Евгений Рудометов 
 

 >>    Часть 1 
  

Поддерживая концепцию Intel, связанную с объявлением и поддержкой нового класса ноутбуков, о выпуске собственных моделей сверхкомпактных, сверхлегких, высокопроизводительных ноутбуков — ультрабуков (ultrabook) объявили все основные игроки сектора компактных мобильных компьютеров, имеющих соответствующий опыт в разработке, выпуске и обслуживании ноутбуков разного класса.

Не осталась в стороне от этого процесса и компания Lenovo, которая является вторым по величине производителем персональных компьютеров в мире. Продукция этой компании уже давно пользуется заслуженной популярностью у широкого круга корпоративных и частных пользователей.

В соответствии с новейшими тенденциями данная компания в рамках нового класса мобильных устройств предлагает несколько чрезвычайно интересных моделей.

Среди этих моделей необходимо отметить сверхкомпактный ноутбук U300s линейки IdeaPad. Его характеристики полностью удовлетворяют всем требованиям, предъявляемым к ультрабукам в настоящее время. Это позволяет отнести его к новому классу изделий, получившему наименование «ультрабуки», что и было сделано.

Ультрабук IdeaPad U300s выпущен в цельном алюминиевом корпусе. Это обеспечило необходимую жесткость и прочность тонкой конструкции устройства, а также улучшило температурный режим элементов, плотно размещенных в ограниченном пространстве сверхкомпактного корпуса данного изделия.

Тонкий металлический корпус помог дизайнерам и конструкторам придать данному ультрабуку весьма стильный вид. При этом у потенциальных пользователей имеется возможность выбора подходящего варианта из моделей двух доступных расцветок:

• оранжевый (верхняя и нижняя части корпуса),
• графитово-серый.

Производитель уточняет, что окраска выполнена методом электролиза, а затем подвергнута пескоструйной обработке. Это позволяет сформировать красивое, прочное, устойчивое к появлению царапин покрытие.

По словам производителя, новинка спроектирована для тех, кто следит за модой и хочет обладать стильным, и вместе с тем и высокопроизводительным устройством.

Необходимо отметить, что ультрабук IdeaPad U300s наделен ультратонким 13,3-дюймовым жидко-кристаллическим дисплеем (ЖК-дисплеем) со светодиодной подсветкой. Разрешение TN-матрицы дисплея — 1366 х 768 (HD-дисплей), соотношение сторон дисплея — 16:9, покрытие — глянцевое, яркость — достаточная, однако углы традиционно для матриц TN являются невысокими.

Данный ультрабук укомплектован, как и предусмотрено спецификациями указанного нового класса сверхкомпактных мобильных компьютерных систем, несъемным аккумулятором сравнительно высокой емкости. Этот аккумулятор размещен в корпусе устройства и полностью скрыт от глаз.

Ультрабук IdeaPad U300s cнабжен компактной акустической системой, состоящей из двух миниатюрных динамиков.

Связь же ультрабука с периферийными устройствами и компьютерными сетями осуществляется с помощью портов высокоскоростных интерфейсов, а также с помощью беспроводных средств.

В следующей части  данной статьи приведены некоторые подробности о технологиях и элементах ультрабука IdeaPad U300s, выпущенного компанией Lenovo.
    

>>    Часть 3  
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Программное обеспечение КПК Pocket LOOX 420 представлено следующими модулями:

• Pocket Outlook,
• Pocket Word,
• Pocket Excel,
• Калькулятор,
• MSN Messenger,
• Windows Media Player,
• Transcriber,
• Pocket Internet Explorer,
• Microsoft Reader 2.2.3,
• Voice recorder,
• Microsoft Active Sync 3.7.1 и др.

Дополнительное программное обеспечение КПК Pocket LOOX 420:  

• Программа русификации,
• Словари и др. от фирмы PARAGON,
• Прикладные программы сторонних производителей.

Литий-ионная (Lithium-Ion) аккумуляторная батарея, прилагаемая в комплекте и предназначенная для использования в составе КПК,  является заменяемой.

