nebo FTP serveru, mohou se různí vyzvědači pokoušet dosáhnout na váš počítač.
Windows samozřejmě nepřijmou žádné připojení zvenčí. Možná je však na vašem
počítači aktivní trojský kůň, který dává nějakému útočníkovi plnou kontrolu nad
vaším systémem přes Internet.
V posledních týdnech a měsících se množí dotazy uživatelů týkající se
bezpečnosti dat a špionáže. Někteří se zajímají, jestli může Microsoft
zasáhnout do jejich počítačů, když jako providera používají MSN. Jiné
zneklidňuje funkce automatického updatu některých programů: "Je možné, že se
při tom bez mého souhlasu posílají další informace (např. seznam programů,
které mám nainstalovány)?"
Mnoho dotazů se týká programu Gozilla a dalších freewarových produktů, které
zobrazují reklamní bannery z Internetu. Díky částečně protikladným zprávám v
médiích je mnoho uživatelů pochopitelně nejistých a ptají se: "Špehují můj
počítač programy od Aureate & Co., financované z reklamy?"
V tomto článku odpovíme na tyto a další dotazy. Pomocí sharewaru Spynet 3.12
pro Windows 95/98 a NT 4 budeme sledovat všechna data, která se přenášejí do a
z našeho počítače. Autor této utility však již zastavil její prodej, takže si
ji nemůžete zaregistrovat. Testovací verzi (omezena na 14 dní) najdete na
adrese http://packetstorm.securify.com/sniffers/spynet/ (2,29 MB) a na našem CD.
U žádného z programů, které jsme testovali, nemůžeme konstatovat, že odesílá
osobní informace z pevného disku výrobci. Opravdu nebezpečný je trojský kůň
typu backdoor (např. Back Orifice viz otázka 6). Takový program otevírá na
vašem počítači cosi jako "zadní vrátka", jimiž může útočník vklouznout do
systému a páchat tam škody. Např. může pomocí speciálního softwaru pro dálkovou
správu přes Internet prohlížet vaše data nebo dokonce restartovat váš počítač.
Rovněž komponenty Active X (viz otázka 9) mohou být nebezpečné. Rozšiřují např.
Internet Explorer (IE) o určité, převážně užitečné a neškodné funkce.
Obsahuje-li webová stránka elementy, které vyžadují určitý plug-in, Internet
Explorer si jej automaticky vyžádá, pokud však nemáte používání Active X v IE
vypnuto. Problematické je to, že programy Active X mají plný přístup k vašemu
pevnému disku. Což znamená, že hacker může napsat a rozšířit plug-in, který
třeba maže pevný disk, nebo autorovi skrytě odešle platbu přes homebanking.
Standardně přijímá Internet Explorer pouze ty komponenty Active X, jež jsou
certifikovány nějakou oficiální agenturou (např. Verisign www.verisign.com).
Pokud však toto implicitní nastavení v prohlížeči vypnete, mají komponenty
volnou cestu.
Ochranu před špionážemi dat a útoky ze sítě nabízejí firewally. Velice bezpečné
jsou firewally s tzv. sandboxem, který např. zabrání prohlížeči v přístupu k
určitým složkám.
Ve vloženém rámečku "Internetová bezpečnost základní pojmy" naleznete
vysvětlení důležitých výrazů.
Pokud pro pocit bezpečnosti vašich dat nepostačuje ani firewall, nezbývá nic
jiného, než si pořídit speciální počítač pouze pro připojení k Internetu. Na
něm se nebudou nacházet žádné informace, které by mohly být zajímavé pro cizí
oči. Pevný disk takového počítače můžete pravidelně formátovat a instalovat
Windows vždy znovu.
1 Základy
Musíte se obávat špionážních útoků na vaše data?
Otázka: Musím se vůbec obávat o svou bezpečnost, když jsem připojený on-line?
Může mít někdo jiný přístup na můj disk?
Odpověď: Když se připojíte on-line, stává se váš počítač součástí Internetu.
Stejně jako se vy dostanete do kontaktu s webovým serverem dotazem na WWW
stránku, může se nějaký útočník pokusit dosáhnout na váš počítač. Pokud nemáte
pevnou linku, je pro hackera těžší dostat se cíleně na vaše PC, protože k tomu
potřebuje IP adresu vašeho počítače.
Všichni větší poskytovatelé připojení k Internetu ale přidělují IP adresy
dynamicky. To znamená, že při každém připojení je IP adresa vašeho počítače
jiná. Je však možné, že vám útočník e-mailem pošle program s trojským koněm,
který po svém spuštění předá odesílateli aktuální IP adresu vašeho počítače.
V praxi se to však stává málokdy. Častější jsou necílené útoky. Hacker pomocí
speciálních utilit prochází jistou oblast IP adres, a pokouší se najít
zranitelný počítač (viz otázka 10). Tím může být např. PC, na kterém je program
typu backdoor (např. Back Orifice), umožňující zásah do počítače (viz otázka 6).
Jiní hackeři naproti tomu využívají bezpečnostní díry v Internet Exploreru nebo
Netscape Communicatoru, aby získali přístup k vašim datům (viz otázka 7).
Útočník však potřebuje nejdříve oběť alespoň jednou nalákat na WWW stránku,
která je "vybavena" odpovídajícími příkazy. Jako lákadlo stačí mail, v němž
nabídne na své webové adrese bezplatně erotické fotografie. Takové dopisy byste
měli bez otálení smazat (viz otázka 7).
2 Síť Windows
Je nebezpečné sdílet složky pod Windows?
