Интернет под контролем?

Только ленивый сегодня не говорил и не задумывался  о такой штуке, как контроль Интернета. Практически все страны так или иначе прошли этот этап. Только одни ограничились обсуждением новых законопроектов, а другие решили «завинтить гайки» по-полной.

Добралась очередь и до Украины. «Как сообщает один из пользователей habrahabr под псевдонимом djkobraz, в Госкомпредпринимательство от МВД был внесен законопроект для внесения поправок в 39 статью Закона «О телекоммуникации». Нововведения предусматривают, что операторы телекоммуникации и провайдеры интернета будут помогать МВД в слежке за пользователями».

Думаю, все, читающие эти строки, согласятся, что Интернет и вправду таит для рядового пользователя немало опасностей. Хакеры, фишеры, социальные инженеры и просто мошенники-кидалы очень комфортно чувствуют себя в виртуальной среде.

Надо ли с ними бороться? Несомненно! Но при этом нельзя забывать, что «всемирная паутина» - это не отдельный город или страна, это всего лишь отражение нашей реальной жизни. При этом Интернет – структура самоорганизующаяся и достаточно быстро «зеркалирующая» мир настоящий. Стоит из него исчезнуть явлению, как оно утратит популярность в сети, и наоборот – достаточно вспомнить  возникновение, популяризацию и в конце-концов информационную смерть любого мейнстрима и проследить эту же закономерность в Интернете.

Всемирная сеть чутко реагирует на любые попытки повлиять на свои внутренние процессы из вне отторжением и их неприятием. Чаще всего, это выливается, в лучшем случае, в безрезультативность подобного влияния, в худшем – приводит к убыткам. Реальное же положение дел не меняется.

В нашей же конкретной ситуации, если законопроект будет одобрен, произойдет, скорее всего, именно второй вариант – убыточность мероприятия. Причем потери понесет как МВД, так и провайдеры и их клиенты. Причин для этого предостаточно. Самая банальная – злоумышленники тоже не дураки, и знают, как шифровать свою незаконную деятельность. Добавим сюда несовершенство законодательной базы в отношении электронных денег и коммерции да и вообще пользования Интернетом в целом, и станет очевидно, что меры МВД не оправдают надежд. Только в силу того, что нет реальных обстоятельств для их использования.

Не стоит охотиться на «виртуальных зайцев», когда есть возможность влиять на их реальных «хозяев».

Александр Вашкевич

Google Glass и персональные данные

Google продолжает воплощать в жизнь технологии будущего. Не успели еще отгреметь сенсацией и всеобщим бумом карманные устройства в виде планшетов и смартфонов, как поисковый гигант представил свое новое творение – нательный компьютер Google Glass.

Конечно, данные «очки» еще далеки от завершения и пока что – всего лишь прототип. Но Google имеет далеко идущие планы, в которые входит объединение в одном приборе функционала мобильного устройства, возможностей мобильного интернета и дополнительной реальности.

Впрочем, уже сейчас Google Glass вызывает больше вопросов, нежели ответов. И не последними стоят вопросы обеспечения безопасности и конфиденциальности персональных данных.

Первое, что бросается в глаза в этом нательном компьютере – встроенная видеокамера, которая может снимать в достаточно неплохом разрешении со всеми вытекающими последствиями. Думаю, что многие читатели блога знают, что в определенных общественных местах (метро, церкви, банки) съемка запрещена. Google Glass же дают возможность заснять в этих местах все то, что видит глаз. Один поворот головы – на камеру записан введенный в банкомат пин-код. Теперь посмотрим налево, и вот уже мы знаем, сколько валюты сдал в обменник вот тот гражданин.

Но если этот самый гражданин зарегистрирован в социальных сетях, то можно также без проблем выяснить, как его зовут, где он живет, с кем общается и переписывается – в Google Glass встроено распознавание лиц. Вкупе в видеозаписью в реальном времени и выходом в интернет  эта технология позволяет в считанные минуты собрать приличное досье практически на любого человека в толпе.

Но не стоит забывать, что пока прототип Google Glass – это только гарнитура к смартофонам, которые не славятся своей устойчивостью к взлому. А это значит, что теоретически хакер достаточно легко может получить доступ ко всем описанным выше возможностям Google Glass по сбору персональных данных. И если в руках обывателя эта технология, как ни крути, все же просто дорогая игрушка, то злоумышленник найдет ей «достойное применение» - начиная от махинаций с паролями и кредитными картами и заканчивая шантажом и угрозами.

Конечно, идти по пути внедрения новых и перспективных технологий – это правильно. Но не стоит так рьяно рваться вперед, если еще живы недавние «новейшие» технологии, но при этом многие проблемы их использования так до конца и не решены.

Александр Вашкевич

Когда умрут пароли?

Платежная система PayPal решила взять на себя на роль убийцы эры парольной аутентификации. По крайней мере, так заявил их директор по вопросам информационной безопасности Майкл Барретт на конференции Intertop.

На смену устаревшим паролям «пэйпаловцы» собираются поставить биометрическую аутентификацию, с использованием сканера отпечатков пальца или сетчатки глаза. По заверениям Баррета, массовая смерть парольной аутентификации начнется уже через несколько лет.

Перспектива, конечно, заманчивая. И если предположить, что завтра внезапно все пароли исчезнут, их заменит отпечаток пальца, а каждый пользователь получит по биометрическому сканеру, то об очень многих проблемах безопасности можно будет забыть. На какое-то время. 