Эта аккумуляторная батарея располагается под съемной нижней крышкой КПК (Рис. 3). Ее емкость составляет 1100 мАч.

Необходимо отметить, что кроме штатной батареи возможно использование аккумулятора повышенной емкости, который приобретается отдельно. 

Рис. 3.  Обратная сторона КПК и заменяемая литий-ионная аккумуляторная батарея

Остается добавить, что подзарядка литий-ионной аккумуляторной батареи возможна как через комплектный кредл, так и при непосредственном подключении КПК к внешнему блоку питания, который прилагается в комплекте.

Оценивая возможности традиционного литий-ионного аккумулятора КПК, необходимо отметить, что кроме заменяемой батареи, в составе КПК имеется дополнительный NiMH аккумулятор небольшой емкости. Он обеспечивает сохранность хранимых в памяти данных на время замены (до 30 минут) основной батареи на запасной аккумулятор.

Остальные элементы КПК Pocket LOOX 420, составляющие его основу и обеспечивающие его функциональные возможности, рассмотрены ниже.  

В следующей части  данной статьи рассмотрена обобщенная структура КПК Pocket LOOX 420.
    

>>    Часть 4  
      

Евгений Рудометов 
 

Можно очень долго рассказывать о  возможностях моделей различных компьютерных устройств, как стационарных, так и мобильных, обосновывая в ряде случаев срвнительно высокий уровень цен. Однако иногда полезно просто показать и проанализировать их внутреннее устройство.

Это позволяет убедиться в высокой насыщенности компьютерных изделий различными электронными компонентами.

Количество же этих компонентов, как и сложность основных микросхем, на основе которых создаются компьютерные устройства, могут порой убедить лучше многочисленных и ярких аргументов специалистов в области рекламы и маркетинга.

Все это касается не только сравнительно больших настольных систем, но и мобильных устройств, включая даже самые миниатюрные из них, например, КПК (карманные персональные компьютеры). Эти компактные изделия по функциональным возможностям часто могут составить достойную конкуренцию соответствующим моделям традиционных настольных и мобильных компьютерных систем.

В качестве примера и объекта дальнейшего детального исследования внутреннего устройства был выбран КПК Pocket LOOX 420 фирмы Fujitsu Siemens Computers (Fujitsu Siemens). Этот сверхкомпактный мобильный компьютер создан на основе процессора Intel PXA255, реализующего архитектуру и систему команд ARM. 

Основные технические параметры

Состав комплектов 400-х КПК

Рис. 1.  Комплект КПК Pocket LOOX 410/420

В состав стандартных комплектов КПК моделей Pocket LOOX 410/420 (Рис. 1) входят:

• КПК Pocket LOOX серии 400,
• Защитный чехол для КПК,
• Два стилуса — один в составе КПК, второй — опциональный,
• USB docking station — кредл для КПК (только для КПК модели Pocket 420),
• Компактный блок для питания КПК от электрической сети переменного тока с вилками разных стандартов,
• Кабель USB, используемый для подключения КПК к ПК (Desktop, Notebook),
• Два оптических диска (CD) с программным обеспечением,
• Краткая документация на нескольких языках, к сожалению, за исключением русского.

Таблица 1. Архитектурные отличия КПК Pocket LOOX 410/420

Необходимо отметить, что по своему внешнему виду обе модели карманных персональных компьютеров Pocket LOOX серии 400 полностью совпадают.

В следующей части  данной статьи приведены основные характеристики КПК Pocket LOOX 420.
    

>>    Часть 2  
      

Евгений Рудометов 
 

В процессе своей сравнительно быстрой эволюции карманные персональные компьютеры (КПК) постепенно стали полноценными мультимедийными устройствами, способными в ряде случаев заменить своих более сложных и крупных собратьев. Однако, несмотря на функциональную насыщенность этих устройств, есть одно обстоятельство, не всегда устраивающее потенциальных пользователей. Речь идет о цене. Действительно, при внешнем виде, напоминающем обычные калькуляторы, многие модели КПК во многих случаях не уступают по цене настольным компьютерам и ноутбукам.

