О спуф-вишинге, новом хитром мошенничестве по телефону

Фрагмент буклета "Нет мошенничеству"

Виртуозность мошенников меня иногда просто поражает. Как говорится, эту бы силу да в мирных целях! Но нет, инновационное мышление людей очень часто тесно связано с их желанием быстрого личного обогащения, нежели с желанием принести благо обществу. И вот уже мы имеем новый эффективный мошеннический прием под названием «спуф-вишинг» (комбинация английских слов spoofing «подделка», voice «голос» и phishing «фишинг»).

О том как бороться с фишингом, я уже писал довольно подробно. Напомню, что фишингом называются мошеннические электронные письма, которые выдают себя за нормальные письма, но при этом содержат «крючок», то есть ссылку на вредоносные интернет-ресурсы. На эту тему читайте мои статьи «О функции отката операционной системы Windows» (http://pomyslivden.blogspot.ca/2014/09/windows.html), «О фишинге и о том, как его избежать» (http://pomyslivden.blogspot.ca/2013/05/blog-post_10.html), «Что делать, если вы попались на крючок "фишинга"» (http://pomyslivden.blogspot.ca/2014/09/blog-post_19.html)

Вишинг – это фишинг по телефону. Это все эти невероятные, но мощные звонки типа «Ваш сын попал в аварию, срочно нужны деньги», «Ваш банковский счет заблокирован, срочно сообщите его номер и пароль», «Ваш компьютер заражен, срочно зайдите в Интернет и пройдите по ссылке, чтобы установить обновление», и т.д. Этот эффективный вид мошенничества уже довольно хорошо известен, хотя его жертвами регулярно становится множество людей, особенно пожилых. Подробно о том, как бороться с вишингом, я писал здесь: «О мошенничестве по телефону» (http://pomyslivden.blogspot.ca/2013/05/blog-post_8.html).

Спуф-вишинг – это хитроумный вишинг с небольшим техническим довеском. Его жертвами могут стать не только те, кто ведется на вишинговые технологии описанные выше, но и те, кто их распознает, как мошеннические!

Делается это так: по телефону звучит звонок «из банка»: «Ваш счет заблокирован» и бла-бла-бла. Они могут даже "в целях безопасности" посоветовать жертве положить трубку и тут же позвонить в банк. Здравомыслящий человек так и сделает. Он тут же наберет телефон банка и обсудит с человеком на другом конце линии, действительно ли счет заблокирован, и все так плохо. Если это действительно так, то происходит обсуждение того, что нужно сделать со счетом, чтобы защитить его.

Казалось бы, тема закрыта.

Не тут-то было. Этот здравомыслящий человек только что попался на спуф-вишинг. У мошенников есть теперь все данные о его счете или о его кредитной карте, и они немедленно снимают оттуда все деньги, оставляя за собой еще какой-нибудь овердрафт, за который жертве придется платить пеню.

Как это произошло?

Вся проблема была в том, что жертва позвонила в банк тут же и с того же телефона, на который был получен мошеннический звонок. Жертва трубку положила, но мошенники этого не сделали и остались соединенными с жертвой, тогда как она подумала, что связь прервана. Жертва стала набирать новый номер, но в результате продолжила общаться с теми же самыми мошенниками, которые позвонили в начале. Те конечно же «подтвердили наличие проблемы» и, облеченные доверием жертвы, добыли у нее всю информацию о ее банковском счете. Если бы это мошенничество не приводило к печальным результатам потери денег, то его можно было бы назвать изящным!

Для пущей убедительности с помощью вполне доступного технического устройства мошенники могут заставить дисплей жертвы показать, что звонят действительно с телефона банка. Иначе говоря, мошенник звонит с телефона А, а дисплей жертвы показывает, что звонят с телефона Б. Этот телефон Б конечно же известен жертве и, соответственно, считается ею безопасным.

Если другого телефона поблизости нет, то специалисты рекомендуют перезванивать в банк (или полицию) как минимум через две минуты после окончания разговора.

Многие ошибочно думают, что по безопасному электронному адресу или по известному телефонному номеру можно обсуждать банковский счет, сообщать пины, пароли и т.д. Это неправильно. Во-первых, злоумышленники могут подслушать разговор по телефону или перехватить электронное послание (особенно если в теме письма написано "Пароль"). Во-вторых, банки утверждают, что никогда по телефону или по электронной почте они не будут делать следующее:

- запрашивать ПИН (персональный идентификационный номер) или любые банковские пароли;
- посылать своего представителя к клиенту с целью сбора денег, банковских карт и т.д.
- Запрашивать по электронной почте или СМС любую частную или банковскую информацию;
- присылать электронное письмо со ссылкой на веб-страницу, где нужно будет вводить пароль;
- запрашивать разрешение (авторизацию) на перевод денег на новый счет, на физическую выдачу денег со счета какому-либо лицу;
- звонить, чтобы посоветовать покупать драгоценные камни, землю, золото и т.д.
- просить совершить тестовую транзакцию по Интернету;
- предлагать банковские услуги через неофициальное банковское приложение для мобильных телефонов.

Соответственно, если кто-то предлагает сделать что-то из этого списка, это мошенник. Чтобы убедить жертву в обратном мошенник может показать какой угодно документ, быть каким угодно убедительным. Нельзя на это попадаться, ведь к их услугам сегодня - мощнейшая копировальная техника.

