секретная лаборатория

АНДРЕЙ КАРОЛИК

Спецвыпуск: Хакер, номер #065, стр. 065-074-3

СПЕЦ: Можете ли дать экспертную оценку того, что будет с вирусами через пять-десять или 20 лет? Возможны ли прорывы в умах вирусописателей и глобальные эпидемии? Или все уже придумано?

Александр Гостев: Сложно сделать такой прогноз. Если посмотреть, что происходило 20 или десять лет назад, выяснится, что никто не мог предполагать такого многообразия современных типов и классов вирусов. Еще десять лет назад не было ни одного почтового червя, а сейчас эти программы уже успели пережить пик своего развития и находятся в стадии постепенного отмирания.

Прорывы в умах вирусописателей случаются регулярно, это да. Проблема в том, что зачастую такие прорывы остаются «невостребованными» среди криминальных вирусописателей. Иногда навсегда, иногда до поры до времени. Возьмем, к примеру, троянские программы для игровых приставок, появившиеся осенью прошлого года. Да, троянцы есть. Да, наносят вред пользователю. Однако на данный момент в их создании и распространении нет явной коммерческой выгоды для вирусописателей. Ну что он украдет с приставки? Игру? Их и так навалом в Сети. Вот когда приставки начнут полноценно соединяться друг с другом, с сервисами интернета, вот тогда, возможно, на них и придется удар, причем неминуемый. Киберпреступность очень быстро реагирует на потенциальную выгоду.

Если же говорить в целом о будущем, то на смену интернету как сети из компьютеров приходит новый мир. Мир мобильных устройств, которые будут соединяться друг с другом в самых разнообразных сочетаниях: смартфоны, телефоны, КПК, приставки, фотоаппараты, плееры, холодильники, кофеварки и все, что еще придумают. Не забывай и о бортовых компьютерах автомобилей, которые тоже будут должны взаимодействовать со всем этим и с внешним миром.

Ситуация изменяется очень быстро. Меньше двух лет прошло с момента появления первого червя для мобильных телефонов. Тогда многие скептически отнеслись к этому факту: ну, работает только на смартфонах с Simbian, распространяется через Bluetooth, соответственно, радиус заражения маленький, смартфонов мало, для запуска надо три раза нажать кнопку подтверждения. А что сейчас? Сейчас червь Cabir зафиксирован почти в сорока странах мира (это только подтвержденные данные). В Москве, если поездить с включенным Bluetooth в метро в течение дня, риск поймать Cabir будет весьма и весьма высок.

Дальше больше. Червь ComWar, рассылающий себя через MMS. Написан в России меньше года назад. Сейчас насчитывается более 20-ти стран, «зараженных» этим червем, причем в некоторых странах его распространение действительно носит эпидемиологический масштаб. Что будет дальше, предугадать нетрудно, тем более если мы учтем дальнейшее развитие смартфонов и растущую долю этих телефонов на рынке.