Основой большого количества КПК является сравнительно ограниченные по числу компонентов наборы электронных элемнетов. Тем не менее, их количество в данных компактных компьютерах довольно большое.

Базовым же элементом системы является центральный процессор архитектуры ARM.

Примером может служить процессор Intel PXA255 с ядром микроархитектуры Intel XScale и системой команд, совместимой с ARM. Этот процессор унаследовал лучшие черты своих предшественников и заложил основы для своих более совершенных потомков.

Процессор Intel PXA255

Процессор Intel PXA255, реализующий архитектуру и систему команд ARM, создан на основе своего предшественника Intel PXA250 и унаследовал большинство его архитектурных особенностей и функциональных возможностей.

Основным отличием Intel PXA255 является использование более производительной внутренней шины, чья тактовая частота была увеличена вдвое — 200 МГц (при тактовой частоте ядра 400 МГц) против 100 МГц у той же шины его прототипа. Это обеспечило значительное повышение скорости работы процессора и соответствующее увеличение производительности компьютерных систем, созданных с использованием Intel PXA255.

Архитектура процессора 

В основе процессора Intel PXA255 лежит 32 разрядное ядро XScale, приведенное на Рис. 1.

Рис. 1.  Структура ядра Intel XScale

Система команд Intel PXA255 совместима с ARM версии 5TE ISA (ARM Thumb Instruction Support, ARM DSP Enhanced Instructions).

Ядро XScale процессора Intel PXA255 обладает следующими основными характеристиками:

• 32 Кбайт кэш команд,
• 32 Кбайт кэш данных,
• 2 Кбайт мини кэш данных,
• 2 Кбайт мини кэш команд,
• 40 бит аккумулятор и расширенное 16 разрядное устройство умножения для обработки мультимедийной информации,
• средства управления памятью инструкций и данных и др.

В следующей части  данной статьи приведены некоторые подробности об архитектуре процессора Intel PXA255.
    

>>    Часть 2  
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Новая версия решения Cisco WebEx Meetings поможет пользователям управлять всем циклом рабочей встречи от начала до конца, включая доступ к файлам и презентациям для совместной работы в облаке в режиме реального времени с помощью ПК или мобильного устройства; использовать механизмы мгновенных сообщений для подготовки и проведения совместных работ, а также для принятия последующих мер; планировать встречи и обмениваться программами, заметками, темами, записями и любыми другими необходимыми документами в любой момент.

Кроме того, IT-администраторы могут создавать политики, унифицирующие идентификацию пользователей для всех решений Cisco WebEx SaaS в соответствии с корпоративными правилами безопасности.

А еще WebEx дает пользователям возможность проводить двусторонние переговоры в высококачественной видеосреде с помощью планшетов Cisco Cius и изделий Apple.

Технология Cisco, предоставляющая доступ к необходимым функциям “одним нажатием кнопки”, дает пользователям решений WebEx возможность легко подключаться к виртуальным встречам с использованием технологии Cisco TelePresence с помощью мобильных устройств Cisco Cius и Apple.

Интеграция функциональности коснется и таких решений, как Cisco Jabber, Cisco Quad, а также  технологий оптимизации медиасетей. Для этого используется общий набор интерфейсов прикладного программирования (API), позволяющих легко  интегрировать любые приложения внешних поставщиков (например, поставщиков приложений CRM).

Компания Cisco вывела на рынок бесплатную базовую версию своего продукта WebEx (Cisco WebEx Basic Edition). Она поддерживает небольшие конференции (до трех участников), предоставляя им такие функции, как передача голоса поверх IP (VoIP), видео стандартного разрешения, мгновенные сообщения, учет присутствия пользователей в сети, совместное пользование настольными компьютерами и пространство хранения данных объемом 250 Мбайт.

Базовая версия Cisco WebEx должна появиться на рынке в первом квартале 2012 года.