В наше время уже недостаточно быть бдительным чтобы избежать мошенничества. Необходимо быть еще и информированным. Поэтому привожу несколько ссылок по теме статьи (по-английски):

16 % - those polled by BBC who said they would “call their bank or the police immediately” if they received a call they suspected was fraudulent, and would do so from the SAME phone, leaving them vulnerable to “vishing” (https://www.bba.org.uk/news/press-releases/poll-finds-millions-leave-themselves-open-to-scams-as-banks-launch-campaign/)

kNOw Fraud Campaign: http://www.bba.org.uk/landingpage/know-fraud/

8 things the bank will never do: http://www.bbc.com/news/business-29597870

New 'number spoofing' scam nets millions for fraudsters: http://www.bbc.com/news/business-29805002#

Об аварии на российском сухогрузе "Симушир" у берегов Канады

На борту "Симушира" было 400 тонн мазута

На прошлой неделе полусонная жизнь немногочисленных обитателей отдаленных тихоокеанских островов Хайда Гвайи (ранее острова Королевы Шарлотты) была нарушена довольно странным происшествием. Недалеко от этой канадской территории, которая славится своей чистотой и природными богатствами, потерял управление российский сухогруз Симушир. На своем борту корабль нес около 400 тонн флотского мазута и 50-ти тонн дизельного топлива. По морским меркам это был небольшой корабль, куда меньше супертанкеров,способных нести на своем борту в сотни раз больший груз. Симушир, казалось, был покинут людьми и свободно дрейфовал вдоль побережья этих почти не тронутых цивилизацией островов.

У островов Хайда Гвайи в тот день погода была хорошая, штормов и сильных ветров не ожидалось. Благодаря этому Симушир не приблизился к скалистым берегам ближе, чем на 17 километров. Если бы погодные условия были хуже, что часто бывает в этих местах, его бы быстро отнесло к скалистому берегу, где он бы сел на мель. Столкновение повредило бы сухогруз, и мазут с дизельным топливом стали бы вытекать из него в океан. Это бы нанесло сильнейший удар по богатой морской природе островов, канадскому правительству пришлось бы потратить миллионы долларов и много времени на ликвидацию последствий такой экологической катастрофы.

К счастью, катастрофы в этот раз не произошло. По оценке специалистов, островам Хайда Гвайи просто повезло, особенно учитывая, что первый морской буксир появился на месте происшествия только через 20 часов после того, как потерявший управление корабль был замечен береговой охраной. Все это время корабль был в полной власти природы. Но даже после того, как буксир подплыл к Симуширу, первые попытки удержать его были неудачными. Когда канадский корабль береговой охраны Гордон Рейд попытался отбуксировать Симушир, его тросы три раза лопались. Кроме того, мощности самого буксира оказалось недостаточно для этой задачи. Совершенно случайно недалеко оказался американский буксир Барбара Фосс, обладавший гораздо большими мощностями. Он пришел на помощь незадачливым канадцам и смог отбуксировать Симушир в ближайший крупный канадский порт Принц Руперт. Однако, если бы Симушир оказался супертанкером, то и Барбара Фосс была бы бесполезной. Специалисты уже высказались, что огромный дрейфующий нефтяной супертанкер невозможно долго удерживать вдали от берегов с помощью швартовочных тросов и среднего размера буксиров. Своей огромной массой он быстро разорвал бы любые тросы и продолжил бы свободно дрейфовать, пока не сел бы на мель. Тысячи тонн нефти вытекли тогда бы в океан.

Буксир "Барбара Фосс" - герой аварии на "Симушире"

Возникают вопросы, конечно, относительно причин потери управления Симуширом российской командой. Корабль был на вполне законной и запланированной миссии перевоза топлива и грузов из американского порта Эверетт штата Вашингтон в Россию. Сначала местные канадские СМИ сообщили о том, что с капитаном корабля что-то произошло, вроде инфаркта, и его некому было заменить из команды. Согласно другой, подтвержденной версии, на корабле сломался механизм подогрева топлива. Аварийной системы подогрева топлива на Симушире почему-то не оказалось. В любом случае в планы российских моряков вмешалась неожиданность, к которой они оказались неготовы, и в результате они потеряли управление кораблем. В этот раз все обошлось, но в худшем случае последствия отсутствия готовности экипажа к экстренным ситуациям могли быть плачевными.

Иначе говоря, авария, произошедшая с Симуширом, случилась при поразительно счастливых обстоятельствах: спокойной погоде, небольшом размере потерпевшего корабля, случайном появлении невдалеке американского буксира, который смог оттащить Симушир от скалистых берегов. Стоит ли и в дальнейшем надеяться на такую удачу? Учитывая, что нефтедобывающая компания Энбридж собирается протянуть нефтепровод из Альберты к тихоокеанскому Китимату (совсем недалеко от Хайда Гвайи) и грузить там супертанкеры, корабельное движение в местных водах существенно увеличится. Это будут не корабли среднего размера, как Симушир, а огромные, в километр длиною супертанкеры до краев наполненные сырой нефтью. Удача в один день повернется к девственному тихоокеанскому побережью Северной Америки совсем другой своей стороной. (О проекте компании Энбридж "Северные ворота" и проблемах, с ним связанных, я писал здесь: http://pomyslivden.blogspot.ca/2014/06/blog-post_18.html). Причем, это лишь вопрос времени. Можно создать какую угодно продвинутую систему реагирования на танкерные аварии, но нельзя контролировать погоду или суда чужих государств, особенно если в этих государствах раздолбайство превозносится как неотъемлемая черта национального характера.

