Вот фрагмент для занятия по терминологии в области информационной безопасности.
Разберем сказку «Волк и семеро козлят» как кейс по взлому периметра с применением методов социальной инженерии и криптоанализом голоса.
Объект защиты: Дом-сервер козы (матери), внутренняя сеть («внутри — тепло, еда, безопасно»).
Злоумышленник: Волк (Black Hat, APT-группа «Серый хвост»).
Жертвы: Козлята (младший IT-отдел с нулевыми привилегиями).
## Нарушенные принципы ИБ
### 1. Аутентификация и идентификация (сбой многофакторности)
Коза ввела слабый фактор доступа — только голосовой пароль (что-то, что знаешь). При этом:
- Пароль передавался по открытому каналу («Детки, пароль: «тонким голосом петь песенку»).
- Волк перехватил трафик (сниффинг) и записал образец голоса (replay-атака).
Шутка: Коза использовала однофакторную аутентификацию в XXI веке — даже 2FA из «наклей на дверь глазок и спроси кто там» не включила.
### 2. Биометрическая защита (спуфинг)
Волк применил спуфинг биометрии — атака на датчик голоса. Он изменил свой тембр (атака «вживление синтезированного образца»), подделав акустический паттерн. Грубейший баг: система не проверяла живость (liveness detection) — например, не попросила высунуть язык или моргнуть. Козлята приняли синтезированный голос за легитимный.
### 3. Принцип минимальных привилегий (нарушен тотально)
Мать-коза выдала козлятам неограниченные права на открытие двери по одному лишь аудиозапросу. Это как дать джуниору доступ к
sudo rm -rf /. Правильный подход: козлята должны были только логировать событие и звонить маме по защищенному каналу.### 4. Управление доступом на основе контекста (PBAC - Policy-Based Access Control)
Коза не настроила политики:
- Проверка по времени (волк пришел днем, хотя мама всегда вечером)
- Проверка по местоположению (голос из-за куста, а не от калитки)
- Свежесть сеанса (мама только что ушла, а тут новый запрос)
Козлята проигнорировали индикаторы компрометации (IoC) — волк хрипел и имел лапищи размером с пол-окна.
### 5. Защита конечных точек (Endpoint Security)
Дом (конечная точка) не имел:
- Физического контроля (глазок, засов);
- Сигнализации (крик «Волк!» — это уже IDS, но сработал поздно);
- Резервного копирования (спрятанный шкаф).
Когда волк вломился (эксплойт доверия), система не откатилась к снапшоту.
### 6. Принцип «доверяй, но проверяй» (Trust but Verify)
Козлята нарушили главное: они не выполнили верификацию по дополнительному каналу. Надо было:
- Позвонить маме по видеосвязи;
- Попросить высунуть в щель сертификат безопасности (например, показать белое брюхо — физический токен);
- Задать секретный вопрос («Как зовут нашу соседку курицу?»).
Вместо этого — нулевой Threat Intelligence.
## Итог: векторы атаки
- Социальная инженерия: Волк надавил на авторитет («мама вернулась»).
- Атака повторного воспроизведения (Replay): записал песенку и повторил.
- Подмена биометрии (Biometric Spoofing).
## Мораль в духе ИБ
> Если после смены пароля (песенки) ты громко поешь его всем в WhatsApp — не удивляйся, что злоумышленник его сниффит. А семь логов в одном SIEM не спасут, если у козлят уровень осведомленности — ниже плинтуса.
И да, хорошо, что у козы оказался резервный дата-центр в желудке волка (бэкап на пузе!) — иначе инцидент перешел бы в катастрофу с потерей семи узлов.