Новый плагин Jabber Web поможет компаниям и отдельным разработчикам встраивать функции унифицированных коммуникаций Cisco в веб-браузеры и интернет-устройства. В результате пользователи приложений, работающих в публичном облаке, или корпоративных приложений смогут легко находить коллег с помощью функций учета присутствия, устанавливать связь с помощью мгновенных сообщений, а затем одним нажатием кнопки задействовать функции click-to-call (телефонная связь) или click-to-video (видеосвязь) для совместной работы в реальном времени в среде с широкой функциональностью.

Новый пакет программ для разработчиков (SDK для Cisco Jabber) поможет им встраивать функции совместной работы в веб-приложения. Поддержка разработчиков приложений осуществляется в рамках программы Jabber Developer Program. Это новая программа и новый портал в сети разработчика Cisco Developer Network (CDN), где разработчик найдет примеры программного кода и учебные видеоматериалы и сможет войти в онлайновое сообщество, где можно задавать вопросы и обмениваться передовым опытом. Чтобы получить доступ к Jabber SDK, нужно зарегистрироваться в сети CDN.

Jabber SDK уже работает с браузерами Internet Explorer, Firefox, Chrome и Safari под управлением операционных систем Windows и Mac.

В заключение сдедует отметить, что компания Cisco разрабатывает интегрированные сетевые решения для совместной работы, основанные на открытых стандартах, в самых разных областях.

Эти решения, как и услуги Cisco и ее партнеров, разрабатываются, чтобы стимулировать рост бизнеса, развитие инноваций и повышение производительности труда.

Кроме того, они увеличивают эффективность коллективной работы, защищают инвестиции и упрощают поиск нужных людей и информации.
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Как отмечают специалисты Cisco разного уровня, с технологической точки зрения, человечество вошло в “посткомпьютерную эру”. Люди стали применять в работе  множество разных устройств, приложений и операционных систем, и в этих условиях будущее — за сетевой архитектурой.

Более того, лозунг «Сеть, объединяющая людей» (Human Network) стал уже реальностью для многих пользователей стационарных и мобильных и компьютерных устройств, включая современные планшеты, телефоны и смартфоны.

Несколько лет назад компания Cisco заявила о том, что за счет применения архитектурного подхода намерена стать абсолютным лидером рынка совместной работы. С тех пор Cisco последовательно и планомерно реализует данную стратегию, интегрируя и унифицируя различные компоненты совместной работы при постоянном совершенствовании их параметров и расширении их возможностей.

Сегодня аппаратно-программные средства совместной работы должны обеспечивать пользователям возможность работы на любом устройстве, в любом месте, в любое время, с любым приложением и любым контентом. Именно такая концепция воплощена в современных решениях компании Cisco.

А недавно компания анонсировала новые, еще более совершенные решения, повышающие эффективность совместной работы в “посткомпьютерную эпоху” (post-PC era). Эти перспективные решения устраняют коммуникационные ограничения, создаваемые традиционными персональными компьютерами (PC), давая пользователям возможность заниматься совместной работой в любом месте и в любое время с помощью любого устройства и приложения.

Усовершенствования соответствующих технологий Cisco — от Cisco WebEx до Cisco Jabber — помогут изменить методы доступа к расширенным облачным услугам, предоставив сотрудникам простые и удобные способы прямого взаимодействия друг с другом из повседневно используемых веб-приложений.

В частности, Cisco анонсировала решение Cisco WebEx нового поколения с новыми возможностями видео высокого разрешения и расширенными мобильными функциями, создающими для сотрудников новые способы взаимодействия. При этом Cisco расширила адресуемый рынок облачных конференций с помощью новой базовой версии WebEx, предоставляемой бесплатно и поддерживающей небольшие конференции (не более трех участников).

Кроме того, Cisco трансформирует рабочие места, меняя способы совместной работы через веб-приложения. В настоящее время, работая в офисе или в мобильном режиме, люди пользуются множеством приложений для совместной работы, позволяющих общаться различными способами: с помощью мгновенных сообщений, голосовой связи или видео.