Это далеко не первая подобная критическая ситуация, случившаяся у тихоокеанского побережья Северной Америки. В 1989 году танкер Экскон Вальдес сел на мель у берегов Аляски, пролив в окружающие воды 35 тысяч тонн сырой нефти. В 2006 году огромный паром Королева Севера затонул у берегов северной Британской Колумбии. Мазут из его баков до сих пор загрязняет воды заповедного морского пути Внутренний Пролив. Дрейфующий Симушир послал еще один тревожный звонок тем, кто обеспокоен сохранением экологии этого девственного региона. Факты свидетельствуют о том, что пока танкеры плавают в местных водах, опасность разлива нефти будет сохраняться. Чтобы в корне предотвратить экологические катастрофы подобного рода, нужно уменьшать зависимость человечества от нефти. Пока это не произошло, необходимо вкладывать деньги в систему аварийного реагирования, хотя это не решит проблему на 100%. И уж точно не стоит рассчитывать на удачу.

Очередной солнечный удар Михалкова

В своем новом фильме «Солнечный удар» его автор Никита Михалков размышляет посредством своих героев о том, как так получилось, что прекрасная царская Россия исчезла, что переворот, совершенный марксистами-террористами и пьяной матросней, был столь успешным. Как так произошло, что необученный нелюдь в лице комиссаров Бела Куна и Землячки восстал против царского офицера и смог прогнать его из его же страны. Произошло это всерьез и надолго, а значит в этом не было случайности. В результате с великой многовековой российской цивилизацией было решительно покончено, на смену ей пришел пробирочный большевистский уродец, который тем не менее смог набрать силу и просуществовать почти целый век, кардинально повлияв на развитие всего человечества в этом веке.

Ответ Михалкова на эти вопросы таков: слишком много свободы давала царская элита всяким либералам, оппозиционерам и «дарвинистам», слишком мягко к ним относилась, предпочитая о своей чести думать, нежели о спасении России. Надо было пожестче, заразу надо было уничтожать решительно и быстро, чтобы она не смогла распространиться на всю страну и привести к цивилизационной катастрофе. Так же к инакомыслию стоит относиться и сейчас, чтобы в очередной раз не потерять великую империю.

Вне сомнения, путинскому руководству новый фильм Михалкова очень понравится именно этим свои призывом к «тотальной мобилизации» и к «закручиванию гаек». В ситуации, когда жизнь в стране становится все хуже и хуже, в ее руководящих кругах не может не возникнуть желание найти козла отпущения и публично выпороть его за все беды так, чтобы никому неповадно было «блеять», когда «настоящий мужик» изо всех сил пытается реанимировать империю.

Конечно этим козлом отпущения путинской властью будут назначены критики режима, что не в них совершенно дело, и что настоящими врагами России и ее народа являются кремлевские карлики, которые своим руководством привели страну в ее теперешнее тяжелое положение, и место которых уже давно на свалке истории, а с недавних пор - еще и на скамье обвинямых международного Гаагского трибунала.

Если Михалкова действительно беспокоит судьба страны, то ему нужно прежде всего честно подумать о своем личном вкладе в трагедию России. В этом смысле нам есть что вспомнить о том, что еще несколько десятилетий назад он изо всех своих недюжинных творческих сил воспевал большевиков и революцию.

развлекает своего главного поклонника...

На память конечно сразу приходит его первый фильм «Свой среди чужих, чужой среди своих» (1974), пронизанный романтикой революции. Благодаря яркому актерскому и режиссерскому таланту Михалкова, фильм получился очень успешный. В одном из недавних интервью Михалков признался, что сейчас он такой фильм бы уже не снял, но, как говорится, лошадь уже покинула стойло. Фильм был снят, и свою роль в деле одурманивания людей большевистским враньем он произвел.

Многие из тех, кто совершили переворот 1917 года, тоже впоследствии пожалели о том, что они сделали, но джин был уже выпущен из бутылки, и обратно его было уже загнать невозможно. То же самое можно сказать и о первом фильме Михалкова.

Далее был не менее популярный фильм «Раба любви» (1975), в котором Михалков опять высказался в пользу революции. Правда, он сделал там это несколько косвенно, ведь фильм все-таки повествует о первых шагах кинематографа. Однако несомненно, что его автор восхваляет большевизм.

После этих двух откровенно сервильных работ Михалков начинает находить свой собственный голос. Михалков – это Чехов кинематографа, его сильной стороной является высокое мастерство в изображении тонкой психологической драмы, которую он может рассказать увлекательно, используя множество эффектных деталей, световых полутонов и красивой музыки. Именно поэтому так хороши его «Неоконченная пьеса для механического пианино», «Пять вечеров», «Обломов», «Утомленные солнцем», «Сибирский цирюльник», «12».

Беда Михалкова в том, что вместо того, чтобы размышлять о душевных противоречиях русского человека, его так и тянет решать проблемы России. Этим грешили многие русские классики, которые, по точному выражению Д.Быкова, подобно Тургеневу «даже на охоту пойдут, а увидят вместо природы, как простой народ страдает». И поскольку именно литературно русские особенно богато одарены, их стон о судьбах России немало сделал для того, чтобы «разбудить лихо, пока оно спало тихо».

