ZAGROZENIA INTERNETOWE
Bardziej zaawansowani użytkownicy internetu z przymrużeniem oka traktują "rewelacje" publikowane w sieci. Często prasa niefachowa i telewizja prezentują materiały zawierające dużo uogólnień, nieścisłości i przemilczeń. Na łamach Magazynu Net dokonano przeglądu 10 największych zagrożeń w Internecie ( rzeczowo i bez straszenia ) a także sposobów na ustrzeżenie się przed nimi.
1. Spyware
Wg. autorów strony www.whatis.techtarget.com spyware to "rodzaj oprogramowania, który umieszczony na cudzym komputerze umożliwia niedostrzeżone zbieranie informacji o użytkowniku i przekazywanie ich zainteresowanym firmom". Według autorów artykułu to tzw.adware czyli programy wyświetlające banery reklamowe i jednocześnie pozwalające określić na które użytkownicy internetu reagowali. Ustalenia te są podstawą określenia typu reklam w kolejnych programach adware w przyszłości. Jeden z czołowych specjalistów w tej dziedzinie Steve Gibson w przeciwieństwie do wielu plotek twierdzi, że nie ma powodu by sądzić by istniały popularne programy zawierające tajne procedury typu spyware. W przypadku wykrycia takich procedur autorzy byliby narażeni na nieporównywalnie wysokie koszty w stosunku do zysków. Receptą jest rezygnacja z aplikacji adware. Gdy zdecydujemy się na instalację takiego programu powinniśmy uważnie przeczytać licencję użytkownika. Możemy również skorzystać z programu AdWare => www.lavasoft.com , który usunie elementy reklamowe z aplikacji. Niewykluczone, że po takiej operacji program przestanie działać. Ocena niebezpieczeństwa w 10 stopniowej skali to dwa.
2. Agresywne aplikacje
Większość tych aplikacji nie jest niebezpieczna, ale bardzo irytująca. Autorzy podali tutaj przykład programu GoHip => www.gohip.com Po zainstalowaniu masz same kłopoty. Zasypią cię reklamy, w ulubionych pojawi się kilkanaście nowych adresów przez ciebie nie wpisywanych. Nie ma prostego sposobu by usunąć tą aplikację z komputera. Aby to uczynić należy wykonywać dokładnie wskazówki dostępne na stronie => www.gohip.com/remove_browser_enhancement.html Wiele programów współpracujących z przeglądarką ( np. przyspieszające ściąganie plików) instalują się jako proxy i w rezultacie przejmują kontrolę nad transferem danych do i z Internetu. W przypadku zaprzestania działania lub złego odinstalowania tych programów przeglądarka nie wyświetli stron www. Jedyny sposób na rozwiązanie tego problemu to wyczyszczenie ustawień proxy. W tym celu należy z menu przeglądarki wybrać Narzędzia => Opcje internetowe => Połączenia i w Ustawieniach sieci lokalnej LAN wyłączyć opcję Użyj serwera proxy. Nigdy nie zabezpieczysz się w pełni przed takimi przypadkami, ale zawsze przy instalacji programu czytaj uważnie licencje i warunki. Autorzy polecają zainwestować w narzędzie GoBack => www.roxio.com ułatwiające odtworzenie stanu systemu sprzed instalacji programu. Ocena niebezpieczeństwa w 10 stopniowej skali to 3.
3. Cookies
Niektóre odwiedzane strony zapisują na twoim komputerze tzw ciasteczka ( cookies), zawierające informacje o banerach reklamowych, które kliknąłeś będąc na danej stronie. Gdy odwiedzasz powtórnie witrynę , znane są już twoje upodobania a banery są wyświetlane z interesującego cię zakresu tematycznego. Gdy na stronie podajesz swoje dane są one często zapisywane w ciasteczkach. Istnieje więc niebezpieczeństwo przekazywania ich innej firmie ale gdyby taki fakt wyszedł na jaw to spółka ta popełniłaby komercyjne samobójstwo. Jeżeli cenisz sobie prywatność, konfigurując ustawienia przeglądarki przejmiesz kontrolę nad cookies. W tym celu należy wybrać z menu przeglądarki => Narzędzia => Opcje internetowe => Zabezpieczenia => Poziom niestandardowy i wyłącz opcje cookies. Ocena niebezpieczeństwa w 10 stopniowej skali to 1.
