Обзор: Превентивная защита от эксплойтов в Norton Security. Батаев Владимир Петрович

Практически каждый день появляются новости о новых методах идентификации и аутентификации или попросту распознавания на базе биометрических технологий, достаточно открыть поисковую систему и кликнуть на первые ссылки. Из последнего: в США разработали технологию аутентификации по вибрации пальца. Не спорю, что это интересно, к тому же, по словам разработчиков технология недорогая. Однако заявленная точность в 95% явно не порадует специалистов по безопасности. Кстати, сомнения в точности разделяют и многочисленные комментаторы новостей. Подобные технологии имеют право на жизнь, но пока требуют значительной доработки с точки зрения точности.

Предлагаю посмотреть, что же вообще происходит с рынком биометрических решений для распознавания всего и вся. Так, по данным Tractica, по итогам 2016 года глобальный доход от аппаратных и программных биометрических решений составил 2,4 млрд долларов, а к 2025 году эти цифры увеличатся до 15,1 млрд. , то есть среднегодовой темп роста, CAGR, составит более 20%. По мнению J’son & Partners Consulting, в ближайшие 5-7 лет лидерами на мировом рынке станут технологии идентификации по радужной оболочке глаза, голосу и рисунку вен, а пальчиковые технологии, которые лидируют сейчас – отойдут на второй план. Предлагаю поразмышлять, почему все сложится именно таким образом.

Разделение на массовые и специализированные

Первым делом важно разделить технологии, которые практически со 100% точностью выйдут на массовый рынок и будут широко использоваться, например, в сфере услуг. И технологии, которые смогут позволить себе только крупные финансовые, промышленные и оборонные предприятия, где стоимость ошибки идентификации очень высока.

Если говорить про массовый рынок, то уже в ближайшие несколько лет будут активнее и активнее использоваться технологии идентификации по голосу и лицу. Технологии видеоаналитики или машинного зрения уже довольно широко и успешно внедряют в коммерческом секторе для распознавания сотрудников, в ритейле для идентификации посетителей и формирования персонализированных предложений. Голосовая идентификация, полагаю, будет широко использоваться в контакт-центрах. Пока кейсы внедрений касаются больше банков, но в ближайшие годы технологии будут проникать и в другие сферы бизнеса.

Технологии идентификации по радужной оболочке глаза и венозному рисунку ладони обходятся пока в разы дороже, если сравнивать с системами анализа отпечатка пальцев, например. Поэтому выхода на массовый рынок этих технологий ждать все же не стоит. В то же время на закрытых объектах или в зонах с ограниченным доступом, например в банках, на промышленных предприятиях и уж тем более на объектах с повышенной секретностью используются самые прогрессивные технологии, на которые никто не скупится. Но обеспечивают ли они 100% безопасность и за какой технологией будущее?

Великое объединение

Ответ на самом деле прост и логичен: будущее за многофакторными системами идентификации и аутентификации. Желающие поспорить с этим могут обратиться к теории вероятности: если человек проходит 2–3 различные системы биометрической идентификации, вероятность ошибки фактически обнуляется.

При этом безопасность на государственном уровне повышается и за счет более доступных систем. Например, системы машинного зрения активно внедряются в транспортную систему крупных городов, объединяются с базами правоохранительных органов для поиска пропавших или выявления потенциально опасных из «черного списка». Применений таких технологий действительно множество. Кроме того, в ближайшие пару лет софт должен стать значительно умнее, благодаря развитию машинного обучения на базе нейронных сетей, что многократно увеличит количество сценариев использования технологий.

Приложения на основе нейронных сетей многие из нас уже активно используют в повседневной жизни: Prizma, Snapchat, Shazam. Конечно примеры скорее из области развлечений, но хорошо иллюстрируют, как быстро развиваются технологии. В целом во всем мире нет недостатка в новых методах идентификации и аутентификации, а востребованность той или иной технологии - это вопрос ее зрелости. Во многих сферах «на коне» сегодня - комплексный подход к решению задач, и распознавание пользователей/сотрудников не является исключением.

Для массового рынка смартфоны уже стали таким комплексным биометрическим инструментом. В современных моделях, помимо сенсоров отпечатков пальца, используют и идентификацию по лицу (правда пока они имеют разный уровень надежности). По прогнозам Juniper Research , к 2022 году количество таких гаджетов в мире достигнет 760 млн штук. Полагаю, что широкое проникновение таких устройств приведет к тому, что в пользовательской и в коммерческой сфере, а также в государственном секторе комплексная идентификация будет также встречаться все чаще и чаще.

