Люди - будьте бдительны! Трояны и Вирусы не Дремлют!

Когда мой сын был маленьким, приходилось все время смотреть, чтобы он не тянул в рот какую-то гадость. Теперь он слегка подрос, и нужно изредка погкядывать чтобы он не тянул всякую гадость на свой компьютер. Вчера, я случайно увидел скачиваемую программу, кручащую во весь экран, что компьютер заражен, и только она сможет всех спасти. К счастью, в этот раз мне удалось вмешаться вовремя и предотвратить инсталляцию программы. Удастся ли в следующий раз?

Итак, самое главное – не верьте всему, что вам говорят! У вас выскочило сообщение: «Ваш компьютер заражен страшным вирусом, нажмите на эту кнопу, и мы вам все почистим.» Не надо паниковать! В большинстве случаев, вас берут на пушку. Просто закройте страницу и продолжайте работу. Если такие сообщения появляются все время и на разных сайтах, ваш компьютер может быть уже заражен вирусом или трояном. Закройте все программы, отсоединитесь от Интернета, и просканируйте жесткий диск анти-вирусной анд анти-троянной программами.

Как я уже упомянул, мы сами частенько пускаем вирусы и трояны на наш компьютер, сами этого не замечая. Например, среди множества бесплатных браузеров на рынке есть такие, которые содержат spyware или даже вирусы. Браузер Phase Out, использующий движок IE, и добавляющий множество интересных допонительных фишек, является одним из самых удачных в своей категории. И, тем не менее, я бы не рекоммендовал устанавливать эту программу на ваш компьютер. При установке этого браузера ваш компьютер инфицируется вредоносной программой NavExcel, которую SiteAdvisor классифицирует как “adware”-модификатор браузера. Некоторые компоненты этой программы работают в тихом режиме, собирая информацию о посещенных пользователем инфицированного ПК страницах, и отсылают производителям.

На домашней странице подозреваемого браузера, авторы отрицают то, что их программа инфецированна, однако признают что при загрузке программы, загружается также NavExcel, если вы не отмените его инсталляцию, убрав соответствующую отметку по умолчанию. Может, авторы правы, и юзер может сам выбирать - с трояном или без – но такой подход не вызывает у меня доверия и желания рисковать, скачивая программу. Хотя, в свое время, я включил эту программу в свой обзор лучших браузеров, на основании набора предлагаемых услуг.
Достаточно почитать возможные последствия, и браузер уже не кажется столь привлекательным:
* Инсталлируется как Browser Helper Object.
* Следит за содержимым строки адреса в Internet Explorer, перенаправляя оттуда все, что не является адресом, на поисковые сайты.
* Устанавливает перенаправление со страницы 404 ("Страница не найдена") на поисковой сайт www.webservicehost.com.
* Скачивает к себе апдейты без уведомления пользователя.
* Официальная информация — http://www.navexcel.com/live/about.html.

Источники и Дополнительное чтение:
http://webmilk.ru/2008/02/16/besplatnyie-brauzeryi-soderzhat-virusyi/
http://nesher9.blogspot.com/2007/12/blog-post_13.html
http://soft.securitylab.ru/virus/212431.php

А провалилась ли забастовка в Живом Журнале?

В своей предыдущей публикации, я писал об акции протеста членов сообщества Живой Журнал против новой администрации ресурса. Уже можно подвести предварительные итоги эффективности этой акции. Как ни странно, базируясь на одних и тех же данных, разные ресурсы оценили результаты забастовки с диаметрально противоположными знаками. Вы только сравните названия статей в Сети (Бойкот Живого Журнала оказался заметной акцией, Бойкот ЖЖ провалился, 15% ЖЖ-юзеров поддержали бойкот, Бойкот ЖЖ с треском провалился), и стазу станет ясно, что результаты, мягко говоря, не совсем однозначны.
Яндекс проанализировал статистику "Живого Журнала" за 21 марта, когда пользователи сервиса проводили акцию "День без контента" в знак протеста против отмены "базовых" экаунтов, и по его данным, бойкот поддержали около 15% русскоязычных авторов.
Эту цифру получили в результате сравнения среднего уровня активности ЖЖ-юзеров за последние три пятницы с активностью в день бойкота. Кроме того, выяснилось, что акция была популярнее среди "старичков" - 20% пользователей, ведущих дневники больше года, поддержали бойкот.
Администрация СУП постаралась снизить ущерб от забастовки, оркестрируя различные акции “протеста против протеста”, проходившие в этот же день. Например, был запущен «Телевизор» - сайт tv.livejournal.ru, который показывает выдержки из постов со всего мира в реальном времени в виде пробегающей справа налево строки. Пока текст пролетает по экрану, можно «поймать» его и по ссылке перейти на страницы журнала.
Похоже, для администрации СУПа, 15% уровень снижения активности все-же оказался неприятной неожиданностью, так как ожидался всего 5% спад, но не думаю, что такой «урон» может заставить руководство изменить политику монетизации ресурса и искать альтернативные способы повышения прибылей портала. Вспоминаются попытки организации протеста в Штатах против повышения цен на бензин. Всех призывали отказаться заправляться на заправках "Chevron" в течение одного дня. Ну и что? "Chevron" в бизнесе, бензин - выше крыши, но народ малость попривык, и кушает медленное поднятие цен, как неизбежное зло.

