26
де известного бренда. Климов А.М. скопировал эти фотографии на свой флеш-накопитель.
Задача 10.2
Как изменится ответ для задачи 10.1 при следующем изменении усло-
вия?
Климов А.М., находясь в доме Котовой С.И. 25 июля 2018 года, попро-
сил у нее разрешения воспользоваться принадлежащим ей компьютером для размещения файлов на сервисе Mail.ru от ее имени. Получив согласие, Кли-
мов А.М. включил компьютер Котовой С.И. и, пользуясь доверенным ему паролем, произвел вход в систему.
Запустив браузер, Климов А.М. прошел идентификацию на сервисе
Mail.ru от имени Котовой С.И. и разместил свои файлы. Пользуясь тем, что Котова С.И. в это время находилась на кухне, он открыл социальную сеть
«Одноклассники» и, пользуясь доступом к почтовому ящику Котовой С.И.,
произвел восстановление пароля к странице социальной сети.
В скрытом альбоме страницы Котовой С.И. Климов А.М. обнаружил студийные фотографии Котовой С.И., на которых она была сфотографирова-
на в дизайнерской одежде известного бренда. Климов А.М. скопировал эти фотографии на свой флеш-накопитель.
Задача 11
Леонтьева А.Б. 28 сентября 2018 года просматривала содержимое фо-
рума drti.info и в разделе «События» обнаружила диалог из сообщений поль-
зователей с никами «Ллойд» и «Лестер», в котором пользователи оскорбляли друг друга.
Прочтя сообщение пользователя «Ллойд» о вознаграждении за персо-
нальные данные пользователя «Лестер», Леонтьева А.Б. с помощью поиска в социальных сетях обнаружила пользователя с именем «Леонид Логинов», на странице которого были расположены многие сообщения, размещаемые пользователем с ником «Лестер» на форуме drti.info.
27
Используя служебный доступ к базам данных, Леонтьева А.Б. устано-
вила персональные данные Леонида Логинова и оправила их на форуме drti.info личным сообщением пользователю с ником «Ллойд».
Задача 12
Миловидов Д.О. 11.09.2018 года, находясь на рабочем месте, стал про-
сматривать документы, расположенные на сервере организации. Доступ к ряду документов ему был органичен, остальные же он просматривал беспре-
пятственно, в том числе и документы других подразделений.
В папке Отдел кадров/Проекты, Миловидов Д.О. обнаружил документ Сокращение_ноябрь2018.doc, открыв который он увидел проект приказа о сокращении, причем в списке сокращаемых сотрудников присутствовала и его фамилия. После прочтения файла Миловидов Д.О. заменил содержимое всех созданных им за неделю документов на текст «Всем привет».
Воспользовавшись тем, что его коллега Мирский Е.Н. отлучился, не заблокировав доступ к компьютеру, Миловидов Д.О. от имени Мирского Е.Н. сделал запрос к базе данных клиентов организации и сохранил результа-
ты запроса на свой флеш-накопитель.
28
II. Определение способа совершения несанкционированного
доступа
По приведенным описаниям обстоятельств происшествий дайте ответ на вопрос: каким образом был осуществлен неправомерный доступ к инфор-
мации.
В задачах следует проанализировать действия потерпевшего, опреде-
лить вид атаки, способ ее осуществления, а также действия пользователя,
способствовавшие успеху злоумышленников. По возможности, следует ар-
гументировано исключить из рассмотрения те действия пользователя, кото-
рые не могли привести к указанным в задаче последствиям. При решении за-
дачи можно руководствоваться следующим примером.
Задача
11.05.2018 года около 10:00 Яковлева И.А., находясь в помещении кафе
«Яблонец», осуществила вход на свою страницу сети «Вконтакте» с помо-
щью своего мобильного телефона. Просмотрев новости друзей и отравив несколько сообщений, Яковлева И.А. обнаружила, что доступ в сеть Интер-
нет с помощью мобильного телефона прекратился. Проверив баланс, Яко-
влева обнаружила, что она полностью израсходовала месячный пакет услуг по доступу к сети Интернет.
В 11:05 Яковлева И.А. включила на своем мобильном телефоне модуль
Wi-Fi и подключилась к сети с идентификатором «Yablonec-FREE», кото-
рый был указан на табличке в кафе. После подключения она продолжила об-
щение «Вконтакте» без повторной авторизации. В процессе общения ею были открыты несколько ссылок, пересланных знакомыми. Открываемые ссылки вели на новостные и развлекательные сайты.
