Хроники IT-отдела

В современном мире большинство людей используют мобильные телефоны для оперативной связи как с друзьями и членами семьи, так и с партнерами по бизнесу, причем обсуждаться самые разные вопросы, от планов на вечер до условий дорогостоящих контрактов, это уже никого не удивляет.

Сегодня в моей "пыточной" оказался очередной пациент: ноутбук Acer Aspire 5930G на базе Core2Duo с операционной системой Windows 7 на борту. Симптомы просты и понятны: баннер-winlocker, который "просил" 500 рублей на номер 8(987)960-03-94, а в дополнение к этой проблемке еще и сообщение о том, что необходимо "пройти валидацию" при попытке входа на всеми любимый сайт "Одноклассники" в любом браузере.

С каждым годом все больше и больше людей приобретают домой стационарные или мобильные компьютеры, подключаются к интернету, чтобы иметь возможность "раствориться" во Всемирной паутине, используя доступ к ней для получения разнообразной информации, общения и развлечений. И очень быстро неопытные пользователи сталкиваются с компьютерными вирусами, баннерами, блокирующими рабочий стол Windows, так называемыми Winlocker'ами и другими "радостями", которые можно получить в Интернете, особенно если ваш компьютер не защищен никакими антивирусными пакетами. Не считаете необходимым тратить деньги? Тогда вы можете скачать Avira Free Antivirus, на борту которого имеется хотя бы антивирусный сканер, обновляющий базы в реальном времени. Конечно, ни о какой проактивной защите речь не идет, ни почтовые вложения, ни интернет-трафик не проверяются, да и брендмауэр необходимо ставить от стороннего производителя, зато бесплатно. Ну а если вы считаете, что такого решения вам маловато, то имеет смысл обратить внимание на коммерческие продукты как от самой Avira, так и от "Лаборатории Касперского" или решения от "Доктор Web". Хорошие решения все-таки стоят денег, бесплатный сыр бывает только в мышеловке, как всем известно.

С каждым годом открывается все больше и больше различных торговых площадок и комплексов, как серьезных объектов, требующих качественной охраны, так и тех, где достаточно наличия "тревожной кнопки". Однако, всем давно понятно, что одними постами охраны не обойтись в любом случае, а вот системы видеонаблюдения позволяют решать море проблем как по контролю периметра объекта, так и по внутренним помещениям. Использование системы видеонаблюдения вместе с датчиками движения и контроля за противопожарным состоянием объекта составляют технические средства безопасности, которые используются сегодня практически в каждом магазине, офисном или торговом центре, кафе и ресторанах, на других объектах повышенной опасности. Даже государственные организации активно используют системы видеонаблюдения как для контроля за служебными помещениями и местами массового скопления людей, лестницами и коридорами, так и для контроля за очередями, чтобы руководство могло оперативнее реагировать на ситуацию, качество работы с заявителями. Да и онлайн-трансляции нередки в последние годы, особенно популярными они стали из залов суда, все-таки настолько открытыми процессы раньше не были.

Современный человек, особенно молодой, активно использует доступ в сеть Интернет для поиска различной информации, общения, в том числе в социальных сетях и на форумах, поэтому ему приходится регистрироваться на десятках сайтов. Наиболее распространенная ошибка - использование одной и той же учетной записи - имени и пароля - на большом количестве сайтов, т.к. кража или взлом пароля, а также элементарная забывчивость, могут спокойно привести к потере доступа к приличному количеству ресурсов, а восстановить его удается далеко не всегда. Это хорошо, если речь идет просто о какой-то информации, не имеющей экономической ценности, в противном случае возможны и финансовые потери, причем весьма существенные. Генератор паролей, доступный онлайн, позволит вам заранее подготовится к тому, чтобы "защитить" себя от такого рода проблем. Вы можете указывать не только количество символов, необходимых для пароля, но и выбирать критерий "запоминаемости" пароля, а также группы символов, которые в него входят: прописные и строчные буквы латинского алфавита, арабские цифры и спецсимволы. Возможности, в общем-то, достаточно приличные, чтобы любой желающий мог сделать себе запас паролей на все случаи жизни.

