Prawda

Środa, 20 czerwca 2018 - 03:56

« Poprzedni Następny »


Jeden bit różnicy, czyli cyberjasyr od powicia


Rafał Maszkowski 2017-06-08


Niszczenie danych przez wirusy w celu wymuszenia okupu jest dużą plagą. Niedawno został nią dotknięty mój znajomy, który prowadzi bardzo pożyteczną działalność, i która została w ten sposób utrudniona. Zadziwiające jest, że błąd w oprogramowaniu MS-Windows, o którym słyszałem chyba jeszcze w zeszłym wieku, nadal jest odpowiedzialny za dopuszczenie do większości ataków.

Ten błąd to pozwalanie przez oprogramowanie na wykonanie programu przysłanego e-mailem. Może nawet pojawiają się jakieś ostrzeżenia, ale nieświadomy użytkownik (a takich jest większość) klika raz czy drugi i uruchamia program, który niszczy jego pliki. I jest to całkiem logiczne: taki jest paradygmat tego systemu. System Windows to dziedzic starego DOS-a i antycznego CP/M-u. Odziedziczył po nich rozpoznawanie typu plików po nazwie. Z grubsza jest tak, że jeżeli nazwa kończy się na „.EXE”, to plik ma być uważany za program. Plik „zniszczę_twoje_pliki.EXE” przychodzi e-mailem, użytkownik klika, system uruchamia program. Proste i wygodne… W dodatku przeglądarka plików w Windows może nie pokazywać końcówek nazw, traktując je jak wewnętrzną sprawę systemu. To powoduje, że wpadka jest jeszcze łatwiejsza i stąd w atakujących e-mailach nazwy w rodzaju „zniszczę_twoje_pliki.ZIP.EXE”, które wyglądałyby bardzo podejrzanie, ale dzięki „pomocnemu” chowaniu końcowego „.EXE” wyglądają zupełnie niewinnie.


Dlaczego to dla mnie dziwne? Od lat używam UNIX-a, a konkretnie najczęściej Linuxa. UNIX klasyfikuje pliki inaczej. Dla wygody można używać nazw zakończonych na przykład „.jpeg”, ale nie ma to znaczenia dla samego systemu. Żeby UNIX uznał plik za program, plik taki musi mieć włączone uprawnienie do uruchamiania, nieco uproszczając, jeden bit, który może mieć wartość 0 albo 1. W UNIX-ie użytkownik może zapisać plik, ale nie jest on uważany za program i klikanie go nie uruchomi. Dopiero dodanie uprawnienia do wykonania pozwala kliknąć skutecznie. Zmiana uprawnień pliku to proste, ale dodatkowe działanie, a więc mogące powstrzymać klikających mniej przytomnie. Można by uniknąć tego utrudnienia. Program pocztowy mógłby sprawdzać czy zapisany załącznik jest programem i włączać mu to uprawnienie. Tylko nie ma powodu tak ułatwiać użytkownikowi strzelenie sobie w stopę.


W systemie Windows program pocztowy mógłby przy zapisie pliku zmieniać końcówkę nazwy z „.EXE” na „.ZMIEŃ_NA_.EXE,_JEŻELI_LUBISZ_RYZYKO”. Ale i tak jest różnica: Windows wymagają dodatkowego zabezpieczenia przed zachowaniem systemu, natomiast w UNIX-ie dopiero jeżeli chcemy obejść zabezpieczenie obecne głęboko w założeniach systemu, program lub użytkownik musi wykonać dodatkowe działanie.


Każdy system daje się używać do większości zastosowań, tylko musimy zdawać sobie sprawę z ryzyka. Ryzyko istnieje zawsze, ale błędny paradygmat u podstaw systemu powoduje jego zwielokrotnienie. Jeżeli nie szkoda nam kilkuset złotych, które oszust może od nas wymusić lub nawet ukraść z konta bez naszej wiedzy, to nie ma znaczenia jakiego systemu używamy. Dyrektor dużej firmy stanowczo nie powinien używać systemu o niskim poziomie bezpieczeństwa, chociażby z powodu odpowiedzialności za pracujących w niej ludzi. Taki system to pozbycie się bezpieczeństwa na własne życzenie i za własne pieniądze.


