Юрий Ревич - 1001 совет по обустройству компьютера
Собственно, уберечься от вирусов в почте довольно просто, соблюдая несколько несложных правил. Во-первых (и в главных!), никогда не открывайте почтовые вложения, полученные из незнакомого источника. Даже если это просто картинка в формате JPEG – вот простой пример того, как можно исполняемый файл с вирусом замаскировать под соблазнительную картинку: golajaalsu.jpg.exe. Число пробелов может достигать пары сотен, и настоящего расширения вы просто не увидите, поскольку оно «уйдет» за границы окна файлового менеджера. Запустив такое чудо, вы подумаете, что открываете картинку, и умные вирусописатели вам даже действительно ее продемонстрируют.
Во-вторых, не ходите по ссылкам, которые приводятся в письмах, полученных от незнакомых, – так тоже довольно просто получить какую-либо заразу. Письма, подделывающиеся под какие-то распространенные сервисы, носят названия фишинговых (от fisher, рыбак) и чрезвычайно распространены на Западе, где процент пользующихся онлайновыми услугами гораздо выше, чем в нашей стране. «Фишинг» даже числится в самых распространенных разновидностях мошенничества в современном мире. Получив письмо от службы техподдержки Microsoft, содержащее в качестве вложения патч для Windows, попытайтесь понять, откуда в Microsoft узнали ваш адрес электронной почты и каким способом смогли по нему догадаться, что вы – пользователь Windows (особенно это странно выглядит, если Windows у вас – нелицензионная). Такое письмо следует удалить, подумав про себя: «ищите дурака в другом месте».
Типичный пример подобного рода посланий вы можете видеть на рис. 14.5 – если я никогда даже не слыхал о существовании конторы под названием U.S.Bank, то как они могут считать меня своим клиентом? Запомните – никакие официальные службы никогда не будут рассылать подобных писем, поэтому их можно спокойно игнорировать, а если червь сомнения вас гложет – просто позвоните по телефону и уточните, правда ли, что письмо от них.
Рис. 14.5. Пример «фишингового» письма с предложением загрузить себе вирус
Еще о «фишинге»Одно из самых совершенных по исполнению «фишинговых» посланий я получил еще несколько лет назад, и даже сохранил его в качестве образцового. Единственное, пожалуй, в чем промахнулись «фишеры», – письмо было написано по-английски, потому привожу его в дословном переводе на русский:
Дорогой Высокочтимый Клиент, Согласно нашим условиям услуг, Вы должны подтвердить свою эл. почту через следующую ссылку, или ваша учетная запись будет приостановлена в течение 24 часов по причинам безопасности. [далее ссылка на страницу якобы на Lib.ru]. После следования инструкциям на странице, Ваша учетная запись не будет приостановлена и продолжит нормально работать. Благодарим за ваше внимание к этой просьбе. Мы извиняемся за любое неудобство. Искренне, отдел безопасности (в оригинале – Lib Security Department).
Просто высший пилотаж! Конечно, подозрительный момент есть – с чего это вдруг письмо на английском, когда Lib.ru ориентировано исключительно на русскоязычных пользователей и посетителей? Но ей-богу, если бы я не знал точно, как у Максима Мошкова все там устроено (поскольку сайт Lib.ru полностью самодеятельный, то никакого, конечно, Lib Security Department просто не существует), то, наверно, довольно долго бы раздумывал – ведь у меня и в самом деле страничка на Lib.ru, и даже не одна. В расчете же на неискушенного пользователя письмо составлено просто безупречно – даже то, что оно на английском, можно принять за снобизм администраторов сайта.
Такие письма не могут, конечно, отфильтровать антивирусные программы, потому что никакой опасности сами по себе они не представляют. А для действительно опасных вложений услуги по фильтрации почты предлагают все антивирусные программы (и некоторые сетевые экраны), хотя полностью полагаться на них нельзя (об этом пойдет речь в главе 15).
14.4. Интернет-пейджеры и IP-телефония
Службы мгновенных сообщений (Instant Messengers, IM), которые иногда называют программами обмена короткими сообщениями или интернет-пейджерами, родились из простой идеи чата – обмена записочками в режиме реального времени. Когда-то чаты существовали при каждом крупном сайте, но это было довольно неудобное для пользования приложение – в большинстве случаев вы не могли выбирать себе собеседников, и, кроме того, многие из чатов слишком неудовлетворительно работали, чтобы их можно было использовать в более серьезных целях, чем обсуждение проблем детского питания или прелестей одноклассницы.
