Итоги № 12 (2012) - Итоги Итоги

В общем, первое, что я бы сделал, — сформировал новые институты приемных комиссий, убрав из цепочки коррупционные структуры. Если будут иначе приниматься экзамены, то и подготовка водителей выйдет на новый, более качественный уровень.

Фильтровать, но не взбалтывать / Hi-tech / Бизнес

Фильтровать, но не взбалтывать

/  Hi-tech /  Бизнес

Можно ли отстроить интернет-цивилизацию, не похоронив ее?

На поверхности Рунета то и дело сталкиваются встречные волны. Все начинается с того, что общественность требует призвать к ответу распоясавшихся «виртуалов» из-за очередного скандального ролика. Но, как только сетевая индустрия предлагает ограничительные меры, возмущение граждан обрушивается в противоположную сторону: цензуру, дескать, протаскиваете в свободный мир. Последний пример — недавнее решение регистратора доменных имен и хостинг-провайдера RU-Center об изменении регламента работы. Теперь в случае необходимости регистратор получает возможность приостанавливать право распоряжения доменными именами третьего уровня в своей зоне ответственности (скажем, msk.ru или org.ru). Иными словами, он теперь имеет право устанавливать в своей епархии собственные законы. «Блокирование доменного имени в ряде случаев оказывается одним из эффективных инструментов противодействия распространению нелегального контента», — поясняет представитель компании Андрей Воробьев. Например, по некоторым данным, более двадцати процентов рунетовских сайтов не подает признаков жизни. На таких заброшенных ресурсах, уверяют специалисты по информационной безопасности, порой пышным цветом цветут «клумбы» вредоносного ПО и нагуливают жирок мошеннические партнерские программы. Временное прекращение доступа к таким сайтам — это стимул для их владельцев, чтобы те провели капитальную уборку на таком ресурсе. Инициаторы уверяют, что к цензуре такие санитарные меры не имеют отношения. Но дьявол, как известно, кроется в деталях…

Темные силы

В Интернете есть очевидное зло — детская порнография, пропаганда насилия и экстремизма. Ни у кого нет сомнений, что эти порождения Сети следует безжалостно давить, загонять их в подвалы маргинального «андернета», куда добропорядочные пользователи случайно забрести не смогут. На этом поле действуют и провайдеры, предлагающие услуги «родительского контроля» и методики фильтрации трафика, и общественные организации. С технической точки зрения при согласованных действиях международных киберполицейских бригад справиться с этой напастью вполне можно. Есть но — то, что в одной стране называют экстремизмом, в другой может оказаться поддержкой демократии. Это означает, что технические средства фильтрации неминуемо превратятся в идеологические очистные сооружения, с разделением пользователей на «разумных» (способных ориентироваться в информационном водовороте Интернета) и «неразумных», для которых необходимо отфильтровать контент «для их же блага». «Я не знаю, как с помощью анализа контента победить зло в Интернете, — говорит Андрей Колесников, директор Координационного центра национального домена сети Интернет. — Вероятно, тут будет уместна аналогия с традиционным криминалом — он был, есть и будет. Вопрос только в том, как минимизировать его влияние на сообщество. И вопрос этот совершенно не технический».

Есть зло калибром поменьше — цифровое пиратство. Но оно сегодня сильно превосходит легальные ресурсы по «огневой мощи»: по оценкам видеопортала ivi.ru, несколько десятков — против 2,5 тысячи «нелегалов». Правда, здесь ситуацию можно считать в перспективе наиболее благополучной. «Есть положительная тенденция — все крупные сайты, где присутствует пиратский контент, активно идут на сотрудничество по его вычищению, — рассказывает Сергей Корнихин, генеральный продюсер интернет-кинотеатра ivi.ru. — В основном пиратское видео выкладывают там пользователи, и площадки либо сами удаляют его, либо заменяют лицензионным вариантом». Благо подходящие технические средства для этого есть: цифровая подпись и цифровые «водяные знаки» (watermarking) — они дописываются к самому контенту таким образом, что увидеть их наличие можно, а удалить нельзя. Существует подход, реализованный Google на YouTube: правообладатели предоставляют некие эталонные образцы своего контента, а Google при загрузке очередного ролика проверяет его на сходство с этим эталоном. Если замечается нарушение авторских прав, ролик блокируется.

