Prawda

Środa, 21 lutego 2018 - 04:25

« Poprzedni Następny »


Jeden bit różnicy, czyli cyberjasyr od powicia


Rafał Maszkowski 2017-06-08


Niszczenie danych przez wirusy w celu wymuszenia okupu jest dużą plagą. Niedawno został nią dotknięty mój znajomy, który prowadzi bardzo pożyteczną działalność, i która została w ten sposób utrudniona. Zadziwiające jest, że błąd w oprogramowaniu MS-Windows, o którym słyszałem chyba jeszcze w zeszłym wieku, nadal jest odpowiedzialny za dopuszczenie do większości ataków.

Ten błąd to pozwalanie przez oprogramowanie na wykonanie programu przysłanego e-mailem. Może nawet pojawiają się jakieś ostrzeżenia, ale nieświadomy użytkownik (a takich jest większość) klika raz czy drugi i uruchamia program, który niszczy jego pliki. I jest to całkiem logiczne: taki jest paradygmat tego systemu. System Windows to dziedzic starego DOS-a i antycznego CP/M-u. Odziedziczył po nich rozpoznawanie typu plików po nazwie. Z grubsza jest tak, że jeżeli nazwa kończy się na „.EXE”, to plik ma być uważany za program. Plik „zniszczę_twoje_pliki.EXE” przychodzi e-mailem, użytkownik klika, system uruchamia program. Proste i wygodne… W dodatku przeglądarka plików w Windows może nie pokazywać końcówek nazw, traktując je jak wewnętrzną sprawę systemu. To powoduje, że wpadka jest jeszcze łatwiejsza i stąd w atakujących e-mailach nazwy w rodzaju „zniszczę_twoje_pliki.ZIP.EXE”, które wyglądałyby bardzo podejrzanie, ale dzięki „pomocnemu” chowaniu końcowego „.EXE” wyglądają zupełnie niewinnie.


Dlaczego to dla mnie dziwne? Od lat używam UNIX-a, a konkretnie najczęściej Linuxa. UNIX klasyfikuje pliki inaczej. Dla wygody można używać nazw zakończonych na przykład „.jpeg”, ale nie ma to znaczenia dla samego systemu. Żeby UNIX uznał plik za program, plik taki musi mieć włączone uprawnienie do uruchamiania, nieco uproszczając, jeden bit, który może mieć wartość 0 albo 1. W UNIX-ie użytkownik może zapisać plik, ale nie jest on uważany za program i klikanie go nie uruchomi. Dopiero dodanie uprawnienia do wykonania pozwala kliknąć skutecznie. Zmiana uprawnień pliku to proste, ale dodatkowe działanie, a więc mogące powstrzymać klikających mniej przytomnie. Można by uniknąć tego utrudnienia. Program pocztowy mógłby sprawdzać czy zapisany załącznik jest programem i włączać mu to uprawnienie. Tylko nie ma powodu tak ułatwiać użytkownikowi strzelenie sobie w stopę.


W systemie Windows program pocztowy mógłby przy zapisie pliku zmieniać końcówkę nazwy z „.EXE” na „.ZMIEŃ_NA_.EXE,_JEŻELI_LUBISZ_RYZYKO”. Ale i tak jest różnica: Windows wymagają dodatkowego zabezpieczenia przed zachowaniem systemu, natomiast w UNIX-ie dopiero jeżeli chcemy obejść zabezpieczenie obecne głęboko w założeniach systemu, program lub użytkownik musi wykonać dodatkowe działanie.


Każdy system daje się używać do większości zastosowań, tylko musimy zdawać sobie sprawę z ryzyka. Ryzyko istnieje zawsze, ale błędny paradygmat u podstaw systemu powoduje jego zwielokrotnienie. Jeżeli nie szkoda nam kilkuset złotych, które oszust może od nas wymusić lub nawet ukraść z konta bez naszej wiedzy, to nie ma znaczenia jakiego systemu używamy. Dyrektor dużej firmy stanowczo nie powinien używać systemu o niskim poziomie bezpieczeństwa, chociażby z powodu odpowiedzialności za pracujących w niej ludzi. Taki system to pozbycie się bezpieczeństwa na własne życzenie i za własne pieniądze.


