1001 совет по обустройству компьютера
Шрифт:
Собственно, уберечься от вирусов в почте довольно просто, соблюдая несколько несложных правил. Во-первых (и в главных!), никогда не открывайте почтовые вложения, полученные из незнакомого источника. Даже если это просто картинка в формате JPEG – вот простой пример того, как можно исполняемый файл с вирусом замаскировать под соблазнительную картинку: golajaalsu.jpg.exe. Число пробелов может достигать пары сотен, и настоящего расширения вы просто не увидите, поскольку оно «уйдет» за границы окна файлового менеджера. Запустив такое чудо, вы подумаете, что открываете картинку, и умные вирусописатели вам даже действительно ее продемонстрируют.
Во-вторых, не ходите по ссылкам, которые приводятся в письмах, полученных от незнакомых, – так тоже довольно просто получить какую-либо заразу. Письма, подделывающиеся под какие-то распространенные сервисы, носят названия фишинговых (от fisher, рыбак) и чрезвычайно распространены на Западе, где процент пользующихся онлайновыми услугами
Типичный пример подобного рода посланий вы можете видеть на рис. 14.5 – если я никогда даже не слыхал о существовании конторы под названием U.S.Bank, то как они могут считать меня своим клиентом? Запомните – никакие официальные службы никогда не будут рассылать подобных писем, поэтому их можно спокойно игнорировать, а если червь сомнения вас гложет – просто позвоните по телефону и уточните, правда ли, что письмо от них.
Рис. 14.5. Пример «фишингового» письма с предложением загрузить себе вирус
Одно из самых совершенных по исполнению «фишинговых» посланий я получил еще несколько лет назад, и даже сохранил его в качестве образцового. Единственное, пожалуй, в чем промахнулись «фишеры», – письмо было написано по-английски, потому привожу его в дословном переводе на русский:
Дорогой Высокочтимый Клиент, Согласно нашим условиям услуг, Вы должны подтвердить свою эл. почту через следующую ссылку, или ваша учетная запись будет приостановлена в течение 24 часов по причинам безопасности. [далее ссылка на страницу якобы на Lib.ru]. После следования инструкциям на странице, Ваша учетная запись не будет приостановлена и продолжит нормально работать. Благодарим за ваше внимание к этой просьбе. Мы извиняемся за любое неудобство. Искренне, отдел безопасности (в оригинале – Lib Security Department).
Просто высший пилотаж! Конечно, подозрительный момент есть – с чего это вдруг письмо на английском, когда Lib.ru ориентировано исключительно на русскоязычных пользователей и посетителей? Но ей-богу, если бы я не знал точно, как у Максима Мошкова все там устроено (поскольку сайт Lib.ru полностью самодеятельный, то никакого, конечно, Lib Security Department просто не существует), то, наверно, довольно долго бы раздумывал – ведь у меня и в самом деле страничка на Lib.ru, и даже не одна. В расчете же на неискушенного пользователя письмо составлено просто безупречно – даже то, что оно на английском, можно принять за снобизм администраторов сайта.
Такие письма не могут, конечно, отфильтровать антивирусные программы, потому что никакой опасности сами по себе они не представляют. А для действительно опасных вложений услуги по фильтрации почты предлагают все антивирусные программы (и некоторые сетевые экраны), хотя полностью полагаться на них нельзя (об этом пойдет речь в главе 15).
14.4. Интернет-пейджеры и IP-телефония
Службы мгновенных сообщений (Instant Messengers, IM), которые иногда называют программами обмена короткими сообщениями или интернет-пейджерами, родились из простой идеи чата – обмена записочками в режиме реального времени. Когда-то чаты существовали при каждом крупном сайте, но это было довольно неудобное для пользования приложение – в большинстве случаев вы не могли выбирать себе собеседников, и, кроме того, многие из чатов слишком неудовлетворительно работали, чтобы их можно было использовать в более серьезных целях, чем обсуждение проблем детского питания или прелестей одноклассницы.
14.4.1. Интернет-пейджеры
Интернет-пейджеры устроены куда проще – в них можно наладить и коллективный, и простой двусторонний обмен сообщениями. Программа для обмена сообщениями покажет, находится ли ваш собеседник в данный момент онлайн, и не посылаете ли вы запрос впустую. Первый продукт такого рода создала компания Mirabilis, выпустившая персональный интернет-пейджер под названием ICQ [27] еще в 1996 году. На пике популярности «аська», как назвали ее в России, имела порядка 200 миллионов пользователей. За время существования ICQ несколько раз меняла хозяев, пока в апреле 2010 года не оказалась в руках российской Mail.ru Group.
27
Название ICQ созвучно английскому «I seek you» – «Я тебя ищу». – Авт.
