Поговорим на языке безопасности

Nick Mediati. Security Alert. PC World , January 2012 г.

Подобно многим другим темам, которые мы затрагиваем в  наших  публикациях, безопасность имеет свой собственный язык. Попытка вникнуть в суть беседы экспертов по безопасности -- нелегкое испытание для простого смертного. Время от времени технический жаргон проскакивает и в ежедневных новостях, посвященных вопросам безопасности. Получить более полную информацию об окружающих угрозах вам поможет знание следующих пяти ключевых терминов.

«Нулевой день». Вы, вероятно, слышали, что компании, занимающиеся разработкой программного обеспечения, регулярно сообщают об уязвимостях или эксплойтах «нулевого дня». В данном случае за угрозами «нулевого дня» скрываются вновь обнаруженные недочеты ПО,  которые снижают  уровень его безопасности и еще не  устранены  разработчиком.
Здравый смысл подсказывает, что данным угрозам нужно уделять самое серьезное внимание, но далеко не все склонны придерживаться этого правила. В недавнем отчете корпорации Microsoft  сообщается,  что на самом деле лишь очень небольшой процент компьютерных атак осуществляется с использованием уязвимостей «нулевого дня» (find.pcworld.com/72386). Тем не  менее  заботиться о своевременном обновлении своего программного обеспечения совершенно необходимо.

Дистанционное выполнение кода. Еще один термин, который зачастую  становится актуальным  при обновлениях системы безопасности.  Вот выдержка  из описания  сделанного в октябре  2011 г.  обновления  программного обеспечения Microsoft (find.pcworld.com/72388): «Наиболее серьезные уязвимости позволяют выполнять удаленный код в  то время,  когда пользователь просматривает специально подготовленные злоумышленниками веб-страницы в браузере Internet Explorer».
Возможность дистанционного выполнения кода -- повод говорить о том, что у киберпреступников появляется шанс воспользоваться  уязвимостью  для  того, чтобы получить удаленный доступ  к вашему компьютеру и запустить на нем вредоносные  программы.  Атаки, базирующиеся на  таком решении,  как правило, построены на использовании ошибок в веб-браузерах, программах просмотра изображений, музыкальных и видеоплеерах, приложениях для работы с pdf-файлами и т.д.
Как говорят в Microsoft, ошибки эти обычно используются веб-страницами (файлами изображений или видео), специально подготовленными киберпреступниками для проникновения в систему. Вот почему при получении электронных писем, которые вы не ждете, не стоит переходить по содержащимся в них ссылкам и открывать присоединенные к ним файлы, даже если речь идет об изображениях или pdf-файлах.

«Песочница». Один из способов защиты от дистанционного выполнения кода состоит в использовании так называемой «песочницы». Эта технология изолирует приложения и другие программы таким образом, чтобы даже в случае обнаружения бреши в системе безопасности атакующий не смог бы воспользоваться ею для установки вредоносных программ.
Ярким примером приложения, использующего технологию «песочницы», является Adobe Reader X. Поскольку мошенники обычно устанавливают вредоносные программы на ПК через бреши в системе управления  pdf-файлами, применение «песочницы» заметно повышает уровень безопасности Reader. (Более подробную информацию на эту тему можно найти по адресу find.pcworld.com/72388.) «Песочницы» не делают ПО неуязвимым для атак, но привносят дополнительный уровень безопасности, позволяющий блокировать многие действия атакующих.

Знание этих терминов не сделает вас экспертом в области безопасности, но вы получите представление о сленге, используемом специалистами.

SSL. Заходя на сайт своего банка, вы, вероятно, замечали, что на Панели инструментов браузера появляется изображение замка, а адрес веб-страницы начинается не с http, а с https. Это  свидетельствует  о том, что обмен информацией производится по протоколу SSL. Использование технологии SSL (Secure Socket Layer) -- хороший способ защитить информацию, которой ваш компьютер обменивается с посещаемым сайтом. Протокол SSL шифрует данные, передаваемые от одного узла Сети к другому, скрывая их от посторонних глаз.
Большинство сайтов, обрабатывающих секретные сведения (сайты банков, интернет-магазинов и т.д.), используют для защиты конфиденциальной информации технологию SSL. Кроме того, возможность  применения  SSL предоставляется интернет-сервисами Facebook, Gmail и Twitter. Имеет смысл проверять свои учетные записи и на других сайтах. Вполне вероятно, что доступ к SSL есть и там.

