Евгений Рудометов 
 

По свидетельству многочисленных экспертов поставки традиционных персональных компьютеров (ПК), к которым относятся ставшие уже привычными десктопы и ноутбуки, в 2013 г. сократятся почти на 11%. Специалисты аналитической компании Gartner делают прогноз, что число произведенных и реализованных в 2013 г. ПК составит примерно 305 млн. штук. Это существенно меньше значений предыдущих лет. Действительно, по данным той же компании Gartner в 2012 г. число поставленных ПК составило 341 млн. штук, а годом раньше — в 2011 г. — 352 млн. штук.

Остается добавить, что, как ожидается, в последующие несколько лет данная тенденция сохранится.

На фоне указанного падения выпуска ПК традиционных типов объемы производства и продажи планшетных компьютеров (планшетов) продолжают демонстрировать свой стремительный рост. Более того, как предсказывают аналитики, рост рынка планшетов составит около 70% и превысит в годовом исчислении уровень двухсот миллионов штук.

Как результат, осваивая перспективный сектор, производители компьютеров уже выпустили огромное число моделей и продолжают разрабатывать и производить все более совершенные модели. Их изделия обладают разными  конфигурациями и разными функциональными возможностями, а также разным дизайном, весом и, конечно, ценой.

В качестве примера современных, производительных и недорогих планшетов можно привести семидюймовую модель NETTAB MATRIX ULTRA (NT-0704M), выпущенную компанией iconBIT (специализируется на устройствах коммуникации и мультимедийных решениях, в сфере интересов компании: плееры, планшеты, смартфоны, мини ПК, тюнеры, видеорегистраторы, средства видеозахвата, проекторы, аккумуляторы и т. п.).

Комплект семидюймового планшета NT-0704M поставляется в сравнительно небольшой коробке из плотного картона, на поверхности которой нанесены картинки, схемы и краткие описания устройства (рис. 1). В  состав данного комплекта входят:

• Семидюймовый, компактный планшет модели NT-0704M,
• Зарядное устройство (AC-adapter) со встроенным разъемом USB на выходе,
• USB-кабель для подключения миниатюрного зарядного устройства к планшету NT-0704M,
• Кабель с вилками microUSB и USB стандартного размера для подключения планшета к десктопу/ноутбуку,
• Кабель с вилкой microUSB и розеткой USB (OTG) для подключения к планшету внешних устройств,
• Краткое руководство пользователя (Quick Start Guide) на нескольких языках, включая русский.

Рис. 1.  Комплект планшета NETTAB MATRIX ULTRA (NT-0704M)

Внешний вид и краткие технические параметры семидюймового планшета NETTAB MATRIX ULTRA (NT-0704M), выпущенного компанией iconBIT, приведены  в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

По данным «Лаборатории Касперского», среднестатистический российский пользователь (рис. 6) пока отдает предпочтение операционной системе Microsoft (MS) Windows XP (55%), а не существенно  более защищенной MS Windows 7 (40%). Как показали проведенные исследования,  компьютеры содержат в среднем более десятка уязвимостей в установленном программном обеспечении:

• OC MS Windows — 19% аудитории,
• Adobe Reader — 18%,
• Java — 17%.

Рис. 6. Обобщенный портрет российского пользователя

Три четверти российских пользователей в этом году посещали сайты, содержащие или распространяющие вредоносные программные коды, облегчающие несанционированные доступы для киберпреступников. Чаще всего на них вели ссылки с порноресурсов (33% случаев), развлекательных площадок (16%), серверов с пиратским программным обеспечением (14%), а также социальных сетей (10%).

Согласно исследованиям, 7% россиян регулярно подвергаются фишинговым атакам. Обычно это происходит на поддельных интернет-сайтах, выдающих себя за известные сайты, например:

• Google (19%),
• Одноклассники (11%),
• Вконтакте (10,5%),
• Mail.ru (10%),
• Microsoft (10%),
• Яндекс (9%),
• Facebook (6%).

При этом киберпреступниками используются различные ухищрения, например, малозаметные искажения наименований известных сайтов или  замена в наименованиях сайтов некоторых латинских букв на русские.

Остается добавить, что более чем у половины российских пользователей (56%) хотя бы раз в год срабатывает веб-антивирус, что является самым большим в мире показателем.

Наиболее часто злоумышленники атакуют компьютеры через браузер Internet Explorer. На этот браузер приходится более 17% срабатываний антивируса. Далее идут браузеры Firefox (14%), Chrome (11%) и Opera (8%).

