To co przeczytasz za moment może Cię przerazić.

Tylko dla ludzi o mocnych nerwach. Na szczęście już ~22.

Wiedz jednak, że cała ta sytuacja została wyjaśniona, a właściciel został poinformowany o sytuacji wraz z zaleceniami zabezpieczeń.

Przeczytaj do końca i wypełnij ankietę na samym dole. Jeżeli wiadomość się ucina, kliknij "pokaż całą wiadomość".

Jutro kolejny numer QA Weekly i więcej maili nie będzie w kolejnych dniach, spokojnie.

Pewnego dnia w 2021 roku znalazłem się na forum poświęconemu jakiejś starszej elektryce. Czegoś tam szukałem. Hobbyści chwalili się swoimi osiągnięciami, budowaniem własnych sprzętów i innych takich. Był tam jeden człowiek o pewnym pseudonimie. Zanonimizujmy te dane, nazwijmy go Panem X.

Intrygujący pseudonim. Postanowiłem poszukać więcej informacji o nim. I tak trafiłem na jego prywatne projekty, udostępnione na pewnym serwerze. Zauważyłem, że wykorzystuje kamerę do podglądu widoku z mieszkania i chwali się tym w sieci. Cel mnie nie interesował. Interesował mnie widok z okna.

Dzięki danym z kamery i Mapom Google udało się ustalić adres, który był powiązany z obrazem z kamery. I dzięki temu udało się namierzyć jego mieszkanie. Przynajmniej numer bloku. A tam mieszkał pewien Andrzej (czyli nasz Pan X; imię zanonimizowane). Andrzej miał również inny projekt - chwalił się przejechanymi kilometrami swojego samochodu. A tych kilometrów było naprawdę sporo w ciągu roku.

Ale to nie koniec. Andrzej nie zabezpieczył danych lokalizacyjnych, więc można było zobaczyć na Mapach Google całą jego trasę - każdy przejechany kilometr zarejestrowany. Teraz już nie tylko wiedziałem, gdzie mieszka, ale też jakie firmy i restauracje odwiedzał. Na tym etapie wiedziałem o Panu X już naprawdę wiele.

Ale to jeszcze nie wszystko...

Podczas przeszukiwania serwera, na którym znajdowała się zewnętrzna kamera, natrafiłem na coś jeszcze... Niezabezpieczona kamera w środku mieszkania! Okazało się, że Pan X nie zadbał o jej zabezpieczenie - po prostu ją podłączył i uruchomił. Na początku ekran był czarny, a ja myślałem o rezygnacji. Ale wtedy spostrzegłem sterowniki. Mogłem nimi manipulować kamerą. A co więcej, kamera miała głośnik! Zwiększyłem głośność i... usłyszałem chrapanie. Obrazu nadal brakowało.

I nagle na coś wpadłem - skoro Pan X śpi, to zapewne ma zgaszone światło. A skoro urządzenie ma głośnik i zdalne sterowanie, ma pewnie też... tryb nocny! Bingo! Na ekranie kamery pojawił się Pan X.

Sytuacja została omówiona, a właściciel poinformowany o wszystkim - braku zabezpieczeń, udostępnianiu lokalizacji. Cała operacja odbyła się w pełni legalnie, bez łamania jakichkolwiek zabezpieczeń. Pan X był bardzo wdzięczny za dodatkową dawkę wiedzy o cyberbezpieczeństwie.

Łącząc kropki, miałem ogromnie dużo szczęścia. Zazwyczaj nie udaje się dostać do środka mieszkania, znając tylko pseudonim z forum.

Nie zmienia to jednak faktu, że coraz częściej kupujemy inteligentne sprzęty, podłączamy je, podpinamy do internetu i... sobie działają. Zapominamy o ich zabezpieczeniu, a często nieświadomie udostępniamy dane w sieci. I każdy może nas podglądać.

O zabezpieczaniu sprzętów Ci nie opowiem - znajdziesz te informacje w instrukcji sprzętu lub oprogramowania.

Mogę Ci jednak pokazać jak pozyskiwać dane o innych z ogólnodostępnych źródeł. To kilkuletnia wiedza nabyta z własnego doświadczenia, praktyki oraz doświadczenia zawodowego (jako QA zajmuję się jakością w obszarze cyberbezpieczeństwa).

Pokażę Ci:

Znając miejsca i sposoby pozyskiwania danych, będziesz w stanie:

• zwiększyć swoją anonimowość w sieci,
• zweryfikować lekarza przed wizytą,
• odnaleźć Twojego dłużnika,
• odszukać to, co niewidoczne na pierwszy rzut oka,
• odszukać dane firmy lub wybranej instytucji,
• (spróbować) ustalić czyjeś miejsce zamieszkania czy numer telefonu.

Dostaniesz również kilka podpowiedzi co zrobić, gdy szukasz celu, a posiadasz tylko pojedyncze informacje. To szkolenie dla każdego fana prywatności, który chce zobaczyć więcej.

Tymczasem poniżej widzisz ogólnodostępną w sieci umowę o dzieło zawartą między firmą X a osobą Y. Osoba ta będzie obejmowała stanowisko specjalisty ds. jakości (Quality Assurance). Dane osobowe (nazwisko, PESEL i inne) to tylko część dostępnych informacji. W umowie znajduje się również kwota wynagrodzenia oraz inne dane służbowe. Jeżeli jakiekolwiek zdjęcie z tego maila wydaje Ci się znajome, daj koniecznie znać. Pomogę Ci je usunąć z sieci.

Klauzula: Nie udostępniam żadnego z tych zdjęć bez cenzury, nie przetwarzam tych materiałów ani nie przechowuję ich na żadnym serwerze w formie jawnej.