Prawda

Sobota, 21 kwietnia 2018 - 23:15

« Poprzedni Następny »


Jeden bit różnicy, czyli cyberjasyr od powicia


Rafał Maszkowski 2017-06-08


Niszczenie danych przez wirusy w celu wymuszenia okupu jest dużą plagą. Niedawno został nią dotknięty mój znajomy, który prowadzi bardzo pożyteczną działalność, i która została w ten sposób utrudniona. Zadziwiające jest, że błąd w oprogramowaniu MS-Windows, o którym słyszałem chyba jeszcze w zeszłym wieku, nadal jest odpowiedzialny za dopuszczenie do większości ataków.

Ten błąd to pozwalanie przez oprogramowanie na wykonanie programu przysłanego e-mailem. Może nawet pojawiają się jakieś ostrzeżenia, ale nieświadomy użytkownik (a takich jest większość) klika raz czy drugi i uruchamia program, który niszczy jego pliki. I jest to całkiem logiczne: taki jest paradygmat tego systemu. System Windows to dziedzic starego DOS-a i antycznego CP/M-u. Odziedziczył po nich rozpoznawanie typu plików po nazwie. Z grubsza jest tak, że jeżeli nazwa kończy się na „.EXE”, to plik ma być uważany za program. Plik „zniszczę_twoje_pliki.EXE” przychodzi e-mailem, użytkownik klika, system uruchamia program. Proste i wygodne… W dodatku przeglądarka plików w Windows może nie pokazywać końcówek nazw, traktując je jak wewnętrzną sprawę systemu. To powoduje, że wpadka jest jeszcze łatwiejsza i stąd w atakujących e-mailach nazwy w rodzaju „zniszczę_twoje_pliki.ZIP.EXE”, które wyglądałyby bardzo podejrzanie, ale dzięki „pomocnemu” chowaniu końcowego „.EXE” wyglądają zupełnie niewinnie.


Dlaczego to dla mnie dziwne? Od lat używam UNIX-a, a konkretnie najczęściej Linuxa. UNIX klasyfikuje pliki inaczej. Dla wygody można używać nazw zakończonych na przykład „.jpeg”, ale nie ma to znaczenia dla samego systemu. Żeby UNIX uznał plik za program, plik taki musi mieć włączone uprawnienie do uruchamiania, nieco uproszczając, jeden bit, który może mieć wartość 0 albo 1. W UNIX-ie użytkownik może zapisać plik, ale nie jest on uważany za program i klikanie go nie uruchomi. Dopiero dodanie uprawnienia do wykonania pozwala kliknąć skutecznie. Zmiana uprawnień pliku to proste, ale dodatkowe działanie, a więc mogące powstrzymać klikających mniej przytomnie. Można by uniknąć tego utrudnienia. Program pocztowy mógłby sprawdzać czy zapisany załącznik jest programem i włączać mu to uprawnienie. Tylko nie ma powodu tak ułatwiać użytkownikowi strzelenie sobie w stopę.


W systemie Windows program pocztowy mógłby przy zapisie pliku zmieniać końcówkę nazwy z „.EXE” na „.ZMIEŃ_NA_.EXE,_JEŻELI_LUBISZ_RYZYKO”. Ale i tak jest różnica: Windows wymagają dodatkowego zabezpieczenia przed zachowaniem systemu, natomiast w UNIX-ie dopiero jeżeli chcemy obejść zabezpieczenie obecne głęboko w założeniach systemu, program lub użytkownik musi wykonać dodatkowe działanie.


Każdy system daje się używać do większości zastosowań, tylko musimy zdawać sobie sprawę z ryzyka. Ryzyko istnieje zawsze, ale błędny paradygmat u podstaw systemu powoduje jego zwielokrotnienie. Jeżeli nie szkoda nam kilkuset złotych, które oszust może od nas wymusić lub nawet ukraść z konta bez naszej wiedzy, to nie ma znaczenia jakiego systemu używamy. Dyrektor dużej firmy stanowczo nie powinien używać systemu o niskim poziomie bezpieczeństwa, chociażby z powodu odpowiedzialności za pracujących w niej ludzi. Taki system to pozbycie się bezpieczeństwa na własne życzenie i za własne pieniądze.