В России именно «аська» какое-то время была народным интернет-пейджером, хотя в мире доминирует MSN Messenger (теперь известный как Windows Live Messenger). А вообще мессенджеров довольно много – в том числе имеется и отечественный Mail.ru@Агент, постепенно вышедший на первое место в России. Есть свой мессенджер и у Google – Google Talk. Разные интернет-пейджеры могут объединяться в одной программе-клиенте, ряд перечисленных мессенджеров интегрируют в себе несколько протоколов, а наиболее «продвинутым» примером служит свободный клиент Miranda IM, объединяющий более десятка различных систем мгновенных сообщений (а те, что не поддерживаются изначально, как Mail.ru@Агент, могут быть добавлены в него в качестве плагинов). Крупные социальные сети (например, Facebook) также интегрированы с рядом популярных интернет-пейджеров, одним из которых стал российский QIP, занимающий сейчас второе место в России после Mail.ru@Агента.
«Аська» за все время своего существования пыталась бороться с интеграцией различных клиентов, периодически внезапно меняя протокол. Результат не замедлил сказаться – к концу 2010 года аудитория ICQ «похудела» до 50 миллионов, из них – около 7 миллионов в России. В апреле 2011 года Mail.Ru Group, наконец, подписала договор с альтернативными клиентами и даже открыла протокол для некоммерческого использования. Но снижение аудитории ICQ обусловлено не только появлением множества других мессенджеров, но и тем, что многие существующие превратились в универсальные средства связи, включающие и голосовую связь (IP-телефонию), и видеосвязь, и проверку электронной почты, и, в некоторых случаях, – интеграцию с социальными сетями. С другой стороны, популярные клиенты IP-телефонии, такие, как Skype, тоже включили в себя функциональность интернет-пейджеров.
14.4.2. IP-телефония
В мае 2011 года, когда текст этой главы еще лежал в проекте, сетевая общественность была взбудоражена новостью о том, что компанию Skype приобрела Microsoft. Skype был разработан группой эстонских программистов в 2003 году под руководством шведа Никласа Зеннстрёма и датчанина Януса Фриисома, уже прославившихся к тому времени созданием «пиратской» файлообменной сети KaZaA (до появления социальных сетей и Youtube – самый массовый интернет-сервис). В необычайной популярности Skype сыграло свою роль и появление широкополосных сетей, как раз к моменту его создания начавших быстро распространяться во всем мире.
Около 1993 года состоялись первые опыты по установлению через Интернет голосового соединения, получившего специальное название VoIP – Voice-over-IP, «голос поверх IP», что в вольном переводе и означает «IP-телефония». И с самого начала выяснилось, что все не так просто, как хотелось бы. То, что при передаче данных является преимуществом – независимое следование пакетов (IP-пакетов) по собственным маршрутам – для передачи голоса в чистом виде годится плохо. Отдельные пакеты могут запаздывать относительно других и даже теряться, требуя повторной передачи; пока на приемной стороне программа их соберет полностью, может пройти значительное время, в результате чего в звуке возникают пропуски и искажения. Тем не менее, выгоды IP-телефонии были настолько очевидны, что к середине 1990-х стали одна за другой возникать компании, предлагающие такие услуги. Технические трудности при этом преодолевались различными путями. Был разработан ряд специальных протоколов, позволяющих упорядочить передачу VoIP-пакетов, из них, кроме Skype, в настоящее время доминирует протокол, известный под названием SIP. Речевые данные стали сжиматься подобно тому, как это делается при записи звука в знаменитом MP3-формате, что сильно снизило требования к каналу передачи.
Общим недостатком IP-телефонии, сохранившимся и по сей день, является необходимость специального телефонного аппарата – либо программы, если связь производится через компьютер. Но первые отечественные компании, внедрявшие коммерческую IP-телефонию (Tario, OCC, «Зебра Телеком»), пошли другим путем – они стали устанавливать у себя специальные «шлюзы», позволявшие переадресовать звонок из обычной телефонной сети в Интернет и обратно. Потому услуга, например, той же Tario или «Зебры» выглядела так: пользователь покупает специальную карточку предоплаты, затем звонит (обычным способом) на один из предопределенных номеров этой компании, переходит в тоновый режим и затем уже осуществляет нужный ему разговор. Внешне это вполне традиционная телефония с немного усложненной процедурой соединения, однако даже в те времена цена «междугородки» таким способом оказывалась раза в три-четыре ниже обычной.
Специальные телефонные аппараты (Skype-аппараты или SIP-аппараты), тем не менее, существуют (вместо телефонной розетки они подключаются к интернет-каналу), но магистральная линия развития IP-телефонии лежит в стороне от проводных сетей. В новом, еще мало где опробованном на практике, стандарте беспроводной связи под названием LTE отдельного голосового канала, как в существующих стандартах GSM и CDMA, вообще не предусматривается. В LTE голосовая связь и будет осуществляться в форме IP-телефонии, потому покупка Microsoft может быть сделана с весьма дальним прицелом.