– Что известно о доме и беспроводном оборудовании в нем?
– Мы знаем, что в доме есть один компьютер, как минимум пара планшетов, несколько смартфонов и интеллектуальная беспроводная камера для домашнего охранного звонка. Может еще что-то есть.
– Вы сможете организовать рядом ремонтные работы, чтобы поставить там микроавтобус с нашим оборудованием?
– Легко!
– Тогда, думаю, мы сможем вам помочь.
– Рита, есть новое задание.
– Понятно. Мы сможем это сделать, ведь «умный» дверной звонок должен быть подключен к сети Wi-Fi, чтобы к нему можно было удаленно получить доступ из приложения смартфона.
– Как?
– Мы просто принудительно отключим его от сети Wi-Fi и заставим хозяина еще раз его подключить. А в момент подключения он передаст пароль по открытому каналу. А мы его получим.
– Здорово! Формируйте группу.
Через два дня агенты национальной безопасности смогли не только прослушивать весь трафик домашней сети Wi-Fi, но и подменять его.
Вы думаете это сказки? Нет! Аналогичные уязвимости были обнаружены в устройствах Amazon Ring Video Doorbell и Doorbell Pro.
Сказки о безопасности: Странный сотрудник
Утро в столичном управлении департамента защиты Родины (фактически имперской контрразведки) началось со странного визита. Пришедший мужчина представился дежурному руководителем службы безопасности столичного аэропорта. Он попросил связать его с сотрудником, который отвечает за безопасность авиационного транспорта.
Это было тем более странно, что фактически данное подразделение считалось почетной предпенсионной ссылкой. Ведь уже лет десять там ничего не происходило, и потому сотрудники этого подразделения мирно досиживали в нем до пенсии.
– Доброе утро! Меня зовут Карл Шранк, я руководитель службы безопасности столичного аэропорта. Я не знаю куда пойти со своей проблемой, и потому решил прийти к вам.
– Здравствуйте, я инспектор Глан. Чем могу помочь?
– С недавних пор к нам прислали нового авиационного инженера. Он очень толковый, грамотный и исполнительный специалист, и я даже удивлен, что его прислали просто обслуживать самолеты.
– И в чем проблема?
– Проблема в том, что руководство решило повысить его до уровня руководителя смены и меня попросили провести его негласную проверку. Как оказалось, его совсем нет в социальных сетях. Причем его никто не знает!!!
– Бывает такое. Все реже, но бывает!
– Я решил чуть глубже покопаться и попросил своего однокашника по Академии поискать его фото в Интернете и в наших внутренних базах. Вдруг он менял паспорт или мало ли, вдруг он бывший уголовник. И вот тут началось самое интересное. В Интернете мы нашли его фото среди выпускников университета гражданской авиации республики Р. Но ведь в этот университет не принимают иностранцев. Это элитное учебное заведение, но только для граждан этой республики.
– Вы хотите проверить, не эмигрировал ли он после этого к нам?
– Конечно! Я ж не могу допускать к работе тех, в ком я не уверен.
– Хорошо. Оставьте нам его фотографию, мы попробуем вам помочь.
Прошло три дня.
– Господин Шранк? Мы выслали за вами машину. Все куда интереснее!
– Как оказалось, ваш сотрудник действительно гражданин республики Р. И в нашей стране он находится по туристической визе, которая скоро истекает. Более того, он вообще не имеет права у нас работать. Кто направил его к вам?
– Как кто? Наш отдел по найму сотрудников.
– Спасибо, мы разберемся.
– Инспектор Глан, чем закончилось это дело с туристом?
– Господин комиссар, представители аэропорта заявили, что проверки должно проводить другое ведомство – имперское транспортное управление. А те, в свою очередь, что они не спрашивают разрешение на работу у каждого соискателя: доскональные проверки проводятся только в отношении тех, кто вызывает подозрения.