Tekst był inspirowany felietonem Wojciecha Orlińskiego „Cyberjasyr czyli kup pan bezbronność”.


Tekst pierwotnie opublikowany na blogu Rafała Maszkowskiego Wszystko jest możliwe

 



Rafał Maszkowski

 

Informatyk, studiował astronomię w Toruniu, zajmował się wprowadzaniem usług sieciowych w internecie, Prowadzi serwis internetowy przedstawiający krytyczną analizę Radia Maryja. Obecnie zatrudniony jest w Interdyscyplinarnym Centrum Modelowania Matematycznego i Komputerowego Uniwersytetu Warszawskiego.  

 


Skomentuj     Wyślij artykuł do znajomego:     Wydrukuj






Nauka

Znalezionych 764 artykuły.

Tytuł   Autor   Opublikowany

Mumia z Atakama nie jest kosmitą   Novella   2018-04-20
Feministyczna geografia w Dartmouth   Coyne   2018-04-19
Dlaczego odmawiamy dostrzegania jaśniejszej strony, choć powinniśmy   Pinker   2018-04-17
Inicjatywa „Globalna Spójność”: nonsens na globalną skalę     2018-04-11
Wreszcie: sensowna dyskusja o “rasie”   i Greg Mayer   2018-04-10
Rolnictwo biodynamiczne: podobne do antropozoficznej medycyny, ale dla farm     2018-04-06
Mózg i kodowanie predyktywne   Novella   2018-04-05
Dziwaczne życie seksualne żabnicy   Coyne   2018-04-04
Dwa kilo prostaty poproszę   Łopatniuk   2018-03-31
Dziennik z Mozambiku: Demony w kurzu   Naskręcki   2018-03-30
Otumaniony myśliciel twierdzi, że ewolucja nie może wyjaśnić organizmów i ich “dążeń”   Coyne   2018-03-28
Orientacja na złe wiadomości nasila się i wpływa na nasze działania   Ridley   2018-03-27
Urojenie fałszywej flagi   Novella   2018-03-24
Zły tydzień dla homeopatii jest dobrym tygodniem dla nauki     2018-03-23
Czy farmerzy mają czekać aż parlamentarzyści podszkolą się w nauce o manioku?   Ongu   2018-03-22
David Barash namawia naukowców do stworzenia człowieko-szympansiej hybrydy   Coyne   2018-03-20
Déjà vu i swojskość   Novella   2018-03-17
“Odwrócenie specjacji” (fuzja gatunków) u kruków   Coyne   2018-03-16
Błąd atrybucji, sofizmat rozszerzenia (atakowanie chochoła) i zasada wielkoduszności   Novella   2018-03-14
Mutualistyczne ptaki nocują w pachwinach i na brzuchach żyraf   Coyne   2018-03-13
Polityczny szympans   Martino   2018-03-09
Najstarsza sztuka jaskiniowa w Europie, to niemal z pewnością dzieło neandertalczyków   Coyne   2018-03-06
Nowa inicjatywa w Kalifornii – magnetyzm nonsensu w działaniu   Novella   2018-03-05
Nie zostawić żadnej mrówki: mrówki noszą rannych towarzyszy do mrowiska i opatrują ich rany   Coyne   2018-03-03
Unikatowy skamieniały owad z nożycami na głowie i tułowiu   Coyne   2018-02-28
Serce na wierzchu   Łopatniuk   2018-02-24
Skąd się wzięły pająki?   Coyne   2018-02-23
Czy kometa zabiła mamuty   Novella   2018-02-22
Zagadka: co zapyla muchołówkę?   Coyne   2018-02-20
“Partenogenetyczny” rak rozmnaża się bez seksu: czy to jest nowy gatunek?   Coyne   2018-02-17
Naturopatyczna propaganda głosi normalne porady dotyczące stylu życia jako własne i dodaje szamaństwo     2018-02-14
Bezwstydne organiczne sianie strachu   Novella   2018-02-12
Fałszywe nadzieje i niewidzialni wrogowie   Anomaly   2018-02-09
Pierwszy exodus Homo sapiens z Afryki?   Coyne   2018-02-06
Niebezpieczeństwa kultury celebrytów   Novella   2018-02-05
Małe kroki, czyli białko, które nie jest młotem na raka (ale i tak się przydaje)   Łopatniuk   2018-02-03
Opera mydlana: Z życia łysek amerykańskich – część VI   Lyon   2018-02-02
List otwarty do Charlotte Allen   Coyne   2018-01-31
Naiwna promocja “integrowania” znachorstwa do medycyny     2018-01-29
Kolejne zachwalanie “całkowicie innego” wyjaśnienia ewolucji   Coyne   2018-01-26
Bekon bez azotynów   Novella   2018-01-25
Specjacja przez hybrydyzację u amazońskich gorzyków?   Coyne   2018-01-23
Dowody, że ptaki drapieżne szerzą pożary leśne, by wypłoszyć zdobycz   Coyne   2018-01-20
Tajemnicze cykle epok lodowych   Ridley   2018-01-19
Pochodzenie ludzkiej muzyki? Samiec kakadu palmowej używa patyka do rytmicznego uderzania w wydrążone drzewa   Coyne   2018-01-18
Powrót “tradycyjnej” astrologii   Novella   2018-01-17
