правда
Мы уже не раз разбирали кейсы и технологии информационной безопасности на основе знаменитых фильмов, популярных серий книг и даже сказок. Теперь, на фоне успеха нолановской «Одиссеи», пришла пора поговорить о главном сюжете европейской литературы, который вдохновил и произведения Толкина, и различные фильмы и сериалы из франшизы Звездных войн, и многое другое.
В «Одиссее» Гомера были описаны не только классические сюжеты и архетипы, но и важнейшие технологии и принципы цифровой гигиены — пусть и завуалированно. Путешествие главного героя было делом небезопасным — впрочем, как и просмотр самой «Одиссеи», но об этом речь пойдет в конце поста. А пока разбираемся, как безопасно бороздить просторы Интернета эллинских морей в поисках Итаки.
Администратор «Пенелопа» и 108 злоумышленников
Нолан сильно перекроил структуру поэмы, однако действие фильма все так же начинается на острове Итака, где жена царя Итаки Одиссея — Пенелопа — и его сын Телемах ждут его возвращения с Троянской войны. В доме Одиссея бесчинствует толпа из 108 женихов, которые сватаются к Пенелопе, мечтая занять трон, и все царство находится на грани коллапса.
По сути, речь идет об атаке группы недоброжелателей на цифровую инфраструктуру. Пенелопа, будучи продвинутым пользователем с администраторскими правами, изо всех сил блокирует попытки взломать root-аккаунт захватить место Одиссея, используя хитрость — она пообещала выбрать мужа только после того, как закончит ткать погребальный саван для отца Одиссея, Лаэрта. Днем она при всех ткет покрывало, а ночью распускает все, что успела сделать за день — нет сомнений, что речь идет о ежесуточном сбросе до заводских настроек.
Нолан наделяет Пенелопу еще большим авторитетом, чем Гомер, чтобы сильнее подчеркнуть историю взросления Телемаха, предстающего в начале повествования начинающим пользователем. Его сюжетная линия заключается в поисках и узнавании отца — это древнегреческая версия многофакторной аутентификации. Нолан, следуя традиции, заложенной еще Джеймсом Джойсом, уделяет внимание трагедии Телемаха, не помнящего Одиссея, — настолько давно тот не подключался к серверу покинул Итаку.
Root-аккаунт «Одиссей», троян Kon’ и Baran VPN
Меж тем Одиссей седьмой год находится на острове нимфы Калипсо, кормящей его цветами лотоса, из-за которых Одиссей постепенно теряет память, — тут явно описан классический алгоритм работы шифровальщиков. Однако царь Итаки все эти семь лет тоскует по дому, и в итоге неудачливая рансомварщица помогает ему частично восстановить «утраченные данные». Одиссей вспоминает, как после десяти лет войны у стен Трои он придумал коварный алгоритм, легший в основу всех троянов…
Оставив на берегу вредоносный файл огромного деревянного коня, греки отплыли на своих кораблях в море. Оставшийся лазутчик убедил троянцев, что это очень полезная вещь подношение Афине, и коня втащили в город. А ночью, когда жители Трои ушли в спящий режим, спрятанные внутри коня вредоносные модули солдаты во главе с Одиссеем внесли исключения в Defender открыли ворота. Вернувшиеся греки захватили Трою, украли данные и криптовалюту сожгли и разграбили город, после чего наконец-то отправились домой.
Но путь до Итаки предстоял долгий и опасный. Высадившись на незнакомый остров, Одиссей проявил излишнюю самоуверенность и, вместо того чтобы покинуть подозрительный сайт пополнить запасы и уплыть, пошел изучать инфраструктуру и оказался заточен вместе со своими людьми в пещере огромного одноглазого циклопа, известного под ником «Полифем». Отряду греков, пусть и с потерями, удалось ослепить циклопа, а Одиссей придумал, как покинуть пещеру, спрятавшись под брюхами баранов. Ослепленный циклоп проверял шерсть баранов, но не замечал греков — это наглядный пример работы VPN.
Однако, покинув пещеру, Одиссей из высокомерия пускает стрелу в Полифема, выдавая тем самым свой реальный IP-адрес свое местоположение, и его отряду приходится в спешке спасаться от разгневанного циклопа. В итоге корабли сбиваются с курса и теряются в море.
Примечательно, что в поэме Гомера, в отличие от фильма, группа экспертов из OLYMP постоянно влияет на ход событий. Так, именно из-за вмешательства главного эксперта по морским технологиям Посейдона корабли Одиссея сбились с пути. Как мы знаем из поэмы, Одиссей сначала залогинился у Полифема как «Ник_То», но позже из-за своего высокомерия сменил ник на «Одиссей_Сын_Лаэрта_Царь_Итаки». Деанонив Одиссея, циклоп через мессенджер Pray отправил Посейдону голосовой запрос — устроить целевые атаки на команду Одиссея. Однако в версии Нолана Посейдон не появляется как персонаж, а скорее становится метафорой APT разрушительной стихии.
Эксперт «Цирцея», APT-группа Sirena, вредоносное ПО Scylla и Chariybdis
Корабли Одиссея скитаются по просторам Сети морей и то и дело попадают на небезопасные сайты. Сначала бухта Ламоса, где они подвергаются DDoS-атаке великанов-лестригонов, забрасывающих греков запросами камнями, уничтожая почти всю инфраструктуру команду Одиссея. В живых остаются лишь он сам и небольшой отряд.
