31
игры он получил личное сообщение от одного из пользователей с требовани-
ем улучшить характеристики своего персонажа, в противном случае Орлова грозили исключить из команды.
В магазине онлайн-игры Орлов выбрал для своего персонажа доспех
«Сила Тора», однако, для его покупки оказалось недостаточно игровой валю-
ты. Орлов принял решение купить игровую валюту, оплатив покупку с пла-
стиковой карты. Покупка в приложении через браузер не удалась, поскольку приложение затребовало от Орлова код 3d-secure. Позвонив на горячую ли-
нию своего банка, Орлов выяснил, что код предоставляется в любом банко-
мате банка на срок от 1 до 3 суток и печатается на чеке. Дойдя до ближайше-
го автомата, расположенного в отделении банка, Орлов не смог самостоя-
тельно воспользоваться банкоматом и попросил помощи у консультанта, ко-
торый и распечатал чек с кодом сроком действия на 1 сутки.
Придя домой, Орлов оплатил покупку в магазине, поиграл в игру до
20:00, после чего закрыл приложение-клиент и открыл в браузере сайт xxxchick.org для просмотра находящихся на нем видеоматериалов. Для про-
смотра видео сайт потребовал обновить флеш-плейер, однако в процессе об-
новления появилось сообщение об ошибке. В 23:00 на сотовый телефон Ор-
лова пришло сообщение об оплате услуг на сайте eurocam2013.com на сумму
290 евро с пластиковой карты.
Задача 3
22.12.2015 года после завершения рабочего дня Потапова О.О. скопи-
ровала на принадлежащий ей флеш-накопитель два текстовых документа для работы дома.
В 20:00 Потапова включила домашний компьютер и попыталась от-
крыть принесенные текстовые файлы, но потерпела неудачу. Описав пробле-
му на одном из компьютерных форумов, Потапова получила совет, в котором утверждалось, что текстовые документы не открываются из-за несовмести-
мости версий текстовых процессоров; ей посоветовали скачать программу-
конвертер, дав ссылку на файлообменный сервер. Скачав по ссылке файл,
32
Потапова попробовала установить конвертер, но получив предупреждение антивируса Касперского об угрозе, отказалась от этого намерения, удалив файл.
В 20:40 Потапова нашла аналогичный конвертер на одном из торрент-
трекеров и скачала его. После установки конвертера оба документа откры-
лись и Потапова продолжила работу с этими файлами. Около 22:00 она напи-
сала письмо своему знакомому с просьбой прислать образец отчета. В 22:05
она получила файл, при открытии которого появилась ошибка. В 22:10 зна-
комый прислал новый файл, который без проблем открылся в текстовом про-
цессоре.
Закончив работу в 23:50, Потапова выключила компьютер. На следую-
щий день, находясь на работе, Потапова скопировала подготовленные доку-
менты на рабочий компьютер, а придя с работы, Потапова обнаружила, что на домашнем компьютере отсутствуют все текстовые и графические файлы,
зато присутствует шифрованный файл-контейнер и текстовый документ с требованием перечислить 1000 рублей на веб-кошелек в обмен на ключ шиф-
рования.
Задача 4
15.09.2018 года около 19:00 Рылеев М.И. включил принадлежащий ему компьютер, расположенный у него дома и, пройдя авторизацию в системе,
запустил браузер. В адресной строке браузера им был введен URL адрес фо-
рума www.frik.info, на форуме была пройдена авторизация.
В процессе общения на форуме Рылеев М.И. попросил помощи по во-
просу вступления в наследство. С помощью личного сообщения пользова-
тель с ником «Раундофф» переслал Рылееву М.И. ссылку на специализиро-
ванный ресурс, перейдя по которой Рылеев М.И. действительно обнаружил описание похожей ситуации.
Около 20:20 Рылеев М.И. загрузил свою страницу «Вконтакте». Убе-
дившись в отсутствии новостей у друзей, он загрузил развлекательный сайт и
33
стал просматривать посты пользователей этого сайта. Один из постов ему просмотреть не удалось.
Около 22:00 Рылеев М.И. попытался закачать с торрент-трекера фильм
«Розенбоом», однако закачка не пошла из-за отсутствия раздач.
В 23:30 Рылеев М.И. загрузил сайт с видеохостинга avimeo.com и про-
смотрел несколько видеороликов. Часть ссылок на ролики оказалась при этом нерабочей. В 0:20 минут Рылеев М.И. выключил компьютер.