Nowe badanie o tym, jak ewoluują ludzie   Coyne   2018-01-16
Krąg mimikry müllerowskiej   Coyne   2018-01-12
Sztuczna inteligencja będzie symbiozą, nie zaś zastąpieniem   Ridley   2018-01-11
Czy nauka zabija duszę?   S. Pinker   2018-01-09
Dlaczego nie będzie doboru na inteligentne niemowlęta   Ridley   2018-01-05
Powrót łysenkoizmu w Putinowskiej Rosji   Novella   2018-01-03
Pozory mylą, czyli niespodzianki nie zawsze przykre   Łopatniuk   2017-12-30
Obniżenie poprzeczki dla tradycyjnej medycyny chińskiej dla ideologii i zysku     2017-12-29
Multikulturaliści unicestwiają zachodnią cywilizację   Salzman   2017-12-28
Nie znasz przeszłości, nie znasz przyszłości   Mayer   2017-12-27
Alternatywna medycyna zabija   Novella   2017-12-26
Na wpół syntetyczne życie z powiększonym kodem genetycznym   Novella   2017-12-23
Ziemniaki GMO zmniejszą użycie pestycydów i dostarczą więcej gotówki farmerom w Ugandzie   Ongu   2017-12-22
Słusznie o plastiku i PCB, błędnie o zakwaszeniu   Ridley   2017-12-21
Chwytówka modliszkowata ma chodzącą poczwarkę, która wspina się na drzewa przed przekształceniem   Coyne   2017-12-19
Pseudonauka Masaru Emoto   Novella   2017-12-18
Fantastyczne oko przegrzebka pokazane w nowej pracy   Coyne   2017-12-16
Czy ptaki wyewoluowały większe dzioby, by zjadać duże, inwazyjne ślimaki?   Coyne   2017-12-13
Biotechnologia jest pilnie potrzebna w Afryce – dla gospodarki i środowiska   Ridley   2017-12-08
Okrutne zabawy wielorybów   Lyon   2017-12-07
Specjacja zięb z Galápagos przez hybrydyzację   Coyne   2017-12-04
Zrób sobie test ciążowy, Krzysiu   Łopatniuk   2017-12-02
Szopy pracze są inteligentne, ale bywają kłopotliwe   Novella   2017-11-30
Popieranie wiatrowej i słonecznej energii kosztem środowiska   Ridley   2017-11-28
Tradycyjni uzdrawiacze, szczyt o szarlatanerii i “medyczny apartheid” w Południowej Afryce   Igwe   2017-11-25
Prawo Amary   Ridley   2017-11-24
Ewolucja przyłapana na gorącym uczynku   Novella   2017-11-22
Dziwaczny skrzydłoszpon rogaty   Coyne   2017-11-18
Południowoafrykańska saga: kampania dezinformacji grup anty-GMO przeciwko nowej, odpornej na choroby odmianie kukurydzy   Ongu   2017-11-17
Niecne chochliki naszej pamięci   Novella   2017-11-16
BBC znowu błędnie przedstawia ewolucję, opisując nowe odkrycie wczesnych ssaków wyższych   Coyne   2017-11-14
Teraz nawet akceptujących zmianę klimatu nazywa się “negacjonistami   Lomborg   2017-11-13
Nowy gatunek orangutana? Wątpię.   Coyne   2017-11-10
Antynauka czystego jedzenia   Novella   2017-11-08
Wiecej niemądrych twierdzeń, że epigenetyka całkowicie zrewiduje nasz pogląd na ewolucję   Coyne   2017-11-06
Skandal z glifosatem   Ridley   2017-11-04
Ugandyjski dziennikarz: jak informować o biotechnologii, kiedy jej krytycy rozsiewają dezinformację?   Christopher Bendana   2017-11-03
Myślenie spiskowe i rozpoznawanie wzorów   Novella   2017-11-02
Czy wierzysz w duchy?   Łopatniuk   2017-10-28
Dlaczego nie ma pokoju na Bliskim Wschodzie   Salzman   2017-10-25
Jeremy, samotny, lewoskrętny ślimak wreszcie kojarzy się – a potem umiera   Coyne   2017-10-24
Naturopaci: potrafią uczynić nawet sól z Epsom potencjalnym zabójcą     2017-10-23
Niemal pięciokilogramowa żaba żyła na prastarym Madagaskarze   Coyne   2017-10-19
Uroczy wykres, który opowiada naszą historię   Cobb   2017-10-17
Genetycznie modyfikowana pszenica dla wrażliwych na gluten   Novella   2017-10-16
Czy Oświecenie przygasa?   Ridley   2017-10-13
Zdumiewająca, mordująca ptaki modliszka   Coyne   2017-10-13
Indie otwierają laboratorium homeopatyczne   Novella   2017-10-11
Roboty będą uprawiać ziemię   Ridley   2017-10-09
Przełyk Barretta, czyli bez paniki, ale…   Łopatniuk   2017-10-07
“Daily Beast” wypacza epigenetykę oszukańczymi twierdzeniami, że dzieci mogą “odziedziczyć wspomnienia Holocaustu”   Coyne   2017-10-05
Wszystkiego najlepszego w dniu 60. urodzin, centralny dogmacie!   Cobb   2017-10-04
Huragany zdarzają się   Ridley   2017-10-02
Niekochany lewoskrętny ślimak szuka partnera   Coyne   2017-09-28