Tekst był inspirowany felietonem Wojciecha Orlińskiego „Cyberjasyr czyli kup pan bezbronność”.


Tekst pierwotnie opublikowany na blogu Rafała Maszkowskiego Wszystko jest możliwe

 



Rafał Maszkowski

 

Informatyk, studiował astronomię w Toruniu, zajmował się wprowadzaniem usług sieciowych w internecie, Prowadzi serwis internetowy przedstawiający krytyczną analizę Radia Maryja. Obecnie zatrudniony jest w Interdyscyplinarnym Centrum Modelowania Matematycznego i Komputerowego Uniwersytetu Warszawskiego.  

 


Skomentuj     Wyślij artykuł do znajomego:     Wydrukuj






Nauka

Znalezionych 736 artykuły.

Tytuł   Autor   Opublikowany

Zagadka: co zapyla muchołówkę?   Coyne   2018-02-20
“Partenogenetyczny” rak rozmnaża się bez seksu: czy to jest nowy gatunek?   Coyne   2018-02-17
Naturopatyczna propaganda głosi normalne porady dotyczące stylu życia jako własne i dodaje szamaństwo     2018-02-14
Bezwstydne organiczne sianie strachu   Novella   2018-02-12
Fałszywe nadzieje i niewidzialni wrogowie   Anomaly   2018-02-09
Pierwszy exodus Homo sapiens z Afryki?   Coyne   2018-02-06
Niebezpieczeństwa kultury celebrytów   Novella   2018-02-05
Małe kroki, czyli białko, które nie jest młotem na raka (ale i tak się przydaje)   Łopatniuk   2018-02-03
Opera mydlana: Z życia łysek amerykańskich – część VI   Lyon   2018-02-02
List otwarty do Charlotte Allen   Coyne   2018-01-31
Naiwna promocja “integrowania” znachorstwa do medycyny     2018-01-29
Kolejne zachwalanie “całkowicie innego” wyjaśnienia ewolucji   Coyne   2018-01-26
Bekon bez azotynów   Novella   2018-01-25
Specjacja przez hybrydyzację u amazońskich gorzyków?   Coyne   2018-01-23
Dowody, że ptaki drapieżne szerzą pożary leśne, by wypłoszyć zdobycz   Coyne   2018-01-20
Tajemnicze cykle epok lodowych   Ridley   2018-01-19
Pochodzenie ludzkiej muzyki? Samiec kakadu palmowej używa patyka do rytmicznego uderzania w wydrążone drzewa   Coyne   2018-01-18
Powrót “tradycyjnej” astrologii   Novella   2018-01-17
Nowe badanie o tym, jak ewoluują ludzie   Coyne   2018-01-16
Krąg mimikry müllerowskiej   Coyne   2018-01-12
Sztuczna inteligencja będzie symbiozą, nie zaś zastąpieniem   Ridley   2018-01-11
Czy nauka zabija duszę?   S. Pinker   2018-01-09
Dlaczego nie będzie doboru na inteligentne niemowlęta   Ridley   2018-01-05
Powrót łysenkoizmu w Putinowskiej Rosji   Novella   2018-01-03
Pozory mylą, czyli niespodzianki nie zawsze przykre   Łopatniuk   2017-12-30
Obniżenie poprzeczki dla tradycyjnej medycyny chińskiej dla ideologii i zysku     2017-12-29
Multikulturaliści unicestwiają zachodnią cywilizację   Salzman   2017-12-28
Nie znasz przeszłości, nie znasz przyszłości   Mayer   2017-12-27
Alternatywna medycyna zabija   Novella   2017-12-26
Na wpół syntetyczne życie z powiększonym kodem genetycznym   Novella   2017-12-23
Ziemniaki GMO zmniejszą użycie pestycydów i dostarczą więcej gotówki farmerom w Ugandzie   Ongu   2017-12-22
Słusznie o plastiku i PCB, błędnie o zakwaszeniu   Ridley   2017-12-21
Chwytówka modliszkowata ma chodzącą poczwarkę, która wspina się na drzewa przed przekształceniem   Coyne   2017-12-19
Pseudonauka Masaru Emoto   Novella   2017-12-18
Fantastyczne oko przegrzebka pokazane w nowej pracy   Coyne   2017-12-16
Czy ptaki wyewoluowały większe dzioby, by zjadać duże, inwazyjne ślimaki?   Coyne   2017-12-13
Biotechnologia jest pilnie potrzebna w Afryce – dla gospodarki i środowiska   Ridley   2017-12-08
Okrutne zabawy wielorybów   Lyon   2017-12-07
Specjacja zięb z Galápagos przez hybrydyzację   Coyne   2017-12-04
Zrób sobie test ciążowy, Krzysiu   Łopatniuk   2017-12-02
Szopy pracze są inteligentne, ale bywają kłopotliwe   Novella   2017-11-30
Popieranie wiatrowej i słonecznej energii kosztem środowiska   Ridley   2017-11-28
Tradycyjni uzdrawiacze, szczyt o szarlatanerii i “medyczny apartheid” w Południowej Afryce   Igwe   2017-11-25
Prawo Amary   Ridley   2017-11-24
Ewolucja przyłapana na gorącym uczynku   Novella   2017-11-22