Новый программный модуль (плагин) для Cisco Jabber, бесплатно загружаемый по сети, может значительно облегчить совместную работу. Этот модуль предоставит функции совместной работы десяткам миллионов пользователей, работающих с браузерами под управлением операционных систем Windows и Mac.

Неоходимо отметить, что решение Cisco WebEx и недавно анонсированные решения Cisco TelePresence для малых и средних предприятий смогут доставлять облачные услуги через облако совместной работы Cisco Collaboration Cloud.

Тема новейших решений Cisco продолжена  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Специалисты Cisco отметили, что видео увеличивает долю рынка решений для совместной работы, который уже сейчас достиг 34 млрд. долларов. С 2000 по 2005 год скорость его роста в среднем была 6% в год, а в 2006-2012 гг она увеличилась до 23%. Доля компании Cisco на этом рынке постоянно растет. Действительно, в 2010 году она составляла 47%, а сейчас достигла 52%. Ближайший конкурент — Polycom — снизил свою долю с 32% до 29%.

Согласно сделанному специалистами Cisco прогнозу в 2013 году 90% глобального сетевого трафика будет приходиться на видео. В свою очередь общий объем трафика достигнет 55 экзабайт. И действительно, этот прогноз подтверждается: в 2011 году процент видео в общем трафике составил уже около 70%.

Основой же всех видеосервисов, является популярная во всем мире платформа Cisco Unified Communications, унифицирующая коммуникации, предоставляющая необходимые сервисы и обеспечивающая  совместную работу сотрудникам вне зависимости от того, где они физически находятся: в головном офисе, филиале или в любом другом месте.

Специалисты Cisco отметили, что на рынке совместной работы компания Cisco действует с особым успехом. Достаточно отметить, что в первом квартале 2012 финансового года, который завершился 29 октября, объем заказов на перспективные продукты и решения Cisco для совместной работы вырос, по сравнению с аналогичным периодом предыдущего финансового года, на 16 процентов. Годовая же выручка в данной области составила 4,3 млрд долларов США.

Необходимо также отметить, что рост продаж решений Cisco для совместной работы стимулирует рост и в других сегментах бизнеса компании. Так, по оценкам самой компании Cisco, на каждый доллар, вырученный от продаж голосовых технологий, корпорация получает два доллара от сетевых апгрейдов, то есть в два раза больше.

В области же видео соотношение выглядит еще более впечатляющим. Здесь каждый доллар, заработанный Cisco на технологии и решениях TelePresence, приносит ей 5-7 долларов дополнительных доходов от модернизации сетей. При этом за год рыночная доля компании в сегменте TelePresence выросла на 8,1 процента, а в области корпоративной голосовой связи она увеличилась на 2,4 процента.

Сегодня необходимо обеспечить людям возможность работать любым удобным способом на любом имеющемся под рукой устройстве в любом месте: дома, в дороге или в офисе. При этом имеется в виду, что рабочее место становится все более мобильным, социальным, визуальным и виртуальным.

По мнению специалистов Cisco, наилучший подход к совместной работе — архитектурный, ибо он позволяет использовать в работе множество разнообразных устройств с разными операционными системами и приложениями в гибкой и безопасной среде, в том числе облачной.

В следующей части  данной статьи — Human Network и post-PC era, а также WebEx, Jabber и т. п.
    

>>    Часть 3 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

По данным «Лаборатории Касперского», среднестатистический российский пользователь (рис. 6) пока отдает предпочтение операционной системе Microsoft (MS) Windows XP (55%), а не существенно  более защищенной MS Windows 7 (40%). Как показали проведенные исследования,  компьютеры содержат в среднем более десятка уязвимостей в установленном программном обеспечении:

• OC MS Windows — 19% аудитории,
• Adobe Reader — 18%,
• Java — 17%.

Рис. 6. Обобщенный портрет российского пользователя

Три четверти российских пользователей в этом году посещали сайты, содержащие или распространяющие вредоносные программные коды, облегчающие несанционированные доступы для киберпреступников. Чаще всего на них вели ссылки с порноресурсов (33% случаев), развлекательных площадок (16%), серверов с пиратским программным обеспечением (14%), а также социальных сетей (10%).