« Poprzednia strona  Następna strona »
Polecane
artykuły

WSzyscy wiedza



Nieustający marsz



Oświecenie Pinker



Alternatywna medycyna zabija



Kobiety ofiarami



Prometeusz



modyfikowana pszenica



Arabowie



Roboty będą uprawiać ziemię



Sumienie, czyli moralność bez smyczy



Skomplikowana ewolucja



Argument neuroróżnorodności



Nowe badanie pamięci długotrwałej



Ściganie bluźnierstwa



Ryby jaskiniowe



Autyzm



Od niepamiętnych czasów



Tunezyjczycy przeciw złemu prawu



Drugie prawo termodynamiki



Pochwała ignorancj



Mistyfikacja Sokala



Intronizacja Chrystusa



Obama chrzescijanie



Szelest liści



Czego wam nie pokazują?



Rozdzielenie religii i państwa



Trwa ewolucyjne upokorzenie archeopteryksa



Trucizna, kamuflaż i tęcza ewolucji



Religia zdrowego rozsądku



Kto się boi czarnego luda?



Land of the pure



świecące ryby



Lewica klania sie



Nis zgubic


Listy z naszego sadu
Redaktor naczelny:   Hili
Webmaster:   Andrzej Koraszewski
Współpracownicy:   Jacek, , Malgorzata, Andrzej, Marcin, Henryk