Журнал Компьютерра -720   ::   Компьютерра

Речь идет о

Drive-by Pharming - методе атаки, при

котором, как и при фишинге, трафик

пользователя переключается на фальшивые

ресурсы. Отличие лишь в том, что фарминг

- полностью автоматизированный процесс,

не требующий от жертвы практически

никаких действий и осуществляемый с

использованием уязвимостей в браузере

или оборудовании. Специалисты сравнивают

действия атакующих с посевом

зерна.

На самом деле угроза не

нова: термин "фарминг" вошел в

употребление еще в 2005 году, но

обозначал тогда лишь потенциальную

опасность, реальные же атаки

воспринимались как экзотика. Год назад

Symantec описала разновидность такой

атаки - Drive-by Pharming - как способ

нападения, при котором злоумышленник с

помощью Java-кода может вносить

изменения в настройки DNS-маршрутизатора

пользователя. То есть юзер, выходящий в

Сеть через "обработанный" роутер, уже не

может быть уверен, что попал именно

туда, куда хотел, набирая адрес в строке

браузера.

И вот год спустя после

предупреждения пользователей специалисты

Symantec обнаружили готовый эксплойт, с

помощью которого недавно была совершена

атака на клиентов популярного

мексиканского банка.

Вредоносный

код рассылался по почте и при запуске

пытался изменить параметры настройки

роутера, для доступа к которому

использовал стандартный "заводской"

пароль по умолчанию. Если программе это

удавалось, то вместо обращения к

сервисам банка пользователи отправляли

свои данные злоумышленнику.

В

Symantec отмечают, что от фарминга пока

нет специальных средств защиты, и он

может стать серьезной угрозой

безопасности в будущем. Но смена пароля

роутера или беспроводной точки доступа

должна свести к минимуму случайный

"посев" фарминга в вашей сети. ЕВ

Кадры решают

все



В Интернете, как в

Библии, "в начале было Слово": за долгие

годы натасканные на работу с текстами в

Паутине "ищейки" научились прекрасно

обслуживать любителей изящной

словесности. Увы, поклонников визуальных

искусств достижения поискового прогресса

до сих пор обходят стороной, ведь

копаться в пикселах и кадрах

электронному разуму куда сложнее, чем в

словах и предложениях. К счастью, в деле

разгребания кучи изображений в Вебе,

которая, по самым скромным оценкам,

удваивается каждые восемь месяцев,

наметились некоторые

подвижки.

Нынешней весной шведский стартап

Polar Rose собирается явить миру сервис

по распознаванию лиц. В отличие от

большинства поисковиков, споро

управляющихся лишь с картинками, которые

снабжены подписями, новая технология

позволяет индексировать сами

изображения. Секрет "полярников" в

буквальном смысле заключается в выходе

из плоскости привычных представлений: с

помощью фирменного ноу-хау по

проанализированному изображению строится

трехмерная модель, оцифрованный "скелет"

которой и ложится в поисковую базу.

Бета-тестинг системы идет уже полгода,

и, судя по уверениям создателей, вскоре

их детище имеет шансы стать своеобразным

"Google для изображений". Впрочем, что

касается самого "поисковика номер один",

то он вовсе не собирается сдавать

позиций никому не известным выскочкам.

Если учесть, что полтора года назад

Google "переварил" успешно занимавшуюся

распознаванием фотографий компанию Neven

Vision, на фронте "визуального

поисковика" ожидаются ожесточенные

бои.

Не позабыто и "важнейшее из

искусств". Компания NEC недавно объявила

о разработке технологии, позволяющей по

любому видеофрагменту определять список

"засветившихся" в нем персон. Покадрово

сканируя предложенное видео, программа

вылущивает из него изображения лиц,

которые пытается сгруппировать по

принадлежности тому или иному человеку.

Сначала формируются небольшие группы

изображений, чья принадлежность одному

герою не нуждается в доказательствах в

силу непрерывности съемки.