Компьютерра, 2006 № 30 (650) - [11]
В такой обстановке одно из самых заметных выступлений на августовском форуме Black Hat/Defcon оказалось непосредственно связано с нечасто фигурирующей здесь архитектурой Apple, да и эта презентация прошла весьма специфически. Начать с того, что обнаружившие дыру Джон «Кэш» Элч (Jon «Cache» Ellch) и Дэйв Мэйнор (Dave Maynor) вместо традиционной живой демонстрации предпочли комментировать видеозапись.
Их хакерская работа, надо сказать, выглядела впечатляюще. Избрав в качестве жертвы компьютер MacBook, Кэш и Мэйнор меньше чем за минуту внедрили в него закладку-руткит через WiFi-канал с другого ноутбука, получив полный доступ к поиску, добавлению и уничтожению файлов на зараженной машине. Подробная пошаговая видеодемонстрация показала, как по специфическим структурам в пакетах передаваемых данных определяется чипсет, используемый WiFi-картой, а также ее драйверы. Зная драйверы, хакеры используют уже известные им уязвимости, чтобы обойти защиту файрволла и внедрить свой руткит. После чего MacBook оказывается под контролем «злоумышленников».
В последующих интервью Кэш и Мэйнор признали, что избрали форму видеопрезентации, дабы никто из слушателей не мог перехватить сеансы их работы с WiFi, а затем восстановить наиболее существенные фрагменты атаки. В комментариях к выступлению было также сказано, что обнаруженная брешь чрезвычайно серьезна и свойственна не только «Макам», но и Windows-платформам, поскольку опирается на общие слабости WiFi- драйверов. Эти драйверы, как правило, создаются сторонними разработчиками, которых вечно поджимают сроки, с упором на богатство сервисных возможностей, а уж потом на заботу о безопасности.
По свидетельству Кэша и Мэйнора, Apple и Microsoft уже давно проинформированы обо всех деталях атаки, однако соответствующие патчи пока не выпущены. Кроме того, Apple настояла, чтобы в видеопрезентации фигурировала WiFi-карта стороннего изготовителя, дабы не привлекать внимание аудитории к уязвимости драйверов встроенного в MacBook WiFi-чипа. Хотя для хакеров, в общем-то, это не имело значения, да и компьютер Apple они выбрали лишь для того, чтобы развеять миф о гораздо меньшей уязвимости этой платформы в сравнении с Windows.
Короче говоря, новая серьезная опасность вроде бы публично объявлена, однако никаких подробностей ни участники конференции, ни остальные пользователи так и не получили. Единственное, что могут в подобных условиях посоветовать специалисты, это сделать WiFi-связь в компьютере по умолчанию отключенной, а включать ее лишь в случае нужды. Если подобное, конечно, вообще возможно.
НОВОСТИ: Виноватый взгляд жертвы
Автор: Дмитрий Шабанов
Каждому из нас кажется, что его органы чувств и психика воспринимают мир таким, каким тот является. Мир меняется, ну а мы-то остаемся самими собой, разве что новый опыт приобретаем… На самом деле, все намного сложнее.
Людское мировосприятие обусловлено нашей предысторией, формировавшей и наши органы чувств, и мозг - «матчасть», основу психики. Как бы это ни ранило кого бы то ни было, история человека есть история одной из эволюционных линий животных. Как большинству животных, нашим предкам приходилось защищать свои тела от хищников и паразитов. Следы этой борьбы навсегда сохранились в конструкции тела.
Мы - представители отряда приматов, сформировавшегося в результате приспособления к жизни в кронах деревьев. Подобно многим животным, обитающим в сложной трехмерной среде, мы имеем острое зрение, чувствительное к цвету и позволяющее хорошо определять расстояние до удаленных предметов. До сих пор казалось, что развитие зрения связано с перемещением в ветвях и выбором пищи. Однако исследования Линн Исбел (Lynne Isbell), «поведенческого эколога» из Калифорнийского университета в Дэвисе, показали, что зрительные центры мозга приматов связаны в первую очередь с центрами, распознающими опасность. Объяснение, которое дает Исбел, очень простое: ведущим фактором формирования нашей зрительной системы было стремление обнаруживать и избегать змей.
В соответствии с излагаемыми взглядами, змеи были проклятием млекопитающих на протяжении большей части их истории. Скрытный хищник с растягивающимся до невообразимых пределов ртом преследовал еще наших древнейших наземных предков. С появлением ядовитых змей их опасность возросла многократно. Нам жизненно важно было иметь такое зрение, которое позволило бы обнаружить подкрадывающуюся змею до ее выхода на дистанцию броска. И не только зрение, а и систему распознавания образов! Специальные структуры в нашем мозгу предназначены для узнавания змей и реагируют на любое змееобразное движение.
Кстати, что интересно, врожденного страха перед змеями у человека нет, есть лишь врожденное внимание к ним. Увидев паническое отношение к змеям со стороны взрослых, ребенок станет их бояться; увидев интерес - может полюбить (вспомните о множестве увлеченных террариумистов). Трудно лишь найти человека, которого бы змеи никак не цепляли.
Мы несем на себе отпечаток воздействия змей, которые питались нашими предками? Развивая идеи Исбел, можно задуматься о многообразии параллелей между геометрическими узорами африканских змей и традиционными (соответствующими глубоким архетипам) узорами и орнаментами разных народов.
