Журнал Компьютерра -43 от 22 ноября 2005 года   ::   Компьютерра Журнал 615

Совпадающие по формату с кредитными карточками, такие ключи начали применять в электронных замках номеров отелей с середины 1980-х годов, и к настоящему времени в США, к примеру, подобными замками оборудованы 80% гостиниц. Дешевые (менее 10 центов) и легко перепрограммируемые перед заселением очередного постояльца, пластиковые карточки оказались гораздо удобнее традиционных металлических ключей.

Очевидные преимущества, казалось, сулили новой технологии долгую жизнь, однако в конце 1990-х годов случился конфуз. В Интернете начала стремительно распространяться информация о том, что администрация отелей заносит в магнитную полоску карты не только необходимую для замка информацию (номер комнаты, код срабатывания, дата въезда и выезда), но и совершенно ненужные здесь персональные данные о жильце, такие как имя-фамилия, домашний адрес и даже реквизиты кредитки. За прошедшие с той поры годы этот тревожный слух возникал и будоражил сетевую общественность неоднократно, хотя источник информации всякий раз оказывался довольно мутным, типа «один знакомый с кард-ридером селился в разных отелях и смотрел, что прописывают ему в карточку ключа». Представители гостиничной индустрии иногда пытались опровергнуть подобные слухи и домыслы, заверяя, что база регистрации постояльцев у них вообще не связана с сетью, управляющей доступом в номера. Однако компьютерные системы в разных отелях, как известно, разные, и «чистые» ключи в одной гостинице - вовсе не гарантия порядка во всех остальных…

Как бы то ни было, на серьезных сайтах, посвященных ИТ-безопасности, так и не появилось по этой проблеме ни одного серьезного исследования, где были бы названы отели, практикующие подобного рода вещи. Тем не менее слухи о прописывании в ключи информации, компрометирующей приватность постояльцев, оказались на редкость живучими и в конце концов до того обеспокоили гостиничную индустрию, что пластиковые ключи с магнитной полоской (хоть и не отслужившие свое) начинают в массовых количествах заменять более современными технологиями. В качестве альтернатив выступают смарт-карты, бесконтактные RFID-ключи и замки, реагирующие на отпечаток пальца (или другую биометрическую информацию). Теоретически любой новый ключ на основе чипа с памятью может точно так же содержать личные данные о жильце, как и магнитная полоска пластиковой карты. Однако считать и декодировать их гораздо труднее. Да и вряд ли эти сведения там появятся, если верить администрации отелей, заверяющей, что нет ни смысла, ни выгоды вносить в ключи данные о постояльцах. - Б.К.

Загляни в карман ближнему своему



Пиратский рынок «порадовал» новым хитом - базой данных «Налоговая инспекция 2004», содержащей подробные сведения о доходах физических лиц Москвы и Московской области. Всего за полторы тысячи рублей вы можете заглянуть в карман не просто ближнему, но самому высокопоставленному ближнему, на выбор. В их числе видные политические деятели, поп-звезды, ученые, бизнесмены… Всего база насчитывает около 10 млн. справок о доходах за 2004 год с помесячной разбивкой, сведениями о местах работы, реквизитами и адресами налогоплательщиков.

Сегодня у пиратов можно купить практически любую информацию из закрытых государственных сетей. Лотки «Митька» и «Горбушки» пестрят базами данных Центробанка, ГИБДД, БТИ, ГТК, Пенсионного фонда. Более того, продавцы за умеренную плату обещают регулярные обновления и техническую поддержку. Ясно, что дело поставлено на поток и что это серьезный бизнес, который не может оставаться незамеченным правоохранительными органами. Однако не пытайтесь припомнить хотя бы одно раскрытое преступление.

Современные технологии позволяют обнаружить источник утечки, равно как и продавца, в течение одного рабочего дня.