Сертификаты. Протокол SSL может использовать любой веб-сайт, в том числе и вредоносный, поэтому сам по себе значок замка на Панели инструментов браузера еще не означает, что вы находитесь в безопасности.
Используйте сертификаты. Сертификат представляет собой цифровой документ, подтверждающий подлинность сайта. Сертификаты, как правило, выпускаются специализированными организациями, которые называются удостоверяющими центрами. Большинство сертификатов «подписаны». Это значит, что по запросу удостоверяющий центр может проверить подлинность сайта. Если сертификат не подписан, браузеры обычно выдают соответствующее предупреждение.
Однако полной гарантии сертификат (как, впрочем, и все остальные меры безопасности) не  дает.  В сентябре появилось сообщение о том, что хакерам удалось проникнуть в компьютерную систему голландского удостоверяющего центра DigiNotar. Обнаруженная брешь позволила им выпустить поддельные сертификаты,  помогающие  подтверждать легитимность и безопасность вредоносных сайтов (find.pcworld.com/72413).
Тем, кто желает узнать больше, компания SANS, организующая обучение технологиям компьютерной безопасности, предлагает исчерпывающий глоссарий терминов, связанных с безопасностью (find.pcworld.com/72395). Сайт Google Good to Know (google.com/goodtoknow) -- отличное место для того, чтобы освоить азы безопасности в Интернете. А в нашем блоге securityalert.pcworld.com вы познакомитесь с новостями и самой последней информацией из мира безопасности.

Взлом системы распознавания людей и машин; возвращение спам-роботов
Кевин Ли
Вам, конечно, встречались области с перемешанными, раскрашенными в разные цвета, перечеркнутыми, наклоненными под разными углами или представленными в зеркальном виде буквами и цифрами, правильная интерпретация которых служит веб-сайту доказательством того, что обращение к нему осуществляется не программой-роботом. Проверки с использованием таких областей называются CAPTCHA (Completely Automated Public Turing Test to Tell Computers and Humans Apart). Команда исследователей из Стэнфордского университета разработала компьютерную программу, во многих случаях  способную  декодировать такой текст, поэтому выполнение подобных тестов уже нельзя считать надежной мерой защиты.
Исследователи Эли Бурстьен, Матье Мартен и Джон Митчелл представили программу Decaptcha, процесс функционирования которой разбивается на пять этапов.
Сначала  она  проверяет изображение на наличие шума и линий, вводящих робота в заблуждение. Затем каждая форма разбивается на сегментированные области. После сегментации эти формы анализируются, выполняется распознавание букв, а на последнем, пятом этапе осуществляется проверка орфографии.
На сайте платежей Visa Authorize.net программа Decaptcha сумела распознать 66% областей CAPTCHA, на сайте Blizzard Entertainment -- 70%, а на сайте «Википедии» -- каждую четвертую область. А вот декодировать наклонные символы красного цвета, используемые Google и  ReCaptcha,  программа не  сумела. 
Бурстьен и Митчелл представили предварительную версию Decaptcha, которой удалось декодировать 50% звуковых сопровождений Microsoft,  дублировавших  закодированный текст CAPTCHA, облегчая, тем самым, его визуальное распознавание.
Конкретных сроков готовности программного обеспечения исследователи не называют, но зато пространно объясняют, каким образом можно было бы улучшить алгоритм CAPTCHA. Впрочем,  если  им удалось взломать систему противодействия роботам,  то  почему бы то же самое не проделать и кому-нибудь другому? А значит, велика вероятность того, что уже скоро нас захлестнет новая волна спама и мошенничества.