Сказки о безопасности. Том 1

Герои книги – принцессы и драконы, шпионы и контрразведчики, не оставят читателей равнодушными и оставят в памяти читателя и слушателя сценарии правильного поведения в кибер-среде и способы лёгкого и изящного обхода угроз. Надеюсь, автор выпустит книгу и в аудио-формате и я смогу слушать её ещё и в перелётах.

Наслаждайтесь. Оно того стоит.

    Рустэм Хайретдинов, друг и поклонник автора.

Волк и семеро козлят или снова о многофакторной аутентификации

Жила-была коза с козлятами. Уходила коза в лес есть траву шелковую, пить воду студеную.

Как только уйдет – козлятки запрут избушку и сами никуда не выходят.

Вот смотрите, даже козлята никуда без спроса не ходят. Ваши пользователи тоже не должны никуда ходить в Интернет, кроме разрешенного для работы списка сайтов, а вы обязаны это контролировать. НО! Если не можете контролировать, то не стоит запрещать!

Воротится коза, постучится в дверь и запоет:

– Козлятушки, ребятушки!

Отопритеся, отворитеся!

Ваша мать пришла – молока принесла;

Бежит молоко по вымечку,

Из вымечка по копытечку,

Из копытечка во сыру землю!

Козлятки отопрут дверь и впустят мать.

Она их покормит, напоит и опять уйдет в лес, а козлята запрутся крепко-накрепко.

Как видите, коза использует многофакторную аутентификацию с применением биометрических технологий. Аутентификация по голосу и кодовой фразе. Однако и коза совершает ошибку. Она:

Использует всегда одну и ту же простую кодовую фразу

Используя беспроводной способ передачи кодовой фразы, не заботится о том, что мощность передатчика (голоса) может быть чрезмерной.

А соответственно злоумышленник (Волк) может ее подслушать.Что нужно было сделать?

Каждый раз уходя из дома оговаривать заранее кодовую фразу для следующего возвращения (т.е. использовать OTP— OneTimePassword

Но мы-то понимаем, что она всего лишь Коза, а вы, уважаемые читатели, будьте внимательнее.

Однажды волк подслушал, как поет коза. Вот раз коза ушла, волк побежал к избушке и закричал толстым голосом:

– Вы, детушки!

Вы, козлятушки!

Отопритеся,

Отворитеся,

Ваша мать пришла,

Молока принесла.

Полны копытцы водицы!

Козлята ему отвечают:

– Слышим, слышим – да не матушкин это голосок! Наша матушка поет тоненьким голосом и не так причитает.

Используется биометрическая составляющая – тембр голоса. Злоумышленник этого не знает, следовательно, атака не удалась. Злоумышленнику нужно поставить оценку 2 за предварительно проведенную разведку.