Počítačové viry

Problém nevyžádané pošty neboli spamu je jedním z nejaktuálnějších problémů síťové komunikace, hned vedle červů a bezpečnostních rizik. Různé společnosti a instituce se pokoušejí odhadnout míru nevyžádané pošty, každá instituce má však jinou metodiku, a tak se různí i výsledné odhady. Jak budeme spamu čelit v příštím roce? A bude vlastně čemu?

Centrum včera představilo svůj připravovaný freemail, který se bude pyšnit kapacitou schránky jeden gigabyte. I když se zatím jedná o neveřejné testování první betaverze, je jasné, že vývojáři nekladli důraz na velkou kapacitu schránky, ale na řadu nových funkcí. Na to se tedy mohou všichni uživatelé emailu na Centru těšit v roce 2005?

Ve čtvrtek 25. listopadu zabavila Policie ČR veškeré vybavení Bennymu, známé postavě českého internetového undergroundu a někdejšímu členovi virové skupiny 29A. Podle Igiho stránky o virech je za vším (překvapivě) Microsoft, který Bennyho podezřívá ze spoluzodpovědnosti za červa SQLSlammer. Benny však sám údajně vir nešířil, jen jeho zdrojový kód vystavil na svých stránkách. Nezbývá tedy než se těšit na souboj právníků nad termínem „šíření“.

Dominantní operátor představil novou službu, která má do určité míry pomoci proti vysokým telefonním účtům - ať již způsobeným dialery, nebo nadměrným používáním hlasových služeb. Kromě toho se Český Telecom také snaží na půdě Asociace provozovatelů veřejných telekomunikačních sítí dohodnout vhodný legální rámec pro používání mírně démonizovaných dialerů.

[Oživeno] Je středa 27. října 2004 odpoledne, přesně 17:03. Na monitoru se mi objevuje ICQ zpráva: "Pěkný den, zajímá Vás ‘hack‘ webhostingových služeb?" Odpovídám, že ano. Samotná webhostingová společnost se o odkrytí svých dat dozvěděla od novinářů o dva dny později a dosud se nechce k celé záležitosti vyjadřovat.

Viry, nigerijské dopisy, rhybářství, spyware… Uživatel počítače je pořád vystaven nějakému nebezpečí. Mnozí experti volají po vzdělávání a evangelizaci uživatelů, ale Jakob Nielsen to rozřízl. Říká: Vzdělávání není odpovědí na otázku bezpečnosti.

Výrobce Windows začal zkušebně zjišťovat u náhodně vybraných uživatelů svého Download Centra platnost licence pro operační systém. Nasazení tvrdší linie Microsoft zaobaluje do tvrzení o lepších službách zákazníkům, uživatele systémů, vyhodnocené jako pirátské, však zatím nijak postihovat nehodlá.

Potřeba ochrany roste, protože útoky jsou stále důmyslnější a složitější. Odborníci na IT tak mají před sebou stále těžší úkoly. Objevil se zcela nový typ útoků zaměřený na aplikace, který obchází běžně používané ochranné opatření. Rostoucí počet nových nebezpečí i možností zabezpečení soupeří o čas a pozornost už tak dost přetížených IT pracovníků.

Google na apríla prohlásil, že nabídne emailovou schránku s 1 GB prostoru zdarma. To přimělo k aktivitě řadu dosud nepříliš inovativních freemailů, které jeho krok následovaly a vypadalo to, že hlavní pointa myšlenky Gmailu bude "privatizována" ještě před jeho vznikem. Jenže rozdíl nakonec není ve velikosti...

Když váš pes pokouše dítě v parku, když vaše auto nabourá do jiného, když váš květináč spadne na hlavu chodce, když váš zaměstnanec poškodí jinou firmu, když vám praskne potrubí a vytopíte sousedy, vždy nesete za tyto události zodpovědnost, přestože nebyly způsobeny vaším přímým zaviněním. Hrozí vám různé tresty od finančních až po vězení, výjimečně to někdy spraví pojišťovna.

Před pár dny se mi stalo to, čeho se bojí každý, kdo používá Windows: Musel jsem znovu instalovat. Všechno. Snad úspěšně. Ale donutilo mě to k zamyšlení: Jak se to má korektně řešit v době dnešního zavirovaného Internetu?

Co kdyby při každém přístupu na linku s prefixem 976 musel uživatel povinně projít přes dashboard, podobný tomu, jaký býval u ADSL služeb, a musel explicitně vyjádřit svůj souhlas se zvýšenou tarifikací? Pomohlo by to před nejčastějšími formami zneužití? Český Telecom má obdobný požadavek ve své referenční nabídce propojení.

Již několikrát jsme se na Lupě zabývali problémem šíření virů v Internetu a prstem bylo ukázáno na výrobce software (konkrétně na společnost Microsoft) a uživatele (zvláště ty méně zdatné). Není ale viníků více? Co třeba poskytovatelé internetových služeb, kteří prostě odmítají řešit problémy svých platících zákazníků?

Také regulátor se již vyjádřil ke druhé vlně problémů se zneužíváním linek se zvýšeným tarifem. Přijal konkrétní opatření, mezi kterými je i požadavek na telekomunikační operátory, aby oni dosáhli stavu, kdy přesměrování na uživatelově počítači nebude možné. Regulátor už také vede jedno správní řízení kvůli podvodnému přesměrovávání pomocí viru.

Množství spamu a virů prohánějících se naší elektronickou poštou se každoročně stupňuje (blablabla). Existuje samozřejmě několik více či méně dokonalých způsobů, jak s tímto problémem bojovat. My, Češi (a nejen my…), máme však jeden unikátní, a tím je náš jazyk. Tento týden však i tato obrana vzala za své.