14.4.1. Интернет-пейджеры
Интернет-пейджеры устроены куда проще – в них можно наладить и коллективный, и простой двусторонний обмен сообщениями. Программа для обмена сообщениями покажет, находится ли ваш собеседник в данный момент онлайн, и не посылаете ли вы запрос впустую. Первый продукт такого рода создала компания Mirabilis, выпустившая персональный интернет-пейджер под названием ICQ[27] еще в 1996 году. На пике популярности «аська», как назвали ее в России, имела порядка 200 миллионов пользователей. За время существования ICQ несколько раз меняла хозяев, пока в апреле 2010 года не оказалась в руках российской Mail.ru Group.
В России именно «аська» какое-то время была народным интернет-пейджером, хотя в мире доминирует MSN Messenger (теперь известный как Windows Live Messenger). А вообще мессенджеров довольно много – в том числе имеется и отечественный [email protected]Агент, постепенно вышедший на первое место в России. Есть свой мессенджер и у Google – Google Talk. Разные интернет-пейджеры могут объединяться в одной программе-клиенте, ряд перечисленных мессенджеров интегрируют в себе несколько протоколов, а наиболее «продвинутым» примером служит свободный клиент Miranda IM, объединяющий более десятка различных систем мгновенных сообщений (а те, что не поддерживаются изначально, как [email protected]Агент, могут быть добавлены в него в качестве плагинов). Крупные социальные сети (например, Facebook) также интегрированы с рядом популярных интернет-пейджеров, одним из которых стал российский QIP, занимающий сейчас второе место в России после [email protected]Агента.
«Аська» за все время своего существования пыталась бороться с интеграцией различных клиентов, периодически внезапно меняя протокол. Результат не замедлил сказаться – к концу 2010 года аудитория ICQ «похудела» до 50 миллионов, из них – около 7 миллионов в России. В апреле 2011 года Mail.Ru Group, наконец, подписала договор с альтернативными клиентами и даже открыла протокол для некоммерческого использования. Но снижение аудитории ICQ обусловлено не только появлением множества других мессенджеров, но и тем, что многие существующие превратились в универсальные средства связи, включающие и голосовую связь (IP-телефонию), и видеосвязь, и проверку электронной почты, и, в некоторых случаях, – интеграцию с социальными сетями. С другой стороны, популярные клиенты IP-телефонии, такие, как Skype, тоже включили в себя функциональность интернет-пейджеров.
14.4.2. IP-телефония
В мае 2011 года, когда текст этой главы еще лежал в проекте, сетевая общественность была взбудоражена новостью о том, что компанию Skype приобрела Microsoft. Skype был разработан группой эстонских программистов в 2003 году под руководством шведа Никласа Зеннстрёма и датчанина Януса Фриисома, уже прославившихся к тому времени созданием «пиратской» файлообменной сети KaZaA (до появления социальных сетей и Youtube – самый массовый интернет-сервис). В необычайной популярности Skype сыграло свою роль и появление широкополосных сетей, как раз к моменту его создания начавших быстро распространяться во всем мире.
Что такое IP-телефония?Около 1993 года состоялись первые опыты по установлению через Интернет голосового соединения, получившего специальное название VoIP – Voice-over-IP, «голос поверх IP», что в вольном переводе и означает «IP-телефония». И с самого начала выяснилось, что все не так просто, как хотелось бы. То, что при передаче данных является преимуществом – независимое следование пакетов (IP-пакетов) по собственным маршрутам – для передачи голоса в чистом виде годится плохо. Отдельные пакеты могут запаздывать относительно других и даже теряться, требуя повторной передачи; пока на приемной стороне программа их соберет полностью, может пройти значительное время, в результате чего в звуке возникают пропуски и искажения. Тем не менее, выгоды IP-телефонии были настолько очевидны, что к середине 1990-х стали одна за другой возникать компании, предлагающие такие услуги. Технические трудности при этом преодолевались различными путями. Был разработан ряд специальных протоколов, позволяющих упорядочить передачу VoIP-пакетов, из них, кроме Skype, в настоящее время доминирует протокол, известный под названием SIP. Речевые данные стали сжиматься подобно тому, как это делается при записи звука в знаменитом MP3-формате, что сильно снизило требования к каналу передачи.
