книги хакеры / Искусство_быть_невидимым_Как_сохранить

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

290 ГЛАВА 11

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

если станция пересадочная. Что, если информацию о том, на какой поезд вы сели и куда поехали, можно было бы получить через ваше мобильное устройство?

Ученые из Нанкинского университета в Китае задались целью ответить на этот вопрос и обратили свое внимание на один из компонентов смартфонов — акселерометр. Каждое мобильное устройство оснащено этим прибором. Это крошечный чип, отвечающий за определение угла наклона вашего устройства — того, как вы его повернули, горизонтально или вертикально. Эти датчики настолько чувствительны, что ученые решили попробовать получить информацию о перемещениях человека в метро с помощью данных акселерометра. Как ни удивительно, китайским исследователям удалось с помощью данных акселерометра точно определить, каким поездом поехал определенный пассажир метро. Это связано с тем, что у большинства подземных линий есть повороты, которые влияют на акселерометр. Также важную информацию несут временные промежутки между остановками поезда — достаточно просто взглянуть на карту метро, чтобы понять, почему это так важно. Чем больше станций проехал человек, тем с большей точностью можно определить направление его движения. Ученые утверждают, что с помощью этого метода им удавалось получать достоверный результат в 92 процентах случаев.

Представим, что у вас есть старенькая машина, на которой вы добираетесь до работы. Возможно, вы считаете себя невидимым, одна машина из миллиона в потоке машин. И не исключено, что вы правы. Но новейшие технологии — они могут не иметь никакого отношения

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ЭЙ, КИТТ, НЕ РАССКАЗЫВАЙ, ГДЕ Я 291

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

к самому автомобилю — лишают вас этой анонимности. Существует вероятность, что, приложив некоторые усилия, вас довольно быстро сможет вычислить, например, человек из машины, промчавшейся мимо вас на шоссе.

Представим, что у вас есть старенькая машина, на которой вы добираетесь до работы. Возможно, вы считаете себя невидимым, одна машина из миллиона в потоке машин. И не исключено, что вы правы. Но новейшие технологии — они могут

не иметь никакого отношения к самому автомобилю — лишают вас этой анонимности.

Управление дорожного хозяйства и транспорта города Сан-Франциско начало применять систему автодорожных сборов под названием FasTrak, с помощью которой можно легко оплатить проезд через любой из восьми мостов в окрестностях Сан-Франциско и отслеживать передвижения по городу всех машин, подключенных к ней. Сканеры на платных мостах считывают информацию с установленного в машине устройства FasTrak (или EZ Pass). С этих же устройств власти Сан-Франциско стали считывать информацию о перемещениях пользователей по городу. Но чиновикам не всегда интересны ваши перемещения: скорее, им интересны парковочные места, большинство из которых оборудованы счетчиками. В тех районах, где в данный момент наблюдается высокий

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

292 ГЛАВА 11

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

спрос на парковку, цены на стоянку могут возрасти. Муниципальные власти могут дистанционно регулировать цену на определенных счетчиках — например, на расположенных рядом с местом проведения массового мероприятия.

Кроме того, начиная с 2014 года, на мосту Золотые Ворота нет кассиров, принимающих плату за проезд, поэтому каждый человек, даже турист, должен производить оплату в электронном виде. Или как вариант — счет по почте. Откуда власти знают, по какому адресу высылать счет? Когда вы проезжаете пункт оплаты, ваш номерной знак фотографируют. Эти фотографии с номерными знаками также часто применяются для того, чтобы прижать любителей проскочить на красный сигнал светофора на сложном перекрестке. И все чаще полицейские прибегают к этой же стратегии, замечая плохо припаркованную машину на стоянке или придомовой территории.

Полиция в пассивном режиме отслеживает ежедневные перемещения вашей машины с помощью технологии автоматического распознавания номерных знаков (ALPR, от англ. automated license plate reading). Фотографии с номерными знаками вашей машины могут храниться вплоть до нескольких лет, в зависимости от полицейского участка. Независимо от того, зарегистрирована ли машина на имя преступника или нет, камеры ALPR сканируют и считывают каждый номерной знак, попавшийся им на пути.

Со стороны кажется, что технология ALPR нужна в первую очередь для розыска угнанных автомобилей, преступников в бегах и похищенных детей. Выглядит это следующим образом: на крыше патрульной машины закреплены три камеры, подключенные к компьютерному

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ЭЙ, КИТТ, НЕ РАССКАЗЫВАЙ, ГДЕ Я 293

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

монитору внутри салона. Система передает данные в базу Министерства юстиции, где хранится информация о номерах угнанных машин и автомобилей, замешанных

впреступлениях. Офицер полиции управляет машиной,

аконструкция с камерами ALPR может заснять до 60 номерных знаков в секунду. Если номер на снимке совпадает с номером из базы данных Министерства юстиции, полицейский слышит (и видит) специальный сигнал.