Главная проблема: сами пользователи не очень-то отличают пиратский контент от легального. По данным исследования, проведенного ФОМ прошлым летом, таковых в нашей стране более половины. «Зачастую пользователи не видят разницы между ivi.ru и пиратским сайтом turbofilm, — рассказывает Сергей Корнихин. — Там ведь тоже берется плата за доступ к контенту».

Исследователи ФОМ отмечают, что большинство пользователей ключевыми признаками отличия легального контента от пиратского считают хорошее качество, платность и необходимость регистрации. Надо сказать, что именно эти атрибуты ныне вовсю используют мошенники для того, чтобы заставить пользователя поверить, что он оказался на вполне легальном сайте с добропорядочным контентом.

По ту сторону добра и зла

Оценить объем сетевых ресурсов, так или иначе задействованных в мошеннических схемах, не берутся даже специалисты: добро, говорят, в виртуальном пространстве все-таки превалирует над злом. Таким сайтам даже черную метку подчас не за что поставить — на них не то что экстремизма, даже вредоносного кода не найти, все очень благопристойно. Это еще одна разновидность недобросовестного интернет-контента — зло неочевидное. Специалисты PandaLabs говорят, что в прошлом году хакеры сделали ставку на создание фальшивых интернет-сайтов известных брендов, а в этом году активно разрабатывают эту жилу.

Такие сайты привлекательны для мошенников тем, что при их помощи можно реализовать массу вариантов сравнительно честного и абсолютно бесчестного отъема денег у населения. По оценкам аналитиков компании Blue Coat Systems, опубликованным две недели назад, количество вредоносных сайтов выросло за 2011 год на 240 процентов, а среднее число сопутствующих угроз превысило 5 тысяч. Например, в США самым распространенным видом мошенничества является недоставка товара, купленного на интернет-аукционе. По этой причине сайты-двойники eBay возглавляют мошеннические списки. Ложные банковские страницы обычно создаются для похищения персональных данных пользователей, включая банковские реквизиты. В Рунете, рассказывает Сергей Корнихин, не раз появлялись сайты, имитирующие ivi.ru. Цель — подменять ссылки на легальный ресурс ложными и получать плату за контент. Еще одна схема: если предварительно «накрутить» индекс в поисковиках, эти ссылки будут появляться в первых строчках в результатах поиска. При переходе по ним компьютеры заражаются вирусами, ворующими чувствительную для кошелька владельца информацию.

Это общемировая проблема. «Мы фиксируем взрывной рост мошенничества и в российском сегменте — по сравнению с 2010 годом количество таких инцидентов скакнуло в два раза, — говорит Илья Сачков, генеральный директор Group-IB. — Во второй половине 2011 года в Рунете началась настоящая фишинговая эпидемия. Только наш центр реагирования CERT-GIB обнаружил 12 тысяч фишинговых сайтов (рост 300 процентов по сравнению с предыдущим годом), 180 тысяч новых доменов, на которых размещался вредоносный контент, а также около тысячи интернет-ресурсов, через которые можно было управлять бот-сетями».

У наших доморощенных бендеров есть еще одно специфическое национальное развлечение — опустошение счетов мобильных телефонов. Одна моя знакомая, будучи уверенной, что находится на официальном сайте певицы Валерии, решила скачать оттуда персональный конструктор диеты, а для получения персонального пароля указала номер мобильного телефона. Оказалось, что лже-Валерия подписала ее чуть ли не на ежедневную рассылку этой самой диеты, за что каждый раз списывала со счета мобильного телефона по 200 рублей. Причем, как показало дальнейшее расследование, звезда понятия не имела о своих талантах диетолога, потому что услуга подписки была описана совсем на другом сайте, принадлежащем одному из тех контент-провайдеров, которые давно и плодотворно сотрудничают с мобильными операторами. Надо, однако, отдать оператору должное — подписку оперативно пресекли и даже списанные деньги вернули. К абоненту проявили уважение — это так. А вот вороватого партнера наказали разве что той копеечкой, на которой его поймали. По крайней мере, спустя некоторое время подруга переслала мне точно такое же предложение, только уже с якобы официального сайта звездного тренера Татьяны Тарасовой.