Исходя из особенностей современного программного обеспечения, единственное, что можно сделать — это максимально усложнить и затруднить проведение компьютерных атак таким образом, чтобы они были возможны для минимального числа хакеров. Это подразумевает снижение количества уязвимостей в программном обеспечении и использование его самых последних версий.

В заключение необходимо еще раз напомнить, что сохранность личной информации и работоспособность компьютера в значительной степени зависят от того, насколько хорошо он защищен от угроз. И оберегая конфиденциальные данные, в первую очередь следует обеспечить, конечно, качественную антивирусную защиту.

В статье были использованы материалы компании «Лаборатория Касперского».
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, сложившаяся ситуация в мире соответствует прогнозу «Лаборатории Касперского», что все больше угроз будет исходить от различных движений хактивистов и т. п.

Кроме того, будет расти опасность от компаний, использующих компьютерные методы в борьбе с конкурентами, а также от сответствующих структур ряда стран (рис. 4), использующих добытую информацию в политических и экономических целях, а в перспективе способные использовать свой мощный киберпотенциал и даже в военных целях.

Рис. 4.  Страны, имеющие специальные мощные киберотделы

Итак, возросло число атак на корпорации и правительственные организации. Однако, как отметил генеральный директор «Лаборатории Касперского» Евгений Касперский,  «в области защиты корпоративных пользователей сложилась парадоксальная ситуация — они защищены хуже, чем персональные и часто уязвимы даже для не самых сложных атак». Как правило, это связано с тем, что руководители фирм часто явно недооценивают или даже просто игнорируют угрозы, исходящие от киберпреступников.

А что в будущем? – Согласно прогнозу, ожидается дальнейшее увеличение атак на системы онлайн-банкинга, возрастет число DDoS-атак, не уменьшится и опасность от мобильных троянцев, также возрастет и число атак на крупные корпорации и госструктуры (рис. 5).

Рис. 5.  Страны, имеющие специальные мощные киберотделы

Остается задать вопрос, как вредоносные программы могут проникнуть на незащищённый компьютер? Дело в том, что в программном обеспечении есть дыры и лазейки, которыми пользуются злоумышленники. Даже если таких дыр не найдется, киберпреступник может попробовать обмануть доверчивого человека, например, заманить его на вредоносный сайт обещаниями призов, денег, привлекательной, зачастую скандальной, информации.

Пользователь может попасться на удочку злоумышленника, если, к примеру, он примет фальшивое вредоносное сообщение за письмо от своего друга, приятеля, знакомого или коллеги. При этом аккаунт его друга, от которого якобы пришло письмо, может быть просто взломан. И в этом случае отличить добро от зла без использования антивирусов часто практически невозможно.

В следующей части  данной статьи представлен портрет среднестатистического российского пользователя, а также приведены некоторые подробности уязвимостей системногои прикладного программного обеспечения.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Летом и осенью 2011 года были зафиксированы две крупные волны DDoS-атак на сайты туристических фирм. Вторая волна атак была связана с периодом новогодних праздников. В предновогодний период количество атак на сайты, предлагающие товары, которые могут быть преподнесены в качестве подарков, постепенно увеличивалось.

Самая длительная DDoS-атака, зафиксированная службой Kaspersky DDoS Prevention в России, продолжалась 80 дней 19 часов 13 минут 05 секунд и была нацелена на туристический сайт.

Средняя продолжительность DDoS-атаки в России составила 9 часов 29 минут.

Большую угрозу несут и вредоносные программы, нацеленные на хищение средств у клиентов банков, применяющих системы дистанционного банковского обслуживания. Для  злоумышленников, использующих соответствующие вирусы, онлайн-банкинг является уже давно одним из самых привлекательных направлений. И киберугроз по этому направлению становится все больше и больше, 2011-ый год не стал исключением из этой неприятной тенденции.

В дополнение к отмеченным угрозам за последние 12 месяцев эксперты «Лаборатории Касперского» отметили существенный рост мобильных зловредов: в 4 раза больше по сравнению с предыдущими семи годами. Отмечается значительный количественный рост зловредов для смартфонов.

Среди этих зловредов необходимо отметить ботнеты. Здесь следует напомнить, что бот в составе ботнета является программой, скрытно устанавливаемой на компьютере жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов зараженного настольного или мобильного компьютера.

По оценке экспертов стандартный ботнет — 3000, а «профессиональный» — 30 000 зараженных устройств.

А начало 2011 года «порадовало» многих пользователей мобильных устройств еще и регулярными SMS спам сообщениями о том, что они получили MMS-подарок от некой Кати. Ничего удивительного не было в том, что этот «подарок» предлагалось загрузить, перейдя по ссылке в сообщении. И ничего удивительного в том, что находящийся по ссылке JAR-файл оказывался на деле SMS-троянцем.

