Цифровой журнал «Компьютерра» 2014 № 01 (206) - [8]

Об интерфейсах вывода стоит сказать отдельно: они вообще никак не защищены и позволяют при желании использовать их (против их конструкции) и как интерфейсы ввода. Приблизительно 50% исследуемых объектов, пользуясь случайно открытой ими недекларированной возможностью, использует один из интерфейсов вывода как honeypot, вымогая с его помощью дорогие подарки, вплоть до шуб и автомобилей «Лексус».

Системы Homo sapiens практически беззащитны перед вирусами, легко проникающими через все интерфейсы. Став жертвами фишинговой атаки, многие исследуемые пользовались фейковыми антивирусами типа RBdoll, что вовсе не увеличивало устойчивости к заражению.

А вот DDoS-атаки на Homo sapiens оказались неэффективны. После продолжительной подачи частых однообразных сигналов на устройства ввода система автоматически переходит в защищённый режим POHER. В частном случае такой защитный механизм на сленге описывается фразой типа «Да я, блин, уже принюхался».

Выводы экспертов аналитического центра довольно пессимистичны: в наступающем году вид Homo sapience может прекратить своё существование. Полный набор уязвимостей, пренебрежение элементарными средствами защиты интерфейсов скажется на этом виде фатально в ближайшие месяцы.

Чтобы этого не произошло, аналитики NegativeWatch Lab обращаются с просьбой к правительству и многочисленным регуляторам — обязать всех Homo sapience использовать доступные на рынке сертифицированные средства защиты, которые и продают эти исследователи. Государство просто обязано выделить финансирование на обеспечение такими средствами всех Homo sapiens. За счёт государства должны быть профинансированы закупки межсетевых экранов типа Protivogazz, антивандальные устройства Cassca, а также разнообразные затычки для временно не используемых интерфейсов ввода–вывода. Современные средства защиты позволяют надёжно прикрыть интерфейсы от приключений на них и принести немалую пользу их производителям.

Однако не все придерживаются такого же мнения. Независимые эксперты Волкацкий и Хайродыгин, признавая факт тотального несовершенства Homo sapiens, тем не менее считают, что полное закрытие интерфейсов средствами защиты известных производителей-аналитиков не является единственным средством противодействия злоумышленникам. Эксперты рекомендуют Homo sapience в новом году не забывать и старых проверенных средств, а именно:

— регулярно снимать со своих акустических держателей обрезки проводов — «лапшу», как политическую, так и «исследовательскую»;

— регулярно смачивать один из интерфейсов ввода специализированными спиртосодержащими смесями и смазывать его салосодержащими продуктами;

— при первым контакте с незнакомым источником немедленно проверять его на DAST. При успешном прохождении тестов DAST — переходить на более продвинутые тесты SAST;

— не использовать устройство вывода в качестве устройства ввода, не быть ;

— помнить, что после того, как нас reboot, мы крепчаем. Перезагружаться почаще.

С Новым годом, братья и сестры. Пусть нас пугают надвигающимися кризисами и катастрофами различные аналитики и оралитики — не берите в голову: это просто их работа. Не выводите из системы охлаждающую жидкость — и, несмотря на многочисленные внешние и внутренние угрозы, мы продолжим движение через все препятствия.

К оглавлению

Dead Man Walking: прячет что-то в рукаве Джон Чен или блефует? Сергей Голубицкий

Опубликовано 30 декабря 2013

Так мне надеялось закончить трудовой год на облегчённой ноте и отписаться под занавес милыми айтишными реверансами и ни к чему не обязывающими подведениями итогов. Кто же виноват, что напряжённые и интригующие темы валятся как снег на голову? :-)

Сегодня в самом первом приближении (подковёрные движения и утончённый анализ по традиции оставляю для «Бизнес-журнала») представляю читателям сюжет, который искренне полагаю самой большой загадкой и даже тайной ИТ-истории последних двух лет. Речь пойдёт уже в который раз о компании BlackBerry. 

Честно скажу, для меня лично трагедия этой компании (или, может, всё-таки — мнимая трагедия?) не просто обернулась неожиданностью, но и в определённом смысле задела мои профессиональные амбиции. Дело в том, что по большей части я не ошибаюсь с долгосрочными прогнозами, касающимися американского корпоративного бизнеса. С таймингом (точной угадайкой времени) случались промахи, но магистральные векторы развития мне всегда с божьей помощью удавалось предсказывать правильно. 

Так вот, в июне 2009 года я поведал читателям «Бизнес-журнала» историю компании BlackBerry («Ты сегодня сберёг 1 милливатт?») не просто в восторженных тонах, но и с безоблачным прогнозом на будущее: «У компании в рукаве, помимо не менее привлекательного (чем у Apple) бренда, запрятан ещё один козырь: коммуникационные решения под ключ! И это такие решения, что в глазах и корпоративного, и государственного рынка (консервативных по определению) они с лёгкостью побивают любые технологические рюшечки, предлагаемые китайскими производителями. Так что Лазаридис с Балсилли могут спать спокойно: в обозримом будущем благополучию RIM ничто не угрожает!»