Превентивная защита

Все обитатели Тёмного Замка собрались на крыше башни, чтобы собственными глазами лицезреть надвигающуюся угрозу. Со стороны гор неторопливо летела стая каких-то существ. Они пока находились в нескольких километрах от Замка, но благо никто из нас не страдал слабостью зрения, а большинство владело заклятием дальновидения, остальные же использовали для этого соответствующие амулеты. - Это драконы, принявшие человекоподобный облик, - высказала предположение Некромантка. - Нет, это люди, отрастившие крылья, хвосты и чешую, - немедленно возразил Демонолог. Вот всегда они так - что бы один ни сказал, другой непременно начинает спорить, даже если при этом приходится нести ерунду. Ладно бы не соглашались только по профессиональным вопросам - о сравнительных достоинствах и недостатках некромантии и демонологии - так нет же, на любую тему у них мнения полярные - из принципа "оппонент всегда дурак". - Это помесь людей и драконов, потомки смешанных пар двух рас, - сказал, как отрубил Палач, не давая спору разгореться. Вервольф помалкивал, задумчиво пожёвывая свой хвост. Чародей притащил полный сундук артефактов и теперь сортировал их на две кучки, правда, некоторые при этом навешивал на себя или распихивал по карманам - наверняка прихватит самые могущественные и полезные, а нам оставит всякий хлам. Ведьма наблюдала за его действиями, нарезая вокруг круги - видимо, в надежде, что и ей что-нибудь перепадёт, лишь бы перестала мельтешить. Чёрный Рыцарь время от времени что-то глухо рокотал под забралом на забытом людьми Древнем наречии - вряд ли в его репликах содержались цензурные слова, помимо междометий. - Что скажешь, Лорд? - поинтересовался Вервольф, временно оставив свой хвост в покое. - Скажу, что теперь твёрдо уверен - драконы похищают принцесс отнюдь не из гастрономических соображений, - изрёк я. - От принцесс у меня изжога, - проворчал Монстр. Впрочем, его никто не спрашивал, всё равно ничего путного не скажет. - Красиво летят, - протянула Ведьма. - И прямо на нас, - буркнул Демонолог. - Думаешь, нападут? - осведомилась Некромантка, явно намереваясь не согласиться, что бы ни ответил Демонолог. - Да даже если они планируют просто над нами пролететь, то наверняка ведь при этом весь двор обгадят, - пессимистично оценил ситуацию Палач. Каждый тут же начал поглядывать на остальных, прикидывая, кому придётся убирать подарки с высоты птичьего помёта, если прогноз Палача сбудется. - Ладно, признаю, развеять над Замком проклятие расстройства желудка было плохой идеей, - повинился Чародей. - Но ситуация была экстренная... - Добежать, что ли, не успевал? - пророкотал чёрный Рыцарь. - Прекратить пререкания. Объявляю военное положение, - скомандовал я. - Даже если этих принцев-драконов мимо пронесёт... - Я подождал, пока хохот над двусмысленной фразой утихнет, и продолжил: - Даже в этом случае они в землях людей такого наворотят, что нам там проводить досуг уже не удастся. - Страх и ужас мы приносим людям! - вставил своё веское слово Монстр, как обычно не по теме. - Готовимся к атаке, - дал отмашку я, как бы ненароком угодив при этом Монстру в челюсть. Впрочем, он не обратил на это внимания. - Ты хотел сказать, к отражению атаки, Лорд, - поправил меня Вервольф. - Это не наш метод, - постучав себя кулаком по шлему, сообщил ему Чёрный Рыцарь. - А какой наш? - полюбопытствовала Ведьма. - Превентивная защита, - поведал я. - То бишь - нападение, потому что это лучшая защита. - Мясо летит! - прорычал Монстр, наконец-то заметив приближающихся людей-драконов. На башню вместе с остальными он притащился, видимо, просто за компанию. - Всем занять боевые позиции согласно штатному расписанию! - приказал я. В ответ раздалось ворчание и фразы на Древнем наречии. - Неподчинение приказу по законам военного времени карается нарядом на месячную уборку Замка, - напомнил я. Всех мгновенно как ветром сдуло. Я направился в центральный зал и включил Всевидящее Око. Для начала осмотрел диспозицию противника. Люди-драконы и впрямь летели красиво, хотя совершенно неестественно - тело в вертикальном положении, крылья машут очень редко, явно держатся в воздухе исключительно на магии. Оружие в передних лапах блестит, разноцветная чешуя сверкает, на головах костяные выросты наподобие короны с вправленными драгоценными камнями - ну точно принцы. Я перевёл Око на осмотр Замка. Некромантка выводила во двор зомби из некрополя, подгоняя отстающих пинками, и пыталась выстроить их в подобие боевого порядка. Демонолог чертил какие-то узоры и знаки на специально для этой цели насыпанной площадке с чёрным песком. Вервольф, вместо того, чтобы готовиться к бою, выкатывал из подвала бочки - заранее готовился отмечать будущую победу. Что ж, тоже польза. Надеюсь, он не забудет и мне бочонок прикатить. Хотя, если он продолжит с таким же энтузиазмом дегустировать, то уже через часок будет готов вести с Монстром интеллектуальные беседы. Палач разложил перед собой десяток секир и теперь пытался решить, какой отдать предпочтение. Чародей и Чёрный Рыцарь просто сидели на каменных постаментах, видом напоминающих алтари, но предназначенных для совсем других целей. Ведьма зачем-то шарила в арсенале. Монстра Всевидящее Око засечь не могло. Ладно, пора начинать. Я вытащил Чёрный Жезл и вставил его в углубление на постаменте в центре зала. Тёмный Замок слегка вздрогнул и начал плавно подниматься в воздух, увлекая за собой окружающий островок земли. Заклятье активировано, теперь нужно его поддерживать. Я запел. В зал зашёл Вервольф, ногой катя перед собой бочонок, а руками зажимая уши. А быстрее надо было шевелиться, притащил бы пиво раньше, не пришлось бы мучаться от моего пения. Тоже мне, ценитель нашёлся. Если у меня ни голоса, ни слуха нет, почему же тогда магия работает? Нет, врут всё, завидуют моему таланту. Вот Монстр никогда не жалуется, даже подпевает. И сейчас явился. Ладно, останется пока в резерве, не пить же мне в одиночку. Тем временем воздушный бой уже начался. Основную ударную силу составляли Чародей, Палач и чёрный рыцарь. Они летели на постаментах-алтарях, ранее стоявших во дворе. Люди-драконы в панике шарахались от несущихся на них каменюг с этакими "наездниками". Чародей метал молнии из золотого скипетра, не брезгуя, впрочем, использовать его при случае и в качестве булавы. Хотя героев, рискующих приблизиться на расстояние удара, уже не осталось. Ведьма с визгом носилась среди сражающихся, оседлав вместо метлы - которой у нас в Замке днём с огнём не сыщешь - алебарду, внося дополнительные сумбур и сумятицу, но без особой практической пользы. Хотя её вопли вполне можно было считать акустической атакой. Впрочем, союзники от этого страдали едва ли меньше, чем враги. Демоны, призванные Демонологом, сжимали вокруг людей-драконов полукольцо, прижимая их к Замку. Некоторые пытались приземлиться во дворе, но там их встречали зомби во главе с Некроманткой, не скупящейся на удары посохом. Демонолог радостно приплясывал - всё-таки его демоны убили больше людей-драконов, чем зомби Некромантки, - иногда экспрессивно выражаясь на Древнем наречии - когда кто-нибудь из троицы летунов в азарте погони сшибал каменной плитой одного из демонов. - Монстр, закуска! - скомандовал я, указав сперва на картину воздушного боя, а потом на дверь. Хватит ему тут сидеть, пускай разомнётся, а то уже полбочонка выхлебал. Что ж, можно считать нашествие порождений драконов и принцесс остановленным. Люди спасены. Хотя спасены-то от них, но не от нас... 1

