- Сообщения
- 2 647
- Реакции
- 693
Хотел бы немного коснуться темы компьютерной безопасности, причём в довольно широком диапазоне, поскольку материал в ней может быть полезен не только частным лицам но и организациям. Конечно всё объять невозможно, но я счёл нужным высветить некоторые «экзотические» моменты, о которых порой не только среднестатистический но и довольно искушённый пользователь ПК (и даже системный администратор) — мог никогда и не слышать.
Начнём, пожалуй с вещей которые не часто встретишь на практике, но знать про них нужно.
Несколько лет назад у моего хорошего знакомого,
olegart был хороший пост условно говоря на тему безопасности, в котором он коснулся двух моментов:
К чему это я? Да просто недавно наткнулся на статью в журнале BSD Magazine, посвящённую безопасности, и которая неплохо с тем постом Олега перекликается и дополняет его реальными иллюстрациями. Всю статью цитировать не буду, она довольно обширная и вы сами её можете тут прочитать. Называется она «Rob Sommerville — Анатомия компрометации FreeBSD (часть 2-я)» Хотя BSD особого отношения к ней не имеет.
Приведу пару интересных цитат.
Считаете, что это какое-то очень специальное и дорогое оборудование доступное только спецслужбам и жирным корпорациям-конкурентам? Ничуть.
Вот например кабели с функцией видеозахвата. Причём с вполне доступным ценником. Тут же и аппаратные кейлогеры А также устройства для непосредственного внедрения в разрыв сетевого кабеля
Это я всё к тому, что кража информации может осуществляться кучей всевозможных способов, и наивно полагать, что сидя на линухе, за кучей файрволов, шифруя диск, и ходя по сети через тор про вас никто не узнает и вы неуязвимы. Пока вы интереса не представляете, то да, как только станете, то никакие программные методы защиты не спасут от вытаскивания у вас нужной информации. От тех же аппаратных кейлогеров, как я понимаю не спасут даже многие специальные программно-аппаратные связки, ну там набор SecretNenet/VipNet+электронный замок «Соболь» (может кто про такое и слышал, если нет, то можете погуглить, впрочем, это не единственные решения такого рода, я просто их привёл потому что работал с ними). Последний к слову говоря, спасёт лишь от аппаратных изменений внутри компьютера. Да и в том же SecretNet есть смешная опция, перезаписывать многократно информацию на место удалённого файла. Типа, что бы не могли восстановить с диска потом. Угу. Только вот если теневая копия включена, смысла в этом никакого, SecretNet в ней ничего удалить не может. Будет лишь иллюзия безопасности и потраченные деньги, если нет понимания как эту безопасность надо обеспечивать и комплексного подхода к самому вопросу.
Кстати на счёт TOR, если я ничего не путаю, то Джулиан Асанж первый свой материал нарыл анализируя трафик на одном из узлов TOR, которым заведовал его приятель.
Кроме тора, есть ещё Spotflux, о нём неплохие отзывы на сайтах посвящённой тематике безопасности, а работает он по принципу создания защищённого VPN соединения в до сервера в Калифорнии, через который вы и ходите в интернет.
Впрочем, доверять сторонним сервисам, полностью не стоит. Взять например, всем известный DropBox, они несколько лет назад отличились тем, что в течении по-моему где-то 8 часов, в результате сбоя на их сервере, любой мог зайти в любой существующий аккаунт DropBox используя в качестве пароля любую комбинацию символов, мило, не правда ли? Так же я рекомендую хранить что-то нехорошее в DropBox, поскольку в пользовательском соглашении, компания прямо вам говорит, что предоставит все ваши данные по использованию её продукции и хранящегося в DropBox контента по первому требованию полиции, (американской правда, но всё же), в случае если контент будет зашифрован вами штатными средствами DropBox, компания любезно его расшифрует по просьбе сотрудников полиции.
Кстати, софтовые методы кражи информации злоумышленниками совсем не стоит списывает со счетов, вспомнить хотя бы тех же зловредов Flame, Gauss и им подобные. Впрочем, если говорить о повседневности, ибо выше приведённые вирусы — продукт работы государства нацеленный на определённую целевую аудиторию других государств, то и тут, есть много вещей, о которых даже далеко не ламер в деле эксплуатации ПК, может и не знать.
