211service.com
“X” apzīmē spiegprogrammatūru
Spiegprogrammatūra ir kļuvusi par interneta postu, un risinājumu atrašana ir arvien pieaugoša tīmekļa lietotāju un viņus apkalpojošās nozares apsēstība. Šodien sākas jaunākais pretuzbrukuma dalībnieks: Bostonā bāzēts starta uzņēmums SiteAdvisor izlaiž programmatūru, kas brīdina lietotāju par iespējamu spiegprogrammatūras un surogātpasta apdraudējumu.
Spiegprogrammatūras un ļaunprātīgas programmatūras problēma ir milzīga. Saskaņā ar neseno Pew Internet & American Life Project aptuveni 59 miljonu amerikāņu datori ir inficēti ar spiegprogrammatūru. Saskaņā ar jaunāko Consumer Reports izmeklēšanu mājas datoru lietotāji 2003.–2004. gadā iztērēja aptuveni 3,5 miljardus USD, lai novērstu problēmas. Inficētās iekārtas bieži dramatiski palēninās un sāk ģenerēt kļūdu ziņojumus, un daži spiegprogrammatūras koda veidi var nozagt paroles un citu personisko informāciju.
Lai gan daudzi izveidoti programmatūras produkti noņem zināmo spiegprogrammatūru, SiteAdvisor ģenerētie brīdinājumi un ieteikumi ir paredzēti, lai vispirms neļautu lietotāju datoriem inficēties. Līdz šim uzņēmums apgalvo, ka ir apkopojis datus par diviem miljoniem vietņu. Lai gan tā ir daļa no visām vietnēm, uzņēmums saka, ka tās veido 95 procentus no visas tiešsaistes trafika.
SiteAdvisor tīmekļa rāpuļprogrammas tehnoloģija pārbauda, vai vietnes piedāvā programmas lejupielādei, vai šajās programmās ir spiegprogrammatūrai līdzīga programmatūra un vai e-pasta adreses ievadīšana reģistrācijas veidlapās neģenerēs surogātpastu. Uzņēmums uzkrātās zināšanas glabā savās datubāzēs, pievieno papildu informāciju no vietņu īpašniekiem un lietotājiem, kā arī piedāvā brīdinājumus, izmantojot pārlūkprogrammas spraudni Internet Explorer vai Firefox.
[ Noklikšķiniet šeit, lai skatītu brīdinājumu paraugus.]
Šis spraudnis nodrošina vienkāršus brīdinājumus, piemēram, sarkanus balonus, kas brīdina lietotājus, kuri apmeklē vietnes, kurās SiteAdvisor ir konstatējusi problēmas. Piemēram, sarkans balons var brīdināt: mūsu pārbaudēs mēs atradām šajā vietnē lejupielādes, kuras daži cilvēki uzskata par reklāmprogrammatūru, spiegprogrammatūru vai citām nevēlamām programmām. Vēl viens piemērs: pēc mūsu e-pasta adreses ievadīšanas šajā vietnē mēs saņēmām 92 e-pastus nedēļā. Tie bija ļoti nevēlami.
Tā kā daudzi lietotāji sāk savu interneta pieredzi, izmantojot meklētājprogrammu, uzņēmuma programmatūra kalpo arī kā drošības ceļvedis izveidotajām saitēm. Piemēram, Google meklēšanā ģenerētajā URL sarakstā, pārbaudīto vietņu saitēm sekos vērtējuma ikonas. Sarkans X norāda, ka vietne piedāvā lejupielādes, kas apvieno spiegprogrammatūru vai reklāmprogrammatūru, vai ka, ievadot jūsu e-pasta adresi, tiks parādīts daudz nevēlamā e-pasta. Dzeltena izsaukuma zīme norāda, ka vietne veic kairinošas darbības, piemēram, pārveido pārlūkprogrammu vai sūta nelielu daudzumu komerciālu e-pasta ziņojumu. Zaļa atzīme norāda, ka vietne neveic nevienu no šīm darbībām. Lietotāji var arī apskatīt detalizētus pārskatus par uzņēmuma atklājumiem.
Programmatūru izstrādāja divi MIT apmācīti datorzinātnieki Doug Wyatt un Tom Pinckney. Meklēšana ir viena no vietām, kur cilvēki sāk ceļu uz nezināmām vietām, saka Vaiats. Lielākā daļa cilvēku neko nezina par šīm vietnēm. Šeit patiešām noder daži norādījumi par vietām, kurās ir drošības problēmas.
Bens Edelmans, spiegprogrammatūras eksperts, Hārvardas ekonomikas doktora grāda kandidāts un SiteAdvisor padomnieku padomes loceklis, saka, ka SiteAdvisor piedāvā pirmo automatizēto tīmekļa vērtēšanas sistēmu. Protams, citi uzņēmumi un organizācijas sniedz pakalpojumus, kas palīdz nomierināt tīmekļa lietotājus. Uzņēmumi, piemēram, VeriSign, piedāvā šifrēšanas pakalpojumus par maksu, ļaujot vietnēm parādīt, ka tās ir drošas. Un TRUSTe pārbauda, vai uzņēmumi ir ievietojuši privātuma politikas.
Taču Edelmans saka, ka SiteAdvisor ir atšķirīgs, jo tas nav atkarīgs no vietnēm, kuras tas vērtē. Viņš saka, ka, izmantojot SiteAdvisor, vietnes nevar maksāt 1000 USD, lai iegūtu zaļo atzīmi. Edelmans arī apšauba, vai šifrēšanas vai privātuma politikas sertifikāti ir visatbilstošākie vidusmēra tīmekļa lietotājam. SiteAdvisor sniedz informāciju par lietām, kas lietotājiem patiešām rūp — mēstules, spiegprogrammatūra, uznirstošās reklāmas.
SiteAdvisor palaišana notiek mēnesi pēc palaišanas StopBadware.org Google, Sun un Lenovo finansēts akadēmisks darbs, kura mērķis ir pievērst uzmanību ļaunprātīgiem ļaunprātīgas programmatūras piegādātājiem, ģenerēt patērētājiem draudzīgas aizsardzības stratēģijas un izveidot labas un sliktas koda funkcionālas definīcijas — spiegprogrammatūrai nepārtraukti attīstoties, līnija bieži ir neskaidra.
StopBadware.org, ko izveidoja Hārvardas Juridiskās skolas Berkmana interneta un sabiedrības centrs un Oksfordas universitāte, būs nekomerciāls patērētāju informācijas avots. Joprojām ir izstrādes stadijā, un darbs sākas, apkopojot empīrisku informāciju gan no patērētājiem, gan tehniskajiem ekspertiem par ļaunprātīgas programmatūras inficēšanos.
SiteAdvisor tiek palaista šodien kā bezmaksas lejupielāde; Tā uzlabotās versijas, kurām nepieciešams abonements, tiks ieviestas vēlāk šogad ar gada maksu, kuras summa vēl nav noteikta, saka Vaiats.
Mājas lapas attēls, pateicoties SiteAdvisor.