Расматривая особенности мобильных устройств, необходимо отметить, что зарегистрировано повышение внимания компьютерных злоумышленников к платформе Android. Сегодня данная платформа уже является самой популярной операционной системой для мобильных устройств в мире.

Остается добавить, что благодаря усилиям вирусописателей вредоносные программы перешли на новый, более «качественный» уровень, то есть стали еще сложнее и изощреннее. Опасности их атак подвергаются все распространенные платформы.
На рис. 3 приведено распределение атак на мобильные устройства, созданные на основе распространенных программных платформ. И если несколько лет назад целью злоумышленников были изделия с Simbian, то, как следует из приведенной диаграммы, основным объектом внимания вирусописателей сегодня является уже Android, что находит отражение в появлении и развитии новых угроз.

Рис. 3.  Распределение угроз по мобильным платформам

Признавая значительный ущерб от перечисленных неприятностей, следует отметить, что, пожалуй, наибольшую известность приобрели все-таки мощные целевые атаки на крупные корпорации и правительственные подразделения. В качестве примера можно привести компьютерные взломы сайтов известных компаний и организаций:

• Sony,
• Mitsubishi,
• HBGary,
• RSA,
• сената США,
• ЦРУ,
• ряда других организаций.

Кстати, в число этих других, кстати, попала даже и итальянская киберполиция.

Остается добавить, что сложившаяся ситуация полностью соответствует прогнозу «Лаборатории Касперского».

О других опасностях —  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Анализируя причины, по которым совершаются противоправные действия, связанные со взломом чужих компьютерных систем, целесообразно обратиться к статистике сайта Zone-h.com (рис. 1).

Рис. 1.  Причины взломов компьютерных систем

Рассматривая побудительные причины компьютерных взломов, совершаемые злоумышленниками, необходимо отметить, что все чаще их следует оценивать исключительно как преступную, часто крайне вредную для всего общества деятельность.

И здесь необходимо подчеркнуть, что организаторы компьютерных атак — это, как правило, совсем не герои популярных кинофильмов, создающих им иногда своеобразный ореол борцов за всеобщую справедливость и мир без корпоративных и правительственных секретов.

Обычно организаторы компьютерных атак являются вполне заурядными  преступниками, которые с помощью использования современных компьютерных технологий пытаются просто очисчить чужие электронные счета и кошельки с целью присвоения их содержимого исключительно из личных корыстных побуждений.

Более того, современное хакерство — это все чаще удел не отдельных талантливых одиночек, а преступная и сурово наказуемая деятельность хорошо скоординированных преступных сообществ.

Действительно, разработчики компьютерных вирусов все чаще объединяются в организованные и хорошо снабженные современной техникой, а часто и необходимой для реализации их планов конфиденциальной информацией, соответствующие  криминальные группировки с незаконными денежными доходами. При этом объекты их внимания могут быть весьма разными (рис. 2).

Рис. 2.  Распределение атакованных сайтов по категориям интернет-деятельности.
            Второе полугодие 2011

В этом году киберпреступники продолжили развивать методы нелегального заработка, обеспечиваемого троянскими программами, блокировщиками операционных систем и  разными фишинговыми схемами.

Часто пользователи компьютерных систем подвергались многочисленным опасностям при посещении социальных сетей и при совершении различных финансовых операций.

Соответствующие ловушки весьма изворотливо и в масссовом порядке расставляются преступными группировками многочисленных компьютерных преступников. 

Обстоятельствами, облегчающими взлом систем могут быть, например, программное обеспечение без обновлений и с «дырами», SQL injection (внедрение SQL-кода), простое шифрование, простые пароли, один и тот же пароль для разных сервисов, уязвимый сервер и т. п.

Кроме того, этот год запомнился многочисленными DDoS-атаками, парализовавшими искусственной организацией потока обращений нормальную работу известных сайтов. Среди этих сайтов были и LiveJournal, и сайты известных СМИ.

О DDoS-атаках —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

Благодаря быстрому развитию полупроводниковых технологий и совершенствованию архитектурных решений компьютеры получили чрезвычайно широкое распространение. Сотни миллионов этих устройств разных архитектур и конструкций с успехом используются в различных сферах человеческой деятельности, включая, например, оборону, промышленность, финансы, медицину, образование, досуг и т. п.

