Коллектив Авторов - Цифровой журнал «Компьютерра» № 214

Кроме очевидной практической пользы, проект наглядно демонстрирует, как ИТ могут помочь не только конечному потребителю, но и компаниям самых разных сфер деятельности. Снижая цифры потерь и задержек багажа, авиаперевозчики сэкономят массу денег, а также повысят лояльность клиентов, тогда как для компании RIMOWA это прекрасная возможность продемонстрировать инновационный подход в таком, казалось бы, старом и устоявшемся бизнесе, как производство сумок. T-Systems же в этой кооперации отвечает за информационную и телекоммуникационную поддержку. Именно она будет обеспечивать работу новых приложений с помощью своих центров обработки данных. Важно отметить, что проект постоянно развивается, и в будущем планируется разработка дополнительных мобильных предложений для пользователей. Пилотный проект Bag2Go стартует в марте этого года. Очень надеемся, что к нему присоединятся и российские авиакомпании.

К оглавлению

Опубликовано27 февраля 2014

Большие проблемы в компьютерном мире всегда возникают неожиданно: никто их не планирует и не желает! Ну, можно ли было вообразить ещё десять лет назад, что наглухо изолированная Java однажды станет чуть ли не самым опасным инструментом на персоналке? А «интернет вещей» — холодильники, телевизоры, термостаты — превратится в рассадник цифровой заразы? Впрочем, первое в прошлом, второе пока ещё в будущем, а пунктик на сегодня, на сейчас, для каждого пользователя дома и в офисе: роутеры. Они же маршрутизаторы, они же для большинства — просто «точки беспроводного доступа в интернет». Ещё недавно бывшие заслоном от внешних угроз, теперь они сами становятся главной причиной головной боли.

Началась эта печальная история не вчера: вот уже несколько лет о роутерах говорят на хакерских конференциях и в security-рассылках. Но, откровенно, всё равно, с какого эпизода начинать рассказ, потому что выводы в конце концов оказываются теми же самыми. Так что не будем далеко ходить, оттолкнёмся от вируса TheMoon, обнаруженного в первой половине февраля и до сих пор гуляющего по Сети.

Используя недосмотр в системном софте, TheMoon получает полномочия администратора, скачивает и запускает свою копию, после чего начинает поиск следующих жертв. Стандартный алгоритм для компьютерного «червя», да вот только «компьютерным» TheMoon можно назвать лишь с большой натяжкой: он использует уязвимость не в операционной системе ПК, а в маршрутизаторах Belkin/Linksys (нескольких серий, в частности E и Wireless-N) — и соответственно исполняется тоже в маршрутизаторе. Компьютер ему не нужен. И это объясняет, почему эпидемия в общем-то тривиального с точки зрения тактики вируса вызвала такую шумиху. TheMoon стал первым (а если не первым, то самым массовым) вирусом для роутеров.

Рано или поздно это должно было случиться. Ведь маршрутизаторы изнутри суть обыкновенные компьютеры. Да, аппаратная часть у них порой экзотическая: скажем, Linksys строятся на процессорах архитектуры MIPS. Но экзотика замаскирована от пользователя операционной системой, в качестве которой используются хорошо знакомые компьютерной общественности наработки, включая Linux.

Поэтому формально пенять владельцам инфицированных устройств нужно только на себя. В конце концов, на дворе не восьмидесятые, и каждый сетянин должен знать базовые правила цифровой гигиены: придумать хороший пароль, регулярно обновляться, не оставлять включенными ненужные программы/сервисы. К роутерам эти правила применимы на сто процентов, и Linksys, например, утверждает, что тем, кто отключил удалённое администрирование на своём маршрутизаторе и обновлял прошивку, TheMoon не страшен. Той же позиции придерживаются и другие производители.

Роутеры обладают особой привлекательностью для взломщиков: это важный элемент коммуникационной инфраструктуры дома и офиса, на который завязаны многие конечные устройства. Установив контроль над ним, контролируешь все информационные потоки в периметре. При этом — спасибо стандартным ОС — эксплуатировать «дыры» здесь в состоянии даже пресловутые скрипт-кидди. Вот почему список инцидентов с маршрутизаторами постоянно пополняется новыми именами и датами. До истории с Linksys был скандал с польскими хакерами и прошивкой ZyXEL. До того в киберкриминальной хронике отметились продукты Cisco, Netgear, Trendnet, D-Link. А буквально на днях кем-то уличили Asus'ы: к подключенным к ним USB-накопителям может обращаться всякий желающий извне, потому что доступ по умолчанию предоставляется без пароля. Короче говоря, если вспомнить всё, что случилось с конца «нулевых», сделанная оценка— 80% домашних и офисных роутеров имеют те или иные уязвимости — не будет казаться завышенной.