16.09.2018 года около 7:00 Рылеев М.И. был разбужен телефонным звонком от знакомой ему Роговой С.В. Рогова С.В. сообщила, что пользова-
тель сети «Вконтакте» «Руслан Романов» прислал ей в 6:30 личное сообще-
ние с требованием выплаты денежной суммы за нераспространение личных фотографий Роговой С.В. В качестве доказательства серьезности своих наме-
рений пользователь «Руслан Романов» приложил к сообщению фотографию Роговой С.В., которую она ранее переслала Рылееву М.И. личным сообщени-
ем. Рылеев М.И. запустил мобильное приложение и обнаружил, что доступ к его странице по-прежнему осуществляется с помощью его пароля
12_hskttd_1989.
Задача 5
Сучков А.В. 22 августа 2018 года около 12:00 включил принадлежащий ему ноутбук и при помощи USB-модема вошел в сеть Интернет, загрузив сайт онлайн-магазина «Волчок», пройдя авторизацию в личном кабинете.
После авторизации Сучков А.В. стал просматривать каталог товаров в поис-
ках видеорегистратора.
Около 12:20 Сучков А.В. решил проверить электронную почту и обна-
ружил в почтовом ящике письмо, сообщавшее о выигрыше. Открыв ссылку в письме, Сучков А.В. попал на сайт, на котором требовалось пройти анкети-
рование. Посчитав эти действия мошенническими, Сучков А.В. не стал за-
полнять анкету и закрыл вкладку браузера со страницей анкеты.
Около 13:00 Сучков А.В. нашел на странице сайта магазина «Волчок» заинтересовавший его регистратор, после чего скопировал из адресной стро-
34
ки ссылку на страницу этого регистратора и вставил ее на форуме, запросив консультации о качестве этого регистратора от посетителей форума. В ответ несколько пользователей разместили свои мнения, один из пользователей с ником «Сталкер» прикрепил ссылку на обзор этого регистратора на видеохо-
стинге Youtube. Сучков А.В. открыл эту ссылку и по результатам просмотра обзора решил не приобретать этот видеорегистратор.
Около 15:00, просматривая ленту анекдотов на развлекательном сайте,
Сучков А.В. обратил внимание на новостную ссылку, заинтересовавшую его.
Прочитать новость по ссылке ему не удалось, поскольку его постоянно пере-
адресовывало с сайта на сайт.
В 15:30 Сучков А.В. решил возобновить подбор видеорегистратора, пе-
рейдя на сайт магазина «Волчок». В личном кабинете он обнаружил, что кто-
то от его имени заказал автомагнитолу, частично расплатившись за нее с личного счета Сучкова А.В. в магазине «Волчок».
35
III.Оценка уязвимости информационной системы
Вприведенных задачах оцените уязвимости информационных систем к несанкционированному доступу. По каждой уязвимости необходимо дать обоснованный ответ с указанием категории злоумышленников, цели доступа,
способа доступа и причины, по которой злоумышленнику облегчен несанк-
ционированный доступ к ресурсу.
Решение задач следует оформлять в соответствии с образцом.
Задача
Акиньшин Г.О. 11.02.1986 года рождения проживает в квартире мно-
гоквартирного дома совместно со своей матерью, Акиньшиной В.В. Акинь-
шин Г.О. работает удаленным способом, администрируя сайт ООО «Си-
верс» со своего домашнего компьютера. Сам сайт расположен на публичном хостинге, доступ к консоли администрирования осуществляется через сеть Интернет, выход в которую осуществляется по технологии LAN с помощью витой пары.
Для авторизации на консоли администрирования Акиньшин Г.О. ис-
пользует пару логин/пароль admin/GOAkin’shin86. Сервис восстановления пароля от консоли привязан к личному почтовому ящику Акиньшина Г.О.
Для личных целей Акиньшин Г.О. использует тот же компьютер, на котором создана единственная учетная запись с правами администратора,
не защищенная паролем. Акиньшина В.В. компьютером не пользуется и навыков пользователя ЭВМ не имеет. Пароли от всех сайтов сети Интер-
нет Акиньшин Г.О. хранит в браузере в шифрованном виде. На компьютере установлен бесплатный антивирус Avast с регулярным обновлением.
Помимо настольного компьютера, Акиньшин Г.О. пользуется смарт-
фоном с операционной системой Android. Доступ к электронной почте, бан-
ковским сервисам и онлайн-магазинам осуществляется с помощью приложе-
ний, установленных через Play Market. На смартфоне установлен антиви-
русный сканер.