Согласно исследованиям, 7% россиян регулярно подвергаются фишинговым атакам. Обычно это происходит на поддельных интернет-сайтах, выдающих себя за известные сайты, например:

• Google (19%),
• Одноклассники (11%),
• Вконтакте (10,5%),
• Mail.ru (10%),
• Microsoft (10%),
• Яндекс (9%),
• Facebook (6%).

При этом киберпреступниками используются различные ухищрения, например, малозаметные искажения наименований известных сайтов или  замена в наименованиях сайтов некоторых латинских букв на русские.

Остается добавить, что более чем у половины российских пользователей (56%) хотя бы раз в год срабатывает веб-антивирус, что является самым большим в мире показателем.

Наиболее часто злоумышленники атакуют компьютеры через браузер Internet Explorer. На этот браузер приходится более 17% срабатываний антивируса. Далее идут браузеры Firefox (14%), Chrome (11%) и Opera (8%).

Исходя из особенностей современного программного обеспечения, единственное, что можно сделать — это максимально усложнить и затруднить проведение компьютерных атак таким образом, чтобы они были возможны для минимального числа хакеров. Это подразумевает снижение количества уязвимостей в программном обеспечении и использование его самых последних версий.

В заключение необходимо еще раз напомнить, что сохранность личной информации и работоспособность компьютера в значительной степени зависят от того, насколько хорошо он защищен от угроз. И оберегая конфиденциальные данные, в первую очередь следует обеспечить, конечно, качественную антивирусную защиту.

В статье были использованы материалы компании «Лаборатория Касперского».
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, сложившаяся ситуация в мире соответствует прогнозу «Лаборатории Касперского», что все больше угроз будет исходить от различных движений хактивистов и т. п.

Кроме того, будет расти опасность от компаний, использующих компьютерные методы в борьбе с конкурентами, а также от сответствующих структур ряда стран (рис. 4), использующих добытую информацию в политических и экономических целях, а в перспективе способные использовать свой мощный киберпотенциал и даже в военных целях.

Рис. 4.  Страны, имеющие специальные мощные киберотделы

Итак, возросло число атак на корпорации и правительственные организации. Однако, как отметил генеральный директор «Лаборатории Касперского» Евгений Касперский,  «в области защиты корпоративных пользователей сложилась парадоксальная ситуация — они защищены хуже, чем персональные и часто уязвимы даже для не самых сложных атак». Как правило, это связано с тем, что руководители фирм часто явно недооценивают или даже просто игнорируют угрозы, исходящие от киберпреступников.

А что в будущем? – Согласно прогнозу, ожидается дальнейшее увеличение атак на системы онлайн-банкинга, возрастет число DDoS-атак, не уменьшится и опасность от мобильных троянцев, также возрастет и число атак на крупные корпорации и госструктуры (рис. 5).

Рис. 5.  Страны, имеющие специальные мощные киберотделы

Остается задать вопрос, как вредоносные программы могут проникнуть на незащищённый компьютер? Дело в том, что в программном обеспечении есть дыры и лазейки, которыми пользуются злоумышленники. Даже если таких дыр не найдется, киберпреступник может попробовать обмануть доверчивого человека, например, заманить его на вредоносный сайт обещаниями призов, денег, привлекательной, зачастую скандальной, информации.

Пользователь может попасться на удочку злоумышленника, если, к примеру, он примет фальшивое вредоносное сообщение за письмо от своего друга, приятеля, знакомого или коллеги. При этом аккаунт его друга, от которого якобы пришло письмо, может быть просто взломан. И в этом случае отличить добро от зла без использования антивирусов часто практически невозможно.

В следующей части  данной статьи представлен портрет среднестатистического российского пользователя, а также приведены некоторые подробности уязвимостей системногои прикладного программного обеспечения.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Летом и осенью 2011 года были зафиксированы две крупные волны DDoS-атак на сайты туристических фирм. Вторая волна атак была связана с периодом новогодних праздников. В предновогодний период количество атак на сайты, предлагающие товары, которые могут быть преподнесены в качестве подарков, постепенно увеличивалось.

