шпионские игры

АЛЕКСЕЙ ВИКТОРОВИЧ ЛУКАЦКИЙ

Спецвыпуск: Хакер, номер #070, стр. 070-024-1

(ALUKATSK@CISCO.COM), БИЗНЕС-КОНСУЛЬТАНТ ПО БЕЗОПАСНОСТИ CISCO SYSTEMS

ВСЯ ПРАВДА О SPYWARE

SPYWARE – ЭТО НАЗВАНИЕ ЦЕЛОГО КЛАССА ПРОГРАММ, КОТОРЫЕ ПРЕДНАЗНАЧЕНЫ ДЛЯ СКРЫТОЙ РАБОТЫ НА КОМПЬЮТЕРЕ ПОЛЬЗОВАТЕЛЕЙ И ВЫПОЛНЕНИЯ РЯДА ЗАДАЧ, ТАКИХ КАК СБОР ИНФОРМАЦИИ О ПОСЕЩАЕМЫХ САЙТАХ И ДЕЙСТВИЯХ ПОЛЬЗОВАТЕЛЯ НА НИХ, НОМЕРОВ КРЕДИТНЫХ КАРТ, ПАРОЛЕЙ И ДРУГОЙ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

SpyWare отличается от вирусов и червей отсутствием механизма саморазмножения. Согласно Webroot, 9 из 10 компьютеров, подключенных к интернету, инфицированы, и 86% пользователей понесли определенный финансовый ущерб от работы шпионского ПО. А по данным Gartner, от 20% до 40% обращений в службу поддержки (собственную или оператора связи) связано именно с проблемой получения SpyWare. Хотя часто пользователи даже не задумываются о SpyWare, перекладывая «ответственность» за проблемы с компьютером на Microsoft, медленное железо и т.д. Шпионское ПО является реальной проблемой для современного ИТ-мира. Кстати, иногда «шпионские» технологии используются для проверки соблюдения авторских прав и интеллектуальной собственности, как, например, в Sony Extented Copy Protection.

ОТКУДА РАСТУТ НОГИ

ПЕРВОЕ УПОМИНАНИЕ ТЕРМИНА ДАТИРУЕТСЯ 17 ОКТЯБРЯ 1994 ГОДА, КОГДА В ОДНОЙ ИЗ USENET’ОВСКИХ КОНФЕРЕНЦИЙ СЛОВО «SPYWARE» БЫЛО ШУТЛИВО ПРИМЕНЕНО ПО ОТНОШЕНИЮ К БИЗНЕС-МОДЕЛИ MICROSOFT. ПОЗЖЕ ЭТИМ ТЕРМИНОМ СТАЛИ ОБОЗНАЧАТЬ ШПИОНСКОЕ ОБОРУДОВАНИЕ, НАПРИМЕР, МИНИАТЮРНЫЕ КАМЕРЫ. И ТОЛЬКО В НАЧАЛЕ 2000 ГОДА КОМПАНИЯ ZONE LABS (РАЗРАБОТЧИК ZONEALARM) ПРИМЕНИЛА ЭТОТ ТЕРМИН В ТРАДИЦИОННОМ ДЛЯ НАС СМЫСЛЕ.

[как они попадают на твой компьютер.]

1 САМЫЙ ПРОСТОЙ СПОСОБ УСТАНОВИТЬ SPYWARE НА КОМПЬЮТЕР – ПОПРОСИТЬ СДЕЛАТЬ ЭТО САМОГО ПОЛЬЗОВАТЕЛЯ. ЧТО ХАРАКТЕРНО, ПОЛЬЗОВАТЕЛИ ЧАСТО ЭТО ДЕЛАЮТ, НЕ ЗАДУМЫВАЯСЬ О ПОСЛЕДСТВИЯХ. ЖЕЛАЯ ПОЛУЧИТЬ «УСКОРИТЕЛЬ ИНТЕРНЕТА» ИЛИ СРЕДСТВО ЗАЩИТЫ ОТ ВРЕДОНОСНЫХ ПРОГРАММ, ПОЛЬЗОВАТЕЛЬ НА ВОПРОС «УСТАНОВИТЬ?» ОТВЕЧАЕТ «ДА» И СОБСТВЕННОРУЧНО ЗАНОСИТ НА КОМПЬЮТЕР ЗАРАЗУ. ТОЛЬКО БДИТЕЛЬНОСТЬ ПОМОЖЕТ ПРЕДОТВРАТИТЬ ТАКОЙ КАНАЛ РАСПРОСТРАНЕНИЯ ПРОГРАММНЫХ ШПИОНОВ.