Современная компьютерная техника, интернет и все достижения высоких технологий не только упрощают жизнь человека, позволяя совершать покупки и оплачивать счета нажатием пары кнопок, но и несколько усложняют ее, т.к. количество желающих "облегчить" ваш кошелек увеличивается, причем для этого совершенно не нужно совершать кражу в традиционном смысле этого слова. Достаточно того, чтобы на вашем компьютере оказался "троян", нацеленный на "заимствование" информации, касающейся доступа к вашему счету в банке. Не стоит думать, что смс-уведомления вам помогут: не так давно одной знакомой "помогли" распорядиться с месячной зарплатой, быстренько обналичив с ее счета около $2500, естественно в рублях, которые там были. Пока она дозванивалась из Сингапура в Москву, чтобы заблокировать счет, все деньги были сняты. Похожие истории происходили и при онлайн-платежах, нередки несанкционированные хозяином переводы денег с кошельков webmoney непонятно куда.

Чаще всего все это происходит из-за низкого уровня компьютерной грамотности населения, не использующего даже элементарные средства антивирусной защиты. Ноутбуки и компьютеры приобретают сегодня многие, а вот программное обеспечение в России покупать не очень принято, поэтому только владельцы ноутбуков с предустановленным программным обеспечением какое-то время находятся "под защитой", если владелец не позаботится о безопасности. Скачать бесплатно без смс русские версии программ по информационной безопасности можно либо с официальных сайтов производителей, либо с сайтов, владельцы которых предлагают посетителям набор необходимого для хорошей жизни программного обеспечения. Антивирус Avast, например, позволяет использовать довольно-таки неплохую защиту от вирусов, причем абсолютно бесплатно. А продукты типа CureIt от Dr. Web позволяют однократно проверять компьютер на наличие вредоносного кода, причем это неплохо бы делать даже при наличии антивируса, просто для контроля, хотя бы один раз в месяц. Естественно, что все вышесказанное касается пользователей операционной системы Windows. У настоящих "линуксоидов" все совсем по-другому.

Компьютеризация населения и организаций идет полным ходом, активно приближаясь к 100% охвата всех пользователей. Большинство из них активно пользуются интернетом, социальными сетями, нередко все это производится на тех же компьютерах с операционными системами Windows от Microsoft, где установлены программы типа "Клиент-Банк", не говоря уже об "электронных кошельках". А ведь любители легкой наживы в Сети не дремлют, новые вирусы и трояны, в основном нацеленные на похищение как раз финансовой информации и паролей доступа к электронным кошелькам и банковским счетам. Не хотите оказаться в числе пострадавших по собственной глупости? Тогда имеет смысл позаботиться об информационной безопасности. Организациям имеет смысл обезопасить компьютеры, с которых есть доступ к системам типа "Клиент-банк", установить там не только антивирус, но и проактивную защиту, типа ISS Proventia Desktop. Да и домой неплохо бы купить антивирус dr web или Касперского, в зависимости от ваших предпочтений и мощности компьютера, т.к. продукты от "Касперского" традиционно кушают много ресурсов, выполняя поставленные задачи весьма достойно. Комплексные решения от "Доктор Веб" тоже весьма неплохи, сам пользуюсь не первый год. Очень хорошее соотношение цены/качества при весьма неплохой защите.