Horentní účty za telefon, způsobené přesměrováním dial-upu na speciální linky se zvýšenou tarifikaci, začínají znovu trápit uživatele. Tentokráte je situace horší v tom, že přesměrování mají zřejmě na svědomí viry, které přepojují uživatele bez jejich vědomí na tuzemské speciální datové služby, jako je Datarif Českého Telecomu.

Virální marketing je oblíbeným slovem manažerských frikulínů všeho druhu. Virus I-Worm.Zafi.B, takto polyglot mezi viry, mu však dává nový obsah. Uživatelé s e-mailem v doméně .cz informuje o tom, že dostali pohlednici ze serveru www.seznam.cz. Běda však, pokud kliknou na přílohu. Jestli se tedy Seznamu v následujících dnech nápadně zvýší návštěvnost, víme, čím to je. :-) (upozornil Petr Šnajdr)

Pro stručnou charakteristiku greylistingu by se nejlépe hodil citát z Tajemného hradu v Karpatech: "Jak primitivní. Ale jak účinné!" Masakruje spam s neuvěřitelnou účinností přesahující 95 procent, a to naprosto triviální metodou: odkládá přijetí dopisu. Pokud ale email doručuje slušný poštovní program, nakonec se vám v poště objeví.

Letošní kampaň BMI přinesla řadu zajímavých akcí, ale také jeden nepříjemný trapas. To když přední cimrmanologové nepochopili mistrovu výzvu Březen - na pevnou síť vlezem a nesprávně ji interpretovali ve smyslu podpory trvalého připojení k Internetu. Ve skutečnosti měl největší propagátor slepých uliček na mysli podporu dial-upu.

Až budete někde sedět s lidmi, kteří se profesionálně nezabývají Internetem, zkuste nadhodit jména nějakých internetových celebrit a nulová odezva vás možná přivede na myšlenku, že Internet je tak trochu mikrosvět sám pro sebe. Pokud se vám však podaří s nějakým jménem prorazit offline, bude to pravděpodobně Ondřej Neff.

Největší virové záplavy bývají tak či onak spojovány s Microsoftem. V této souvislosti se proto objevují úvahy o tom, zda by bezpečnosti Internetu neprospěla větší softwarová diverzita. V polemice s článkem Aleše Miklíka, který na Lupě vyšel minulý týden, se pokusím ukázat, proč pokládám takové úvahy za spíše nikam nevedoucí. Microsoft je sice terčem dobře viditelným, nicméně právě proto je strefování do něj současně poněkud laciné.

Události posledních dnů nehrají Microsoftu zrovna do karet. Po oznámení několika kritických chyb operačních systémů řady Windows NT, XP, 2000 a 2003 Server, z nichž jednu označili sami jeho odborníci jako "velmi vážnou", a následném podivném úniku části zdrojových kódů Windows NT a 2000 na Internet, čelí jeho představitelé další vlně nevole.

Seriál, který jsme na Lupě věnovali freemailům, pomalu končí. Přichází tedy ta správná chvíle pro srovnání freemailových služeb s placenými emailovými službami. Na konkrétním příkladu uvidíme proč a v jakých případech upřednostnit placenou emailovou službu před freemaily.

Tzv. "osobní firewally" mají za úkol zabezpečit jeden konkrétní počítač, na kterém aktuálně běží, před útoky z okolí. Zpravidla chrání daný počítač před neoprávněnými přístupy k lokálním zdrojům či datům z vnějších sítí, ale pochopitelně mohou sloužit taktéž k zabezpečení před případnými útoky ze sítí lokálních.

Dnes už každý majitel počítače, který je součástí sítě, a to jak lokální, tak celosvětové, řeší bezpečnost svého spojení s okolím; mnozí možná zatím podvědomě, jiní již aktivně. Prvním náznakem, že není z hlediska bezpečnosti něco v pořádku, je zneužitelnost počítače. Počínaje různými bannery a konče monitoringem aktivit.

Žalobu podali spotřebitelé k Nejvyššímu soudu v LA a firmu viní z toho, že když se objeví nějaký problém a hrozí napadení virem, Microsoft není schopen vydat rychlé a účinné varování. V žalobě tvrdí, že programy firmy nejsou bezpečné, šíří viry a představují ohrožení světových počítačových sítí. Objevil se i požadavek na náhradu blíže neurčených škod a zaplacení soudních výdajů. (ČTK)

Není měsíce, kdy se kdesi offline či online neobjeví další návod, jak si zablokovat tu či onu službu pro vaši zvýšenou bezpečnost. ActiveX či cookies jsou v každém druhém článku o počítačové bezpečnosti modelovány jako ukázková maximálně zneužitelná a nebezpečná technologie, ačkoli ve skutečnosti jde o pravý opak.

Contactel přichází s konceptem "bezpečného Internetu", v rámci kterého hodlá šířit osvětu mezi uživateli a přidávat ke svým službám různé doplňky zvyšující bezpečnost. Chce také iniciovat vznik formálního standardu internetové bezpečnosti a systému hodnocení bezpečnostních řešení a produktů, po vzoru hodnocení hotelů, bank či třeba restaurací.

Profesor imunologie Samuel D. Forrester poskytl serveru Zone-H.org interview, ve kterém uváděl svůj názor o prospěšnosti práce autorů počítačových virů. Forrester v textu hovořil i o dalších paralelách mezi "klasickou" imunologií a problematikou počítačové bezpečnosti. Nakolik je takové názory třeba brát vážně?

Naplní se předpovědi některých vizionářů, kteří předpokládají zahlcení Internetu? Nebo se Internet přizpůsobí třeba tím, že uživatelé předají část starostí o vlastní ochranu do rukou internetovým providerů? Dnes už takové možnosti existují, alespoň pro ochranu proti virům a spamům. Další nejspíše budou následovat.