Затем герои оказываются на острове одинокой специалистки по кибербезу, известной под ником «Цирцея», которая проводит для них суровый тренинг по информационной безопасности. Заманив воинов Одиссея на обед с помощью схемы социальной инженерии, известной как Забой свиней (Pig Butchering), она превращает их… правильно, в свиней. Однако главный герой не поддается на ее уловки, и тогда Цирцея соглашается помочь ему, вернув команде человеческий облик. Она же подсказывает Одиссею провести анализ в изолированной среде спуститься в подземное царство Аида и найти слепого Тиресия, которого эксперты из команды OLYMP повысили до TI-аналитика наделили даром провидения.
Тиресий сообщает Одиссею, что лишь у него одного хватит знаний кибербезопасности сил, чтобы достичь Итаки. Но Одиссей полон решимости спасти команду. Узнав, что им придется столкнуться с опаснейшей APT-группой сирен, использующих продвинутую социальную инженерию (пение), чтобы заманивать моряков навстречу гибели, он приказывает своим людям установить надежную защиту от голосового спама — восковые затычки для ушей. В фильме мы не слышим, что именно поют сирены: не исключено, что они представляются сотрудниками банков, силовых ведомств или государственных органов, но антиспам надежно защищает команду.
А затем на корабль обрушиваются куда более разрушительные вредоносы — Сцилла и Харибда. Из начального курса инфобезопасности Тиресия Одиссей знает, что Сцилла имеет шесть голов и поражает не более шести пользователей за раз, в то время как попытка избежать ее атаки приведет к неминуемому столкновению с Харибдой, которая нанесет критический урон затянет в водоворот весь корабль. Это первое историческое упоминание этического эксперимента, который в дальнейшем станет известен как «проблема вагонетки», — и Одиссей выбирает Сциллу.
Миновав угрозы, оставшиеся члены команды причаливают к острову Тринакрия. Этот кластер разрешает первичный вход со стандартным уровнем доступа для простых пользователей с единственным условием: не использовать критический ресурс острова — священных быков Гелиоса, главного эксперта по солнечным технологиям. Однако воины, вопреки инструкциям Одиссея, нарушают запрет и используют этот ресурс для майнинга еды. Активируется защита, разработанная лидером OLYMP под ником Zeus, которая навсегда блокирует поражает корабль и команду Одиссея, сам же он еле живым достигает острова Калипсо.
Возвращение рута
После восстановления памяти Одиссей благодаря Калипсо сооружает плот и прокладывает маршрут. Помощь Афины — самой мудрой из экспертов OLYMP — позволяет ему чудесным образом достичь берегов Итаки и под видом нищего пробраться в город.
Там Одиссей проходит несколько ступеней многофакторной аутентификации:
- старый пес Одиссея Аргус при виде хозяина виляет хвостом и умирает;
- увидевший это Телемах понимает, что бедный странник и есть его отец;
- пожилая няня Эвриклея узнает своего воспитанника по уникальному коду рубцу на ноге.
Однако этого недостаточно для восстановления root-доступа, поэтому Одиссей вынужден войти во дворец при помощи Телемаха под аккаунтом одного из бывших спутников, где встречается с администратором Пенелопой. Важное изменение, привнесенное Ноланом, — в этот момент Одиссей раскаивается в том, что разработал первого трояна, приведшего к уничтожению инфраструктуры целого города, и понимает, что из-за постоянных попыток женихов-злоумышленников подобрать root-пароль Итаке также грозит деградация инфраструктуры.
Пенелопа начинает догадываться, кто перед ней, по цифровому следу косвенным признакам, после чего объявляет претендентам на root-аккаунт женихам условие: она выйдет замуж за того, кто сможет пустить стрелу сквозь кольца двенадцати топоров из лука Одиссея. Лук, по сути, — ключ доступа с биометрией, которую в те стародавние времена еще не умели подделывать, поэтому злоумышленники поочередно терпят неудачу. И лишь Одиссей натягивает тетиву и простреливает все кольца. Благодаря успешной биометрической аутентификации все признают в нем настоящего рута царя Итаки.
А дальше все просто: вредоносы злодеи обезврежены, царство спасено, на Итаке воцаряются мир и информационная безопасность.
Чем опасен просмотр «Одиссеи»
В перерыве между завершением показа фильма в кинотеатрах и его выпуском на цифровых носителях наши эксперты обнаружили новую многоэтапную вредоносную кампанию, которая продолжается еще с середины августа. Через скомпрометированные торрент-трекеры злоумышленники распространяют ранее неизвестное вредоносное ПО MovieReaper и делают это под видом раздач популярных фильмов, в первую очередь — «Одиссеи», ставшей одной из главных премьер лета. Мошенники используют вожделенную приманку, чтобы повысить вероятность скачивания их файла. Сам же вредонос в коварстве не уступает сиренам: он может скрываться от обнаружения, предоставлять удаленный доступ к устройству жертвы и развертывать на нем дополнительные модули, чтобы сохраняться в системе даже после удаления (полный технический анализ MovieReaper читайте в нашем экспертном блоге Securelist). Жертвы этой атаки обнаружены по всему миру, что лишний раз доказывает, насколько важна осторожность в Интернете, тем более когда речь идет о скачивании каких-либо файлов.
Практические уроки «Одиссеи»
Какие же выводы можно сделать из истории хитроумного царя Итаки?
- Не рыть другому яму — вместо того чтобы разрабатывать ПО для атаки других пользователей, лучше обеспечивать собственную информационную безопасность.
- Следить за своими персональными данными, которые могут попасть к злоумышленникам и привести к целевым атакам.
- Настроить многофакторную аутентификацию, позволяющую снизить риски взлома и безопасно восстановить доступ к аккаунту.
- Настроить надежную защиту (и не игнорировать ее) — ибо бойтесь данайцев, дары приносящих!
Мы очень любим смотреть фильмы и разбирать их с точки зрения кибербезопасности. Читайте наши лучшие обзоры и рецензии:
Советы