Наболело. Решил такой пост забабахать, чтоб на бытовом уровне, простыми буквами рассказать про необходимость защиты домашних компьютеров от вредоносного ПО. А заодно поведать о простейших способах избавления от надоевших баннеров, блокирующих ваш любимый Windows.

Профилактика болезни всегда лучше чем избавление от недуга после основательного заражения инфекцией. Так и здесь – устанавливать антивирусное ПО необходимо сразу после установки операционки, так же не забываем регулярно обновлять антивирусную базу – иначе нужного результата не получить. Потому то превентивная защита и трезвый ум пользователя есть средство уменьшения риска заразиться инфекцией под названием «компьютерный вирус».

Часть 1. Разноцветные презервативы: выбираем антивирусное ПО.

Разнообразие антивирусных программ довольно велико, но на деле, когда нужно привести примеры, мы вспоминаем самые раскрученные бренды.

DrWeb;
- Антивирус Касперского;
- NOD32;
- Symantec (Norton) Antivirus
- Avast! и т.д.

Как по мне так выбор торговой марки дело индивидуального предпочтения, больше нас интересует другая составляющая …

Итак, вариантов использования антивирусного ПО на данный момент несколько (повторюсь, говорим только про домашние ПК ):

Вариант 1: Установить навороченный платный антивирь и начать бесцельные поиски ключей к нему. Искать можно в интернете, у знакомых или стырить лицензию с работы. Вариант спорный, но зная тягу русского человека к халяве – весьма популярный.

Вариант 2: Купить антивирус за деньги и продливать его ежегодно. DrWeb, Касперсикий и подобные разработчики предлагают решения для бытовых нужд за довольно приемлемую цену - годовая лицензия обойдется примерно за 1000 рублей.

