WINDOWS XP, грозящая нам в
ближайшем будущем новенькая ОС Мелкомягких,
может поднять уровень DoS атак (отказ от
обслуживания) до невиданного доселе уровня,
так утверждают исследователи компьютерной
безопасности.
Окошки ХР, которые должны
поступить в продажу 25 октября, более
подвержены ДоС атакам, чем предыдущие
версии, потому что Мелкомягкие внедрили
туда сетевую технологию, которая
называется Unix Sockets. По крайней мере, так
утверждает Стив Гибсон, создатель и
владелец конторы “Исследования Гибсона”,
которая занимается исследованиями рынка
компьютерной безопасности.
Юниксоидные сокеты – это
уже давняя и стандартная часть Юникса,
которую теперь внедрили и в Винды, начиная с
2000-ных и заканчивая ХР.
Дос атаки могут вывести
из строя вэб-сервер или любую другую
систему, бомбардируя ее огромным
количеством фальшивых запросов, вызывая
сбой системы или перегружая ее до полного
ступора.
Товарищ Гибсон так же
пишет, что внедрение юниксоидных сокетов
довольно геморройно по ряду причин: во-первых,
из-за фальсификации IP – адресов (так
называемый спуфинг, который затрудняет
вычисление нападающего и позволяет
зафлудить трафик других компьютеров с
помощью TCP – пакетов, которые, в свою
очередь, могут уронить вэб-сервер). Во-вторых,
потому что сочетание таких компонентов, как
юзер, не являющийся экспертом в области
безопасности, небезопасная ОС и соединение
с интернетом, скорее всего, приведет к “усугублению
интернет - терроризма, который не сравнится
ни с чем, виденным ранее”, как говорит
Гибсон.
Машины с Окошками ХР
могут стать отличной целью для хаЦкеров,
которые будут ломиться в эти системы с
помощью массовых ДОС атак. Обычно юзеры не
знают о таких атаках. Черви,
распространяемые через e-mail (такие как Lion),
могут содержать зашифрованный код, который
может дать хаЦкеру нужную инфу для ДОС
атаки.
Используя
высокоскоростное соединение с интернетом,
Виндоз ХР могут быть атакованы с помощью
тети ДОСи, “по сравнению с чем обычные
атаки покажутся детскими шалостями” -
пугает нас мистер Гибсон.
ДОС атаки давно мучили
сеть, но приобрели известность только
недавно после серии взломов знаменитых
коммерческих сайтов, включая Yahoo.com, Amamzon.com и
eBay.com.
Как показали недавние
исследования Калифорнийского Университета,
каждый день осуществляется более 4000 ДоС
атак против юзеров и частных компаний.
Стив Липнер, менеджер
центра безопасности Мелкомягких, назвал
обвинения Гибсона “зверски
преувеличенными”. Конечно же, в Окошках
всегда были недочеты, о которых говорит
Гибсон, признался Липнер. Но все-таки
эффективность ДоС атак ни коим образом не
связана с операционной системой, а скорее
связана с программами, которые их
осуществляют, сказал Липнер. Так же он
добавил, что такие программы могут быть
написаны под любую ОС.
Несмотря на то, что Виндоз
ХР можно использовать для ДоС атак и
спуфинга, но добавление новых элементов
безопасности было более умной мыслью, чем
их удаление, как сказал Липнер. Например,
спуфинг может иметь довольно законные
обоснования, такие как тестирование
файерволлов или другие сетевые операции.
В ОС включены новые опции
безопасности, такие как персональный
файерволл (приложение, блокирующее
вторжения хаЦкеров и ДоС атаки), который
конфигурируется автоматически при
подключении к интернету. Так же добавлены
функции, которые блокируют запуск
выбранных кодов, помимо этого наконец-то
модифицировали Outlook Express и теперь он может
предотвращать распространение e-mail червей.
Гибсон и Мелкомягкие вели
диалог по мылу, но так и не пришли к согласию.
Гибсон занял такую
позицию, после ряда атак на его сайт,
аргументируя ее тем, что Виндоз не
выполнила свои функции в плане
безопасности, а Липнер утверждал, что нужно
было обратить внимание не на принцип работы
ОС, а на результат.
Крис Ле Ток, главный
аналитик калифорнийской исследовательской
конторы, утверждает, что проверить
правомерность утверждений Гибсона
довольно трудно. Но, все же, обратив такое
внимание на проблемы безопасности в новом
продукте Мелкомягких, он оказал услугу
потенциальным покупателям.
Ле Ток согласился с
нападками Гибсона по поводу серьезности
ДоС атак и сказал, что файерволл в Виндоз ХР
функционирует скорее как система
обнаружения атак, а не полноценный
файерволл и скорее всего сможет
блокировать только 80 % всех атак.
В итоге, Ле Ток заявил, что
утверждения Гибсона должны привлечь
большее внимание к проблемам безопасности.
А пока что, юзеры должны удостовериться, что
их компьютеры защищены как можно лучше.