Dziwaczny skrzydłoszpon rogaty   Coyne   2017-11-18
Południowoafrykańska saga: kampania dezinformacji grup anty-GMO przeciwko nowej, odpornej na choroby odmianie kukurydzy   Ongu   2017-11-17
Niecne chochliki naszej pamięci   Novella   2017-11-16
BBC znowu błędnie przedstawia ewolucję, opisując nowe odkrycie wczesnych ssaków wyższych   Coyne   2017-11-14
Teraz nawet akceptujących zmianę klimatu nazywa się “negacjonistami   Lomborg   2017-11-13
Nowy gatunek orangutana? Wątpię.   Coyne   2017-11-10
Antynauka czystego jedzenia   Novella   2017-11-08
Wiecej niemądrych twierdzeń, że epigenetyka całkowicie zrewiduje nasz pogląd na ewolucję   Coyne   2017-11-06
Skandal z glifosatem   Ridley   2017-11-04
Ugandyjski dziennikarz: jak informować o biotechnologii, kiedy jej krytycy rozsiewają dezinformację?   Christopher Bendana   2017-11-03
Myślenie spiskowe i rozpoznawanie wzorów   Novella   2017-11-02
Czy wierzysz w duchy?   Łopatniuk   2017-10-28
Dlaczego nie ma pokoju na Bliskim Wschodzie   Salzman   2017-10-25
Jeremy, samotny, lewoskrętny ślimak wreszcie kojarzy się – a potem umiera   Coyne   2017-10-24
Naturopaci: potrafią uczynić nawet sól z Epsom potencjalnym zabójcą     2017-10-23
Niemal pięciokilogramowa żaba żyła na prastarym Madagaskarze   Coyne   2017-10-19
Uroczy wykres, który opowiada naszą historię   Cobb   2017-10-17
Genetycznie modyfikowana pszenica dla wrażliwych na gluten   Novella   2017-10-16
Czy Oświecenie przygasa?   Ridley   2017-10-13
Zdumiewająca, mordująca ptaki modliszka   Coyne   2017-10-13
Indie otwierają laboratorium homeopatyczne   Novella   2017-10-11
Roboty będą uprawiać ziemię   Ridley   2017-10-09
Przełyk Barretta, czyli bez paniki, ale…   Łopatniuk   2017-10-07
“Daily Beast” wypacza epigenetykę oszukańczymi twierdzeniami, że dzieci mogą “odziedziczyć wspomnienia Holocaustu”   Coyne   2017-10-05
Wszystkiego najlepszego w dniu 60. urodzin, centralny dogmacie!   Cobb   2017-10-04
Huragany zdarzają się   Ridley   2017-10-02
Niekochany lewoskrętny ślimak szuka partnera   Coyne   2017-09-28
Niesłuszny atak na młodą badaczkę   Novella   2017-09-27
Jak anty-GMO aktywiści blokują humanitarną biofortyfikację w Afryce i Azji   Ongu   2017-09-26
Sobotnia lekcja genetyki: ciołek matowy gynandromorf   Coyne   2017-09-23
Czy Uganda potrzebuje GMO? Naukowcy spoglądają na edytowanie genów, by przyspieszyć innowacje   Ongu   2017-09-20
Strach przed GMO i Dunning-Kruger   Novella   2017-09-18
o skomplikowane, czyli co zabija chorych na raka płuc   Łopatniuk   2017-09-16
Nowe pająki pawie   Coyne   2017-09-12
Obserwowanie wielorybów w Monterey Bay   Lyon   2017-09-11
Bakteryjne ogniwa słoneczne   Novella   2017-09-09
A.N. Wilson znowu kopie Darwina, tym razem w “Times”   Coyne   2017-09-07
Medycyna alternatywna zabija   Novella   2017-09-06
Wiecej o biologii i rasie   Mayer   2017-09-05
O rzeczywistości rasy i odrazie do rasizmu    i Brian Boutwell   2017-09-04
Panie doktorze, to nie rak   Łopatniuk   2017-09-02
Odporne na szkodniki rośliny uprawne GM oferują nadzieję Afryce, która walczy z larwami ciem   Ongu   2017-09-01
Opera mydlana, czyli więcej o łyskach   Lyon   2017-08-31
Ujawnienie kosztów opóźnienia GMO w Ugandzie   Ongu   2017-08-30
Symboliczny sceptycyzm w sprawie egzorcyzmów   Novella   2017-08-29
Pasożytnictwo lęgowe, łyski amerykańskie   Lyon   2017-08-24
Lektyny – nowy straszak żywieniowy   Novella   2017-08-22
Zabobonne pojęcia u sedna przekonań antyszczepionkowych     2017-08-21
Choroba bananów, GMO i ewolucja produkcji żywności   Ongu   2017-08-19
Przetwarzanie informacji przez mózg -porcjowanie   Novella   2017-08-16
Pomachaj do pańci ogonkiem   Łopatniuk   2017-08-12
Zrobić więcej za mniej dla Haiti   Lomborg   2017-08-11
Perkoz zausznik i jego pisklęta   Lyon   2017-08-10
Argument neuroróżnorodności na rzecz wolności słowa   Miller   2017-08-08
Czyste okrucieństwo cięć w pomocy żywnościowej   Lomborg   2017-08-07