Издание Wall Street Journal впервые опубликовало материал о технологии распознавания номерных знаков

в2012 году.208 У тех, кто выступает против технологии ALPR или просто ей не доверяет, беспокойство вызывает не столько она сама, сколько срок хранения данных и то, почему некоторые органы правопорядка не сообщают даже самим владельцам, что машины находятся под наблюдением. Это неприятный инструмент, с помощью которого полиция может выяснить, где вы были.

«Автоматическое распознавание номерных знаков — это хитроумный способ отслеживания местонахождения водителя, а когда с течением времени данные накапливаются, можно составить подробную картину жизни человека», — отмечает Беннетт Стейн из Американского союза защиты гражданских свобод.209

Некий житель Калифорнии запросил доступ к общественным архивам и был поражен количеством фотографий с его номерным знаком (более 100 штук). Большинство из них были сделаны во время переездов через мост и в других общественных местах. Однако на одной из фотографий он увидел себя и своих дочерей, выходящих из машины на дорожке у собственного дома. Прошу за-

метить, что этого человека не подозревали в совершении

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

294 ГЛАВА 11

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

какого-нибудь преступления. Согласно документам, попавшим в руки Американского союза защиты гражданских свобод опять же из общественных архивов, даже Офис генерального юрисконсульта ФБР заинтересовался правомочностью применения технологии ALPR в отсутствие ка- кой-либо согласованной правительственной программы.210

К сожалению, для доступа к некоторым данным ALPR не требуется оформлять официальный запрос. По информации Фонда электронных рубежей, снимки с сотни с лишним камер ALPR находятся в Интернете в открытом доступе. Вам нужен только браузер. Прежде чем обнародовать результаты своего исследования, Фонд электронных рубежей обратился в каждый правоохранительный отдел, чтобы сотрудники устранили утечку данных. В Фонде заявили, что эта ошибка в настройках была обнаружена не только в этих ста случаях и, когда она вскрылась, правоохранительные органы осознали необходимость прекратить или ограничить публикацию данных в Интернете. Однако на момент написания данной книги по-прежнему можно получить доступ к изображениям номерных знаков во многих регионах, введя верный поисковый запрос в специальное поле. Одному интересующемуся удалось найти в Интернете свыше 64000 фотографий номерных знаков вкупе с соответствующими данными о местонахождении машин за период в одну неделю.211

Представим себе, что у вас нет машины и вы иногда берете ее напрокат. Конечно же, вы не невидимы, учитывая, сколько информации о себе нужно предоставить, чтобы арендовать машину — персональные данные и реквизиты банковской карты. Более того, у большинства

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ЭЙ, КИТТ, НЕ РАССКАЗЫВАЙ, ГДЕ Я 295

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

сдаваемых напрокат машин в наши дни есть встроенный модуль спутниковой навигации. Я это знаю. Я убедился в этом на собственном опыте.

Когда вы берете машину в аренду на то время, пока ваша находится в сервисе, по условиям договора, как правило, вы не можете выезжать на ней за пределы штата. Прокатные конторы не хотят, чтобы машина покидала штат, в котором ее арендовали. Это правило в основном связано с их страховкой, а не вашей.

Со мной произошла такая история. Я привез свою машину в салон Lexus в Лас-Вегасе на ремонт, а мне на время дали прокатную машину. Поскольку салон уже закрывался и меня поторапливал сотрудник, я просто подписал договор, не читая его. Позже я на этой машине поехал в северную Калифорнию, в область залива Сан-Франциско, где у меня должно было состояться выступление. Мне позвонили из сервисного центра, чтобы обсудить технические вопросы по обслуживанию машины, а затем звонивший задал мне вопрос: «Где вы сейчас находитесь?» Я сказал, что в Калифорнии, в Сан-Рамоне. Он ответил: «Да, мы вас видим». Затем он отчитал меня за то, что я вывез машину из штата. Судя по всему, в договоре, который я подписал не глядя, содержался пункт о том, что на машине нельзя выезжать за пределы штата Невада.

Когда вы арендуете или одалживаете чужую машину, возникает соблазн подключить к мультимедийной системе автомобиля свое устройство, чтобы воссоздать в машине тот комфорт, к которому вы привыкли дома. Разумеется, тут же возникают проблемы приватности. Это не ваша машина. Что случится с данными информационно-развлека- тельной системы, когда вы вернете машину обратно?

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

296 ГЛАВА 11

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Когда вы арендуете или одалживаете чужую машину, возникает соблазн подключить

к мультимедийной системе автомобиля свое устройство, чтобы воссоздать в машине тот комфорт, к которому вы привыкли дома. Разумеется, тут же возникают проблемы приватности. Это не ваша машина. Что случится с данными информационно-развлекательной системы, когда вы вернете машину обратно?

Перед подключением своего устройства к чужой машине внимательно изучите мультимедийную систему. Вполне возможно, подключая смартфон через интерфейс Bluetooth, на экране в машине вы увидите список устройств или имен предыдущих пользователей. Подумайте, хотите ли вы быть в этом списке.

Другими словами, ваши данные не исчезнут, когда вы сдадите машину. Вам придется удалять их самостоятельно.

