Šioje nuotaikingoje istorijoje norėjau pafantazuoti apie tai, kaip artimiausiu metu gali atrodyti skalbimo mašinos „nulaužimas“ naudojant balso sąsają, išmaniąsias sistemas ir visur esančią auką.
Negalėjo užmigti. Išmaniajame telefone 3:47, bet už vasaros lango jau visai šviesu. Yarikas nuspyrė antklodės kraštą ir atsisėdo.*
„Aš vėl nemiegosiu, visą dieną vaikščiosiu kaip zombis“, – jis kojomis apčiupo šlepetes, jas apsiavė ir nuėjo prie lango. Darėsi šviesa. Jis atidarė langą ir gaivus ryto oras įsiveržė į tvankų kambarį, nuplėšdamas miego likučius.
„Štai, dabar aš tikrai nemiegosiu“, - jis apsidairė kambaryje. Ant kėdės priešais sofą kabėjo susiraukšlėję džinsai ir marškinėliai, šalia gulėjo krūva drabužių. turėčiau jį nuplauti. Jis priėjo, paėmė nuo kėdės marškinėlius, prisinešė prie nosies, pauostė ir susiraukšlėjo veidą.
„Ar aš taip vaikštau po biurą? Nenuostabu, kad ji manęs vengia“.
Neseniai biure pasirodė nauja mergina, kuri Jaroslavui iškart patiko. Didelės žalios akys, trumpi plaukai. Jis gerai prisiminė, kai pamatė ją pirmą kartą ir jų žvilgsniai susitiko. Jo krūtinėje kažkas garsiai supyko, nugarą perbėgo šiurpuliukas, ir jis nejaukiai sustingo, nedrįsdamas nusigręžti. Jos vardas buvo Irina ir dabar tik ji neleido Yarikui išeiti iš nuobodaus biuro.
Jis įmetė marškinėlius į skalbinių krūvą. Truputį pagalvojusi, ten irgi įmečiau džinsus. Jis viską sugriebė į rankas, nuklydo į vonią ir numetė šalia skalbimo mašinos. Vonioje klusniai užsidegė šviesa, spragtelėjo ir šiek tiek atsidarė skalbimo mašinos durelės. Sukrovė skalbinius į būgną, uždarė dureles ir paspaudė paleidimo mygtuką. Mašina pypsėjo, bet neužsivedė. Jis dar kartą paspaudė Pradėti. Ji vėl tik sucypė. Yarikas atsiduso ir pakėlė galvą:
– Vika, kas negerai su skalbimo mašina?
— Prietaisas veikia normaliai.
- Kodėl neprasideda?
— Pagal 197 m. birželio 2 d. Vyriausybės dekreto 2 2029 dalį dėl Federalinio įstatymo dėl tylos nutraukimo naktimis ir rytais savaitgaliais ir švenčių dienomis įgyvendinimo, paleidimas blokuojamas iki 7 val.
„Ne, jei skalbimo mašiną įjungsiu 7 val., aš jos nedirbsiu.“ Mintys apie Iriną ir susiraukšlėjusių drabužių vaizdas skalbimo mašinos liuke nedavė Yarikui ramybės.
— Vika, kaip nulaužti skalbimo mašiną?
- Pagal federalinį įstatymą...
- Sustabdykite... eikite į kūrėjo režimą.
— Sistema perjungta į kūrėjo režimą.
— Skalbimo mašinų pažeidžiamumų sąrašas.
— Skalbimo mašinų ir kitų panašių medžiagų pažeidžiamumo sąrašą galima rasti buitinių sistemų kūrėjų ir saugos specialistų diagnostikos tarnyboje tik užsiprenumeravus. Ar norėtumėte mokėti už kūrėjo prenumeratą?
Jaroslavas sunkiai atsiduso.
– Ar yra bandomasis laikotarpis?
– Bandomojo laikotarpio nėra. Taikant ribotą pasiūlymą, jūs turite prieigą prie bandomosios prieigos 24 valandas už 299 rublius. Pasiūlymas baigiasi po 15 minučių.
Jis porą sekundžių pagalvojo: „Trys šimtai rublių – pietūs valgykloje“, – bet įsivaizduodamas, kaip Irina vertina jo aprangą, pasakė:
- Mokėkite per „Sberbank“.
— Nurodykite mokėjimo slaptažodį.
- Balblo, atsisveikink
Kambaryje suskambo išmanusis telefonas.
— Prenumeratos apmokėjimas sėkmingai atliktas. Prieiga suteikiama 24 valandas.
— Taigi, Vika, paprašykite sistemos skalbimo mašinų pažeidžiamumų sąrašo.
— Sistema klausia įrenginio markės ir modelio.
Yarikas nuskubėjo į kambarį pasiimti išmaniojo telefono ir nufilmavo skalbimo mašiną.
— Vika, atsiųsk paskutinę nuotrauką.
