Официальный сайт Ватикана

http://www.vatican.va/

Это официальный сайт Ватикана. Информация на нем на целом ряде языков,в том числе и на английском.

Интернет меняет нейронные связи в мозгу

 

Правила безопасности или как не подхватить трояна.

ТРОЯН

Немного истории

О троянцах впервые серьезно заговорили после появления программы Back Orifice, созданной хакерской группой Cult of the Dead Cow в 1998 году. Возможность полностью управлять любым компьютером, подключенным к Сети, предварительно запустив на нем нужную программу, очень сильно взволновала людей. Разработчики программы уверяли, что это всего лишь обычное средство удаленного администрирования, но многочисленные взломы, совершенные с помощью Orifice’а, убеждали в обратном. Только хотелось бы отметить, что по сравнению со своими многочисленными клонами, выходящими с тех пор с завидным постоянством, Back Orifice выглядит чуть ли не безобидным тетрисом.

Дело в том, что для использования этого трояна злоумышленник должен был обладать неплохими познаниями в работе сетей и компьютеров вообще, что сильно ограничивало круг его пользователей. Кроме того, первая версия проги вообще не имела графического интерфейса, что здорово распугивало начинающих хакеров. Однако время шло, появлялись все новые и новые программы, возможности их совершенствовались, алгоритмы работы улучшались. Теперь украсть необходимые пароли или получить доступ к компьютеру излишне доверчивого человека сможет даже малолетний ребенок.


Что такое троян

Троянцев можно условно отнести к категории вирусов, от которых они, впрочем, имеют немало отличий. В отличие от большинства вирусов, троян сам по себе не способен на деструктивные действия, он не будет неконтролируемо размножаться на вашем винчестере и делать прочие гадости, — но только до тех пор, пока за дело не возьмется его “хозяин”. Большинство троянов состоит из двух частей: клиентской и серверной. Клиентская часть используется только для конфигурирования трояна и для доступа к компьютеру жертвы, а серверная — это та, которая распространяется потенциальным жертвам. Запустив у себя на компьютере серверную часть трояна, вы активируете его, и с этого момента он начинает свою деятельность. Поэтому в дальнейшем под словом “троян” будет подразумеваться именно серверная его часть. Вообще, трояны можно разделить на три основные категории, в соответствии с их основными функциями:

BackDoor (задняя дверь, черный ход) — эти трояны предоставляют своему хозяину полный доступ к компьютеру жертвы. Они работают по следующему принципу: вы запускаете файл, содержащий троян, он прописывается в автозагрузке и каждые 10-15 минут проверяет наличие соединения с Интернетом. Если соединение установлено, троян отсылает своему хозяину сигнал готовности и начинает работать по принципу приложения удаленного доступа. С этого момента злоумышленник может совершить любые действия с вашим компьютером, вплоть до форматирования диска.

MailSender (отравитель почты) — будучи однажды запущен, такой троян прописывается в системе и тихонько собирает сведения обо всех паролях, используемых вами. Наиболее продвинутые MailSender’ы способны даже перехватывать любые окна ввода пароля и сохранять все введенное там. Через определенные промежутки времени вся собранная информация отправляется по электронной почте злоумышленнику. Такой вид троянов является, по моему мнению, наиболее опасным, так как вы даже можете и не узнать о том, что кто-то пользуется вашим логином для входа в Интернет или отправляет от вашего имени сообщения по почте и Аське. К тому же, более-менее продвинутые хакеры все свои противозаконные действия совершают только под чужим именем, так что в наиболее тяжелом случае у вас могут начаться серьезные неприятности...

LogWriter (составитель протокола) — такие трояны ведут запись в файл всего, что вводится с клавиатуры. Позже вся эта информация может быть отправлена почтой либо просмотрена по ftp-протоколу. Кроме того, наиболее опасные трояны сочетают в себе функции сразу нескольких видов, что позволяет хакеру получить действительно полный контроль над удаленной машиной.


Правила безопасности или как не подхватить трояна

Как на компьютер могут попасть трояны? Как это ни прискорбно, но в большинстве случаев злосчастный файл запускает сам пользователь. troyan Поэтому главными средствами в борьбе с троянами являются вовсе даже не антивирусы и фаерволы, а самая обычная осторожность. Подумайте сами, откуда у вас на компьютере могут взяться зараженные файлы? Как показывает практика, большинство троянцев приходит к пользователям по электронной почте либо же скачивается ими с веб-сайтов, bbs’ок и из прочих файловых архивов. Начнем с наиболее вероятного случая — с письма с вложенным файлом.

