колдовал с прибором, потом отполз назад и тут грохнуло. Не сильно, но дым такой вонючий, из сторожки выбежали трое. Один с внуком. Мы их положили. Спрашиваем твоего, мол, что ты сделал. А он с круглыми глазами на нас. Что, говорит, что. Дымовуху, как в школе. Ты где таких берешь? А с виду ботаник!
Сейчас приедем, пусть расскажет о часах. Что не так.
Прошло полчаса.
– Иваныч, ну что с часами не так. У них стандартный пароль 123456. Сменить ты его не можешь, он прошит заранее. Кроме того, когда делали часы, о безопасности не слышали. Они данные в облако передают по открытому протоколу. Я прочитал в Интернете что и как. А IMEA увидел в твоем паспорте. Все просто.
– Так просто?
– Это еще не все. Так как все запросы от веб-приложения идут в незашифрованном виде, то я смог заставить устройство выполнять команды, которые изначально не предполагались.
– Это какие?
– Ну, например, позвонил я по номеру телефона, чтобы прослушать микрофон.
– Потапыч, у тебя все такие умные?
– А то!
А ведь это, увы, не сказка! Специалисты Avast обнаружили серьезные уязвимости в GPS-трекере T8 mini от компании Shenzhen i365 Tech. Исследователи нашли уязвимости и в других моделях этого производителя: всего 30 трекеров имеют проблемы с безопасностью, в том числе устройства для обеспечения безопасности детей, пожилых людей, домашних животных и имущества.