« Poprzednia strona  Następna strona »
Polecane
artykuły

Alternatywna medycyna zabija



Kobiety ofiarami



Prometeusz



modyfikowana pszenica



Arabowie



Roboty będą uprawiać ziemię



Sumienie, czyli moralność bez smyczy



Skomplikowana ewolucja



Argument neuroróżnorodności



Nowe badanie pamięci długotrwałej



Ściganie bluźnierstwa



Ryby jaskiniowe



Autyzm



Od niepamiętnych czasów



Tunezyjczycy przeciw złemu prawu



Drugie prawo termodynamiki



Pochwała ignorancj



Mistyfikacja Sokala



Intronizacja Chrystusa



Obama chrzescijanie



Szelest liści



Czego wam nie pokazują?



Rozdzielenie religii i państwa



Trwa ewolucyjne upokorzenie archeopteryksa



Trucizna, kamuflaż i tęcza ewolucji



Religia zdrowego rozsądku



Kto się boi czarnego luda?



Land of the pure



świecące ryby



Lewica klania sie



Nis zgubic



Religia pieklo



Nienawisc


Listy z naszego sadu
Redaktor naczelny:   Hili
Webmaster:   Andrzej Koraszewski
Współpracownicy:   Jacek, , Malgorzata, Andrzej, Marcin, Henryk