В жизни каждого из нас может возникнуть ситуация, когда необходимо организовать систему видеонаблюдения за объектом: зданием или конкретным помещением. Это практически всегда актуально для бизнеса, где для обеспечения безопасности чаще всего используются дорогостоящие профессиональные решения - системы видеонаблюдения, состоящие из необходимого количества видеокамер, видеосервера или видеорегистратора и соответствующего программного обеспечения. Все это хорошо, удобно, но довольно-таки дорого, в домашних условиях использование такой системы не всегда рентабельно. А вот собранная самостоятельно система наблюдения linux на основе обычной веб-камеры - это уже интересно. Причем вы можете как просто писать видеопоток постоянно, так и сконфигурировать систему так, чтобы записывались только ситуации, когда картинка меняется, т.е. получился своеобразный датчик движения. Ничего великого для этого не требуется, достаточно веб-камеры, персонального компьютера или ноутбука с установленным Debian, например, и минимальные знания по работе в этой замечательной операционной системе. И все, можно ваять домашнюю систему видеонаблюдения.

Сегодня компьютеры используются людьми повсеместно: на работе, дома, а иногда и в пути. Однако далеко не всегда и всем хочется, чтобы посторонние люди узнали о том, что вам интересно: родственники дома, руководство и системный администратор на работе, мало ли какие у вас тайны от всех. В операционной системе семейства Windows защита папок не предусмотрена, администратор может практически все, поэтому приходится прибегать к определенным уловкам, если вы планируете сохранить какую-либо информацию в тайне от других пользователей этого компьютера. В зависимости от того, домашний это компьютер или корпоративный, в сети предприятия, возможны разные варианты развития событий. На домашнем компьютере никто не запретит установить программное обеспечение, позволяющее скрывать информацию от посторонних глаз с помощью пароля на папку, шифрования или других вариантов, тот же truecrypt никто пока не отменял. На рабочем компьютере вам может и не удастся установить какое-то стороннее программное обеспечение, тем более имеющее отношение к безопасности, поэтому стоит рассматривать более простые варианты. Один из них легко выполним при наличии архиватора Winrar: добавляете файлы в архив с паролем, меняете расширение для большей безопасности и все, в глаза может и не броситься данный файл. Также можно использовать portable-версии программ, которые практически не оставляют следов своей деятельности в системе. А вот если и Winrar'а нет, и пользоваться сторонним программным обеспечением, а заодно и флешками нельзя, то лучше не заниматься попытками сохранения конфиденциальной информации в таких условиях.

Сегодня компьютеризация и интернетизация населения идет полным ходом, стремительно приближаясь к 100%. Вот только с компьютерной грамотностью населения наблюдаются серьезные сложности. Люди чаще всего не имеют никакого представления о компьютерной безопасности, многие вообще не используют антивирусное программное обеспечение, другие почему-то считают его наличие панацеей от всех болезней. Буквально сегодня наблюдал картину маслом: "стандартный" уже "баннер" вместо рабочего стола, пугающий ответственностью за интерес к порнографии и предлагающий внести 500 рублей на телефон "Билайна". Если нажимать "волшебные" клавиши ctrl+alt+del, то номер телефона меняется, т.к. происходит обновление "картинки". Kaspersky WindowsUnlocker чего-то проверил, исправил, но это совершенно не помогло. Загрузка с LiveUSB, коррекция реестра "руками" по ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon: установка для Shell значения "Explorer.exe" вместо какого-то непонятного экзешника во временной папке и удаления последнего тоже не помогли. Повторная перезагрузка позволила найти причину: был модифицирован файл C:\WINDOWS\system32\userinit.exe. Скопировал эталонный и, вуаля, все работает нормально. А ведь если бы пользователи хоть иногда посещали сайты про интернет мошенничества вместо многочасового сидения в "Одноклассниках" и "ВКонтакте", то и проблем таких было бы гораздо меньше, ведь многие пугаются и довольно легко расстаются с деньгами, отправляя смски и пополняя счет на том или ином телефоне. А использование мошенниками номеров "Билайна" в последнее время имеет простое объяснение: для того, чтобы купить симку "Билайна" вовсе не обязательно показывать паспорт в салоне связи ("Связной", например), достаточно назвать паспортные данные, которые не так уж и сложно придумать похожими на правду.