Вы можете подумать, что дурного, если другие люди узнают о ваших музыкальных предпочтениях? Проблема в том, что в этом случае вы предоставите доступ не только к своей музыке. При подключении большинства мобильных устройств к мультимедийной системе автомобиля также открывается доступ к списку ваших контактов. Предполагается, что, если вы за рулем захотите позвонить кому-то в режиме hands-free, хранящиеся в памяти автомобиля данные из вашего списка

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ЭЙ, КИТТ, НЕ РАССКАЗЫВАЙ, ГДЕ Я 297

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

контактов станут дополнительным удобством. Проблема заключается в том, что это не ваша машина.

«Когда я беру напрокат машину, — говорит Дэвид Миллер, руководитель отдела безопасности компании Covisint, — я ни за что не подключу к ней свой телефон. Она загрузит к себе все мои контакты, потому что так запрограммирована. В большинстве арендованных машин можно просмотреть чужие контакты (если кто-то подключал свое устройство до вас)».

То же самое происходит и при продаже автомобиля. Новые модели машин более активно вовлечены в вашу цифровую деятельность. Хотите проверить Twitter? Хотите выложить пост на Facebook? Современные машины все больше и больше напоминают компьютеры и сотовые телефоны. Прежде чем продать машину, необходимо удалить из нее все персональные данные.

Работа в сфере безопасности приучает обдумывать наперед даже самые рутинные операции. «Сначала я активно включаю свою машину в свою жизнь, — говорит Миллер, — а затем через пять лет я ее продаю. Как мне отсоединить ее от всей моей жизни? Я не хочу, чтобы покупатель [машины] смог увидеть список моих друзей на Facebook, поэтому нужно уничтожать данные. Люди, для которых важна безопасность, уделяют больше внимания уязвимостям, связанным с удалением данных, чем с их предоставлением».212

Как и в случае с мобильным устройством, нужно защищать свою машину паролем. Но тут вам не удастся просто запаролить мультимедийную систему (по крайней мере, так было на момент написания данной книги). И не удастся просто взять и удалить все аккаунты,

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

298 ГЛАВА 11

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

которые вы подключали к своей машине — тут ваши возможности зависят от производителя, марки и модели автомобиля. Возможно, ситуация изменится — может быть, кто-то изобретет универсальную кнопку, с помощью которой можно удалить из вашей машины сразу все свои персональные данные. А до тех пор хотя бы выйдите в Интернет и смените все пароли в своих социальных сетях после продажи машины.

Вероятно, лучшим примером компьютера на колесах является Tesla, электромобиль, который достоин считаться произведением искусства. В июне 2015 года компания Tesla пробила важный порог: автомобили Tesla по всему миру

всовокупности проехали более одного миллиарда миль.213

Уменя Tesla. Это отличные машины, но их приборная доска словно взята из рубки управления космического корабля, а к сотовой сети они подключены постоянно, поэтому естественным образом возникает вопрос о том, какие данные они собирают.

Когда вы покупаете электромобиль Tesla, вы подписываете соглашение. Вы можете регулировать, будет ли Tesla фиксировать какую-либо информацию о вашей машине с помощью беспроводной системы связи. Вы можете подключать или отключать обмен данными с серверами Tesla через сенсорный экран на приборной панели. Многие люди соглашаются, что их данные помогут компании Tesla развиваться и совершенствовать свои автомобили.

Как заявляет компания Tesla в своей политике конфиденциальности, компания может собирать данные об идентификационном номере транспортного средства (VIN), ско-

рости, показаниях одометра, расходе заряда аккумулятора,

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

ЭЙ, КИТТ, НЕ РАССКАЗЫВАЙ, ГДЕ Я 299

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

истории его зарядки, работе электрооборудования, программном обеспечении, мультимедийной системе, безопасности (включая информацию о системе пассивной безопасности, тормозах, стояночном тормозе) и прочие данные, необходимые для диагностики и анализа состояния транспортного средства. Компания Tesla утверждает, что может получать эту информацию лично (например, во время техобслуживания) или удаленно.

Так написано в их политике конфиденциальности.

В действительности же компания также может определять местонахождение и статус вашей машины в любой момент времени. Что касается общения с журналистами, компания Tesla неохотно распространяется о том, какие данные и каким образом она собирает и как их использует. Как и Uber, Tesla заняла положение Господа Бога, которому известно абсолютно все о каждой своей машине в каждый момент времени.

Если вам от этого неуютно, можно связаться с компанией Tesla и выйти из программы обмена данными. Однако в таком случае вы откажетесь и от автоматического обновления программного обеспечения, а вместе с ним

иот устранения проблем безопасности и обновления функциональных возможностей.

Разумеется, сообществу специалистов по информационной безопасности интересно все, что связано с автомобилями Tesla, и независимый исследователь Нитеш Данжани выявил несколько проблем. Хотя Данжани согласен со мной в том, что Tesla Model S — это отличная машина

ифантастический продукт новых технологий, он обнаружил, что компания Telsa для удаленного доступа к систе-

мам автомобиля применяет очень слабую однофакторную