В большинстве случаев такое письмо сразу выделяется среди остальных. Но чтобы быть полностью уверенным, обратите внимание на такие признаки:

    *

      Письмо получено от незнакомого вам человека, не имеет обратного адреса или же пришло якобы от крупной компании (например, Microsoft), к которой вы не имеете никакого отношения. Очень часто попадаются письма, подписанные вашим провайдером, но (внимание!) присланные с халявного адреса вроде provider@mail.ru.
    *

      Письмо адресовано паре десятков людей сразу, причем ни одного из них вы не знаете.
    *

      В письме содержится текст типа: “Привет, YYY! Помнишь, ты просил меня выслать тебе крутейшую прогу XXXXXX? Извини, что так долго — раньше были проблемы с сервером. С уважением, В. Пупкин”. Естественно, что никакого Пупкина вы не знаете и никаких файлов у него не просили.
    *

      В файле, присланном с письмом, содержится якобы одно из следующего: крутейшая порнуха, взломщик Интернета, эмулятор Direct3D для старых видеокарт, генератор номеров кредитных карт и тому подобные “полезности”. Причем подобные файлы обычно имеют слишком маленький размер (десяток-другой килобайт).
    *

      К письму приложен файл с расширением *.exe, который, по словам отправителя, является фотографией или видеоклипом. Причем размеры файла опять же не соответствуют его описанию.
    *

      Запомните — никак не может видеофильм, даже продолжительностью 1-2 минуты, занимать 20-30Kb.


Ни в коем случае не запускайте такие файлы! Даже если в них на самом деле содержалось что-то из вышеперечисленного, ничего существенного вы не пропустите. Уж лучше лишний раз не посмотреть супер-пупер-порно-картинки, чем потерять все оплаченное время в Интернете или драгоценное содержимое своего жесткого диска.

Внимательные читатели должны спросить: а как троянец может содержаться в картинках и прочем — ведь это же не исполняемые файлы? Дело здесь вот в чем. Эти “картинки” представляют собой обычные исполняемые exe-файлы, которым добавили соответствующее расширение. Делается это так. Файл, скажем, trojan.exe переименовывается в Porno.jpg.exe (причем между .jpg и .exe можно наставить штук сто пробелов, чтоб вторая часть уж совсем “незаметной” сделалась). В проводнике Windows отобразится только первое расширение файла — и выглядеть он будет как картинка, но только до тех пор, пока пользователь не решит его посмотреть. А вот при выборе этой “картинки” и запустится троянец.

Чтобы не попасться на такую уловку, откройте Проводник, выберите пункт меню Вид/Свойства папки и там на вкладке Вид/Дополнительная настройка уберите галочку напротив пункта Не показывать расширения для... А еще лучше — вместо Проводника использовать более продвинутый файл-менеджер, например, Windows Commander.

И еще, раз уж речь пошла о “правильном” софте, не могу не посоветовать выкинуть подальше Microsoft Outlook и поставить The Bat! Дело в том, что Outlook содержит ряд ошибок, благодаря которым полученное вами письмо, содержащее определенные коды, но вообще не имеющее вложений, может заразить ваш компьютер всякой дрянью и наделать много других неприятных вещей. Но это уже тема для отдельного разговора.


Определяем трояна

Итак, представим себе ситуацию, что троянец все-таки был благополучно вами запущен, и теперь ваши данные находятся под серьезной угрозой. Как тут быть? Конечно, в самом простом случае вам понадобится только запустить свежую версию AVP или Doctor Web и удалить все зараженные файлы.

Но существует большая вероятность того, что эти антивирусы ничего не найдут — дело в том, что новые трояны создаются практически каждый день, и, возможно, вы “подцепили” что-то недавно появившееся. Однако и без антивирусов можно без проблем определить наличие трояна.

Во-первых, есть признаки, по которым уже можно заподозрить неладное. Например, если ваш компьютер периодически пытается выйти в Интернет без ваших на то указаний, или если во время неторопливых разговоров по Аське с вашего компьютера куда-то отправляются мегабайты данных, то вам стоит призадуматься. Ну и, конечно же, если вы еще и скачали вчера файл, отказавшийся запускаться по непонятным причинам, то надо срочно браться за дело. Вообще, всегда обращайте внимание на необычное поведение файлов — если дистрибутив какой-либо программы после ее запуска вдруг изменился в размерах, поменял свой значок либо вообще исчез — будьте уверены, в этом файле был “прошит” троян.