4.Ludzie
Czasami bardziej niż hackerów należy obawiać się ludzi, którzy mają dostęp do twojego komputera. Mogą oni przejrzeć strony, które ostatnio odwiedzałeś lub też zainstalować program zapisujący każdy wciśnięty przez ciebie klawisz. Dlatego, żadnych istotnych danych (np. haseł do aplikacji, numer karty kredytowej) nie należy na tym komputerze przechowywać. Innym wyjściem jest kodowanie. Na rynku istnieją jednak programy zarówno do szyfrowania i do łamania zabezpieczeń. Powinno się pamiętać, że w systemie operacyjnym Windows wszystkie kasowane pliki można w krótkim okresie czasu odtworzyć. Aby uniknąć takiej sytuacji można skorzystać z wirtualnej niszczarki ( programu Eraser ). Ocena niebezpieczeństwa w 10 stopniowej skali to 5.
5.Programy monitorujące
W firmach czy na uczelniach raczej nie spotyka się szefa obserwującego jak wykorzystujesz komputer. Coraz powszechniejsze w użyciu stają się programy, które sprawdzają twoje rozmowy, zapamiętują adresy odwiedzanych przez ciebie stron, adresatów poczty elektronicznej itp. Są to programy, których obecności nie musisz zauważyć. Aby sprawdzić czy na swoim komputerze nie masz zainstalowanego takiego programu należy: kliknąć menu Start => Uruchom. Po wybraniu polecenia Uruchom należy wpisać msinfo32.exe. Następnie ukaże się okno Informacje o systemie Microsoft. Z menu tego okna wybierz Narzędzia => Narzędzie konfiguracji systemu => Autostart. Jest bardzo duże prawdopodobieństwo, że tu je znajdziesz. Jeżeli denerwuje cię obecność tego programu, na czas pracy możesz go wyłączyć odznaczając opcję tego programu po wybraniu zakładki Autostart.
Oszukanie takich programów jest bardzo trudne. Teoretycznie jest to możliwe za pomocą programu Starr choć nie zawsze sprawdza się on działaniu. Następny sposób to uruchamianie komputera w trybie awaryjnym - podczas startu systemu wciskasz klawisz [Ctrl] i menu wybierasz tryb awaryjny. Takie działanie powinno powstrzymać program monitorujący przed uruchomieniem. Jednak musisz pamiętać, że łącząc się z siecią przez serwery firmowe twoje ruchy są śledzone i zapisywane w logach. Nie są to zapisy tak szczegółowe ale zawierające dużo informacji o twojej aktywności w sieci. Ocena niebezpieczeństwa w 10 stopniowej skali to 6.
6.Błędy w aplikacjach
Większość osób uważa, że zainstalowanie programu typu firewall zabezpieczy przed sieciowymi niebezpieczeństwami. Należy pamiętać, że w programach i aplikacjach wykorzystujących sieć mogą znajdować się błędy ułatwiające dostęp do komputera. Taki błąd ma popularna przeglądarka IE 5.5 Przy normalnym ustawieniu możliwe jest ściągnięcie z twojego komputera każdego pliku, jeżeli jest znana jego nazwa. Inny błąd umożliwia przesłanie na twój komputer pliku html z dowolnym programem, który sam się uruchomi. Programy typu ICQ są szczególnie podatne na takie dziury. Należy często aktualizować takie aplikacje a także odwiedzać stronę Security Focus prezentującą informacje o błędach w najpopularniejszych aplikacjach. Ocena niebezpieczeństwa w 10 stopniowej skali to 6.
7.Zamknij luki w systemie zabezpieczeń twojego komputera
- W programie Internet Explorer należy z menu wybrać Narzędzia => Opcje internetowe => Zabezpieczenia => Poziom niestandardowy. Im więcej wyłączysz ty będziesz bezpieczniejszy. Autorzy proponują zacząć od wyłączenia ActiveX i Active Scripting.
- W programie Outlook Express należy wybrać => Narzędzia => Opcje => Zabezpieczenia
- w programie Netscape Communicator należy wybrać Edycja ( Edit ) => Ustawienia ( Preferences) => Zaawansowane ( Advanced) i wyłączyć Java Script dla poczty i grup dyskusyjnych.