Языком 20-го века стал кинематограф – и русские смогли на нем тоже очень заметно высказаться. Фильмы Эйзенштейна, Тарковского, Кончаловского, Звягинцева и других великих российских режиссеров – тому пример. Михалков овладел этим языком прекрасно и научился выражаться с его помощью совершенно внятно, доходчиво и красиво. «Солнечный удар» так и сделан. Очевидно, что это очень сильное произведение: с его премьеры в Сербии многие уходили в слезах.

Обидно и странно, что Михалков снова впал в провластный экстаз и со всей своей мощью создал новый гимн правящему режиму, который прямиком восходит к столь ненавидимому им советскому уродцу. Путин не скрывая тоскует по советскому прошлому, созданному комиссарами Бела Куном и Землячкой. Хотя Михалков раскаивается в своем раннем «революционном романтизме», ничуть не лучше его нынешнее государственное подобострастие. В своей ретивости он весьма преуспел – его осыпают различного рода наградами, дают крупные бюджеты на творчество. Но эти достижения мнимые. Михалкову может казаться, что он близок к власти и влияет на нее, хотя на самом деле в глазах путинской мафии он является всего лишь ее орудием, «полезным идиотом», как о таких людях отзывался Ленин.

Венецианский кинофестиваль даже не ответил на заявку Михалкова о принятии картины к просмотру – со стороны это михалковское лакейство перед Путиным видно невооруженным глазом. Жаль, что в России оно не столь очевидно!

«Солнечный удар» на самом деле работает не против комиссаров и их насильственных преобразований, а на них. Сотрудник КГБ Путин – прямой преемник вероломной и подлой большевистской традиции, согласно которой ради достижения нереальных целей в жертву можно принести престиж страны, благосостояние народа и любое его количество. История показывает, что в результате цели не достигаются, жизнь людей ухудшается, страна оказывается отброшенной в своем развитии на десятилетия назад, она теряет своих людей и друзей. Ущерб, совершаемый Михалковым по отношению к России таким образом, весьма велик, поскольку фильм «Солнечный удар» создан талантливой и высокопрофессиональной рукой. Этот бы талант да в правильное русло исследования необъятной русской души! Но нет, Михалков предпочитает присоединить свой отчетливый голос к властному шипению «Не пущать!» Наверняка его призывы будут услышаны в Кремле, и он еще увидит гибельные результаты своей деятельности.

Темная сторона Интернета вещей

Так умный этот холодильник, или нет?

Один из свежих местных деловых журналов вышел в свет с любопытной статьей «Как Интернет вещей изменит будущее». В ней автор рисует привлекательную картину будущего мира, в котором многие устройства нашего быта будут подсоединены к Интернету. Судя по примерам, которые приводит автор в статье, это будущее уже наступает, поскольку многие «умные» устройства уже сегодня можно купить. К ним, например, относится электрозубочистка, которая посылает по Интернету данные о качестве чистки зубов; скороварка, которой можно управлять с помощью специального мобильного приложения; «умная» лампа модели Филлипс Хью с дистанционно управляемой силой освещения и т.д. Как становится понятно из этих примеров, Интернет вещей (ИВ) означает компьютерную сеть, к которой можно присоединить «умные» устройства и управлять ими дистанционно через эту сеть. Такой будет уже в ближайшем будущем суть жилой инфраструктуры большой части нашей планеты. Автор статьи не скрывает своего энтузиазма по поводу этого будущего и призывает всех присоединяться к нему как можно скорее.

Вполне возможно, что наше будущее – действительно за «умными» устройствами. Однако я с огорчением не обнаружил в статье размышлений по поводу информационной безопасности этих устройств, хоть каких-то беспокойств относительно того, что с их помощью очень много сведений о нашей частной жизни будет превращаться в биты и пересылаться по Интернету. В своей статье я попробую снять розовые очки автора и вкратце дополнить изображаемую им картину взглядом на «умные» вещи через призму информационной безопасности.

Потенциальные проблемы «умного» мира в этом смысле довольно очевидны. Те же самые хакеры, которые сегодня пытаются украсть наши пароли, историю браузинга, гео-данные и т.д., с не меньшим желанием будут пытаться взломать «умные» устройства – чтобы зло пошутить над их владельцами, или устроить что-нибудь похуже. Возможно ли это технически? Стоит ли беспокоиться владельцам этих устройств?

К сожалению, ответ на оба эти вопроса – уверенное «Да!». Тому подтверждение – большое количество уже зафиксированных взломов. Например, в начале этого года специалисты обнаружили целую «зомби»-сеть из десяти тысяч устройств, подключенных к Интернету, состоящую из раутеров, медиа-плееров, телевизоров и даже холодильников! Поскольку у каждого из этих устройств имеется IP-адрес, их вполне можно было использовать в качестве «ботов» для рассылки спама (назойливой рекламы). Что и было сделано хакерами: «зомби»-сеть разослала к моменту открытия свыше 750 тысяч рекламных писем.

Умный дом: масса возможностей для подключения к Интернету
и сбору информации о жильцах!

