Журнал Компьютерра -46 от 15 декабря 2005 года   ::   Компьютерра Журнал 617

Недавно израильскому эксперту по защите данных Матану Гиллону (Matan Gillon) удалось обнаружить пример трогательного взаимопонимания между браузером Internet Explorer 6.0 и локальным поисковиком Google Desktop Search 2.0. Увы, рядовому владельцу ПК от подобного «дуэта» - один вред: ведь он является отличным аккомпанементом для звона рыболовных снастей хакеров, промышляющих на ниве фишинга - выуживания персональных пользовательских данных.

Дотошному израильтянину удалось исполнить мечту, укоренившуюся в хакерских головах с тех самых пор, как на свет появился GDS, а именно - запустить локальную поисковую машинку снаружи, получив на тарелочке с голубой каемочкой пользовательские данные со взломанного компьютера. Корнем зла стала ошибка, вкравшаяся в разборщик списка CSS-стилей браузера IE: вставив в описание стиля вредоносный код, злоумышленник может запустить его на машине жертвы, забредшей на «страницу-ловушку». В принципе активизировать локальный GDS извне совсем не просто: при отображении поисковой страницы он требует, чтобы в ее URL входил секретный ключ, генерируемый на пользовательской машине при помощи специального алгоритма. Впрочем, и эту преграду удалось обойти: как выяснилось, ключ можно в два счета заполучить на некоторых островах «архипелага Google» - например, на сайте его новостной службы.

К счастью, уху «по-гугловски» падким на чужие данные «рыбакам» уже не приготовить: к чести Google, в считанные дни после публикации Гиллона дыра в защите была ликвидирована. По всей видимости, скоро грех с души снимут и редмондцы, клятвенно пообещавшие устроить «разборки» с CSS-интерпретатором в IE 6.0. Только вот успокаиваться пользователям рано: по мнению экспертов, вдохновившись столь простой идеей, «фишеры» смогут отыскать еще немало подобных лазеек. - Д.К.

На фига козе бан?



Австралийское правосудие с подачи местной медиа-ассоциации ARIA признало файлообменную сеть Kazaa незаконной. Автор программы-клиента компания Sharman Networks получила судебное предписание, запрещающее распространять приложения в австралийском сегменте Интернета и внедрять фильтры, блокирующие охраняемый копирайтом контент.

Поскольку Kazaa является децентрализованной сетью, внедрить фильтры без модификации клиентского ПО не представляется возможным. А вот доступ к сайту Kazaa.com для всех австралийских IP-адресов компания закрыла. Местных юзеров встречает надпись: «Загрузка приложения Kazaa Media Desktop резидентам Австралии запрещена».

Однако суд посчитал, что Sharman подошла к выполнению запрета слишком формально. Те австралийцы, кто скачал программу раньше, могут пользоваться ею без ограничений (лишь вместо рекламных баннеров появляются предупреждения о нелегальности софта), к тому же заполучить Kazaa с других сайтов труда не составляет. Посему суд конкретизировал требования и сейчас добивается выпуска новой версии клиента, в которую будет добавлено три тысячи запрещенных ключевых слов. Однако и эта затея бессмысленна: непонятно, кому захочется устанавливать обрезанную программу? Да и выпуск патчей, убирающих все запреты, наверняка станет делом считанных дней. - Т.Б.

Дас ист фантастиш



Полиция Германии закрыла два популярных warez-сервера, распространявших пиратский контент. На подписной основе за 30-120 евро в месяц (в зависимости от объема потребляемого трафика) любой желающий мог приобщиться к самым новым играм, фильмам и музыке. Контент поставлялся более чем полусотней warez-групп, поэтому в распоряжении 1200 пользователей сервиса всегда было все самое-самое свежее.

Дисковый массив серверов Temptation и Paradise Island превышал 6 Тбайт, а всего за год работы, по оценкам полиции, было скачано более 130 Тбайт нелегального контента. 26-летний владелец системы арестован и находится в следственном изоляторе.