36
Решение
В данном конкретном случае Акиньшин Г.О. может не опасаться не-
санкционированного доступа к компьютеру, поскольку его мать навыками работы не обладает, а других людей в квартире не проживает. Хранение паролей в зашифрованном виде исключает их перехват с помощью вредонос-
ных программ. Наличие регулярно обновляемого, пусть и бесплатного, анти-
вируса позволяет не учитывать угрозу заражения вредоносными програм-
мами.
Уязвимым в данном случае является канал связи с сетью Интернет.
Использование витой пары позволяет потенциальному злоумышленнику из числа жителей подъезда подключиться к сети Интернет за счет Акиньши-
на Г.О. При таком подключении становится возможным перехват паролей для консоли управления сайтом в случае, если консоль не имеет сертифика-
та (в условии о наличии или отсутствии сертификата не сказано).
Еще одной уязвимостью является использование мобильных приложе-
ний. Несмотря на то, что приложения скачаны с официального источника,
они могут содержать уязвимости, обусловленные использованием инстру-
ментов разработчика Android.
Задача 1
Щукин Л.Л. 10.06.1980 года рождения проживает в квартире много-
этажного дома совместно с супругой, Щукиной В.А. Щукин Л.Л. является индивидуальным предпринимателем, домашний компьютер использует для обработки фотографий, изготавливаемых им по заказу клиентов. Для обра-
ботки фотографий создана ограниченная учетная запись, не защищенная па-
ролем, запись администратора защищена паролем as46lk78tr@#tt.
Выход в Интернет для личных целей осуществляется с рабочей учет-
ной записи. Для удобства рассылки готовых фотографий Щукин использует облачное хранилище, учетная запись которого привязана к адресу электрон-
ной почты. Пароль от электронной почты сохранен в браузере.
37
На компьютере Щукина установлен лицензионный антивирус, монитор которого переведен в минимальный режим защиты для обеспечения высокой производительности компьютера. Для обработки фотографий Щукиным ис-
пользуется лицензионная копия графического редактора, к которому добав-
лены плагины из различных источников.
Задача 2
Эйзенхарт О.Б. 06.02.1982 года рождения проживает в квартире много-
этажного дома совместно со своими родителями. Для доступа в сеть Интер-
нет используются ноутбук с подключением по технологии ADSL и смартфон под управлением Android. На ноутбуке установлен антивирус Касперского,
на смартфоне антивирусные программные средства отсутствуют.
Для общения в сети Интернет Эйзенхарт использует различные соци-
альные сети и аккаунты, каждый из которых имеет свой пароль доступа. Па-
роли доступа Эйзенхарт хранит в памяти смартфона, для чего ей создан от-
дельный текстовый файл.
Доступ к ноутбуку осуществляется с помощью единственной учетной записи администратора с паролем jkz_evyzirf.
Задача 3
Юсупова М.А. 02.05.1980 года рождения проживает в квартире много-
этажного дома совместно со своим супругом, Юсуповым П.И. Для доступа в Интернет семья использует 3G подключение, сим-карта вставлена в роутер, к
которому по технологии Wi-Fi подключаются ноутбуки Юсуповой и ее су-
пруга. Для подключения к беспроводной сети используется пароль 10062000.
Для обмена информацией между ноутбуками у Юсуповой открыт об-
щий доступ к одной из папок.
Юсупова М.А. работает на своем компьютере под учетной записью yusupova_m, доступ к которой осуществляется без пароля. Запись не имеет администраторских привилегий, единственная запись администратора на но-
утбуке защищена паролем цук775893ssd_+=.
38
Пароли от социальных сетей Юсупова сохраняет в браузере. Онлайн-
банкинг привязан к номеру мобильного телефона, в качестве мобильного те-
лефона используется телефон без операционной системы, сим-карта зареги-
стрирована на супруга Юсуповой.
Задача 4
Яковлев И.А. 12.12.1990 года рождения проживает один, в одноком-
натной квартире. В пользовании Яковлева находится компьютер, который используется им преимущественно для общения через социальные сети. До-
ступ к компьютеру осуществляется без пароля, на компьютере создана един-
ственная учетная запись с правами администратора. Для доступа к страницам социальных сетей Яковлевым используется один и тот же пароль – zrjdktd.
На компьютере Яковлева установлен антивирус NOD32 с легально приобре-
тенной подпиской. Настройки безопасности антивируса установлены по умолчанию. Также Яковлев играет в онлайн-игру с привязкой аккаунта игры к аккаунту Facebook.
39
Приложение
Выдержки из Федерального закона от 27.07.2006 № 149-ФЗ «Об ин-
формации, информационных технологиях и о защите информации».
Основные понятия:
информация – сведения (сообщения, данные) независимо от формы их представления;
информационные технологии – процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
информационная система – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
информационно-телекоммуникационная сеть – технологическая система, предназначенная для передачи по линиям связи информации, доступ
ккоторой осуществляется с использованием средств вычислительной техники;
обладатель информации – лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
доступ к информации – возможность получения информации и ее использования;
конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
40
предоставление информации – действия, направленные на полу-
чение информации определенным кругом лиц или передачу информации
определенному кругу лиц;
распространение информации – действия, направленные на полу-
чение информации неопределенным кругом лиц или передачу информации
неопределенному кругу лиц;
электронное сообщение – информация, переданная или получен-
ная пользователем информационно-телекоммуникационной сети;
документированная информация – зафиксированная на матери-
альном носителе путем документирования информация с реквизитами, поз-
воляющими определить такую информацию или в установленных законода-
тельством Российской Федерации случаях ее материальный носитель;
электронный документ – документированная информация, пред-
ставленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обра-
ботки в информационных системах;
сайт в сети Интернет – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информацион-
ной системе, доступ к которой обеспечивается посредством информационно-
телекоммуникационной сети Интернет по доменным именам и (или) по сете-
вым адресам, позволяющим идентифицировать сайты в сети Интернет;
страница сайта в сети Интернет (интернет-страница) – часть сай-
та в сети Интернет, доступ к которой осуществляется по указателю, состоя-
щему из доменного имени и символов, определенных владельцем сайта в се-
ти Интернет;
доменное имя – обозначение символами, предназначенное для адресации сайтов в сети Интернет в целях обеспечения доступа к информа-
ции, размещенной в сети Интернет;