Читать «Журнал «Компьютерра» № 14 от 11 апреля 2006 года» онлайн - страница 8

Компьютерра

Конкуренты NTT DoCoMo тоже не дремлют. Аналогичные системы внедряют компании JCB и UFJ Nicos, причем последняя даже заключила соглашение с международным гигантом Visa. Впрочем, на японском рынке места должно хватить всем. Жители Страны восходящего солнца до сих пор неохотно пользовались банковскими картами, предпочитая расплачиваться наличными. Возможно, телефон окажется более популярным платежным инструментом. — А.З.

Мы не троянцы, мы просто шпионы

Таиландская компания Vervata выпустила пакет FlexiSPY, скромно назвав его «первым в мире программным шпионом, созданным исключительно для мобильных телефонов». По замыслу разработчиков FlexiSPY можно установить на любой сотовый телефон, работающий под ОС Symbian, так что если аппарат принадлежит вашему сыну, дочери, супругу или супруге, то можно будет проконтролировать все звонки и SMS-послания владельца телефона, ибо лог-файлы звонков и содержимое SMS незаметно загружаются в специальный, заранее абонированный аккаунт на сервере компании.

С точки зрения аналитиков финской антивирусной фирмы F-Secure, программа содержит все характерные признаки троянца, и на этом основании ее включили в постоянно пополняемые списки компьютерной заразы и вредоносного ПО. Логика финнов ясна: приложение устанавливается без каких-либо пояснений, для чего оно предназначено, а когда установлено, то полностью скрывает свое присутствие от владельца телефона. Иначе говоря, создан полноценный механизм для внедрения и сокрытия любого злонамеренного кода. Не говоря уже о том, что во многих странах шпионаж за частными коммуникациями граждан считается преступлением.

В Vervata внимательно прочли заключение F-Secure и категорически с ним не согласились, поскольку трактуют термин «троянец» совсем иначе. Дабы таиландская логика стала хоть чуть-чуть понятнее, понадобится привести точку зрения фирмы дословно: «FlexiSPY — это не троянец и не вирус, а программа мониторинга активности, которая требует сознательной установки человеком, который ТОЧНО знает, что делает эта программа. Она НЕ размножает себя, НЕ притворяется тем, чем не является, и ВСЕГДА требует осознанных действий человека для установки».

Иначе говоря, если бы музыкальный гигант Sony BMG заранее знал о столь замечательном подходе к самообороне (да если бы такое «терминологическое» жонглирование еще и срабатывало), то не было бы грандиозного скандала и вокруг «руткита Sony». Ибо и его, и кучу других троянцев для борьбы с копированием и «мониторинга активности» компании устанавливают в компьютеры пользователей вполне осознанно, точно представляя, для чего им это нужно. Вот только владельцев и пользователей компьютеров в известность не ставят. — Б.К.

Искусство ловли блох

Серьезная уязвимость, недавно обнаруженная в Internet Explorer, подтолкнула сразу две компании к выпуску неофициальных патчей, быстро ставших популярными среди пользователей. Этот случай во всей остроте поднимает давнюю проблему защищенности и оперативности латания багов в браузере Microsoft.