Компьютерра, 2009 № 14 (778) - [5]

Авторы другого розыгрыша подошли к делу серьезнее, тщательно подготовив материалы и запустив «утку» не в первый

день апреля, а загодя. Вероятно, потому на мистификацию и клюнуло множество сетевых изданий, растиражировавших «новость». Ее героем стал вертолет-левиафан Ми-12, переделанный в летающий отель для толстосумов. Сайт проекта Hotelicopter обещал, что первые гости смогут занять восемнадцать комфортабельных номеров и совершить незабываемое двухнедельное путешествие уже этим летом. Чтобы рассеять всякие сомнения, на страничке выложены картинки (в которых опытный глаз без труда признает работу рендера), изображающие летающий отель и его внутреннее убранство. Есть даже рекламный ролик, демонстрирующий Hotelicopter в полете. Организатором розыгрыша, по-видимому, стала компания Yote развивающая сеть отелей при аэропортах. Именно она указан; в качестве подрядчика, якобы создавшего интерьер номеров воздушной гостиницы. ¦

микроФишки

Nokia представила предварительную версию сервиса Point amp; Find. Для работы с ним необходимо установить на один из поддерживаемых смартфонов специальную клиентскую программу, с помощью которой можно получать релевантную информацию об объектах просто наведя на них камеру мобильника. Во время бета-тестирования (участвовать в нем могут жители США и Великобритании) упор делается на кино. После того как юзер поймает в глазок камеры афишу заинтересовавшей его новин ки кинопроката, система предложит посмотреть трейлер, прочитать рецензии и подскажет координаты кинотеатров, где фильм можно посмотреть. Конечно, возможности Point amp; Find не ограничиваются только работой с афишами — это открытая платформа, которой можно найти несчетное множество применений. ¦

Хранитевашиденежки

Троян Skimer, поражающий банкоматы производства компании Diebold (о нем «КТ» писала в прошлом номере), наделал много шума, заставив людей с опаской относиться к привычной процедуре снятия денег с собственного счета. Показательно, что сами банки, которые в таких случаях обычно пытаются до последнего держать глухую оборону и скрывать проблему, подтвердили, что вирус действительно был. Например, это признали «Петрокоммерц» и «Росбанк».

Из сотен банкоматов, которые стоят на балансе этих банков, скомпрометированными оказались лишь пять. Ни один клиент не пострадал, опасность была быстро локализована и убита еще в зародыше. Впрочем, следует оговориться, что эта информация исходит от представителей самих банков. Есть ли в России или за рубежом другие пострадавшие организации, доподлинно неизвестно, хотя иногда — со ссылкой на «Доктора Веба», первую российскую антивирусную компанию, раструбившую об опасности на родных просторах, — упоминались и прочие названия.

Обратились к первоисточнику и мы. Но то ли потому, что не все банки решились на подтверждение информации о заражении, то ли из соображений этики, возведенной в абсолют, представитель «Доктора Веба» не захотел назвать ни банки, ни производителя банкоматов. Хотя он-то как раз всем известен. По словам Сергея Комарова, руководителя отдела антивирусных разработок и исследований «Доктора Веба», троян появился прошлой осенью. В компанию он попал через систему онлайн-сканера, а в Интернете оказался, вероятно, в ходе разбирательств, последовавших вслед за обнаружением вируса в одном из банков. Комаров допускает, что этому поспособствовал и сам автор вредоносной программы. Он также считает, что при написании трояна не обошлось без использования инсайдерской информации, поскольку при создании кода явно использовались служебные библиотеки фирмы-производителя. Особенность новой напасти в том, что ранее вредоносные программы для банкоматов пытались лишь вывести инфицированное устройство из строя, a Skimer создан для похищения денег или информации о счетах клиентов. «В частности, в этом трояне есть функция detach cassette, — объясняет Комаров. — Мы не специалисты, но возможно, она позволяет физически вскрыть банкомат и достать из него всю наличность». По информации «Доктора Веба», главная цель вредоносной программы — сбор информации о карточках людей, воспользовавшихся зараженным устройством. Забрать данные злоумышленник может, только если у него есть сервисный доступ к данному банкомату, для чего нужна специальная карта и знание сервисных кодов. Комаров не смог точно указать, где именно окопался инсайдер — в самой ли компании-производителе, в банке или в сервисной фирме, обслуживающей банкоматы. «Есть косвенное указание на то, что автор родом из Восточной Европы, — сказал Комаров. — Дело в том, что вирус может оперировать с долларами, рублями и украинскими гривнами». В антивирусной компании полагают, что Skimer — первая ласточка, и велика вероятность, что троян послужит основой (или стимулом) для создания других вредоносных программ с аналогичными функциями.

Шкурный интерес антивирусных компаний понятен: не исключено, что банки бросятся к специалистам искать дополнительной защиты, а дальше остается только стричь купоны. Дабы соблюсти паритет мнений, мы обратились непосредственно в Diebold. Вот история с вирусом в их изложении.