В другом случае хакер взломал видео-монитор для детской комнаты, в результате чего он смог включать произвольно монитор, слышать и видеть все, что происходило в детской комнате, и даже говорить через него с ребенком. Взлом был обнаружен совершенно случайно, когда мама двухлетнего сына проходя мимо его спальни вдруг услышала, как кто-то внутри ругается отборным матом. К своему величайшему удивлению она узнала, что источником мата был ее собственный монитор! Дальнейшее расследование выяснило, что для дистанционного взлома устройства «шутнику» необходимо лишь было его обнаружить в Сети, а затем нажать ОК в диалоговом окне без введения логина и пароля. После этого взломщик получал полный контроль над устройством. Когда узнаешь такие факты, поневоле закрадывается подозрение, что производитель этого монитора фирма Фоскам совершенно не задумывалась о защите своего устройства от взлома проектируя его.

В третьем случае исследователь недавно продемонстрировал на ежегодной конференции «хакеров» Деф Кон как возможно дистанционно взломать вышеупомянутую лампу Филлипс Хью и устроить таким образом «абсолютную тьму» в доме, где эта лампа используется. Жаль, что автор восторженной статьи об ИВ внес эту лампу в свой список «клевых» «умных» устройств, но забыл упомянуть о любопытном факте ее взлома.

В Интернете можно найти множество подобного рода историй. Они случаются потому, что часто все, что нужно для их взлома, это обнаружить их IP адрес. Совершенно открытый поисковый механизм Shodan легко поможет это сделать. В своей спешке продать «умные» устройства их производители редко задумываются о возможности как-то обезопасить их от взлома или хотя бы дать возможность пользователю обновить программное обеспечение в случае, если уязвимость обнаружена. Хакеры этим мгновенно пользуются.

А перспективы для них в мире ИВ просто захватывают дух. Здесь есть «интересные» возможности и для злой шутки, и для воровства, и для быстрого обогащения нечестным путем, и для сведения каких-либо счетов, и для тайной слежки со стороны нечистой на руку государственной организации. Например, взлом «умной» системы температурного контроля дома позволит чужому человеку узнать, сколько людей в этом доме, и где они находятся (и в доме ли они вообще). С помощью взломанных механизмов подобного рода можно рассылать спам, порнографию, вредоносные программы, взламывать банковские счета, атаковать другие компьютеры, и т.д. Владелец же взломанной «умной» вещи может об этом даже не подозревать.

Специалисты по информационной безопасности бьют тревогу с момента появления первых «умных» устройств на рынке. На специализированных конференциях тема ИВ обсуждается очень активно (например читайте мои соответствующие комментарии к 15-ой Ежегодной международной конференции по проблемам информационной безопасности и охране частного пространства, здесь http://pomyslivden.blogspot.ca/2014/02/blog-post_8.html). Проблемы с ИВ вырисовываются такие: «умные» вещи часто или совершенно не защищены или очень плохо защищены от взлома, они передают по Интернету массу чувствительной информации о нашей частной жизни, взломщики могут с легкостью получить доступ к этой информации, владельцы «умных» вещей часто не знают о проблеме или не имеют возможности ее решить технически с помощью обновлений, существующая модель судебного преследования не может предотвратить подобный взлом. В самом деле, если неизвестные хакеры пользуются Интернет-адресом моего холодильника, чтобы воровать деньги в банке, то кто будет отвечать за их действия?

Экономика ИВ действительно будет расти в ближайшее время взрывоподобно. Ожидается, что доходы от этого сектора будут приносить до 300 миллиардов долларов прибыли к 2020 году, как об этом сообщает аналитическая компания Гартнер. К 2020 году около 26 миллиардов «вещей» будет подключено к Интернету. Тогда же каждая американская семья с двумя детьми будет иметь до 50 «умных» вещей дома.

Будущее у этого сектора большое, но не стоит в него рваться в качестве подопытной свинки. Я бы подождал, когда производители научатся эффективно защищать свои устройства, и когда это будущее станет чуть более безопасным.

В защиту финансового образовательного плана, любого

Бариста с явно высшим образованием на лице!

Новый доклад канадской некоммерческой огранизации Conference Board of Canada (http://www.conferenceboard.ca/temp/4d437702-1a30-49b3-8eba-609198d0862d/6510-the%20bucks%20stop%20here-br.pdf) доказывает статистически: поколение 25-29-летних зарабатывает на 50%-60% меньше, чем поколение их родителей. Доклад основан на исследовании данных Канадской Налоговой полиции 1984-2010 года.

Ситуация вкратце такова: молодые люди, воодушевленные желанием сделать этот мир лучше, берут огромные кредиты, чтобы получить образование. Затем они идут изучать какую-нибудь «политическую экономику», получают неплохие оценки, успешно заканчивают университет с магистерской степенью. Затем они ищут работу там, где они бы могли использовать свои знания и энтузиазм, но... они там никому не нужны. Мир менять им никто – и в первую очередь старшее поколение – не доверяет. Чтобы как-то свести концы с концами и выплатить свои кредиты на образование, вчерашние полные энтузиазма молодые люди возвращаются в дома своих родителей, работают за минимальную оплату в сетевых забегаловках типа Старбакса или Тим Хортонса. Обладатели дорогущих и никому не нужных дипломов еще лет десять влачат такое полунищенское существование на содержании своих родителей. Преодолев с возрастом невыполнимое желание «изменить этот мир к лучшему» и благополучно от него избавившись, эта вчерашняя молодежь успокаивается и находит себе какую-нибудь среднеоплачиваемую работу, которая однако стабильна, обеспечена хорошими медицинскими льготами и пенсионным планом. Хорошо, если эта работа будет по профилю, но этого никто не обещает, поскольку диплом к этому времени устаревает, и профессионального опыта работы у человека не имеется практически никакого.

