Компьютерра, 2007 № 15 (683) - [3]
Лаборатория Касперского отрапортовала об обнаружении первого вируса, паразитирующего на плеерах iPod. Не встречавшийся доселе штамм, названный Podloso, поражает только устройства, на которых установлена ОС Linux. Творение неизвестного хакера относится к числу proof-of-concept ПО, наглядно доказывающего наличие брешей в системе защиты. Вирус ведет себя довольно застенчиво: пользователю необходимо самостоятельно переписать вредоносный код в память плеера. Процедура активации тоже ложится на человека. Однако стоит дать программе волю, как она начинает методично сканировать жесткий диск и заражает все исполняемые файлы, запуск которых становится невозможным.
Нельзя сказать, что в данном случае выбран удачный способ скомпрометировать iPod — на установку альтернативной ОС решается лишь малый процент многомиллионной армии пользователей яблочных плееров. Да и процедура распространения/запуска вируса плохо вяжется с его зловредным предназначением. Видимо, автору просто очень хотелось прославиться — все-таки звание «творца первого вируса для iPod» звучит внушительно. АЗ
Чем дальше, тем чаще сбываются предвидения Джорджа Оруэлла. В мировой сети розничных магазинов Wal-Mart была вскрыта корпоративная система тотальной слежки, масштабами и глубиной проникновения вполне достойная титула «Большого брата». Под колпак попали не только сотрудники всех уровней, но и журналисты, инвесторы, партнеры и даже консультанты-контрактники из McKinsey & Co.
Заметьте, в обсуждении этого события нет слов «скандал» или «инцидент». Потому что все описанное — реалии сегодняшнего дня каждой крупной корпорации, одобренные судебными органами и защищаемые государством. А сама история попала в поле зрения прессы лишь потому, что Брюс Габбард (Bruce Gabbard), сотрудник Threat Research and Analysis Group (спецподразделение по внутреннему контролю), позволил себе слишком многое.
Система наблюдения Wal-Mart проникла во все коммуникационные каналы компании и перешла границы простых превентивных мер. Все звонки со стационарных и мобильных телефонов, пейджинговые сообщения, электронные письма, веб-трафик, операции на компьютерах досконально протоколировались в центральной базе данных. Интересно, что создание системы было спровоцировано событиями 11 сентября 2001 года и изначально ее предназначение было прикрыто ура-патриотической задачей «локализации террористических ячеек». Со временем система показала свое истинное лицо, получив тотальный контроль над корпоративными коммуникациями.
На самом деле, полученные данные активно использовались для оперативных работ с профсоюзами, инвесторами, иными организациями и частными лицами, оппозиционными руководству компании. В октябре 2005-го на веб-сайте неформальной группы Wal-Mart Watch стали появляться компрометирующие фирму конфиденциальные отчеты. Один из них рекомендовал усилить контроль за здоровьем нанимаемых сотрудников для снижения затрат на страховки и активнее привлекать их к физическим работам. После этого продвинутые системы мониторинга (включая кейлоггеры) были установлены в сетях не только Wal-Mart, но и организаций-партнеров. Это привело к еще более поразительным открытиям. В частности, был раскрыт заговор нескольких маргинальных групп, планировавших срыв ежегодного заседания акционеров, а также выявлен ряд сотрудников, использовавших служебные компьютеры для просмотра порнографии и «других непродуктивных действий».
Как ни шокирующе выглядит происходящее в Wal-Mart, ничего экстраординарного в этом нет. Большинство крупных корпораций используют схожие методы внутреннего контроля, предупреждая сотрудников «даже и не думать о приватности» на рабочем месте. Подобные методы пользуются полной поддержкой власти и формально не нарушают конституционных прав граждан. По словам спикера Wal-Mart, «это наша обязанность — использовать мониторинг угроз в отношении нашей интеллектуальной собственности».
А что же мистер Габбард, из-за которого внутренний контроль Wal-Mart стал достоянием гласности? Выяснилось, что в процессе перехвата пейджеров в его ловушку попадали вообще все эфирные сообщения. Столь вопиющее нарушение не могло укрыться от ока руководства и в итоге стоило Габбарду места. Заодно Wal-Mart нашел крайнего. ДЗ
Один из самых известных свободных многопротокольных клиентов мгновенных сообщений Gaim под давлением адвокатов AOL сменил имя на Pidgin.
Изначально программа называлась GTK+ AOL Instant Mes-senger, но AOL это не понравилось. Тогда создатели переименовали свое детище в Gaim (аббревиатура от старого названия, а также, кстати, имя одной из рас в сериале «Вавилон-5»). Через некоторое время AOL зарегистрировала торговую марку «AIM» и снова предъявила претензии. Перед выходом Gaim 2.0 корпорация усилила давление и даже пообещала засудить лично Шона Игана (Sean Egan), нынешнего главного разработчика программы. Возможно, из-за этого выход финальной версии «двойки» откладывался на протяжении полутора лет (зато было выпущено шесть бета-версий).
В принципе, подобное поведение AOL вполне предсказуемо. Как известно, большинство коммерческих сетей мгновенных сообщений (ICQ, AIM, Yahoo, MSN) недолюбливают «альтернативные» программы, уводящие пользователей от просмотра рекламы и прочей дополнительной нагрузки официальных IM-клиентов. Описание протоколов не публикуется, время от времени в них даже вносят изменения, чтобы затруднить работу «чужих». В этой борьбе используются все средства, в том числе и юридические.