Tekst był inspirowany felietonem Wojciecha Orlińskiego „Cyberjasyr czyli kup pan bezbronność”.


Tekst pierwotnie opublikowany na blogu Rafała Maszkowskiego Wszystko jest możliwe

 



Rafał Maszkowski

 

Informatyk, studiował astronomię w Toruniu, zajmował się wprowadzaniem usług sieciowych w internecie, Prowadzi serwis internetowy przedstawiający krytyczną analizę Radia Maryja. Obecnie zatrudniony jest w Interdyscyplinarnym Centrum Modelowania Matematycznego i Komputerowego Uniwersytetu Warszawskiego.  

 


Skomentuj     Wyślij artykuł do znajomego:     Wydrukuj






Nauka

Znalezionych 793 artykuły.

Tytuł   Autor   Opublikowany

Protezy kończyn - kolejny postęp   Novella   2018-06-16
Dziwne zawiłości procesu dziedziczenia   Coyne   2018-06-13
Homeopatia, wibracje i oszustwo     2018-06-12
Wyników Séraliniego nie daje się powtórzyć   Novella   2018-06-11
Helen Lawson i czarna maść: wycinanie, wypalanie i zatruwanie w sposób „naturalny”     2018-06-09
Patyczaki mogą rozprzestrzeniać się jak nasiona roślin: w ptasich odchodach   Coyne   2018-06-08
Czy teoria doboru naturalnego Darwina zmieniła nasz pogląd na miejsce ludzkości   Dennett   2018-06-07
Kosmici-głowonogi i panspermia   Novella   2018-06-05
Marność dowodów na przekazywanie wprowadzonych środowiskowo, „epigenetycznych” zmian w DNA kolejnym pokoleniom u ludzi   Coyne   2018-06-04
Homeopatyczne nosodes   Novella   2018-05-31
Fałszywa dychotomia i negacja nauki   Novella   2018-05-28
Nicień w oku bliźniego   Łopatniuk   2018-05-26
Budzenie zmarłych   Novella   2018-05-21
Finansowanie społecznościowe terapii komórkami macierzystymi o nieudowodnionej skuteczności: wykorzystywanie hojności obcych, by płacić za szarlatanerię     2018-05-18
Co mówi nam ruch płaskiej Ziemi     2018-05-17
Osy papierowe + sprytny biolog = tęczowe gniazda   Coyne   2018-05-14
Jak to jest, że Stanisław Burzyński nadal żeruje na zrozpaczonych pacjentach z rakiem?     2018-05-12
Przekonania antyoświeceniowe są „zaskakująco trwałe”     2018-05-11
Jeremy Sherman nadal nie rozumie ewolucji   Coyne   2018-05-09
Zdrowy tryb życia ma znaczenie   Novella   2018-05-08
Miasta są nowymi wyspami Galapagos   Ridley   2018-05-04
O obowiązkowym oznakowywaniu GMO   Novella   2018-05-03
Tydzień Świadomości Homeopatii. Pomaga przypomnieć ludziom, że jest to szarlataneria!     2018-05-02
Znajdź Tiktaalika!   Coyne   2018-05-01
Wzrost potęgi dinozaurów   Novella   2018-04-30
Niebezpieczeństwa martwienia się o sądny dzień   Pinker   2018-04-27
Tako rzecze antyszczepionkowa “wojowniczka mama”, Brittney Kara: jeśli szczepionki są tak wspaniałe, to dlaczego nie wspomina ich Biblia?     2018-04-26
Geny wydają się wyjaśniać większość sukcesów uczniów szkół elitarnych   Ridley   2018-04-25
Akupunktura jadu pszczelego: śmiercionośne znachorstwo, które może zabić     2018-04-23
Mumia z Atakama nie jest kosmitą   Novella   2018-04-20
Feministyczna geografia w Dartmouth   Coyne   2018-04-19
Dlaczego odmawiamy dostrzegania jaśniejszej strony, choć powinniśmy   Pinker   2018-04-17
Inicjatywa „Globalna Spójność”: nonsens na globalną skalę     2018-04-11
Wreszcie: sensowna dyskusja o “rasie”   i Greg Mayer   2018-04-10
Rolnictwo biodynamiczne: podobne do antropozoficznej medycyny, ale dla farm     2018-04-06
Mózg i kodowanie predyktywne   Novella   2018-04-05
Dziwaczne życie seksualne żabnicy   Coyne   2018-04-04
Dwa kilo prostaty poproszę   Łopatniuk   2018-03-31
Dziennik z Mozambiku: Demony w kurzu   Naskręcki   2018-03-30
Otumaniony myśliciel twierdzi, że ewolucja nie może wyjaśnić organizmów i ich “dążeń”   Coyne   2018-03-28
Orientacja na złe wiadomości nasila się i wpływa na nasze działania   Ridley   2018-03-27
Urojenie fałszywej flagi   Novella   2018-03-24
Zły tydzień dla homeopatii jest dobrym tygodniem dla nauki     2018-03-23
Czy farmerzy mają czekać aż parlamentarzyści podszkolą się w nauce o manioku?   Ongu   2018-03-22
David Barash namawia naukowców do stworzenia człowieko-szympansiej hybrydy   Coyne   2018-03-20
Déjà vu i swojskość   Novella   2018-03-17