Что же делать родителям этих «королей мира»? Как избежать цивилизационной ловушки, когда сначала во все молодые уши дуют, что этот мир нуждается в лучшем управлении, а потом и близко к этому самому управлению не подпускают?

Не уверен, что проблему можно решить в корне, то есть не думаю, что можно успешно управлять энтузиазмом детей. Энтузиазм это хорошо. Когда еще быть «революционером», как не в двадцать лет? (Согласно поговорке, в сорок лет уже необходимо быть консерватором!) У родителей наверняка такие возможности по воспитанию могут возникать. Если удастся ими воспользоваться, объяснив подростку, что мир изменить к лучшему можно не только в области «политической экономики», но и, скажем, будучи хорошим ремесленником, то этим самым можно сэкономить им в будущем множество неприятных переживаний, в том числе и финансового характера. С другой стороны, у меня не повернется язык отговаривать ребенка следовать мечте стать художником или биологом. Как известно, где наше сердце, там и сокровище наше. История Стива Джобза, основателя компании Эппл, который, вопреки всему, пошел изучать каллиграфию, что впоследствие преобразилось в знаменитый изысканный дизайн продуктов его компании, наглядное тому подтверждение.

Единственная неоспоримая помощь, которую поколение современных родителей может оказать поколению современных детей, мне кажется, лишь одного рода – финансовая. Шестидесятники в свое время искали «свой путь», как пел им Фрэнк Синатра, и несправедливо отказывать молодежи в ее желании делать то же. В нынешнем дорогом мире родители могут помочь сделать эти поиски менее болезненными, открыв специальный образовательный счет на ребенка. Правительство в этом деле, кстати, очень хорошо помогает – увеличивая каждый взнос до 20%, до 50-ти тысяч общей суммы взноса! Речь идет о плане, который в Канаде называется RESP (http://www.cra-arc.gc.ca/tx/ndvdls/tpcs/resp-reee/menu-eng.html). Просто откладывая 100 долларов каждый месяц на ребенка в течение 10-ти лет, можно оплатить послешкольное образование ребенка либо полностью, либо большую его часть. Если вдруг случится так, что ребенок не сможет использовать все отложенные деньги, то родители смогут их себе впоследствии вернуть, предварительно естественно, оставив государству его щедрую помощь. Дело даже не в деньгах. Родительский долг будет выполнен, и этот факт дорого стоит!

Но даже если в стране нет никакого образовательного плана (я имею в виду Россию или Украину), то я верю в то, что все равно стоит откладывать хотя бы чуточку на образование детей. Это старшему поколению повезло с бесплатным и довольно качественным образованием. Тот мир уже больше не существует. Старшему поколению в этом смысле повезло, младшему – нет. Мне кажется очень жестоко бросать ребенка в самом начале его самостоятельного жизненного пути на произвол современного прагматичного мира. Я уверен, что если родители хотя бы номинально докажут своим детям, что они заботились об их будущем, откладывая сколько возможно на их образование, дети это обязательно оценят, когда вырастут. А оценка детей очень важна, ведь когда-то старшее поколение состарится, и младшее должно будет за ним ухаживать. Наличие благодарности родителям за финансовую помощь, оказанную в начале жизненного пути, может для кого-то означать старость счастливую. Отсутствие этой благодарности может означать для кого-то другого старость несчастную. Разумным родителям, которые задумываются о будущем, не стоит сбрасывать эти аргументы со счетов!

О функции отката операционной системы Windows

"Спокойствие, только спокойствие! Дело житейское", - как сказал бы Карлсон

В предыдущей статье (http://pomyslivden.blogspot.ca/2014/09/blog-post_19.html) я написал о том, как легко и быстро опытные и, тем более, не очень опытные пользователи электронной почты могут пасть жертвой современной мошеннической технологии под названием «фишинг» (то есть, рассылка мошеннических писем, выдающих себя за нормальные письма, в которых содержится ссылка на вредоносные интернет-ресурсы). Если это произойдет, а вернее сказать, когда это произойдет, то эффективным средством уничтожения шпионских и вредоносных программ, которые тут же устанавливаются на компьютере, является полная переустановка программного обеспечения и операционной системы, а также смена паролей. Смену паролей, кстати, желательно осуществлять не с инфицированной машины, а то мошенники успеют украсть и новые пароли!

В рабочем офисе переустановкой программного обеспечения и операционной системы должен заниматься квалифицированный IT-персонал. Файлы на рабочих компьютерах должны сохраняться на сетевых дисках, чтобы их эта переустановка не коснулась. А что же делать дома, если инфицированным оказался домашний компьютер? Каковы симптомы инфицированного компьютера? Что делать с файлами, ведь они хранятся на этом самом компьютере, а не на сетевом диске? И кто вообще здесь IT-персонал? Я сам? Вы что, шутите?

О том, что компьютер инфицирован, может сообщить установленная анти-вирусная программа. Иногда она посылает следующее тревожное сообщение: ваш компьютер инфицирован, но программа не смогла уничтожить или нейтрализовать зараженные файлы. В общем, что-то она должна сообщить нехорошее. Иногда бывает, что браузер по умолчанию неожиданно поменялся, что он сам открывает какие-то непонятные страницы в Интернете. В компьютере возникают новые учетные записи, появляются какие-то новые программы, которые вы не устанавливали. Компьютер постоянно «замерзает», отключается или работает очень медленно. Какие-то неизвестные программы просят вашего разрешения на изменение системы вашего компьютера. Сетевой экран сообщает, что неизвестные программы пытаются связаться с Интернетом, и т.д.