Например, так называемый фарминг, появился он довольно давно но информация о нём мелькает не часто, хотя и бывают всплески . Суть этого метода, заключается в подмене DNS серверов которые вы используете для хождения в интернет (их обычно даёт провайдер) на фейковые. В результате вас перенаправляют на абсолютно левые страницы. При этом, разновидность этой атаки на которую я выше дал ссылку, в том году, работала нередко по такой схеме: вредоносный файл попадал на ваш ПК, а дальше он делал одну простую вещь: лез на ваш домашний роутер и если у вас на вашем D-Linke, Asus-e или им подобным, стояли логин/пароль заданные производителем по умолчанию, то вирус менял в настройках роутера (!!!) DNS провайдера на фейковые, и выпиливался из системы сделав дело. Антивирусы это практически никак не отсекали, при этом будучи свидетелем такой ситуации, я видел как машина ходя через роутер с фейковым DNS, за сутки завирусовывалась просто настолько, что о вирусы пользователь буквально спотыкался. При этом надо понимать, что никакие Cureit и переустановка системы с форматированием диска — не помогала, ибо источником неприятностей был роутер с модифицированными настройками.
Но даже если вы никому не интересны, сидите под MAC OS, и на роутере у вас нестандартный логин/пароль, и не ходите по сомнительным сайтам, сильно расслабляться не стоит, ботнет Flashfake который насчитывал 600 000 заражённых машин с Mac OS X — тому яркий пример. Да и статьи на www.securelist.com, типа Как защитить ваш Mac: 10 простых советов, явно не со скуки пишутся и не на пустом месте.
В общем, интернет, да и компьютер вообще, это далеко не самое безопасное место для хранения вашей информации, а так же для пользования через него услугами банков, и других систем завязанных на товарно-денежные отношения. И меры безопастности, здесь, прямо пропорциональны, с одной стороны значимости для вас ваших данных, с другой, их ценности для злоумышленников. Но в любом случае, даже если вы используете компьютер только для онлайн-игр без донатов, не храните на нём ничего ценного, меры предосторожности нужны, ибо даже если ваша информация не представляет никакого интереса, ваш компьютер банально может стать членом бот-нета, с помощью которого злоумышленники будут вести противоправную деятельность. И в конце концов, надо помнить, что в этом мире не бывает на 100% защищённых систем. Посему будьте внимательны, это как минимум вам не повредит.
Начнём, пожалуй с вещей которые не часто встретишь на практике, но знать про них нужно.
Несколько лет назад у моего хорошего знакомого,
olegart был хороший пост условно говоря на тему безопасности, в котором он коснулся двух моментов:
К чему это я? Да просто недавно наткнулся на статью в журнале BSD Magazine, посвящённую безопасности, и которая неплохо с тем постом Олега перекликается и дополняет его реальными иллюстрациями. Всю статью цитировать не буду, она довольно обширная и вы сами её можете тут прочитать. Называется она «Rob Sommerville — Анатомия компрометации FreeBSD (часть 2-я)» Хотя BSD особого отношения к ней не имеет.
Приведу пару интересных цитат.
Считаете, что это какое-то очень специальное и дорогое оборудование доступное только спецслужбам и жирным корпорациям-конкурентам? Ничуть.
Вот например кабели с функцией видеозахвата. Причём с вполне доступным ценником. Тут же и аппаратные кейлогеры А также устройства для непосредственного внедрения в разрыв сетевого кабеля
Это я всё к тому, что кража информации может осуществляться кучей всевозможных способов, и наивно полагать, что сидя на линухе, за кучей файрволов, шифруя диск, и ходя по сети через тор про вас никто не узнает и вы неуязвимы. Пока вы интереса не представляете, то да, как только станете, то никакие программные методы защиты не спасут от вытаскивания у вас нужной информации. От тех же аппаратных кейлогеров, как я понимаю не спасут даже многие специальные программно-аппаратные связки, ну там набор SecretNenet/VipNet+электронный замок «Соболь» (может кто про такое и слышал, если нет, то можете погуглить, впрочем, это не единственные решения такого рода, я просто их привёл потому что работал с ними). Последний к слову говоря, спасёт лишь от аппаратных изменений внутри компьютера. Да и в том же SecretNet есть смешная опция, перезаписывать многократно информацию на место удалённого файла. Типа, что бы не могли восстановить с диска потом. Угу. Только вот если теневая копия включена, смысла в этом никакого, SecretNet в ней ничего удалить не может. Будет лишь иллюзия безопасности и потраченные деньги, если нет понимания как эту безопасность надо обеспечивать и комплексного подхода к самому вопросу.