Виртуальная Забастовка в Сети: Атака на Живой Журнал

Сегодня, 21 марта 2008 года, в полночь про Гринвичу (3:00 по Москве) блогеры начали однодневный бойкот интернет-сервиса Живой Журнал (LiveJournal), в знак протеста против отмены популярных базовых аккаунтов (журналов без рекламы и бех оплаты). Участники забастовки не будут оставлять записей и комментариев в течение суток.

Причиной столь необычной акции в витуальном мире стало решение, принятое новым руководством портала 12 марта этого года. В целях увеличения финансовых прибылей, все новые пользователи ЖЖ , зарегистрировавшие свои дневники после 12 марта, могут выбрать только два типа учетных записей: "улучшенный аккаунт" (показ рекламы в обмен на расширенный набор доступных стилей, количества картинок пользователя и т.п.) и "платный аккаунт" (полный набор предлагаемых услуг за определенную ежемесячную плату). Выбрать существовавший ранее тип учетной записи "базовый аккаунт" (нет рекламы и лишь базовые функции блога) новые пользователи уже не смогут. Надо отметить что новый маркетинговый подход компании «СУП» вызвал бурю возмущения не только среди рядовых блогеров, но среди членов Наблюдательного совета ЖЖ (включая отца-основателя сервиса Брэда Фитцпатрика), мнением которых новые бизнесмены даже не поинтересовались. Ходят слухи, что Брэд намерен отказаться от работы в совете ввиду несогласия с политикой руководства портала.

Под давлением общественного мнения, «СУП» нашла в себе силы принести извинения блогерам. «Мы выбрали простую политику: вначале предложения, затрагивающие всех пользователей, будут опубликованы для обсуждения. Объявление относительно отмены регистрации новых базовых аккаунтов, сделанное в прошлый четверг, было ошибкой, потому что планируемые изменения не были объявлены заранее, у вас не было возможности высказать свое мнение, а изменения были введены в действие немедленно. Многие из вас обратили наше внимание на тот факт, что вас обеспокоило не само решение, а то, как оно было сделано и объявлено. Мы должны были дать вам право голоса и не сделали этого». Однако, из опубликованного извинения никак не следует, что базовые аккаунты будут восстановлены.

Ну что-ж, ломать – не строить. Блогеры, в случае чего, могут «проголосовать ногами». Благо желающих прдоставить местечко под блог без всякой оплаты в Сети предостаточно. Конечно, на сегодняшний день, ЖЖ является самым популярным в России блоговским ресурсом, но в англоязычной блогосфере его влияние и репутация неуклонно падает. В публикации на своем английском блоге, я рассмотрел некоторые особенности блоговой платформы Danga, на которой держится ЖЖ. В англоязычной блогосфере, ведущими бесплатными платформами для блогеров являются Blogger и WordPress. В том-же блоге, вы можете просмотреть сравненительные характеристики этих двух конкурирующих структур.

Но я, кажется, отвлекся. Борьба между руководством ЖЖ и его жителями только начинается. Конечно, тяжело сорваться с насиженного виртуального места и броситься искать новый дом. Но, если необдуманные действия руководства ЖЖ не станут более обдуманными, процесс исхода блогеров будет неизбежен.
Выражаю свою личную поддержку борцам с финансовым засильем! Интернет должен быть бесплатным!

Дополнительная Информация:
http://www.introweb.ru/inews/review/news7594.php
http://lenta.ru/news/2008/03/21/zhzh/
http://eplus.com.ua/news/_2008-03-20-14-38-21.html

Стеганография: сокрытие секретной информации в картинках

В прошлом году, в средствах массовой информации проскользнули публикации, что боевики Аль-Кайда обменивались секретными сообщениями со своими командирами и духовными лидерами, пряча их в картинках, загруженных на eBay. Простой и эффективный метод позволял им посылать и получать скрытые сообщения прямо на глазах у почтеннейшей публики. Несмотря на то, что эти предположения однозначного подтвержедения так и не получили, я вполне могу поверить в их подлинность. Прочитав эту статью, вы сможете в течение пяти минут сами «запрятать» любую информацию (видео, аудио, текстовые файлы, и даже компроментирующие фотографии) внутри вполне невинного изображения, причем без всякого знания шпионских технологий шифрования и кодирования, и даже без каких-либо специальных компьютерных программ. Любой посторонний прохожий, не обладающий сведениями о том, что рисуночек не так прост, как выглядит, ничего необычного в нем углядеть не сможет, открыв его обычным способом в графическом редакторе или Интернетовском браузере. Картинка как картинка.

