Журнал «Компьютерра» N 9 от 06 марта 2007 года
Шрифт:
Ярким примером тому является сильная (на бумаге) система AACS для HD-видео, о взломе которой мы подробно рассказывали в прошлом номере. Теперь в гроб текущей реализации системы вбит последний гвоздь: теперь в дампе памяти, используемом программным плеером WinDVD 8, выявлен еще и «ключ устройства». Что хоть и не добавляет ничего существенно нового в уже разработанные методы снятия шифрования со всех фильмов, выпущенных на дисках HD DVD и Blu-ray, но означает конец для программы WinDVD в ее нынешнем виде. Понятно, что код тотально скомпрометированного плеера теперь придется переписывать фактически с нуля - по крайней мере в части, касающейся доступа к HD-видео. Однако важно помнить, что полный доступ ко всем фильмам
Другой наглядной иллюстрацией из того же ряда стала одна из подсистем безопасности в Windows Vista, именуемая User Account Control (UAC). В Windows XP многие пользователи, по признанию Microsoft, постоянно работают с правами администратора, что дает им фактически неограниченный доступ ко всем частям системы. Поскольку в качестве краеугольного камня Vista провозглашена безопасность, а привилегии администратора - это всегда повышенные риски с точки зрения защиты, в новой ОС по умолчанию всем присваиваются урезанные права «обычного пользователя». А система UAC следит за операциями пользователей и обеспечивает выдачу всплывающих окон, в режиме диалога запрашивающих явное подтверждение на все действия, требующие привилегий администратора (вроде модификации системных файлов).
На первый взгляд (и по заверениям Microsoft) функции UAC должны повышать безопасность системы. Однако на деле, как заметила недавно Джоанна Рутковска, польская специалистка из почитаемой когорты «хакеров в законе», все обстоит иначе. Выяснилось, что если Vista замечает запуск файла инсталляции новой программы, то автоматически происходит переход в режим работы с полными привилегиями администратора. То есть сначала у пользователя просят подтвердить, разрешать инсталляцию или нет, но дальше идет допуск программы к полным системным привилегиям (иначе ее вообще не удастся установить).
Как пишет Рутковска в своем блоге, «это означает, что если вы загрузили из Сети какую-нибудь безделицу вроде игры Tetris, то вы должны запустить ее инсталлятор как администратор, предоставив программе полный доступ к вашей файловой системе, реестру и загрузке драйверов ядра! С какой стати разрешать Tetris-инсталлятору загрузку драйверов ядра? Мне бы хотелось иметь выбор, полностью ли доверять инсталлятору (и запускать его с правами администратора) или только лишь позволить ему добавить папку в C:\Program Files да несколько ключей в реестр - но ничего более. Такие вещи вполне можно было делать в Windows XP, а в Vista это, похоже, сделать нельзя, что не может не беспокоить». (Для обоснования опасений в блоге указан конкретный пример вредоносного кода, способного проникать в систему через механизм повышения привилегий программы.)
На открытие Рутковской ответил в своем блоге Марк Руссинович, еще недавно общепризнанный независимый специалист по внутренностям Windows (и первооткрыватель приснопамятного «руткита Sony»), а с лета прошлого года - официальный сотрудник Microsoft в ранге технического советника. Ответ Руссиновича, к сожалению, лишь подтвердил опасения Рутковской. И его реакция содержала уже не столько личную точку зрения специалиста (проблема все же признана), сколько позицию корпорации-работодателя. А Microsoft полагает, что UAC обеспечивает «оптимальный баланс между безопасностью ОС и удобством ее использования».
Через несколько дней мнение Рутковской получило подтверждение с неожиданной стороны. На сей раз удар нанесла корпорация Symantec, чей сотрудник Олли Уайтхаус опубликовал общее описание атаки, позволяющей подделывать системные окна-запросы UAC и с их помощью обманывать пользователей при установке вредоносных программ. Специалисты Microsoft, к которым Уайтхаус обратился с предупреждением, и тут заявили, что для них это не проблема, поскольку решения принимает пользователь, а UAC сама по себе не является подсистемой безопасности… Теперь, вероятно, чтобы серьезность проблемы стала очевидна всем, осталось дождаться появления реальных атак через UAC.
Микрофишки
«Покажите нам код, мистер Балмер», - обращаются создатели ресурса Showusthecode.com в открытом письме к CEO Microsoft. Речь идет о фрагментах исходного текста Linux, якобы нарушающих патенты софтверной корпорации. О существовании спорных моментов Балмер неоднократно заявлял, желая припугнуть OSS-сообщество. Устав от голословных обвинений, члены Linux-комьюнити решили форсировать события. Зачинщики инициативы просят влиятельных людей ИТ-мира, среди которых упоминается Ричард Столлмен, Линус Торвальдс, Марк Шаттлворт и неразлучная парочка Пэйдж-Брин, поддержать их требование внести, наконец, ясность в затянувшийся фарс.
Подписаться под петицией призываются все компании, заинтересованные в юридической чистоте Linux, равно как и рядовые разработчики системы, болеющие за общее дело. Кампания продлится до 1 мая. Впрочем, очевидно, что документ не имеет юридической силы и вряд ли удостоится какого-то ответа. АЗ
По данным Nielsen, в войне Blu-ray и HD DVD настал некий переломный момент. До сих пор Blu-ray-фильмы продавались почти в два раза лучше, но в феврале по числу проданных
дисков форматы идут «ноздря в ноздрю». В то же время, благодаря популярности PlayStation 3, на каждый плеер HD DVD приходится пять устройств с поддержкой Blu-ray. Возникает закономерный вопрос - почему фильмы не продаются с сопоставимым соот-ношением?
HD DVD Promotional Group объясняет это тем, что большинство хитов выходит в формате HD DVD, а Blu-ray пока не может похвастать хорошей фильмотекой. Представители же Sony утверждают, что выигрыш временный и связан с выходом на HD DVD ряда популярных картин. Когда ажиотаж спадет и на полках появятся новые фильмы в формате Blu-ray, все, мол, встанет на свои места. ТБ
Sony заявила, что версия PlayStation 3 для Европы будет отличаться от американской и японской «редакций». Из приставки изъят чип, отвечающий за эмуляцию PS2, его функции переложены на программное обеспечение. В результате прогнозируется ухудшение «совместимости», далеко не все старые игры пойдут на новой консоли. Sony успокаивает европейцев и говорит, что жалеть тут не о чем - вместо того чтобы заботиться об обратной совместимости, компания сможет сосредоточить внимание на разработке новых игровых проектов, которые задействуют всю мощь PlayStation 3. Аргумент странный: пользовать старые игрушки на новой консоли тоже хочется, так почему американцам это позволено, а европейцам нет? ТБ