Компьютерра, 2006 № 39 (659) - [23]

Вольно или невольно, компьютеризация землян прошла по пути, проложенному Никитой Сергеевичем Хрущевым. Хрущев, стараясь поскорее расселить коммуналки, бараки и землянки, одобрил строительство простеньких а главное, чрезвычайно дешевых домов. Экономили на лифтах, на раздельных санузлах, на вентиляции, на всем, что только можно и даже нельзя. Перебравшись в хрущевку из барака, люди радовались — но не очень долго. Дешевизна оборачивалась стойкими, неустранимыми неудобствами. Позднее, когда сместили и Хрущева, и Горбачева, возник спрос на лучшее жилье, но сколько ни стараются архитекторы-инженеры-прорабы, получается всё хрущевка. С виду она, положим, чуточку наряднее, то затейливую башенку прилепят, то кокетливый эркер, и метров в квартире уже не сорок, а двести сорок, каждый метр золотой, а — не дворец. Дешевые решения, дешевые материалы, дешевые рабочие. Еще не известно, кто кого перестоит — хрущевки те или эти. Есть, разумеется, и замечательные дома, но их проектируют и строят иноземные мастера, потомки тех, кто строил Кремль, Зимний дворец или Исаакиевский собор.

Нужны ли дорогие компьютеры? Мне — очень. Не те, что предлагают сейчас, на которых Doom летает и Word не задумывается. Мне нужно, чтобы Word именно задумывался! Мне нужны компьютеры, о которых мечтали полвека назад, компьютеры, обладающие искусственным интеллектом безо всяких кавычек, компьютеры, наделенные сознанием и волей. Чтобы тот же Word, поразмыслив, сказал: «знаешь, поди лучше погуляй, не переводи зря электричества», или, напротив, — «сегодня ты, брат, в ударе, работай дальше».

Но сумеют ли осуществить мою мечту разработчики, всю жизнь прикованные к ядру дешевизны во имя гренадского крестьянина?

Других-то нет…

РЫНКИ: Отменный клёв: Кто и как выманивает личную информацию

Автор: Родион Насакин

Пару лет назад стандартный набор распространенных интернет-угроз пополнился еще одним видом криминала. В прессе все чаще стало мелькать слово «фишинг» (phishing), под которым поначалу понимали лишь почтовые рассылки, осуществляемые мошенниками от имени финансовых и торговых структур, дабы выведать конфиденциальные платежные данные пользователей. В 2004 году объем циркулировавших в Сети сообщений с подобным содержанием внезапно подскочил, количество потерпевших приняло угрожающие масштабы, а деловое и ИТ-сообщества в спешном порядке взялись за разработку мер противодействия внезапной напасти. Правда, за прошедшее с тех пор время все их усилия не позволили не то что ликвидировать угрозу, но даже замедлить темпы ее нарастания.

Как это было

Разумеется, выуживать чужие пароли и реквизиты онлайн-мошенники начали гораздо раньше. Сам термин «phishing», созвучный с «fishing» («рыбалка») и расшифровывающийся как «password harvesting fishing» [По другой версии, термин расшифровывается как «phone fishing», так как первоначально под ним подразумевалось мошенничество с телефонными аккаунтами AOL.], впервые прозвучал на мюнхенской конференции Virus Bulletin Conference в 1998 году. Речь шла об исследовании защищенности почтовых сервисов AOL перед троянскими атаками, однако случайно специалисты столкнулись с другим криминальным явлением. Поначалу большинство фишеров было заинтересовано именно в получении логинов/паролей для аккаунтов AOL, чтобы в дальнейшем использовать их при рассылке спама и хостинге сайтов, сомнительных с точки зрения законности контента. В начале 90-х злоумышленники относительно просто могли создавать учетные записи в службах американского телекома, пользуясь сгенерированными номерами кредиток. После того как AOL обеспокоилась этими махинациями и ужесточила правила регистрации, случаи фишинга стали учащаться.

К тому же времени относится появление основных мошеннических приемов, которые можно отнести к так называемой «социальной инженерии». На массового пользователя успокаивающе действовало наличие в письме форм сбора данных и прочих html-прелестей на пару с официальным оформлением, что для многих служило доказательством солидности респондента. В письмах псевдослужащие техподдержки AOL рассказывали истории о сбоях в работе оборудования или СУБД, извинялись и просили о помощи. Причем неотложной. Во избежание появления у пользователя ненужных мыслей ему предлагали немедленно ввести свой пароль, пугая удалением аккаунта. В дальнейшем фишинг становился изощреннее только в техническом плане, психологическая же основа осталась прежней. Наличие правдоподобной легенды, побуждающей пользователя к необходимым действиям, — непременная составляющая успеха мошенников.

Позднее с кражи AOL-аккаунтов мошенники перешли на сбор номеров кредитных карт и распространили свою деятельность на любой мало-мальски известный финансовый брэнд. Довольно быстро появилась такая модификация фишинга, как спуфинг. От классической схемы этот вариант отличается тем, что в письме жертву просили перейти на сайт банка или компании для заполнения авторизационной формы по прилагаемому линку. Ссылка не вызывает особых подозрений, поскольку ее URL обычно очень похож на URL реального учреждения (тайпсквоттинг) или же текст ссылки не соответствует ее реальному «направлению». Те, кто клюнул и кликнул, заходили на специальную веб-страницу, повторяющую дизайн сайта оригинальной компании, где и вводили необходимые данные. Особо старательные фишеры вообще подделывают ресурсы целиком.