Кстати на счёт TOR, если я ничего не путаю, то Джулиан Асанж первый свой материал нарыл анализируя трафик на одном из узлов TOR, которым заведовал его приятель.
Кроме тора, есть ещё Spotflux, о нём неплохие отзывы на сайтах посвящённой тематике безопасности, а работает он по принципу создания защищённого VPN соединения в до сервера в Калифорнии, через который вы и ходите в интернет.
Впрочем, доверять сторонним сервисам, полностью не стоит. Взять например, всем известный DropBox, они несколько лет назад отличились тем, что в течении по-моему где-то 8 часов, в результате сбоя на их сервере, любой мог зайти в любой существующий аккаунт DropBox используя в качестве пароля любую комбинацию символов, мило, не правда ли? Так же я рекомендую хранить что-то нехорошее в DropBox, поскольку в пользовательском соглашении, компания прямо вам говорит, что предоставит все ваши данные по использованию её продукции и хранящегося в DropBox контента по первому требованию полиции, (американской правда, но всё же), в случае если контент будет зашифрован вами штатными средствами DropBox, компания любезно его расшифрует по просьбе сотрудников полиции.
Кстати, софтовые методы кражи информации злоумышленниками совсем не стоит списывает со счетов, вспомнить хотя бы тех же зловредов Flame, Gauss и им подобные. Впрочем, если говорить о повседневности, ибо выше приведённые вирусы — продукт работы государства нацеленный на определённую целевую аудиторию других государств, то и тут, есть много вещей, о которых даже далеко не ламер в деле эксплуатации ПК, может и не знать.
Например, так называемый фарминг, появился он довольно давно но информация о нём мелькает не часто, хотя и бывают всплески . Суть этого метода, заключается в подмене DNS серверов которые вы используете для хождения в интернет (их обычно даёт провайдер) на фейковые. В результате вас перенаправляют на абсолютно левые страницы. При этом, разновидность этой атаки на которую я выше дал ссылку, в том году, работала нередко по такой схеме: вредоносный файл попадал на ваш ПК, а дальше он делал одну простую вещь: лез на ваш домашний роутер и если у вас на вашем D-Linke, Asus-e или им подобным, стояли логин/пароль заданные производителем по умолчанию, то вирус менял в настройках роутера (!!!) DNS провайдера на фейковые, и выпиливался из системы сделав дело. Антивирусы это практически никак не отсекали, при этом будучи свидетелем такой ситуации, я видел как машина ходя через роутер с фейковым DNS, за сутки завирусовывалась просто настолько, что о вирусы пользователь буквально спотыкался. При этом надо понимать, что никакие Cureit и переустановка системы с форматированием диска — не помогала, ибо источником неприятностей был роутер с модифицированными настройками.
Но даже если вы никому не интересны, сидите под MAC OS, и на роутере у вас нестандартный логин/пароль, и не ходите по сомнительным сайтам, сильно расслабляться не стоит, ботнет Flashfake который насчитывал 600 000 заражённых машин с Mac OS X — тому яркий пример. Да и статьи на www.securelist.com, типа Как защитить ваш Mac: 10 простых советов, явно не со скуки пишутся и не на пустом месте.
В общем, интернет, да и компьютер вообще, это далеко не самое безопасное место для хранения вашей информации, а так же для пользования через него услугами банков, и других систем завязанных на товарно-денежные отношения. И меры безопастности, здесь, прямо пропорциональны, с одной стороны значимости для вас ваших данных, с другой, их ценности для злоумышленников. Но в любом случае, даже если вы используете компьютер только для онлайн-игр без донатов, не храните на нём ничего ценного, меры предосторожности нужны, ибо даже если ваша информация не представляет никакого интереса, ваш компьютер банально может стать членом бот-нета, с помощью которого злоумышленники будут вести противоправную деятельность. И в конце концов, надо помнить, что в этом мире не бывает на 100% защищённых систем. Посему будьте внимательны, это как минимум вам не повредит.