Когда эти или подобные им неприятные вещи случаются, чем быстрее человек начинает действовать, тем лучше. Во-первых, необходимо быть к этому готовым, заранее сохранять важные файлы на выносном диске или в «облаке», защищать их паролями, регулярно сканировать компьютер антивирусной программой. Если антивирус сообщает, что он что-то там обнаружил, следуйте его инструкциям. Если какие-то непонятные программы хотят связаться с Интернетом или изменить систему, не давайте им это сделать.

Я писал, что современные вредоносные и шпионящие программы создаются так хитро, что их порой бывает очень сложно удалить из системы. Некоторые специалисты рекомендуют в случае инфицирования системы воссоздать настройки производителя, переустановив операционную систему с диска, который должен предоставляться при покупке компьютера. Встречал я и такое мнение, что нужно пользоваться подходящим случаем и покупать новый компьютер. Проблема в том, что если каждый раз, когда компьютер работает медленно, покупать новый компьютер или переустанавливать операционную систему, то на это не хватит ни денег, ни времени. Денег понятно почему, а вот время на переустановку операционной системы с диска тратится уйма – ведь после воссоздания фабричных настроек нужно еще установить все вышедшие с тех пор обновления. Я пару раз со своим компьютером такое делал. Каждый раз это означало, что работать на компьютере я не смогу ближайшие два-три дня, потому что он постоянно будет что-то загружать и устанавливать.

Существует еще один довольно простой способ избавиться от непрошенных гостей – это откат, или восстановление системы в определенную точку прошлого (restore point). Создатели операционных систем Windows версий Виста, 7 и 8, уделили большое внимание этой функции, причем чем современнее операционная система, тем более проработана эта функция. Создатели Windows видимо прекрасно понимают, что эпидемии фишинга никому не избежать. Они также понимают, что те, кто пишут вирусы и шпионящие программы, всегда будут на шаг впереди них. Функция отката системы в прошлое помогает эффективно бороться со всеми этими хитроумными мошенниками разом.

Подробности того, как осуществить откат системы, описаны на сайте компании Microsoft, например здесь: http://windows.microsoft.com/en-in/windows/system-restore-faq#1TC=windows-vista, или здесь http://www.pcmag.com/article2/0,2817,2418893,00.asp. Я уже откатывал свой компьютер с Windows 7, подтверждаю, что это очень просто делается. Вечер конечно все равно теряется, потому что опять же после отката нужно устанавливать обновления, произошедшие с момента, к которому откатывается система.

Итак, Windows автоматически создает точки отката каждый раз, когда устанавливается какая-то новая программа или обновление. Точку отката можно создавать вручную тоже. При откате меняются только записи регистра, системные файлы. На рабочие файлы, имейл, фотографии откат не влияет. Соответственно, восстанавливать утерянные или поврежденные рабочие файлы с помощью отката системы невозможно. Специалисты находят эту функцию настолько простой и удобной, что советуют обращаться к ней не только когда система инфицирована, но и вообще когда она замедляется по непонятной причине. Они также советуют создавать точку отката перед тем, как в компьютер вставляется чужая флэшка, карта памяти, диск. Как говорится, лучше перебдеть, чем недобдеть!

Напомню еще раз, что откат может восстановить систему в «здоровое» состояние, но, как выражаются англичане, к этому моменту "лошадь уже покинула стойло". Иначе говоря, пароли уже украдены и находятся в руках мошенников. Пароли вообще надо менять регулярно. Их регулярная смена – это своеобразная компьютерная гигиена, как ежедневная чистка зубов. А если существует подозрение, что система была некоторое время заражена, то пароли надо менять сразу, как только это понимаешь. Причем менять их надо с другой, незараженной машины. Простая но эффективная программа типа менеджер паролей, поможет придумать сложный пароль, ввести его туда, куда нужно, и сохранить его в памяти. О лучших менеджерах паролей, среди которых немало бесплатных, написано здесь: http://www.pcmag.com/article2/0,2817,2407168,00.asp. А можно просто сохранять пароли в текстовом файле, который, конечно же, защищен мастер-паролем.

Любопытно, что функции отката системы нет на Мак’ах. Для операционных систем компании Эппл существуют специальные программы, сохраняющие и резервирующие данные, вроде Time Machine. Я с ними не работал. Пользователи продуктов компании Эппл утверждают, что OS - это очень безопасные системы благодаря тому, что они очень жестко контролируют все изменения. Иначе говоря, посторонней программе невозможно изменить операционную систему кампании Эппл, если это изменение не вызвано самой системой. Мол, чтобы программа была установлена, она должна предоставляться другим продуктом Эппл - репозитарием iTunes, где все программы проходят контроль качества. Это наверное так, и это очень способствует защите от фишинга, однако немаловажен тот факт, что Мак’и очень дорогие, а персональные компьютеры с операционой системой Windows, очень дешевые. То есть ОС Windows гораздо более распространена, а с ней и воозможность ее отката.

