Компания "Лаборатория Касперского" подвела итоги прошедшего года. В частности было отмечено, что большинство прогнозов специалистов компании, сделанных год назад, сбылись. Правда, развитие рынка вредоносных программ и спама сильно изменилось во второй половине года в связи с финансовым кризисом, что невозможно было предугадать. Наиболее заметные отклонения произошли со спамом, в котором в начале года рекламировались в основном медикаменты и товары для здоровья, а во второй – порноресурсы.

Одним из результатов 2008 года можно назвать то, что киберпреступность окончательно сформировалась в индустрию. "Сейчас уже нет 'эксклюзивных' вирусов, которые разрабатывала и использовала бы одна группа людей, - отметил Александр Гостев, руководитель центра глобальных исследований "Лаборатории". - Каждая группировка преступников специализируется на выполнении своей части задачи". Причем, если еще в 2007 году взаимодействие преступных групп происходило в рамках одной страны, то сейчас налаживаются и международные связи - возникает национальная специализация.

Гостев особо отметил событие, которое он назвал "большим китайским хаком". Речь идет о массовом взломе Web-сайтов по всему миру. По данным "Лаборатории Касперского", в период с апреля по июль 2008 года китайскими хакерами было атаковано 1,5 млн сайтов. Однако к концу года активность китайцев снизилась. "Мы отметили резкое снижение темпов роста числа различных экземпляров вредоносных файлов, которые до недавнего времени сохранялись за счет творчества китайских хакеров, - заявил Гостев. - Кривая количества известных вредоносных файлов, похоже, вышла на плато." Скорее всего, это произошло из-за насыщения рынка услуг вирусописателей в связи с кризисом, то есть экстенсивный рост закончился - теперь ожидается передел сформировавшегося рынка.

В 2008 году криминальные группировки освоили социальные сети. Ежемесячные атаки на них начались с мая прошедшего года, причем под угрозой оказались пользователи не только мировых социальных сетей, таких как MySpace или Facebook, но и российских: "ВКонтакте" и "Одноклассники". Эксперты "Лаборатории Касперского" уверяют, что пользователи социальных сетей не могут самостоятельно защитить себя от "социальных" атак - эту задачу должны решать сами владельцы Web-ресурсов. Но пока никто из них не обращался в "Лабораторию Касперского" с просьбами об интеграции систем защиты в социальные сети. И в следующем году опасность, исходящая от социальных сетей, будет только увеличиваться.

Что будет

Поскольку, по сведениям "Лаборатории Касперского", специализацией китайских хакеров были атаки на сетевые игры, то в новом году стоит ожидать снижения активности троянских программ, нацеленных на игровые серверы. Однако в результате кризиса на рынке появилось много высококлассных программистов, часть из которых, скорее всего, будет задействована в теневой вредоносной индустрии. Это приведет к войнам среди хакеров за передел сфер влияния и как результат к глобальным вирусным эпидемиям нового типа. В частности, с нового года по миру прокатилась эпидемия, вызванная червем Kido, в результате которой оказались зараженными до 150 млн компьютеров. Это наиболее масштабная эпидемия за все время существования вирусной индустрии.

Рынок будут осваивать производители нового типа вредоносных программ, который Гостев назвал Malware 2.5. Его существенным признаком будут распределенное управление и использование в зомби-сетях технологий, похожих на "облачные" вычисления. Эти "темные облака" и станут основной проблемой в новом году и потребуют от антивирусной индустрии консолидации действий всех производителей и правоохранительных органов разных стран. "Лаборатория Касперского" ожидает к концу следующего года появления зомби-сетей для платформы Mac OS и освоения хакерами новых платформ, в том числе и мобильных.

Поскольку война - дело профессионалов, то с рынка будут вытеснены начинающие хакеры, которые, по мнению Гостева, должны будут заняться фишингом и другими типами мошенничества, в частности с помощью SMS. Как уже отмечалось, хакеры и мошенники будут активно использовать социальные сети и блоги для совершения вредоносных действий и проведения рекламных кампаний. Таким образом, в 2009 году, по мнению Гостева, Internet не станет безопаснее.

В условиях кризиса экономят на всем, в том числе и на лицензиях на программное обеспечение. В результате это может привести к снижению доходов производителей программных продуктов - им следует задуматься о защите своих наиболее популярных разработок от копирования, причем более надежной, чем простая программная привязка к конфигурации компьютера. Среди таких средств – устройства аппаратной защиты, которые способны не только защищать программы, но решать и некоторые другие задачи, такие как контроль целостности критичных приложений, аутентификация пользователей и даже контроль доступа пользователей к приложениям.

