В один августовский день в магазине
оператора Sprint в штате Вашингтон злоумышленники перерезали на
смартфонах Samsung Epic и HTC Evo тросы, защищавшие их от краж. Кражи
из магазинов в торговом центре — обычное дело, и на поиск похищенных
товаров и установление личности преступников привыкли махать рукой. Но в
этом случае полиции удалось найти телефоны в доме по соседству
благодаря способности устройств сигнализировать о своем
местонахождении.
В магазинах Sprint на демонстрационные модели устанавливают
приложение под названием GadgetTrak, которое определяет местоположение
телефона или ноутбука, используя чип GPS и Wi-Fi-позиционирование.
Программа также может удаленно включать камеру на телефоне и делать
фотографии. Полицейские определили нужную квартиру, показав жителям дома
фотографии преступника, сделанные с помощью похищенного телефона.
19-летнему подозреваемому было предъявлено обвинение в краже.
Согласно проведенному в 2008 году исследованию Института Понемона, в
аэропортах США каждую минуту воруют один ноутбук (наибольшее количество
краж — в аэропорту Лос-Анджелеса.) Выросла целая индустрия по борьбе с
этим процветающим видом воровства. В 2010 году обеспечение
безопасности мобильных устройств по всему миру представляло
$676-миллионный бизнес, а к 2015 году, по оценкам Global Industry
Analysts, доходы этого сектора вырастут до $5,8 млрд. В эту цифру
включены также доходы от антивирусного и обеспечивающего сетевую
безопасность программного обеспечения.
Существует масса бесплатных приложений для мобильной безопасности,
таких как Where's My Droid и Find My iPhone, для определения
местоположения смартфонов. Есть и программы для резервного копирования и
восстановления данных, такие как служба iCloud от Apple. Когда в
сентябре над побережьем Чили потерпел крушение маленький самолет,
родственники одного из 17 погибших помогли его обнаружить, войдя в
аккаунт покойного в Find My iPhone и предоставив следователям последние
показания GPS о его положении.
Платные службы предоставляют более обширные возможности
удаленного доступа, включая возможность включать телефон, управлять
камерой, получать виртуальную копию экрана и следить за активностью на
устройстве. У GadgetTrak, маленького стартапа в Портленде, штат Орегон,
150 000 клиентов, которые платят за услуги по $20 в год. Глава
компании Кен Уестин уверен, что подобные службы будут влиять на уровень
преступности.
Крупнейшим игроком в сфере возвращения краденых ноутбуков является
Absolute Software из Ванкувера. У этой фирмы заключены сделки с такими
компаниями, как Dell и HP, на включение системы слежения в загрузочные
файлы на компьютерах, чтобы вору было не так легко удалить программу. По
заявлениям компании, у нее более 5 млн клиентов и они возвращают
владельцам более 50 ноутбуков в неделю.
Владельцу возможность удаленно контролировать ноутбук или телефон
кажется привлекательной. Но для общества в целом возможность наблюдать,
перехватывать и делиться содержимым мобильного устройства
имеет волновой эффект, и не всегда хороший. Если неосторожно
пользоваться сервисами определения местоположения устройств и выходить
за пределы законов о неприкосновенности частной жизни, владельцы
краденых устройств и профессионалы из сферы безопасности рискуют
попасть в «серую» правовую зону, что может повлечь гораздо более
серьезные последствия, чем необходимость покупки нового iPhone.
В 2010 году родители старшеклассника из Пенсильвании подали в суд на
школьный округ Нижнего Мериона за то, что за их сыном «шпионили» с
помощью программного обеспечения Absolute. Школьные техники активировали
приложение и сделали фотографии мальчика его собственной веб-камерой,
когда ошибочно посчитали, что ноутбук украден. В удовлетворение
судебного иска округ заплатил $610 000.
В ответ Absolute изменила правила предоставления своих услуг, чтобы
клиенты не могли по своему желанию удаленно активировать веб-камеры.
«Лучше оставить это в руках профессионалов», — говорит директор по
маркетингу Absolute Стефен Мидгли. Компания всегда применяла более
строгие меры предосторожности в отношении неприкосновенности частной
жизни в двух своих главных службах: LoJack для ноутбуков и Computrace.
Сначала клиенты должны подать заявление в полицию, и только после этого
можно включить функции наблюдения. Только техники Absolute имеют право доступа к камере и журналу действий пользователя. Всю собранную информацию они передают в полицию.
Но даже с профессионалами порой случаются неприятности. Когда в 2008
году школьный округ Огайо объявил о пропаже ноутбука одного из
учащихся, техник из Absolute нашел его в доме Сьюзан Клементс-Джеффри,
которая оказалась преподавателем из другого округа. Исследование
операций пользователя выявило серию фотографий Сьюзан в обнаженном
виде, которые она отправляла своему далекому возлюбленному. Техник
передал непристойные снимки полицейским. Заявившись к ней, чтобы изъять
ноутбук, полицейские обозвали ее «дурой» и сказали, что она «не могла
придумать ничего умнее, как использовать веб-камеру для таких целей».
Клементс-Джеффри заявила, будто не знала, что ноутбук краденый. (Об этом
можно было догадаться по его цене $60.) Она подала в суд на Absolute
за то, что техники
нарушили неприкосновенность ее частной жизни. В Absolute замяли дело,
уплатив неразглашенную сумму прежде, чем оно попало к присяжным, и не
оставили ясного прецедента, чтобы помочь судам реагировать на подобные
иски в будущем.
Предприятия относятся к воровству устройств не так, как школы и
пользователи. Для них большую ценность имеют данные, а не само
устройство. «BlackBerry разработаны специально для бизнеса, и у них есть
встроенные функции удаленного блокирования и слежения, но работники
все больше отказываются от них в пользу Android и iPhone. Многие
предприятия закрывают глаза на последствия утери сотрудниками этих
устройств вместе с ценной корпоративной информацией на них», — говорит
главный эксперт Sophos Честер Уисниевски.
Awareness Technologies, предлагающая программу под названием Laptop
Cop, следит, что именно делает новый владелец ноутбука, и позволяет
клиентам удаленно извлекать и удалять данные с устройства.
В число ее клиентов входят IBM, Wendy's и Wells Fargo. «Раньше главным
нашим преимуществом была возможность вернуть ноутбук, — говорит
директор по стратегии Awareness Technologies Рон Пенна. — Но наших
клиентов больше заботило то, смогут ли они вернуть данные, удалить
особенно важную информацию с устройства и узнать, открывал ли
завладевший устройством человек файлы Excel или Word, которые их
волнуют больше всего».
«Если вы действительно желаете вернуть свое устройство, лучше не
пытаться это сделать самим», — говорит офицер полиции Сан-Франциско Марк
Хинч, который ведет блог Stolen911 о поиске украденного имущества.
Такой совет разочарует технически оснащенных людей, которые сейчас могут
на шаг опережать полицию. «Это всего лишь увлекательная сказка, будто
бы можно бороться с преступностью со своего смартфона», — говорит Хинч.
Рон Пенна из Awareness Technologies уверен, что это растущая
индустрия. «Через 5 лет можно будет на бесплатной основе следить за
всем, — говорит Пенна. — Даже мои ключи от машины будут сообщать мне,
где они».
