Компьютерра, 2009 № 25-26 (789-790) - [5]

Новиков за два года существования Лаборатории HP в России завершил два проекта по методам организации информации в рамках сотрудничества между своим вузом и HP Labs. 18 июня стало известно, что ученый со своими коллегами сумел получить грант и на третий проект, а потому резонно было спросить профессора, для кого выгоднее сотрудничество учебного заведения с коммерческой компанией-гигантом. Совместная работа формирует определенные знания, и становятся актуальными вопросы об их владельце. Хотя в каждом конкретном случае они освещаются в договоре, коротко о принципах сотрудничества СПбГУ и HP можно сказать: то, что разработано на деньги HP, становится интеллектуальной собственностью компании, и она может получать на нее патенты. Новиков, однако, подчеркивает, что интересы профессоров, аспирантов и преподавателей при этом не ущемляются. Например, сотрудники университета имеют право публиковать результаты исследований в профильных изданиях. «Такой подход верен потому, — говорит Новиков, — что оформление и поддержка патента в судах разных стран —дело дорогостоящее, и университет не всегда может себе это позволить. Патент интересен тем, что потом можно продать лицензию, а это тоже не специализация университета». Профессор уверен, что компания, получив отдачу, снова вложит деньги в дальнейшие исследования, так как обе стороны ориентированы на долгосрочные программы. И пусть здесь работает правило — кто платит, тот и владеет, —ученые обделенными себя не чувствуют. ■

Александр Бумагин

Бёрд Киви

ЗНАКИ ВРЕМЕНИ

Информационные технологии затрагивают практически все стороны жизни современного человека, что порой приводит к непредсказуемым последствиям. Для демонстрации этого обратимся к подборке новостей за первый месяц лета. В небольшом американском городке в штате Джорджия бригада рабочих, оснащенная тяжелой техникой, по заказу подрядившей их компании за несколько часов снесла пустовавший дом. Когда здание уже сровняли с землей, из другого города примчался разъяренный владелец. Тут же выяснилось, что произошло недоразумение. Никаких соглашений о сносе частного дома, хранившего семейные реликвии, не было и в помине, так что по оплошности бригада снесла совсем не то строение.

Интересна причина ошибки: в сопроводительной документации откомпании-заказчика «разрушители» получили не официальный почтовый адрес подлежащего сносу дома, как это бывало раньше, а в полном соответствии с духом времени — его GPS-координаты. Но то ли они оказались не совсем точными, то ли бригадир у рабочих был не в ладах с электроникой. Ясно одно — старый дом с дорогими для семьи воспоминаниями теперь уже не вернуть.

Иной аспект примерно той же темы — пересечения жилищного хозяйства и цифровых технологий — рассмотрен в новом исследовании Майка Дэвиса (Mike Davis), консультанта фирмы lOActive, специализирующейся на компьютерной безопасности. В своей работе Дэвис изучил уровень защищенности так называемых умных электросчетчиков, которые активно внедряются в жилых домах и офисах (особенно усердно в США и странах Западной Европы).

Умные счетчики, поддерживающие двухстороннюю связь с центром, считаются основой энергосетей ближайшего будущего, сулящих эффективное управление энергетическими ресурсами и, соответственно, их более экономное расходование. В частности, они позволят не только обеспечить постоянный дистанционный контроль за объемами потребляемой индивидуальными пользователями энергии, но и, например, легко отключать от сети злостных неплательщиков.

Однако, как выяснил эксперт, помимо радужных перспектив, есть и обратная сторона медали: при создании большинства моделей умных счетчиков проблемам защиты информации не уделено должного внимания. В частности, при коммуникациях не используется шифрование и аутентификация. Как следствие, сети таких устройств с предусмотренной возможностью удаленного обновления ПО оказываются чрезвычайно уязвимы к злоупотреблениям, Для демонстрации этих угроз Дэвис написал несколько программ, реализующих типовые сетевые атаки против умных счетчиков. Фактически ему удалось показать, как с помощью достаточно' простого и быстро распространяющегося вредоносного кода злоумышленник может создать ботнет и взять энергосеть под свой контроль, произвольно отключая десятки тысяч потребителей.

Свои открытия Майк Дэвис представит во время доклада на июльской конференции Black Hat в Лас-Вегасе. Время для такого выступления выбрано удачно, поскольку известно, что проблемы информационной безопасности сейчас не на шутку взволновали энергетиков. Так, влиятельная промышленная группа North American Electric Reliability Corporation (NERC), занимающаяся проблемами регулирования и координации работы энергетической индустрии, всерьез взялась за проверку того, действительно ли — как пишут в прессе — китайским шпионам удалось проникнуть в компьютерные системы, управляющие энергосетями страны.

По сведениям Wall Street Journal, сейчас NERC ведет переговоры с одной из видных корпораций военно-промышленного комплекса, которая займется целенаправленным поиском брешей в компьютерах, контролирующих работу энергосетей. Причем этот проект является лишь частью куда более масштабной инициативы, подразумевающей общую проверку готовности американских энергосетей противостоять кибератакам. Окажет ли исследование хакера из lOActive на эти планы какое-нибудь влияние — большой вопрос.