В конце января о своих решениях – ключах HASP – напомнила компания Aladdin. Ее HASP API предназначены для интеграции в код приложения проверок, часть которых выполняется процессором ключа и проследить за которыми с помощью отладчика невозможно. Приложение, привязанное к подобному устройству, может проверять содержание его памяти, выполнять операции по шифрованию или дешифровке данных по алгоритму AES. При этом ключ шифрования не покидает аппаратного устройства, но генерируется по серийному номеру ключа. (Более подробную информацию о функциональных возможностях ключа HASP SRM можно найти в статье "Волшебный ключик «Аладдина»", Computerworld Россия, № 4, 2008).

Сотрудники компании показали приемы внедрения кода, который проверяет наличие ключа и методы защиты его от удаления, обхода или эмуляции. Для этого функции обращения к ключу HASP нужно распределить по различным функциям защищаемого приложения, а также приходится создавать специальный защищенный процесс, который регулярно контролирует наличие ключа. Для фрагментов кода, которые обеспечивают защиту, можно реализовать операции самовосстановления повреждений с помощью алгоритмов исправления ошибок (например, код Рида-Соломона) или шифрования с помощью криптопроцессора ключа.

Однако аппаратные ключи HASP можно использовать не только для защиты интересов производителей ПО. В частности, в ключи HASP SRM встроен криптопроцессор, позволяющий шифровать поток данных со скоростью до 1 Мбит/с. Это дает возможность создать на его основе приложение, которое будет защищать уже пользовательские данные. Если же хранить в памяти ключа уникальный идентификатор, то этот же ключ можно будет использовать в том числе и для аутентификации пользователей. Полная и надежная аутентификация реализуется с помощью другого продукта компании Aladdin - eToken, тем не менее в некоторых проектах достаточно функциональности HASP, который стоит дешевле.

Ключ HASP можно использовать и для контроля доступа пользователей к приложениям. Для этого достаточно зашифровать приложение с помощью автоматизированной процедуры, входящей в состав пакета разработчика, а в ключи пользователей прошить разрешения на расшифровку. Подобная система будет также защищать исполнимые коды приложений от модификации, например, со стороны вирусов или других вредоносных программ. Таким образом, область применения ключей, к которым можно привязать программный код, можно значительно расширить.

Раз в год "Лаборатория Касперского" собирает своих аналитиков на совещание, на котором обсуждается состояние антивирусной индустрии. В этом году такой саммит прошел в девятый раз, и основными проблемами, которые на нем поднимались, были слабая защищенность социальных сетей и механизмов Internet-коммерции, а также формирование рынка услуг киберпреступников. Как отметил Дэвид Эмм, ведущий региональный эксперт "Лаборатории Касперского" в Великобритании, у хакеров из разных стран есть даже определенная специализация. Так, китайские хакеры преимущественно занимаются воровством паролей от сетевых игр, латиноамериканские - фишингом и финансовым мошенничеством, а российские - созданием и сдачей в аренду зомби-сетей.

По версии Эмма, в экосистеме рынка вредоносных программ можно выделить следующих участников: разработчиков, которые, собственно, и создают инструменты нападения; специалистов по заражению, организующих атаки на пользователей; управляющих зомби-сетями, которые сдают в аренду уже построенные сети; информационных воров, которые получают информацию с зараженных машин, обрабатывают ее и продают другим участникам рынка оптом; специалистов по реализации ворованных активов, занимающихся получением денег с финансовых счетов и легализацией доходов. В этом преступном сообществе есть даже такие экзотические участники, как распознаватели картинок для систем защиты от роботов - CAPTCHA.

Наиболее опасными операциями в Internet являются банковские транзакции. Банки начинают предоставлять услуги управления своими счетами через Internet, однако они далеко не всегда адекватно защищены. Часто в таких операциях производится авторизация по паролю, а максимальная защита от перехвата пароля базируется на виртуальной клавиатуре. Однако, как показала демонстрация Костина Раю, ведущего эксперта "Лаборатории Касперского" по региону EMEA, хакеры научились подглядывать за работой виртуальной клавиатуры с помощью снимков экрана. Поэтому пассивных методов защиты банковских транзакций уже недостаточно, и банкам следует перейти на более сложные системы аутентификации и устанавливать у своих клиентов специализированные средства антивирусной защиты.

Отдельной, быстрорастущей областью вредоносной активности сейчас становятся социальные сети. Мошенники используют их как для заманивания на вредоносные сайты с последующим заражением компьютера, так и для получения прямых денег методом социальной инженерии. Сергей Голованов, старший вирусный аналитик "Лаборатории Касперского", привел пример SMS "от друга": "Я поменял номер телефона, но на нем пока нет денег – положите". По статистике из пяти адресатов двое обязательно откликнутся.