Что делать, если вы попались на крючок "фишинга"

Надо стараться быть рыбой, которая не попалась!

Ко мне на днях на работу позвонила сотрудница из соседнего отдела и пожаловалась, что «по несчастливому стечению обстоятельств» она нажала на ссылку в очевидном мошенническом фишинговом электронном послании. Моя работа – разруливать такие ситуации. Подобные звонки я получаю часто.

Разрешив уже множество подобных проблем, я вижу, что фишинг – это грубая статистическая игра. 99% фишинговых посланий распознать легко, да их создатели и не пытаются работать особенно тонко. Они пишут самые невероятные письма насчет оставшегося многомиллионного наследства, или выигрыша в лотерею и помещают внутрь этого бреда ссылку на вредоносный ресурс. Крючок закинут, остается ждать, когда «рыбка» клюнет.

«Рыбка» клюет и в больших количествах. Когда мошенники рассылают фишинговые послания миллионами, существует большая вероятность, что из этих миллионов, несколько тысяч откроют письмо, а из этих нескольких тысяч пара сотен щелкнет на вредоносную ссылку, например, по некоторому «несчастливоу стечению обстоятельств». Это означает, что в момент открытия письма внимание жертвы было отвлечено, переход по ссылке произошел полу-механически. А может быть и такая ситуация: человек получает письмо от своего «банка», в котором сообщается, что срочно надо перейти по ссылке, чтобы проверить свой счет. В письме используется название конкретного банка. Хорошо, если я не клиент этого банка, а если - клиент? Вероятность доверия к такому письму тогда возрастает. Кто-нибудь, отвлекаемый делами, уставший, с рассеянным вниманием, запросто может щелкнуть на ссылку. Вот и все, что мошеннику от него нужно! Пара сотен таких уставших или торопящихся «клиентов» в день, и работа мошенника выполнена более чем успешно.

В результате, жертвы фишинговой атаки могут даже ничего не заметить. Экран странно мигнет, а затем все будет как обычно. «Рыбка» продолжает плыть дальше. А между тем на пораженный компьютер тайком загружаются вредоносные и шпионящие программы, которые украдут все пароли, все контакты, запишут все нажатия клавиш и движения мыши, и передадут их на отдаленный сервер мошеника. Далее мошенник может либо незаметно следить за компьютером «рыбки», а может недолго думая разослать с учетной записи «рыбки» фишинговое послание по адресам всех ее контактов (причем все контакты будут перечислены в открытом списке), похозяйничать в социальных сетях от ее имени, украсть деньги с банковского счета, взять огромный кредит от ее имени, заблокировать компьютер и т.д. и т.п.

Та сотрудница, которая позвонила мне, занимается очень чувствительными финансовыми отчетами. Может быть в результате того перехода по ссылке, она ничего не загрузила. Проблема состоит в том, что узнать это практически невозможно. Технически современные вредоносные программы настолько хорошо делаются, что некоторые из них даже не обнаруживаются анти-вирусным пакетом. Некоторые эксплуатируют так называемую «уязвимость нулевого дня», то есть они находят дыры в программном обеспечении, которые даже его разработчики еще не обнаружили.

Самые крутые IT-специалисты, которых я знаю, рекомендуют не терять времени в поисках иголки в стоге сена. Уничтожать вредоносные программы нужно более эффективными средствами, особенно если речь идет о безопасности каких-то очень чувствительных данных.

В таких ситуациях на работе я рекомендую перезагрузку операционной системы и немедленную перемену всех паролей. На рабочем компьютере файлов быть не должно – они должны сохраняться на сетевом диске. Существующее программное обеспечение нужно просто стереть полностью и установить заново. Этим у нас занимается специальная служба. Только так можно быть стопроцентно уверенным, что избавился от какого-нибудь тайного шпиона. Смена паролей уничтожит угрозу того, что с момента щелчка по ссылке часть паролей уже была украдена.

Сотрудница конечно была очень недовольна: ведь компьютер работает как обычно, а если ей все переустановят, она потеряет все свои закладки, отображения сетевых дисков. Пароли менять долго. То есть даже при отсутствии рабочих файлов на компьютере, человеку есть что терять, когда операционная система переустанавливается. И вообще, ее время очень дорогое, ей некогда ждать, пока компьютер снова станет рабочим.

Пришлось человека успокаивать и урезонивать. Переустановку системы сделают ночью, во внерабочее время. Важные интернет адреса можно сохранить в текстовом файле. Срочные дела можно сделать на другом компьютере. Для смены и запоминания паролей удобно использовать специальные программки под названием менеджеры паролей – они генерируют сложные пароли, автозаполняют поля и хранят существующие пароли. Разумеется, без некоторой потери времени здесь не обойтись.

Мой самый главный аргумент звучит так: если на компьютере стоит шпион и через "заднюю дверь" беспрестанно переправляет конфиденциальные данные неизвестно кому, то информационный и репутационный ущерб от этого может принести гораздо больше проблем ее организации и ей лично в будущем, чем возможная потеря пары рабочих часов сейчас. А пароли все равно надо время от времени менять.

К счастью, я был услышан. Операционная система на компьютере сотрудницы была переустановлена. Ее работа практически не прерывалась. Свой урок по информационной безопасности она кажется усвоила. Я же своей работой остался доволен. Можно выпить кофе в ожидании следующего звонка из другого отдела! В следующей статье расскажу, что делать в таких ситуациях дома.