“Odwrócenie specjacji” (fuzja gatunków) u kruków   Coyne   2018-03-16
Błąd atrybucji, sofizmat rozszerzenia (atakowanie chochoła) i zasada wielkoduszności   Novella   2018-03-14
Mutualistyczne ptaki nocują w pachwinach i na brzuchach żyraf   Coyne   2018-03-13
Polityczny szympans   Martino   2018-03-09
Najstarsza sztuka jaskiniowa w Europie, to niemal z pewnością dzieło neandertalczyków   Coyne   2018-03-06
Nowa inicjatywa w Kalifornii – magnetyzm nonsensu w działaniu   Novella   2018-03-05
Nie zostawić żadnej mrówki: mrówki noszą rannych towarzyszy do mrowiska i opatrują ich rany   Coyne   2018-03-03
Unikatowy skamieniały owad z nożycami na głowie i tułowiu   Coyne   2018-02-28
Serce na wierzchu   Łopatniuk   2018-02-24
Skąd się wzięły pająki?   Coyne   2018-02-23
Czy kometa zabiła mamuty   Novella   2018-02-22
Zagadka: co zapyla muchołówkę?   Coyne   2018-02-20
“Partenogenetyczny” rak rozmnaża się bez seksu: czy to jest nowy gatunek?   Coyne   2018-02-17
Naturopatyczna propaganda głosi normalne porady dotyczące stylu życia jako własne i dodaje szamaństwo     2018-02-14
Bezwstydne organiczne sianie strachu   Novella   2018-02-12
Fałszywe nadzieje i niewidzialni wrogowie   Anomaly   2018-02-09
Pierwszy exodus Homo sapiens z Afryki?   Coyne   2018-02-06
Niebezpieczeństwa kultury celebrytów   Novella   2018-02-05
Małe kroki, czyli białko, które nie jest młotem na raka (ale i tak się przydaje)   Łopatniuk   2018-02-03
Opera mydlana: Z życia łysek amerykańskich – część VI   Lyon   2018-02-02
List otwarty do Charlotte Allen   Coyne   2018-01-31
Naiwna promocja “integrowania” znachorstwa do medycyny     2018-01-29
Kolejne zachwalanie “całkowicie innego” wyjaśnienia ewolucji   Coyne   2018-01-26
Bekon bez azotynów   Novella   2018-01-25
Specjacja przez hybrydyzację u amazońskich gorzyków?   Coyne   2018-01-23
Dowody, że ptaki drapieżne szerzą pożary leśne, by wypłoszyć zdobycz   Coyne   2018-01-20
Tajemnicze cykle epok lodowych   Ridley   2018-01-19
Pochodzenie ludzkiej muzyki? Samiec kakadu palmowej używa patyka do rytmicznego uderzania w wydrążone drzewa   Coyne   2018-01-18
Powrót “tradycyjnej” astrologii   Novella   2018-01-17
Nowe badanie o tym, jak ewoluują ludzie   Coyne   2018-01-16
Krąg mimikry müllerowskiej   Coyne   2018-01-12
Sztuczna inteligencja będzie symbiozą, nie zaś zastąpieniem   Ridley   2018-01-11
Czy nauka zabija duszę?   S. Pinker   2018-01-09
Dlaczego nie będzie doboru na inteligentne niemowlęta   Ridley   2018-01-05
Powrót łysenkoizmu w Putinowskiej Rosji   Novella   2018-01-03
Pozory mylą, czyli niespodzianki nie zawsze przykre   Łopatniuk   2017-12-30
Obniżenie poprzeczki dla tradycyjnej medycyny chińskiej dla ideologii i zysku     2017-12-29
Multikulturaliści unicestwiają zachodnią cywilizację   Salzman   2017-12-28
Nie znasz przeszłości, nie znasz przyszłości   Mayer   2017-12-27
Alternatywna medycyna zabija   Novella   2017-12-26
Na wpół syntetyczne życie z powiększonym kodem genetycznym   Novella   2017-12-23
Ziemniaki GMO zmniejszą użycie pestycydów i dostarczą więcej gotówki farmerom w Ugandzie   Ongu   2017-12-22
Słusznie o plastiku i PCB, błędnie o zakwaszeniu   Ridley   2017-12-21
Chwytówka modliszkowata ma chodzącą poczwarkę, która wspina się na drzewa przed przekształceniem   Coyne   2017-12-19
Pseudonauka Masaru Emoto   Novella   2017-12-18
Fantastyczne oko przegrzebka pokazane w nowej pracy   Coyne   2017-12-16
Czy ptaki wyewoluowały większe dzioby, by zjadać duże, inwazyjne ślimaki?   Coyne   2017-12-13
Biotechnologia jest pilnie potrzebna w Afryce – dla gospodarki i środowiska   Ridley   2017-12-08
Okrutne zabawy wielorybów   Lyon   2017-12-07
Specjacja zięb z Galápagos przez hybrydyzację   Coyne   2017-12-04
Zrób sobie test ciążowy, Krzysiu   Łopatniuk   2017-12-02
Szopy pracze są inteligentne, ale bywają kłopotliwe   Novella   2017-11-30
Popieranie wiatrowej i słonecznej energii kosztem środowiska   Ridley   2017-11-28
Tradycyjni uzdrawiacze, szczyt o szarlatanerii i “medyczny apartheid” w Południowej Afryce   Igwe   2017-11-25