Почему сейчас нам биометрическая аутентификация кажется такой надежной? Потому что она не получила широкого распространения. Это как классический миф о Linux, под который нет вирусов, но не потому, что их нереально написать, а потому, что этой ОС пользуется всего несколько процентов от всех пользователей.

Стоит только биометрической аутентификации набрать популярность, как тут же обнаружатся возможности для ее взлома и обхода. Прецеденты некачественно исполненных сканеров отпечатков пальцев уже есть. Кроме того, не стоит забывать, что введение биометрической аутентификации приведет к тому, что авторизация во всех  аккаунтах пользователя будет происходить с использованием одного и того же ключа (в данном случае – отпечатка пальца). А значит, один раз получив к нему доступ, станет реальным взлом сразу всех «учеток» пользователя, в том числе и связанных с финансами.

Поэтому не стоит специалистам так опрометчиво отправлять пароли на свалку истории. Дополнительный этап аутентификации еще никогда лишим не был, особенно если базовая система идентификации потенциально уязвима.  

Александр Вашкевич

«Русская рулетка» в Facebook, или Легко ли совершить «социальное самоубийство»?

Нет, ув. сотрудники Роскомнадзора, не нужно этот пост заносить в реестр запрещенных сайтов, т.к. речь в нем пойдет не о суициде, а о попытках удалить свой аккаунт из социальных сетей.

Итак, сначала набольшая новость: «Администрация социальной сети Facebook заблокировала приложение Social Roulette, имитирующее «социальное самоубийство». С помощью программы, запуск которой состоялся всего лишь 11 мая, пользователи могли удалить свою учетную запись по принципу русской рулетки (с вероятностью 1 к 6).

В случае проигрыша удаление профиля пользователя происходило автоматически и затрагивало сообщения, фото и контакты владельца учетной записи».

Официальная причина блокировки – несоответствие правилам Facebook, в которых где-то там прописан пункт, что приложение должно способствовать увеличению, а не уменьшению пользователей в социальной сети.

Разработчики же программы утверждают, что цель их приложения – помочь людям, которые давно хотят удалить свой аккаунт из Facebook, но никак не решаются сделать это, преподнеся это в виде игры в «социальное самоубийство».

И это на самом деле проблема для очень многих. И не только в силу причин психологических, но и технических – о возможностях (или, скорее, невозможностях) удаления своей страницы из социальных сетей уже давно ходят легенды.

Проведем небольшой социальный эксперимент. Думаю, многие из читателей блога зарегистрированы в Facebook. Как быстро  вы сможете найти кнопку, с помощью которой можно полностью удалить свою страницу? Лично я обнаружил в настройках только возможность скрыть аккаунт, прямую же ссылку на удаление нашел лишь с помощью Гугла.

То, что соц. сети не дают возможности совершить «социальное самоубийство» - неправильно. Виртуальная жизнь, что бы о ней не говорили – не реальная, и может на самом деле мешать, отнимать время, подменять общение и т.д., если злоупотреблять виртуальностью. И единственная возможность выпутаться из такой «сети» хотя бы на время – удалить свой аккаунт.

К сожалению, мы снова видим ситуацию, когда Facebook из-за своих личных выгод намеренно ограничивает возможности своих пользователей.

Ну и напоследок, та самая ссылка, по которой можно удалить страницу. Как видно по url, размещена она в справочном разделе. Интуитивно понятное место, не так ли?

Александр Вашкевич

И на старуху…

Согласитесь, очень удобно, когда кто-то вместо нас занимается обеспечением нашей безопасности. Не надо думать о возможных угрозах, защищаться от них, быть внимательным и смотреть на пару шагов вперед. Но как показывает практика, в таких ситуациях при наличии «зашиты сверху» нужно быть бдительным вдвойне.

Почему? Понять ответ на этот вопрос поможет Apple и новость, с ними связанная:

Сотрудники портала Macworld нашли в App Store программу, в которой имеется троян. Программа называется Simply Find It. Это 2-долларовая игра от Simply Game, которая на проверку оказалась совершенно безвредной. Однако когда эксперты просканировали приложение с помощью Bitdefender Virus Scanner, то в отчете высветилось предупреждение о том, что в программе скрывается троян Trojan.JS.iframe.BKD.

К счастью, троянец оказался неактвиным. Разработчик приложений Simply Game до сих пор в распространении вирусов замечен не был, и наиболее логичным кажется случайное проникновение зловреда в код. Например, с зараженного компьютера, на котором происходила разработка игры. Установившие себе это приложение могут выдыхать, реальной опасности она не несет.

Но вот самим Apple стоит набрать воздуха побольше и готовиться ответить на ряд вопросов. В частности, как подобное потенциально вредоносное приложение проникло в App Store, который всегда славился своей придирчивой модерацией?

Нетрудно провести простой мысленный эксперимент и прийти к выводу, что таким образом в магазин приложений для iOS запросто мог бы попасть троян, настоящий и зловредный. А также убедиться, что во многом защита App Store от вирусов держится только на репутации магазина, а не на реальной проверке всех поступающих в продажу приложений. Вирусописатели знают (ну или думают, что знают), как сложно впихнуть малварь пользователям App Store, поэтому и продолжают писать троянцы под Android.

Но  как показал пример выше, найти среди официальных приложений для iOS троян, оказавшийся там случайно или специально, возможно. Это, конечно, частный случай. Но он достаточно красноречив: как в свое время рухнул миф о «неуязвимости» к вирусам Linux, так может рухнуть и любое другое утверждение об «абсолютно безопасной системе». Это всего лишь вопрос времени, и к этому нужно быть готовым.

Александр Вашкевич