Подобные атаки делают уязвимыми участников социальных сетей, регистрационные данные которых в дальнейшем могут использоваться для рассылки рекламных объявлений и заражения вредоносными программами, а также для прямого мошенничества. Наибольший интерес для мошенников представляют пользователи, у которых много знакомых. К тому же владельцы социальных сетей, как правило, применяют аутентификацию только по паролю, не предлагая других, более надежных вариантов.

На черном рынке уже появились услуги по взлому защиты социальных сетей, в том числе и с помощью методов прямого перебора пароля. Поскольку эта информация также стала пользоваться спросом, то ее будут со временем добывать в том числе и с помощью вредоносных программ. Вполне возможно, что появятся и мошенники, которые будут любыми средствами втираться в доверие к пользователям социальных сетей, чтобы набрать как можно больше друзей, а затем продать всю группу для рассылки спама или проведения социальных атак.

Пользователям, которые посещают только небольшое количество сайтов и регулярно устанавливают обновления программ, кажется, что таким образом они могут избежать заражения. Увы, сегодня хакеры могут взломать любой сайт и поместить на него вредоносный код.

Компания "Информзащита" 4 декабря официально объявила о том, что в состав одноименного холдинга будет включен и российский производитель аппаратных шифраторов ОКБ САПР. Продукция объединяющихся компаний дополняет друг друга — сама "Информзащита" специализируется на создании защищенных программных сред.

Сейчас процесс интеграции компаний только начался. Планируется, что на основе ОКБ САПР и разработчиков "Информзащиты" будет создана новая компания, которая займется развитием продуктовых линеек обоих производителей - "Континет", "Аккорд", "Соболь" и "Шипка", а также будет разрабатывать новые продукты. Ее создание планируется завершить в первом квартале 2009 года. Руководили новой структуры рассчитывают на то, что их продукция будут востребована не только в России, но и на европейском рынке.

По оценкам Владимира Гайковича, генерального директора "Информзащиты", объединенная компания сможет заработать за 2009 год около 1,5 млрд руб. Партнеры, которые ранее распространяли продукцию ОКБ САПР и которых насчитывается около сотни, станут в результате партнерами входящей в "Информзащту" дистрибьюторской компании Safeline.

Для ОКБ САПР объединение с "Информзащитой" - способ расширить свое влияние на рынке.

"Мы столько ресурсов тратили на конкуренцию, - заявил Валерий Конявский, научный консультант ОКБ САПР, - что простое объединение наших усилий даст большую экономию". При этом у компании открываются новые возможности как по клиентам, так и по созданию интегрированных программно-аппаратных продуктов. Объединенная компания, ядром которой станет ОКБ САПР, сможет предложить на рынок готовые комплексные решения.

Для "Информзащиты" намеченный переход разработчиков в отдельную компанию в структуре холдинга является, как было сказано, закономерным шагом. Компания давно стала фактически интегратором систем защиты, у которого исторически сохранились собственные продукты. Выделение разработчиков в новую инженерную компанию сделает структуру холдинга "Информзащита" более логичной.

Средства для создания унифицированных коммуникаций предлагают многие ИТ-компании. Не прошла мимо этого растущего рынка и корпорация Microsoft, в которой, впрочем, больше внимания уделяется удобству работы и интерфейсу с пользователями, а функциональность самой "IP-телефонии от Microsoft" реализована на базовом уровне.

"Пока Microsoft Office Communications Server лучше использовать вместе с какой-нибудь IP-АТС, - уверен Станислав Черков, руководитель направления компании "Крок". - В реализации IP-телефонии от Microsoft не хватает ряда функций".

Ключевой особенностью OCS является управление каналами взаимодействия пользователей на основе информации о доступности абонента. В зависимости от "статуса доступности" система выполняет автоматическую маршрутизацию телефонного вызова или превращает его в сообщения электронной почты. Причем разговор по телефону, инициированный системой, автоматически меняет статус доступности сотрудника. Вся история взаимодействия, в том числе и телефонного, фиксируется в специальном каталоге Exchange. Информация о номерах телефонов, адресах электронной почты и других способах связи с сотрудником хранится в Active Directory - часто для связи с нужным человеком вообще можно не знать его номера или адреса, достаточно только имени и фамилии.