Первым делом посмотрите, что из приложений запущено в данный момент, закрыв перед этим все выполняемые программы. Делается это так: в стартовом меню Windows выберите пункт Программы/Стандартные/Сведения о системе (в XP Стандартные/Служебные/Сведения о системе). Затем в появившемся окне откройте вкладку Программная среда/Выполняемые задачи, и перед вами появится список всех выполняемых в данный момент приложений.

Теперь смотрите на четвертую колонку списка — там находятся описания запущенных приложений. Нам надо найти файл, не имеющий описания либо замаскированный под что-либо, связанное с Интернетом или корпорацией Майкрософт (подобные описания присутствуют у большинства троянов). Обычно троян устанавливается в системном каталоге Windows — так что в первую очередь посмотрите на файлы из этой директории. Теперь загляните в раздел Автоматически загружаемые программы и посмотрите, присутствует ли этот подозрительный файл там. Троянец должен обязательно загружаться вместе с системой, так что он не может не отобразиться на этой страничке. Если вы найдете явно подозрительную программу, то, естественно, надо будет ее удалить.

Но учтите, что удалить трояна под Windows вам не удастся, так как система не разрешает удалять уже запущенные файлы (а троянец как раз запускается при каждой загрузке системы). В этом случае перезагрузите компьютер под DOS либо используйте системную дискету и, найдя тот самый подозрительный файл, перенесите его во временный каталог. Почему его сразу не удалить? Дело в том, что мы могли ошибиться, и, возможно, этот файл — вовсе и не троянец, а что-то необходимое для работы вашей операционки. Теперь снова загрузите Windows и, если система будет работать нормально, можете смело удалять подозрительный файл. В случае каких-либо сбоев снова загрузитесь в DOS-режиме и возвращайте файл на его место.

Так и только так можно определить присутствие абсолютно любого трояна. Не пытайтесь посмотреть список задач, открываемый по нажатию Ctrl-Alt-Del или Alt-Tab — любой уважающий себя трояноклепатель сделает так, чтобы его детище не было видно оттуда. А вот от sysinfo (о которой мы только что говорили) спрятаться невозможно.


Вычисляем открытые порты при помощи Netstat

Кроме того, многие трояны с легкостью определяются программой Netstat. Для ее запуска, находясь в онлайне, откройте пункт стартового меню Windows Выполнить и введите netstat -a 50 (параметры -a 50 заставят программу обновлять информацию каждые 50 секунд). Данная программа проверяет все открытые порты (пятизначные числа) и сообщает вам о том, что за приложение использует их. Если вы видите порты 12345 и 12346 открытыми, то знайте, что это работа трояна NetBus, а если 31337 — перед вами Back Orifice. Список портов, используемых троянами приведен выше. Если вы нашли свой порт в этом списке, значит ваш компьютер заражен.

Закрыть порты вы можете, например, при помощи программы Firewall, которая сможет не только блокировать передачу данных по определенным портам, но и создаст правило для последующей блокировки открытия портов, использумых вирусами.

Существуют и другие способы определения троянов, но вам должно хватить и этих. Плюс, конечно, можно использовать антивирусы, умеющие бороться с троянами. Например, антивирус Касперского (AVP). И запомните одно. В любом случае, вы должны заниматься не отловом и обезвреживанием многочисленных троянов — лучше просто не запускать “плохие” файлы.

smi2.ru/cid22/

Воспоминания о Патриархе Сербском Павле



 

Как Гугл шпионит за вами



Бессмертная печенюшка от дядюшки Гугла
Гугл был первой поисковой системой, начавшей использовать куки со сроком годности до 2038 года, т.е. фактически "вечные". В то время официально власти США запрещали подобную практику. Сейчас это обычное дело, стандарт "де факто", установленный в своё время Гуглом только потому, что никто не оспаривал такой порядок вещей.



Куки от Гугла содержат уникальный идентификатор. Если на жёстком диске компьютера такого нет, то при первом же посещении какой-либо из страниц Гугла он появляется. Если уже есть, то Гугл записывает, что страница была посещена с компьютера с таким-то уникальным идентификатором. Фактически Гугл ставит метку на жёсткий диск компьютера, а учитывая, как сравнительно нечасто меняется диск, то и на весь компьютер.
recourse

Контора пишет
Гугл записывает всё, что только может. Каждый поисковый запрос, отправляемый пользователем, регистрируется в системе. Гугл записывает уникальный идентификатор, IP-адрес, дату и время, текст запроса и конфигурацию браузера. Кроме того, результаты, возвращаемые Гуглом в ответ на поисковый запрос, зависят от IP-адреса компьютера, пославшего запрос, – так называемая "доставка в зависимости от местоположения".