« Poprzednia strona  Następna strona »
Polecane
artykuły

Prawo powrotu



Mózg i kodowanie predyktywne



Nocna rozmowa



WSzyscy wiedza



Nieustający marsz



Oświecenie Pinker



Alternatywna medycyna zabija



Kobiety ofiarami



Prometeusz



modyfikowana pszenica



Arabowie



Roboty będą uprawiać ziemię



Sumienie, czyli moralność bez smyczy



Skomplikowana ewolucja



Argument neuroróżnorodności



Nowe badanie pamięci długotrwałej



Ściganie bluźnierstwa



Ryby jaskiniowe



Autyzm



Od niepamiętnych czasów



Tunezyjczycy przeciw złemu prawu



Drugie prawo termodynamiki



Pochwała ignorancj



Mistyfikacja Sokala



Intronizacja Chrystusa



Obama chrzescijanie



Szelest liści



Czego wam nie pokazują?



Rozdzielenie religii i państwa



Trwa ewolucyjne upokorzenie archeopteryksa



Trucizna, kamuflaż i tęcza ewolucji



Religia zdrowego rozsądku



Kto się boi czarnego luda?



Land of the pure


Listy z naszego sadu
Redaktor naczelny:   Hili
Webmaster:   Andrzej Koraszewski
Współpracownicy:   Jacek, , Malgorzata, Andrzej, Marcin, Henryk