Самая длительная DDoS-атака, зафиксированная службой Kaspersky DDoS Prevention в России, продолжалась 80 дней 19 часов 13 минут 05 секунд и была нацелена на туристический сайт.

Средняя продолжительность DDoS-атаки в России составила 9 часов 29 минут.

Большую угрозу несут и вредоносные программы, нацеленные на хищение средств у клиентов банков, применяющих системы дистанционного банковского обслуживания. Для  злоумышленников, использующих соответствующие вирусы, онлайн-банкинг является уже давно одним из самых привлекательных направлений. И киберугроз по этому направлению становится все больше и больше, 2011-ый год не стал исключением из этой неприятной тенденции.

В дополнение к отмеченным угрозам за последние 12 месяцев эксперты «Лаборатории Касперского» отметили существенный рост мобильных зловредов: в 4 раза больше по сравнению с предыдущими семи годами. Отмечается значительный количественный рост зловредов для смартфонов.

Среди этих зловредов необходимо отметить ботнеты. Здесь следует напомнить, что бот в составе ботнета является программой, скрытно устанавливаемой на компьютере жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов зараженного настольного или мобильного компьютера.

По оценке экспертов стандартный ботнет — 3000, а «профессиональный» — 30 000 зараженных устройств.

А начало 2011 года «порадовало» многих пользователей мобильных устройств еще и регулярными SMS спам сообщениями о том, что они получили MMS-подарок от некой Кати. Ничего удивительного не было в том, что этот «подарок» предлагалось загрузить, перейдя по ссылке в сообщении. И ничего удивительного в том, что находящийся по ссылке JAR-файл оказывался на деле SMS-троянцем.

Расматривая особенности мобильных устройств, необходимо отметить, что зарегистрировано повышение внимания компьютерных злоумышленников к платформе Android. Сегодня данная платформа уже является самой популярной операционной системой для мобильных устройств в мире.

Остается добавить, что благодаря усилиям вирусописателей вредоносные программы перешли на новый, более «качественный» уровень, то есть стали еще сложнее и изощреннее. Опасности их атак подвергаются все распространенные платформы.
На рис. 3 приведено распределение атак на мобильные устройства, созданные на основе распространенных программных платформ. И если несколько лет назад целью злоумышленников были изделия с Simbian, то, как следует из приведенной диаграммы, основным объектом внимания вирусописателей сегодня является уже Android, что находит отражение в появлении и развитии новых угроз.

Рис. 3.  Распределение угроз по мобильным платформам

Признавая значительный ущерб от перечисленных неприятностей, следует отметить, что, пожалуй, наибольшую известность приобрели все-таки мощные целевые атаки на крупные корпорации и правительственные подразделения. В качестве примера можно привести компьютерные взломы сайтов известных компаний и организаций:

• Sony,
• Mitsubishi,
• HBGary,
• RSA,
• сената США,
• ЦРУ,
• ряда других организаций.

Кстати, в число этих других, кстати, попала даже и итальянская киберполиция.

Остается добавить, что сложившаяся ситуация полностью соответствует прогнозу «Лаборатории Касперского».

О других опасностях —  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Анализируя причины, по которым совершаются противоправные действия, связанные со взломом чужих компьютерных систем, целесообразно обратиться к статистике сайта Zone-h.com (рис. 1).

Рис. 1.  Причины взломов компьютерных систем

Рассматривая побудительные причины компьютерных взломов, совершаемые злоумышленниками, необходимо отметить, что все чаще их следует оценивать исключительно как преступную, часто крайне вредную для всего общества деятельность.

И здесь необходимо подчеркнуть, что организаторы компьютерных атак — это, как правило, совсем не герои популярных кинофильмов, создающих им иногда своеобразный ореол борцов за всеобщую справедливость и мир без корпоративных и правительственных секретов.