1. Итак, выберите файл или группу файлов, которые вам бы хотелось скрыть от глаз людских. В случае нескольких файлов, рекомендуется создать архив с помощью любого имеющегося в распоряжении архиватора. Защитите архив паролем, если вы заинтересованы в дополнительном уровне секретности.
2. Выберите любую картинку в формате JPG, в которую вы будете встраивать секретную информацию.
3. Для облегчения задачи, перенесите оба файла в корневую директорию прямо на ваш основной жесткий диск, обычно C:\.
4. Откройте командную строку в вашей операционной системе - Command Prompt (Start - All Programs - Accessories - Command Prompt).
5. В типа ДОСовском окошке напечатайте “cd \” чтобы гарантированно оказаться в той же директории, где расположены ваши файлы на диске C:\. Проверьте, что вы именно там теперь и находитесь. Последняя строка C:\> подтвердит этот факт.
6. А вот теперь самое главное. Напечатайте следующий текст без кавычек “copy /B original.jpg + secretfiles.zip new.jpg”, где original.jpg - это ваш первоначальнй графический файл, secretfiles.zip - ваш секретный файл или архив, а new.jpg - уже новый файл со встроенными секретами. “/B” обозначает, что вы копируете информацию в картинку в бинарном формате в конец кода графического изображения, что, впрочем, никак этому изображению не вредит, разве что увеличивая размер самого графического файла.

Вот и все. Загруженный файл готов к открытому хранению и пересылке по адресату. Для того, кто в курсе вашей операции, выделить спрятанную информацию не составит особого труда. Переименуйте картинку с расширением JPG в расширение формата того файла, который спрятан внутри. Например, если внутри архив ZIP, переименуйте new.jpg в new.zip и откройте его архиватором.

Для тех кто любит видео-курсы, соответствующее видео прилагается (на английском):

How to Hide Secret Information inside JPG Image Fi

Данная статья является переводом моей публикации на английском блоге: http://webfreebies4u.blogspot.com/2008/03/steganography-how-to-hide-secret.html

Международный День Свободы Слова в Сети

Reporters without the Borders

12 марта 2008 года международная организация «Репортеры без границ» провела первый День свободы слова в Интернете. Эта акция должна была проходить под патронажем ЮНЕСКО, но в последний момент хитроумный ЮНЕСКО публично отмежевался от Репортеров. Предлагалось невнятное объяснение, что, мол, в принципе ЮНЕСКО согласно что свободу в Интернете душить не хорошо, но в данном конкретном случае, оно не может отвечать со всей ответственностью за некультурные акции журналистов. Я бы лично предположил, что Марсио Барбоса (Marcio Barbosa) срочно отозвал моральную поддержку ЮНЕСКО в результате давления со стороны стран, оказавшихся в «черном списке». Честно скажу, что мое мнение об организации ЮНЕСКО, такое поведение не ухудшило, так как хуже уже быть некуда.

Что-ж, давайте глянем на список стан, которые объявили войну Интернету и связанным с ним возможностью свободного выражения мысли. Пресс-центр «Репортеров» сообщает, что в 2008 году «черный список» государств- «врагов Интернета» увеличился еще на две страны - Эфиопия и Зимбабве. Теперь в списке числится 15 стран: Китай, Куба, Северная Корея, Беларусь, Мьянма, Египет, Эфиопия, Иран, Саудовская Аравия, Сирия, Тунис, Туркменистан, Узбекистан, Вьетнам и Зимбабве. Таким образом, все государства могут быть разделены на три группы: Государства бывшего Советского Союза, Государства социалистической ориентации, и Мусульманские государства. Некоторые страны умудрились попасть в несколько групп одновременно.

Reporters without the Borders

Кандидаты в почетные члены «черного списка», не вошедшие в круг основных злодеев, были сведены в дополнительный список государств, находящихся под наблюдением. Эти страны не отправляют в тюрьму блоггеров и активно не цензурируют Интернет, однако организовано пытаются ограничивать свободу слова во Всемирной Сети. В этот список входят: Таджикистан, Бахрейн, Эритрея, Гамбия, Иордания, Ливия, Малайзия, Шри Ланка, Таиланд, ОАЭ и Йемен.

В честь Дня свободы организация опубликовала в Сети обновленный вариант "Гида блоггера и интернет-диссидента", представляющий из себя сборник рекомендаций для активных пользователей, помогающих, в частности, избежать цензуры, обеспечить себе конфиденциальность и получить доступ на блокированные властями сайты. На сегодняшний день, по данным правозащитников, за решеткой находятся 64 кибер-диссидента. Также отметим, что за прошлый год власти различных государств заблокировали доступ более чем к 2,6 тыс. сайтов, блогов и форумов ввиду политических или идеологических несоответствий высказанных взглядов официальной «линии партии» или «религиозной доктрины».

Справка:

Reporters without the Borders

«Репортеры без границ»- внеправительственная международная организация, основанная в 1985 году в Париже, по защите прав человека и отстаивании прав индивидуумов на свободу слова во всем мире. Организация борется против цензуры и за освобождение журналистов, находящихся в заключении из-за своей профессиональной деятельности. При этом, организация опирается на параграф 19 Всеобщей декларации прав человека.

Дополнительная информация:

http://rus.newsru.ua/world/12mar2008/reporters_without_borders.html

http://www.utro.ru/articles/2008/03/12/722936.shtml

http://www.mk.ru/blogs/MK/2008/03/12/society/343143/