А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 287
ной почты. Поскольку многие так и не установили необходимую заплатку для Outlook,
этот вирус по-прежнему широко распространен, хотя впервые он был обнаружен еще
в октябре 1999 года.
На программы электронной почты MS Outlook и Outlook Express рассчитано немало
вирусов, в том числе Bubble-Boy, Stages, Lucky, Melissa, NewLove и LoveLetter.
Хотя некоторые из наиболее распространенных вирусов и «червей» появляются на
настольной системе пользователя как код HTML в теле сообщения, многие, тем не
менее, рассылаются в виде прикрепленных файлов, зачастую с «замаскированными»
расширениями. Чаще всего они представляют собой файлы в формате DOC, внутри
которых находятся вредоносные макросы. Хотя количество макровирусов продолжает
быстро расти, подавляющее число инцидентов связано с вирусами, рассылающими
себя по электронной почте.
Хотя основную угрозу представляет традиционный вредоносный код, проблемы
может вызвать и код иного типа. Например, внешний вид многих коммерческих Webсайтов
формируется с помощью апплетов JavaScript и элементов управления ActiveX.
Чтобы эта схема работала, пользователь должен загрузить данный мобильный код на
настольную систему, где тот получает доступ к жесткому диску. Код такого типа может
читать, удалять и изменять файлы, а кроме того, способен обращаться к файлам
на компьютерах, подключенных к данному через локальную сеть.
Поскольку апплеты Java относят к не вызывающему доверия коду, они работают
внутри виртуальной машины в так называемой «песочнице». Теоретически это призвано
ограничить выполняемые ими операции и уберечь от несанкционированных действий
компьютер пользователя. Зачастую ActiveX воспринимается как более серьезная
угроза, потому что, по существу, он представляет собой компактную версию OLE,
позволяющую напрямую обращаться к оригинальным вызовам Windows и связывать
их с любой системной функцией.
Более того, поскольку хакер может присоединить апплет Java к электронной почте,
браузер способен автоматически активировать этот апплет. Узнать, на какие разрушительные
действия способно вредоносное программное обеспечение на основе
JavaScript и ActiveX, можно на многих сайтах.
Основную проблему, сдерживающую широкое распространение продуктов рассматриваемого
класса, представляют заоблачные цены, которые оказываются не по зубам
небольшим компаниям — самой легкой добыче злоумышленников. Скажем, типичная
стоимость серверного агента в таких системах составляет 4000 долларов. В результате
большинство организаций вынуждены устанавливать детектирующее программное
обеспечение только на наиболее уязвимых сетевых узлах, например, на брандмауэрах
или на серверах с конфиденциальной информацией делового характера.
Однако, все не так уж плохо, как кажется на первый взгляд. Корпоративные заказчики,
например, могут теперь оперативно решить проблемы информационной безопасности
благодаря растущему предложению коммерческих услуг в этой области со
стороны независимых фирм.
Это связано с тем, что сегодня налицо дефицит специалистов высокой квалификации
в области сетевой безопасности, да к тому же обладающих практическим опытом обнаружения
хакерской активности. Поэтому организации предпочитают делегировать решение
возникающих задач немногочисленным специализированным компаниям.