Что написано пером...
Гугл сохраняет всё записанное навечно, но не говорит, зачем. У Гугла нет политики удаления данных по истечении определённого срока. Напротив, есть свидетельства того, что Гугл может с лёгкостью получить любые данные, которые когда-либо были им сохранены. При этом Гугл последовательно игнорирует любые вопросы о том, зачем это необходимо. Например, когда "New York Times" 28 ноября 2002 года задала Сергею Брину, одному из двух основателей Гугла, требуют ли власти у них соответствующую информацию, Сергей никак это не прокомментировал.

Из подобного рода записей при желании можно составить достаточно полную картину. Допустим, у вас есть электронная почта на GMail. Вы проверяете её с работы и из дому. Таким образом, Гугл связывает эти два разных IP-адреса с адресом электронной почты. После этого все поисковые запросы к Гуглу с обоих компьютеров могут быть безошибочно идентифицированы как ваши.

Копия Интернета
Гугл кэширует индексируемые страницы. В этом факте не было бы ничего особенного, если бы кэшированная копия исчезала вместе с удалённым оригиналом, пусть даже и через некоторое время. Однако это не так: всё, что когда-то было опубликовано в Интернете и до чего успел добраться Гугл, сохранено. Автор, например, смог найти в кэше Гугла свою первую экспериментальную домашнюю страничку более чем десятилетней давности: уже больше нет ни той организации, ни того сервера, а тень умершей веб-странички продолжает жить в памяти Гугла...

Бескорыстный помощник
Многие используют Google Toolbar – бесплатную панель инструментов для браузера. Этот... кусок бесплатного сыра записывает, какие страницы были посещены пользователем, соотносит их с уже упомянутым уникальным идентификатором и тоже сохраняет в системе. Более того, Google Toolbar втихую обновляет сам себя. Даже продукты Microsoft обычно спрашивают у пользователя разрешение на скачивание обновлений, но не Google Toolbar.

Гугл – совсем не добрый друг. Гугл – почти монополист и жёстко пользуется своим преимуществом. На данный момент большинство веб-сайтов получают около трёх четвертей своего трафика через Гугл, а поэтому не могут себе позволить потерять его расположение. Как иногда говорят, "если вас нет в Гугле, вас нет вообще". Когда кто-то пытается использовать известные уязвимости или слабые места Гугла (такие, как, например, особенности алгоритма индексации и ранжирования страниц), то в случае обнаружения подобного бывает строго наказан полным исчезновением трафика.

Каждый день поисковая машина Гугла обрабатывает около двухсот миллионов запросов, в основном не из США. При таких объёмах Гугл – это бомба замедленного действия по отношению к конфиденциальности личных данных и частной жизни. Утечка личных данных может быть осуществлена умышленно самой компанией, либо произойти из-за бреши в системе безопасности, либо же Гугл к этому может принудить более влиятельная сила, например, правительство США.

Обычному пользователю, который ничем особенным не выделяется, пока, похоже, особенно беспокоиться не о чем. В самом деле, кого особенно интересует то, что кто-то искал противогрибковую мазь, писал ядовитые комментарии на новостных порталах, подавал недвусмысленные объявления на сайтах знакомств или вёл блог на "клубничные" темы? Если подумать, в этом нет ничего особенного. Таких людей очень много, и, отчасти, именно из-за возможности высказываться более или менее анонимно многие и "приходят" в Интернет. Однако стоит вам выделиться из толпы, как интерес к вашей персоне возрастёт многократно. Так же возрастёт и стоимость сведений, которые по разным причинам вы бы не хотели предать огласке.

Справедливости ради, нужно отметить, что любой сайт, любой портал, которым вы достаточно часто пользуетесь, может собирать о вас больше информации, чем необходимо для обеспечения используемой вами функциональности. А любая самообновляемая программа, установленная на вашем компьютере, является потенциальной брешью в системе безопасности. Тем не менее, ситуация с Гуглом качественно отличается из-за его вездесущности и повсеместности. Именно размах операций заставляет особенно крепко задуматься о том, к чему рано или поздно всё это может привести.

В конце концов, возможно, использование Scroogle – не такая уж и паранойя.