За счет использования статуса доступности можно быстрее выбрать оптимальный канал связи с нужным человеком. Есть возможность установить Office Communicator на смартфоны под управлением операционной системы Windows Mobile 6 и превратить это устройство в мобильное рабочее место. В этом случае даже звонки по мобильному телефону будут влиять на статус присутствия сотрудника. Таким образом, мобильный телефон тоже включается в систему унифицированных коммуникаций практически на равных правах с компьютером и IP-телефоном.

Для внедрения OCS требуется соблюдение определенных условий. В частности, на предприятии должна быть развернута структура Active Directory, где хранятся все справочники и телефонные книги. Кроме того, нужен развернутый удостоверяющий центр, с помощью сертификатов которого выполняется защита соединений, особенно если они выходят за пределы корпоративной сети, это нужно для подключения смартфонов и связи с партнерскими IP-системами. Для работы с электронной почтой также надо установить Exchange Server 2007 - через него организуются все асинхронные соединения в случае, если сотрудник недоступен для телефонного общения.

Существует два типа интеграции компьютерной системы управления в телефонную инфраструктуру: управление телефонными соединениями с помощью OCS и работа OCS в режиме удаленного SlP-телефона, подключаемого к IP-АТС. Первый метод обозначается в терминологии Microsoft как контроль над телефонными вызовами (Full Call Control) и используется для работы с уже установленной на предприятии системой IP-телефонии. Второй метод носит название корпоративных голосовых соединений (Enterprise voice) и дает большую свободу в выборе оконечных устройств. В этом случае подключиться к телефонной сети можно с помощью компьютера с гарнитурой или трубкой с USB-интерфейсом, мобильного телефона или подключенного к компьютеру телефонного аппарата.

Есть также возможность совместить работу OCS с построенной в компании системой видеоконференц-связи. Это реализовано в виде звонка на сервер видеоконференц-связи с подключением видеопотока. Сейчас есть возможность взаимодействовать таким образом с оборудованием Tandberg/Codian и Policom. Однако пользователь OCS не является полноценным членом системы видеоконференц-связи; в частности, из нее пока невозможно инициировать подключение такого пользователя.

"Центр Свободных Технологий" провел первый конкурс образовательных проектов, построенных на основе программного обеспечения с открытыми кодами, его координаторами стали компании "Армада" и "Альт Линукс", а спонсорами - "Гудлайн", Asus и журнал "Мир ПК".

В конкурсе "Код свободы" приняли участие 492 проекта, причем не только из регионов пилотного внедрения свободного программного обеспечения в школах, но практически со всей России, всего из 42 субъектов Федерации. В лидерах по числу заявок были регионы, уже внедряющие СПО в рамках пилотного проекта - Татарстан, Пермская и Томская области; больше десяти заявок прислали также Алтай, Краснодар, Москва, Челябинск и ряд других городов и регионов. При этом, по заверениям Александра Поносова, учредителя "Центра Свободных Технологий", конкурсные работы были получены и от тех учителей, которые всего несколько месяцев назад впервые попробовали Linux. Все конкурсные работы будут доступны на сайте конкурса.

Основные призы получили Альфия Бурнашева из Казани, которая разработала электронный учебник по созданию баз данных на СПО, Мария Зильберман из Перми, предложившая на конкурс практикум по работе с редактором Incscape, и Сергей Косаченко из села Каргасок Томской области, который адаптировал для СПО практикум для языка программирования LOGO. Образовательные проекты, которые вошли в число призеров конкурса, в основном были связаны с преподаванием информатики на СПО и освоением различных программ, входящих в пакет поставки Linux. Но были также представлены электронные пособия по биологии, химии, русскому языку, экологии, медицине, музыке, физике, математике, геометрии и географии, и даже по созданию скульптур с помощью 3D-редактора Blender.

Конкурс задуман для поддержки внедрения свободного программного обеспечения в школах, которое по программе приобретения СПО для нужд образования должно быть установлено во всех школах России к концу 2009 года. Сейчас завершен пилотный проект, и начинается его внедрение во всех школах России. Впрочем, многие регионы начали внедрять СПО в инициативном порядке.

Однако, как заявил экс-депутат Госдумы Виктор Алкснис, известный своими симпатиями к СПО, с кризисом финансирование проекта уменьшено втрое (на пилотный проект было выделено 59,5 млн руб.), что не позволит обеспечить полноценную поддержку развертывания СПО во всех школах России. Тем не менее, подготовленные в рамках конкурса проекты уроков и курсов будут доступны учителям, которые смогут использовать их для своих нужд. Предполагается, что проведенный конкурс – не последний. Организаторы рассчитывают сделать его ежегодным, надеясь на создание сообщества учителей, которые будут помогать друг другу осваивать СПО.

Александр Поносов: "Любой проект модернизации России должен начинаться со школы"