В результате активной деятельности сотен миллионов пользователей объемы информации, создаваемой, передаваемой и потребляемой с помощью настольных и мобильных компьютерных систем, достигли в настоящее время весьма огромных значений. Часть этой информации представляет ценность не только для частных пользователей, но  и для крупных фирм и корпораций. Более того, она нередко является продуктом очень большой важности и весьма огромной стоимости.

Остается добавить, что значительная часть ценной информации в настоящее время хранится в компьютерных системах, подключенных к локальным и глобальным сетям. Доступ к этим системам, а следовательно, и к хранимым данным для повышения оперативности часто осуществляется дистанционно.

Учитывая высокую ценность информации, несанкционированный доступ к ней, осуществляемый многочисленными киберпреступниками, представляет большую опасность как для компаний, так и для частных пользователей.

Анализу вирусной активности за 2011 год и киберпрогнозам на следующий было посвящено мероприятие, недавно проведенное «Лабораторией Касперского» в Москве (фото 1, фото 2).

Фото 1.  Выступления специалистов компании «Лаборатория Касперского»

Фото 2.  Евгений Касперский, генеральный директор компании «Лаборатория Касперского»

Специалисты данной компании отметили, что многочисленные преступления, связанные с нарушением  нормальной работы  компьютерных систем, искажением или похищением хранимой и передаваемой по сетям информации, стали сегодня уже вполне рядовыми событиями.

Действительно, с различными вредоносными программами, фишинговыми сайтами и порядком надоевших спамом регулярно сталкиваются многие из нас. Более того, подобные события происходят все чаще и чаще, существенно осложняя нашу и без того непростую для многих жизнь. Связано это с тем, что современные хакеры и многочисленные разработчики разнообразных компьютерных вирусов продолжают свою активную деятельность. При этом цели программных взломов чужих компьютерных систем, осуществляемых данными киберпреступниками, могут быть самыми разными.

О побудительных причинах компьютерных взломов — в следующей части  данной статьи.
    

>>    Часть 2 
      

- 127 - 

 К стр. 126 

Чипсеты фирмы VIA

Таблица 1.53. Основные параметры North Bridge чипсетов VIA KT400/400A/600

  
Таблица 1.54. Основные параметры South Bridge чипсетов VIA KT400/400A/600

VIA PT800

Чипсет VIA PT800 создан для поддержки процессоров Intel Pentium 4 и Celeron, работающих с шиной FSB типа QPB.

Состоит из двух компонентов: North Bridge и South Bridge, соединенных локальной шиной V-Link с пропускной способностью 533 Мбайт/с.

Компонент North Bridge представлен микросхемой VIA PT800. Встроенные контроллеры поддерживают: тактовые частоты процессорной шины 100/133/200 МГц, обеспечивающие передачу данных с частотами 400/533/800 МГц, видеоинтерфейс AGP 8X/4X, до 8 Гбайт одноканальной подсистемы памяти DDR266/333/400  с/без  ECC.

Компонент South Bridge, отвечающий за связь с устройствами ввода/вывода, представлен микросхемой VT8237. Поддерживает:
  -  два канала Parallel ATA 133 (4 устройства),
  -  два канала Serial ATA (2 устройства),
  -  интерфейс SATAlite для подключения еще 2 SATA-устройств (требуется внешний PHY-контроллер),
  -  VIA V-RAID для организации RAID-массива (0, 1, 0+1, JBOD) из SATA-устройств,
  -  до 8 USB 2.0,
  -  до 6 PCI 2.1, 10/100 Мбит/с, 
  -  VIA Vinyl Audio,
  -  LPC и т. д.

Базовый комплект чипсета VIA PT800 состоит из двух микросхем:
  -  VIA PT800 — North Bridge;
  -  VT8237 — South Bridge.

 К стр. 128 

Аннотация  

Краткое содержание книги  

Полное содержание книги

- 86 - 

 К стр. 85 

Чипсеты фирмы Intel

Таблица 1.34. Сравнительные характеристики микросхем MCH/GMCH, входящих в состав чипсетов семейства i945

Таблица 1.35. Сравнительные характеристики микросхем ввода/вывода, входящих в состав чипсетов семейства i945  

 К стр. 87 

Аннотация  

Краткое содержание книги  

Полное содержание книги

- 61 - 

 К стр. 60 

Чипсеты фирмы Intel

Таблица 1.27.  Характеристики микросхем MCH/GMCH, входящих в состав чипсетов линейки i845

   
Таблица 1.28. Сравнительные характеристики микросхем ICH, входящих в состав чипсетов линейки i845

 К стр. 62 

Аннотация  

Краткое содержание книги  

Полное содержание книги