Обычно организаторы компьютерных атак являются вполне заурядными  преступниками, которые с помощью использования современных компьютерных технологий пытаются просто очисчить чужие электронные счета и кошельки с целью присвоения их содержимого исключительно из личных корыстных побуждений.

Более того, современное хакерство — это все чаще удел не отдельных талантливых одиночек, а преступная и сурово наказуемая деятельность хорошо скоординированных преступных сообществ.

Действительно, разработчики компьютерных вирусов все чаще объединяются в организованные и хорошо снабженные современной техникой, а часто и необходимой для реализации их планов конфиденциальной информацией, соответствующие  криминальные группировки с незаконными денежными доходами. При этом объекты их внимания могут быть весьма разными (рис. 2).

Рис. 2.  Распределение атакованных сайтов по категориям интернет-деятельности.
            Второе полугодие 2011

В этом году киберпреступники продолжили развивать методы нелегального заработка, обеспечиваемого троянскими программами, блокировщиками операционных систем и  разными фишинговыми схемами.

Часто пользователи компьютерных систем подвергались многочисленным опасностям при посещении социальных сетей и при совершении различных финансовых операций.

Соответствующие ловушки весьма изворотливо и в масссовом порядке расставляются преступными группировками многочисленных компьютерных преступников. 

Обстоятельствами, облегчающими взлом систем могут быть, например, программное обеспечение без обновлений и с «дырами», SQL injection (внедрение SQL-кода), простое шифрование, простые пароли, один и тот же пароль для разных сервисов, уязвимый сервер и т. п.

Кроме того, этот год запомнился многочисленными DDoS-атаками, парализовавшими искусственной организацией потока обращений нормальную работу известных сайтов. Среди этих сайтов были и LiveJournal, и сайты известных СМИ.

О DDoS-атаках —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

Благодаря быстрому развитию полупроводниковых технологий и совершенствованию архитектурных решений компьютеры получили чрезвычайно широкое распространение. Сотни миллионов этих устройств разных архитектур и конструкций с успехом используются в различных сферах человеческой деятельности, включая, например, оборону, промышленность, финансы, медицину, образование, досуг и т. п.

В результате активной деятельности сотен миллионов пользователей объемы информации, создаваемой, передаваемой и потребляемой с помощью настольных и мобильных компьютерных систем, достигли в настоящее время весьма огромных значений. Часть этой информации представляет ценность не только для частных пользователей, но  и для крупных фирм и корпораций. Более того, она нередко является продуктом очень большой важности и весьма огромной стоимости.

Остается добавить, что значительная часть ценной информации в настоящее время хранится в компьютерных системах, подключенных к локальным и глобальным сетям. Доступ к этим системам, а следовательно, и к хранимым данным для повышения оперативности часто осуществляется дистанционно.

Учитывая высокую ценность информации, несанкционированный доступ к ней, осуществляемый многочисленными киберпреступниками, представляет большую опасность как для компаний, так и для частных пользователей.

Анализу вирусной активности за 2011 год и киберпрогнозам на следующий было посвящено мероприятие, недавно проведенное «Лабораторией Касперского» в Москве (фото 1, фото 2).

Фото 1.  Выступления специалистов компании «Лаборатория Касперского»

Фото 2.  Евгений Касперский, генеральный директор компании «Лаборатория Касперского»

Специалисты данной компании отметили, что многочисленные преступления, связанные с нарушением  нормальной работы  компьютерных систем, искажением или похищением хранимой и передаваемой по сетям информации, стали сегодня уже вполне рядовыми событиями.

Действительно, с различными вредоносными программами, фишинговыми сайтами и порядком надоевших спамом регулярно сталкиваются многие из нас. Более того, подобные события происходят все чаще и чаще, существенно осложняя нашу и без того непростую для многих жизнь. Связано это с тем, что современные хакеры и многочисленные разработчики разнообразных компьютерных вирусов продолжают свою активную деятельность. При этом цели программных взломов чужих компьютерных систем, осуществляемых данными киберпреступниками, могут быть самыми разными.

О побудительных причинах компьютерных взломов — в следующей части  данной статьи.
    

>>    Часть 2