Около 12:30 Яковлева И.А. отключила Wi-Fi и вышла из помещения ка-
фе, отправившись в фитнес-зал. После окончания тренировки в 14:30 Яко-
влева И.А. снова подключилась к сети «Вконтакте», выйдя в сеть Интернет с помощью Wi-Fi сети с идентификатором W-Free, которую в автоматиче-
29
ском режиме поиска обнаружил ее телефон. Пройдя идентификацию в сети
«Вконтакте», Яковлева И.А. бегло ознакомилась с новостями и выключила телефон.
В 16:20 ей позвонила ее знакомая, Ялина С.А., которая сообщила, что от имени Яковлевой И.А. «Вконтакте» идет рассылка писем с просьбой о денежном переводе.
Придя домой около 17:00, Яковлева И.А. включила стационарный ком-
пьютер, вошла в сеть «Вконтакте», пройдя авторизацию со своим паролем
(#Zrjdktdf_BF), и обнаружила сообщения от своего имени, разосланные ее друзьям по списку.
Решение
Яковлева И.А. не потеряла доступ к своей странице, следовательно,
злоумышленник для доступа к странице не пользовался процедурой смены пароля. Вполне вероятно, что Яковлева И.А. стала жертвой атаки на ошиб-
ку шифрования, ее запрос к сети «Вконтакте» был перехвачен злоумышлен-
ником, соответственно, ответ сети был также передан злоумышленнику.
Поскольку при первом подключении авторизация не проводилась, то перехвата данных сессии, скорее всего, не было. Следовательно, перехват был осуществлен при втором подключении, на что указывают следующие признаки: неизвестная сеть, прохождение авторизации.
Следует отметить, что переход по ссылкам в первом случае не мог повлечь за собой использование ошибок процедуры шифрования. Также зло-
умышленник вряд ли смог подобрать пароль Яковлевой И.А., поскольку тот довольно сложен.
Задача 1
11.10.2015 года Носкова А.М. включила принадлежащий ей компьютер под управлением операционной системы Windows и прошла авторизацию в системе.
Она зашла на сайт mail.ru, ввела логин и пароль электронной почты,
просмотрела почту. При этом ею было удалено письмо с незнакомого ей поч-
30
тового адреса (без просмотра), а также просмотрено письмо от знакомой, ко-
торая прислала ей несколько фотографий из отпуска. Носкова скачала фото-
графии, после чего изучила новости раздела Леди на сайте mail.ru, оставив авторизованные комментарии к нескольким новостям.
Затем Носкова авторизовалась на торрент-трекере, скачав оттуда фильм в формате mkv. Однако, фильм не проигрывался из-за отсутствия ко-
деков, поэтому Носкова закачала с файлообменника кодеки и установила их в системе.
Около 20:00 в гости к Носковой пришел знакомый, Нелидов С.В., с ко-
торым Носкова просмотрела закачанный фильм. По просьбе Нелидова Нос-
кова скачала с торрент-трекера два фильма и скопировала на флешку Нели-
дова. В 22:00 Нелидов ушел.
В 23:30 Носкова, общаясь в сети Интернет на сайте «Одноклассники»,
получила в личном сообщении от знакомого ей Нечитайло Л.Д. ссылку, от-
крытие которой было заблокировано антивирусом Avast.
В 00:20 минут Носкова выключила компьютер.
При попытке включения компьютера 12.10.2015 года в 9:00 Носкова обнаружила, что ее пароль для входа на сайт mail.ru не подходит. В 12:00 ей позвонила знакомая и сказала, что с ее аккаунта электронной почты приходят странные рекламные сообщения.
В 13:00 Носкова сделала попытку войти в электронную почту с компь-
ютера знакомой и ей это удалось с ее старым паролем:
не2прочтешь7ты2мой3пароль6. В папке Отправленные было письмо реклам-
ного характера, разосланное на несколько сотен адресов.
Задача 2
21.11.2015 года около 10:00 Орлов С.А. получил с незнакомого адреса электронной почты электронное письмо с темой «ПРИВЕТ! ВИДЕЛА ТЕБЯ В ВЫХОДНЫЕ». Открыв письмо, Орлов обнаружил, что в нем содержится реклама туристических товаров. Удалив письмо, Орлов запустил онлайн-игру
«Битва кланов», введя логин и пароль (ragnarek) в приложении. В процессе