Сказки о безопасности: Невероятное убийство

— Доброе утро, господин комиссар!

— Доброе утро, Ян! Хотя сегодня его вряд ли можно назвать добрым.

— Что случилось?

— А ты, что, сводки не читал?

— Нет, я только зашел. Что там?

— В больнице св. Луки умер наш генеральный конструктор ракетных двигателей, господин Браун.

— А мы тут причем? Он вроде бы весьма почтенного возраста, и, кроме того, у него же стоял сердечный стимулятор.

— А ты откуда знаешь подробности?

— Так моя жена кардиохирург в этой больнице. Она участвовала в операции по его установке.

— Смотри никому! Это государственная тайна! А то сейчас набегут госбезопасность вместе с контрразведкой, будешь отвечать за свой длинный язык!

— Нет, конечно! А все же, причем тут мы?

— Врачи говорят, что не было повода для столь печального события. Да и охранник у палаты говорит, что никуда не отлучался, и единственный кого он видел рядом — стажер с ноутбуком, но он недолго посидел в коридоре рядом с палатой за столом, никуда не заходил. А больше никого не было. Короче, вскрытие показало, что стимулятор Брауна сошел с ума. Подал слишком сильный разряд, в результате сердце не выдержало и остановилось. Явно убийство. Но как???

— Придется снова звонить нашим умникам. Без них никак.

— Да уж. Короче. Вот тебе на служебные расходы. Заедешь в кондитерскую «Прекрасная паненка», купишь там большой шоколадно-ореховый торт и бутылку хорошего коньяка и езжай к ним.

— Да они нас вроде и так должны принять.

— Именно что принять! А нам помощь нужна, и сильно! А Штефан займется поисками стажера. Хорошо, у нас снимки его есть. Да. Самое интересное. В госпитале стажеров нет уже год. Не берут! Приказ директора.

— Весело…

— Снимок тоже возьми с собой! Езжай! Машина уже у входа. Бросай все дела!

— Уже убежал.

— Здравствуйте, Софи! Этот торт, как я понимаю, и этот букет цветов вам. А бутылка шефу.

— Не понял! Кто тут моей секретарше дарит и цветы, и торт? А… Это вы, Ян. Судя по всему, в полиции мы не просто нужны, а срочно! Софи, зовите ребят! Что-то весьма сложное и очень-очень срочное!

— Это да! Но вы откуда знаете, Иоганн?

— Эх, Ян! Я давно знаю комиссара, и если он расщедрился на такой торт и такой(!) коньяк, значит дело совсем плохо!

Прошло пять минут.

— Коллеги! У нас срочное дело! Курт, езжай в госпиталь!

— Иоганн, я только оттуда. Уже привез стимулятор, он у нас. Представители компании-разработчика будут через 20 минут. Машина уже ушла.

— Молодцы! Тогда жду результат!

Прошла неделя

— Шеф, это действительно убийство! Причем сделано именно с помощью сердечного стимулятора. Мы разобрались и уже вынесли предписание компании-производителю.

— В чем причина?

— Проблема заключается в отсутствии шифрования при передаче данных. В результате атакующий, находящийся в диапазоне действия радиосигнала, может перехватить коммуникации. Более того, в протоколе не реализован механизм аутентификации легитимных устройств для подтверждения, что они имеют право управлять имплантированными дефибрилляторами. С помощью вышеуказанной и ряда других уязвимостей злоумышленник может полностью переписать прошивку дефибриллятора.

— Ого!

— Да. В момент нахождения «стажера» в коридоре он подал команду, и дефибриллятор заставил сердце работать с более высокой частотой. Оно и не выдержало.

«Стажер» был задержан через неделю при попытке покинуть империю.

Увы, эта история совсем не сказка. Министерство внутренней безопасности США предупредило о серьезной уязвимости в кардиодефибрилляторах производства компании Medtronic, позволяющей с помощью радиосигналов получить полный контроль над устройством.

Владимир Безмалый

О безопасности и не только