— Nuotrauka įkeliama, prekės ženklas ir modelis atpažįstami, o įrenginio vieta ir serijos numeris nustatomi pagal geografinės padėties duomenis. Diagnostikos sistema ragina prisijungti prie įrenginio ir nuskaityti, ar nėra pažeidžiamumų.
- Leisk jam tai padaryti.
— Įrenginys iš išorinio tinklo prašo prieigos prie skalbimo mašinos. Duoti prieigą?
- Būtinai!
— Norėdami suteikti prieigą, pasakykite kodinį žodį.
- Irina.
— Prieiga prie įrenginio suteikta. Pradėtas sistemos nuskaitymas. Procesas užtruks apie dešimt minučių.
Skalbimo mašina ritmingai mirgėjo lemputėmis. Jaroslavas lėtai persikėlė į virtuvę, įpylė į virdulį filtruoto vandens ir uždėjo ant ugnies. Jis sėdėjo, klausėsi vandens virdulyje triukšmo ir galvojo apie darbą. Prieš mėnesį jis aktyviai ieškojo, kur persikraustyti, tačiau atėjus naujai merginai prarado bet kokį susidomėjimą keisti darbą. Dabar net neskaitęs laiškus su naujo darbo pasiūlymais išsiuntė į šiukšliadėžę. Virdulys spustelėjo relę ir nustojo šnypšti. Jarikas atsistojo, paėmė puodelį, įdėjo į jį arbatos maišelį ir užpylė karšto vandens.
— Sistemos nuskaitymas baigtas. Rastos keturios pažeidžiamumo vietos. Ar turėčiau pradėti diegti naujinimą, kad juos ištaisyčiau?
- Ne! Atidėti diegimą! - Iš nuostabos jis vos neišmetė iš rankų puodelio.
— Atnaujinimo diegimas atidėtas 24 valandoms.
Jarikas su palengvėjimu atsiduso. Reikėjo kažkaip užvesti mašiną apeinant užsikimšimą.
— Atlikti esamų pažeidžiamumų analizę, kad būtų galima nuotoliniu būdu paleisti.
— Šios klasės atakų pažeidžiamumo nerasta.
Jaroslavas susimąstęs siurbčiojo arbatą iš puodelio:
— Kokie pažeidžiamumai šiuo metu nėra uždaryti?
— Šiuo metu įrenginyje yra aktyvių pažeidžiamumų šioms sistemoms: durų užraktų sistemoms, balso reklamos sistemoms, mokėjimo sistemoms ir laiko sinchronizavimo sistemoms.
Iš visų pirmiau minėtų dalykų buvo įdomus tik paskutinis pažeidžiamumas. Jis nuėjo į virtuvę ir įdėjo nebaigtos arbatos puodelį į kriauklę.
— Vika, laiko sinchronizavimo pažeidžiamumo aprašymas.
— Pažeidžiamumo numeris 4126. Šis pažeidžiamumas leidžia nuotoliniu būdu pakeisti sistemos laiko reikšmę prieš kitą sinchronizavimo seansą su laiko tarnyba. Potencialiai pažeidžiamos sistemos: balso reklamos sistema, abonentinio mokėjimo sistema ir atidėto paleidimo sistema.
Jaroslavas nustebęs kilstelėjo antakius – „Atidėto paleidimo sistema yra galimybė“. Jis greitai grįžo į vonią.
— Vika, nustatyk atidėtą skalbimo mašinos paleidimą 7 val.
— Nustatytas atidėtas paleidimas.
— Perjunkite diagnostikos sistemą į testavimo režimą, kad išvengtumėte laiko sinchronizavimo pažeidžiamumo.
— Perėjimas baigtas.
- Galimų komandų meniu.
— Yra komanda, skirta padidinti sistemos laiko reikšmę.
Jaroslavas pažvelgė į išmanųjį telefoną. Laikrodis rodė 4:15 – „Taigi... tai reiškia, kad turime nustatyti sistemos laikrodį į 2 valandas 45 minutes“.
— Vykdykite sistemos laiko padidinimo komandą 165 minutes.
— Komanda baigta.
Jis spoksojo į skalbyklę. Nieko neatsitiko. Galbūt pažeidžiamumo kodas neveikė arba padarė klaidą didinant. Yarikas galvoje pradėjo narplioti parinktis, kai staiga mašina garsiai spustelėjo liuko užraktą ir pradėjo semti vandenį skalbimui.
Jis buvo kambaryje ir gulėjo ant sofos, kai mašina jau prisipildė vandens ir pradėjo lėtai sukti būgną. Jaroslavas atsirėmė į pagalvę, su malonumu išsitiesė ir užsimerkė.
„Taip, ne veltui viršininkas mane vadina „hakeriu“, – pagalvojo jis ir nusišypsojo.
Šaltinis: www.habr.com