2 ИНТЕГРАЦИЯ SPYWARE С КАКОЙ-ЛИБО ПОЛЕЗНОЙ И НУЖНОЙ ПРОГРАММОЙ. ПРАКТИЧЕСКИ ЛЮБАЯ FREEWARE ИЛИ SHAREWARE СОДЕРЖИТ ВНЕДРЕННЫЙ В НЕЕ КОД, КОТОРЫЙ МОЖЕТ ПОКАЗЫВАТЬ РЕКЛАМУ ИЛИ ТАЙНО СОБИРАТЬ ИНФОРМАЦИЮ О ПОВЕДЕНИИ ПОЛЬЗОВАТЕЛЯ, КОТОРАЯ ЗАТЕМ ОТПРАВЛЯЕТСЯ РЕКЛАМНЫМ АГЕНТСТВАМ ИЛИ АВТОРАМ SPYWARE. ПРИМЕРЫ ПРОГРАММ, ДОПОЛНЕНЫХ ШПИОНАМИ: DIVX, FLASHGET, EDONKEY 2000, ICQ И Т.П. ИНТЕГРАЦИЯ ШПИОНСКОГО ПО С ОБЫЧНОЙ ПРОГРАММОЙ МОЖЕТ ПРОИСХОДИТЬ НЕСКОЛЬКИМИ СПОСОБАМИ. ПЕРВЫЙ, НЕ САМЫЙ РАСПРОСТРАНЕННЫЙ, – SPYWARE И ПОЛЕЗНАЯ ПРОГРАММА ИНТЕГРИРУЮТСЯ НА УРОВНЕ КОДА. В ЭТОМ СЛУЧАЕ УДАЛИТЬ «ШПИОНА» НЕ ПРЕДСТАВЛЯЕТСЯ ВОЗМОЖНЫМ И МОЖНО ТОЛЬКО ПЫТАТЬСЯ ОГРАНИЧИТЬ ЕГО ФУНКЦИОНАЛЬНОСТЬ ПУТЕМ БЛОКИРОВАНИЯ ОТСЫЛКИ СОБРАННОЙ ИНФОРМАЦИИ, ЗАПУСКА POPUP'ОВ И Т.Д. ВТОРОЙ ВАРИАНТ ИНТЕГРАЦИИ – АВТОРЫ SPYWARE ПЛАТЯТ РАЗРАБОТЧИКАМ ПОЛЕЗНЫХ ПРОГРАММ ЗА ВСТРАИВАНИЕ СВОЕГО ВРЕДОНОСНОГО КОДА ВНУТРЬ ПРОГРАММЫ. ПРИ СОЗДАНИИ ИНСТАЛЛЯТОРА ПРОИСХОДИТ ОБЪЕДИНЕНИЕ ДВУХ ПРОГРАММНЫХ ПАКЕТОВ, И ПОЛЬЗОВАТЕЛЬ В ИТОГЕ ПОЛУЧАЕТ ГОТОВУЮ К УПОТРЕБЛЕНИЮ ПОЛЕЗНУЮ ПРОГРАММУ, В КОТОРОЙ ПРИТАИЛСЯ ШПИОНСКИЙ ФУНКЦИОНАЛ. ТРЕТИЙ ВАРИАНТ – ИНТЕГРАЦИЮ НА СЕБЯ БЕРЕТ АВТОР SPYWARE, КОТОРЫЙ ВЫКАЧИВАЕТ ИЗ ИНТЕРНЕТА КАКОЕ-ЛИБО SHAREWARE/FREEWARE И САМ СОЗДАЕТ ИНСТАЛЛЯТОР, ВКЛЮЧАЮЩИЙ СОБСТВЕННОЕ ШПИОНСКОЕ ПО.