Искусство быть невидимым - читать онлайн книгу. Автор: Кевин Митник cтр.№ 57

Издание Wall Street Journal впервые опубликовало материал о технологии распознавания номерных знаков в 2012 году.²⁰⁸ У тех, кто выступает против технологии ALPR или просто ей не доверяет, беспокойство вызывает не столько она сама, сколько срок хранения данных и то, почему некоторые органы правопорядка не сообщают даже самим владельцам, что машины находятся под наблюдением. Это неприятный инструмент, с помощью которого полиция может выяснить, где вы были.

«Автоматическое распознавание номерных знаков — это хитроумный способ отслеживания местонахождения водителя, а когда с течением времени данные накапливаются, можно составить подробную картину жизни человека», — отмечает Беннетт Стейн из Американского союза защиты гражданских свобод. ²⁰⁹

Некий житель Калифорнии запросил доступ к общественным архивам и был поражен количеством фотографий с его номерным знаком (более 100 штук). Большинство из них были сделаны во время переездов через мост и в других общественных местах. Однако на одной из фотографий он увидел себя и своих дочерей, выходящих из машины на дорожке у собственного дома. Прошу заметить, что этого человека не подозревали в совершении какого-нибудь преступления. Согласно документам, попавшим в руки Американского союза защиты гражданских свобод опять же из общественных архивов, даже Офис генерального юрисконсульта ФБР заинтересовался правомочностью применения технологии ALPR в отсутствие какой-либо согласованной правительственной программы.²¹⁰

К сожалению, для доступа к некоторым данным ALPR не требуется оформлять официальный запрос. По информации Фонда электронных рубежей, снимки с сотни с лишним камер ALPR находятся в Интернете в открытом доступе. Вам нужен только браузер. Прежде чем обнародовать результаты своего исследования, Фонд электронных рубежей обратился в каждый правоохранительный отдел, чтобы сотрудники устранили утечку данных. В Фонде заявили, что эта ошибка в настройках была обнаружена не только в этих ста случаях и, когда она вскрылась, правоохранительные органы осознали необходимость прекратить или ограничить публикацию данных в Интернете. Однако на момент написания данной книги по-прежнему можно получить доступ к изображениям номерных знаков во многих регионах, введя верный поисковый запрос в специальное поле. Одному интересующемуся удалось найти в Интернете свыше 64 000 фотографий номерных знаков вкупе с соответствующими данными о местонахождении машин за период в одну неделю.²¹¹

Представим себе, что у вас нет машины и вы иногда берете ее напрокат. Конечно же, вы не невидимы, учитывая, сколько информации о себе нужно предоставить, чтобы арендовать машину — персональные данные и реквизиты банковской карты. Более того, у большинства сдаваемых напрокат машин в наши дни есть встроенный модуль спутниковой навигации. Я это знаю. Я убедился в этом на собственном опыте.

Когда вы берете машину в аренду на то время, пока ваша находится в сервисе, по условиям договора, как правило, вы не можете выезжать на ней за пределы штата. Прокатные конторы не хотят, чтобы машина покидала штат, в котором ее арендовали. Это правило в основном связано с их страховкой, а не вашей.

Со мной произошла такая история. Я привез свою машину в салон Lexus в Лас-Вегасе на ремонт, а мне на время дали прокатную машину. Поскольку салон уже закрывался и меня поторапливал сотрудник, я просто подписал договор, не читая его. Позже я на этой машине поехал в северную Калифорнию, в область залива Сан-Франциско, где у меня должно было состояться выступление. Мне позвонили из сервисного центра, чтобы обсудить технические вопросы по обслуживанию машины, а затем звонивший задал мне вопрос: «Где вы сейчас находитесь?» Я сказал, что в Калифорнии, в Сан-Рамоне. Он ответил: «Да, мы вас видим». Затем он отчитал меня за то, что я вывез машину из штата. Судя по всему, в договоре, который я подписал не глядя, содержался пункт о том, что на машине нельзя выезжать за пределы штата Невада.

Когда вы арендуете или одалживаете чужую машину, возникает соблазн подключить к мультимедийной системе автомобиля свое устройство, чтобы воссоздать в машине тот комфорт, к которому вы привыкли дома. Разумеется, тут же возникают проблемы приватности. Это не ваша машина. Что случится с данными информационно-развлекательной системы, когда вы вернете машину обратно?

Перед подключением своего устройства к чужой машине внимательно изучите мультимедийную систему. Вполне возможно, подключая смартфон через интерфейс Bluetooth, на экране в машине вы увидите список устройств или имен предыдущих пользователей. Подумайте, хотите ли вы быть в этом списке.

Другими словами, ваши данные не исчезнут, когда вы сдадите машину. Вам придется удалять их самостоятельно.

Вы можете подумать, что дурного, если другие люди узнают о ваших музыкальных предпочтениях? Проблема в том, что в этом случае вы предоставите доступ не только к своей музыке. При подключении большинства мобильных устройств к мультимедийной системе автомобиля также открывается доступ к списку ваших контактов. Предполагается, что, если вы за рулем захотите позвонить кому-то в режиме hands-free, хранящиеся в памяти автомобиля данные из вашего списка контактов станут дополнительным удобством. Проблема заключается в том, что это не ваша машина.

«Когда я беру напрокат машину, — говорит Дэвид Миллер, руководитель отдела безопасности компании Covisint, — я ни за что не подключу к ней свой телефон. Она загрузит к себе все мои контакты, потому что так запрограммирована. В большинстве арендованных машин можно просмотреть чужие контакты (если кто-то подключал свое устройство до вас)».

То же самое происходит и при продаже автомобиля. Новые модели машин более активно вовлечены в вашу цифровую деятельность. Хотите проверить Twitter? Хотите выложить пост на Facebook? Современные машины все больше и больше напоминают компьютеры и сотовые телефоны. Прежде чем продать машину, необходимо удалить из нее все персональные данные.

Работа в сфере безопасности приучает обдумывать наперед даже самые рутинные операции. «Сначала я активно включаю свою машину в свою жизнь, — говорит Миллер, — а затем через пять лет я ее продаю. Как мне отсоединить ее от всей моей жизни? Я не хочу, чтобы покупатель [машины] смог увидеть список моих друзей на Facebook, поэтому нужно уничтожать данные. Люди, для которых важна безопасность, уделяют больше внимания уязвимостям, связанным с удалением данных, чем с их предоставлением».²¹²

Как и в случае с мобильным устройством, нужно защищать свою машину паролем. Но тут вам не удастся просто запаролить мультимедийную систему (по крайней мере, так было на момент написания данной книги). И не удастся просто взять и удалить все аккаунты, которые вы подключали к своей машине — тут ваши возможности зависят от производителя, марки и модели автомобиля. Возможно, ситуация изменится — может быть, кто-то изобретет универсальную кнопку, с помощью которой можно удалить из вашей машины сразу все свои персональные данные. А до тех пор хотя бы выйдите в Интернет и смените все пароли в своих социальных сетях после продажи машины.