Вариант 3: Воспользоваться услугами интернет-провайдера . Крупные компании раздающие интернет и имеющие свою файлообменную сеть предлагают своим абонентам установку и обновление антивирусов как дополнительную услугу. Для примера, компания «СПАРК» предлагает своим пользователям один из пяти антивирусов по цене от 45 до 90 рублей в месяц. Подробнее .

Вариант 4: Установить бесплатную версию антивирусного ПО . Сразу к примеру, у «avast!» есть бесплатная версия для некоммерческого использования «Free Antivirus». Этой программой и пользуюсь уже который год.

Вариант Х: Не устанавливать антивирь . Не хотелось бы рассматривать подобный вариант, но к сожалению практика показывает, что существует определенная горстка пользователей, игнорирующих любые средства компьютерной контроцепции. Счастливые люди, пебывающие в блаженном неведеии. Ну да хрен с ними – эта статья не для них.

2. Homo sapiens – человек разумный: turn «ON» your mind.

Некоторые «пользователи» наивно полагают, что компьютер эта такая штука которая может думать и делать всё за них. Давайте их разочаруем. Компьютер способен лишь помочь или автоматизировать какой-нибудь рутинный процесс и без нормальных человеческих мозгов любой ПК это груда бесполезного железа.

К чему я все это? Применительно к нашей теме скажу следующее – без должного внимания к безопасности ПК со стороны пользователя и происходят всякие вирусные неприятности .

Позволю себе дать несколько советов как снизить риск заражения вредоносным ПО ковыряясь в глобальной сети:

А: Путешествуя по интернету не поддавайтесь на провокации со стороны авторов вирусни которые предлагают вам:

- … обновить ваш браузер . Подлинность окошка с подобным предложением проверяется только визуально (чаще это корявые, с некачественными логотипами странички). Обновить любой браузер можно и вручную через настройки программы либо скачав новую версию непосредственно с сайта разработчика.

- … обновить дополнения. На практике встречался с тем, что компьютеры заражались после того как пользователь тыкал на всплывающем окне якобы обновления Flash-плеера . Опять таки Flash-плеер можно обновить с сайта Adobe .

B: Попытайтесь хоть как-нибудь обучить свой браузер не загружать ненужные вам страницы. Для популярных браузеров хватает плагинов которые заточены именно под это. Например, для FireFox есть замечательный обучаемый плагин NoScript.

C. Если вы использует InternetExplorer – перестаньте использовать его . Люди стараются, пишут для вас качественное ПО, а вы пользуетесь IE. Не хорошо как то получается.

3. … итак вы заболели проказой: удаляем порно-баннеры и блокираторы Windows.

Первый раз я столкнулся с проблемой избавления от блокировки виндОса в декабре 2009 года. В новогодние праздники не было дня чтобы не позвонил какой-нибудь знакомый и не попросил избавить его от баннера-блокировщика. Баннеры обычно просили отправить смс-сообщение на номер указанный на экране, а в замен обещали прислать код разблокировки. За год ситуация чуть поменялась и теперь львиная доля баннеров просит пополнить счет конкретного телефона через терминал.

Попробовать справиться с этим недугом можно следующими способами:

Полученный код вколачиваем в поле ввода баннера и в большинстве случаев этот метод срабатывает.

После удаления блокировщика необходимо зачистить компьютер от заразы – здесь может помочь бесплатная лечащая утилита от DrWeb – CureIT! . Скачать можно отсюда .

В. Использовать для лечения загрузку с «LiveCD», то есть загрузку с внешнего устройства а не со своего локального диска. Опять таки на примере DrWeb. Есть у них в бесплатных утилитах такая штука как «Dr.Web LiveCD «, а недавно появилась и «Dr.Web LiveUSB «. Что бы запустить их необходимо установить в BIOS CD/DVD-привод или USB-HDD в качестве загрузочного соответственно. После остается запустить сканирование жестких дисков, подвергшихся нападению winlocker-а. Детали установки и лечения .

C. Включить зараженный компьютер в сеть и выполнить проверку жестких дисков с другого ПК. Вариант тоже не плохой, но…
- необходимы права администратора ;
- должны быть открыты административные шары (C$, D$ и т.д.).

4. Пара риторических вопросов по теме.

Куда смотрят режиссеры популярных сериалов, например «Южный парк»? Ведь какой зашибенно-популярный мульт можно было бы снять на тему баннеров-блокировщиков! Закрываю глаза и вижу как Картмен пишит очередной вредоносный код и поставляет номер своего телефона…

Куда смотрят сотовые операторы и правоохранительные органы по борьбе с преступлениями в сфере IT ? Ведь через смс-сообщения текут такие финансовые потоки… Или это кому то выгодно?

Вот пожалуй и всё о чем хотелось бы сказать по этой теме.