Otázka: S několika kolegy pracujeme v síti Windows 95/98. Na svém počítači jsem
zviditelnil některé složky, aby k nim měli přístup i ostatní. Existuje
nebezpečí, že by se k nim mohl dostat někdo přes Internet?
Odpověď: Již z principu musí být splněno několik podmínek. Především by muselo
být aktivováno sdílení složky buď s žádným, nebo lehce uhádnutelným heslem.
Kromě toho by pro cílené napadení potřeboval útočník vaši IP adresu. Dále by
musel být v nastavení sítě ve Windows 95/98 navázán na Telefonní adaptér nějaký
protokol (NetBEUI, IPX/SPX nebo TCP/IP) a zapnuto Sdílení souborů a tiskáren.
Toto nastavení se používá, pokud chceme umožnit přístup na počítač i přes modem.
Konfiguraci vašeho počítače můžete zjistit v ovládacím panelu Síť. Ujistěte se,
že na Telefonní adaptér je napojen pouze protokol TCP/IP. Pokud se v nastavení
vyskytují položky tvaru "NetBEUI « Telefonní adaptér" nebo "Protokol standardu
IPX/SPX« Telefonní adaptér", smažte je pomocí tlačítka Odebrat. Jelikož většina
poskytovatelů Internetu filtruje protokoly NetBEUI a IPX/SPX, není toto
opatření bezpodmínečně nutné.
Naopak velice důležité je vybrat položku "TCP/IP « telefonní adaptér", kliknout
na Vlastnosti a na kartě Vazby odstranit zaškrtnutí u položky "Sdílení souborů
a tiskáren v sítích Microsoft".
3 MSN jako provider
Slídí Microsoft na vašem disku?
Otázka: Pro přístup k Internetu používám službu MSN Easysurfer od Microsoftu.
Může se tak Microsoft podívat na můj disk a případně kontrolovat, zda
nepoužívám nelegální kopie programů?
Odpověď: Nezáleží na tom, jestli pro přístup k Internetu používáte MSN nebo
jiného providera. Tím, že používáte určitého poskytovatele, mu žádný přístup na
svůj pevný disk nedáváte. Platí to však pouze v tom případě, že pro připojení
používáte telefonické připojení z Windows. Pokud vám provider dá k dispozici
speciální software pro připojení, nelze zcela vyloučit, že se v něm skrývají
zadní vrátka, jež mu váš počítač zpřístupní. Je však krajně nepravděpodobné, že
by se něco takového stalo. Kdyby vyšlo najevo, že poskytovatel připojení slídí
na PC svých zákazníků, rychle by o ně přišel (v této souvislosti je zajímavá
otázka 14).
Také zde platí, že úplnou jistotu poskytne použití firewallu s technologií
sandbox. Po vydání Windows 98 se Microsoft dostal do podezření, že integrovanou
on-line registrací špehuje uživatele. Tyto fámy se však ukázaly jako
neopodstatněné.
4 Aureate
Obsahují reklamní bannery ve volně šiřitelných programech špionážní funkce?
Otázka: Poslední dobou se začaly šířit fámy o tom, že utility firmy Aureate,
obsahující reklamní bannery, slídí na počítači uživatele. Údajně by tyto
programy (např. utilita pro download souborů Gozilla) měly výrobci odesílat
části databáze registru a jiná data uživatele. Jsou tyto poplašné zprávy
pravdivé?
Odpověď: Otestovali jsme to. Pomocí programu Spynet 3.12 jsme sledovali datový
tok Gozilly. Zjistili jsme, že program permanentně kontaktuje Internet a
vytváří tak stálý datový tok. Jeho základem je neustále se opakující nahrávání
nových reklamních bannerů, které se pak zobrazují v okně programu. Nemůžeme ale
říci, že by tato utilita odesílala jakákoliv data z pevného disku do Internetu.
Program však měří, které reklamní bannery kolikrát zobrazil a na které jste
klikli. Tyto údaje odesílá na server firmy Aureate. Pokud jste zadali nějaké
údaje do dobrovolného dotazníku při prvním spuštění programu, budou také
odeslány. Nemusíte se tedy obávat, že by Gozilla odesílala nějaké osobní údaje
nebo seznam vámi instalovaného softwaru. Některé reklamní bannery si Gozilla
ukládá do skryté složky WindowsAMC1.
Někdy si uživatelé stěžují, že Gozilla a jiné programy s reklamním rozhraním
firmy Aureate zanechávají po odinstalování v systémové složce Windows dva DLL
soubory ADVERT.DLL a AMCIS.DLL. Aureate to zdůvodňuje tím, že odinstalační
utilita není schopna ověřit, jestli tyto soubory nepoužívá také jiný produkt.
Pokud jste si jisti, že to není váš případ, můžete oba soubory sami ručně
smazat. Seznam programů využívajících rozhraní Aureate najdete na
www.radiate.com/consumers/products.html. V březnu se Aureate přejmenovala na
Radiate. Možná se tak stalo i proto, že jméno Aureate získalo špatnou pověst
kvůli podezření ze špionáže.
5 Conducent
Obsahují reklamní bannery ve freewaru trojské koně?
Otázka: Dočetl jsem se, že reklamní rozhraní pro programy nabízí kromě Aureate
také firma Conducent. Je to možné, aby tímto způsobem docházelo k šíření
trojských koňů?
Odpověď: Rozhraní pro reklamní bannery TSABOT.EXE od Conducent rozhodně není
trojským koněm. Program neobsahuje žádné funkce, jež by z vašeho PC samovolně
odesílaly data nebo způsobovaly jiné škody. Které freeware programy financované
z reklamy pracují s TSABOT.EXE, zjistíte na www.conducent.com.
Jakmile poprvé spustíte sponzorovaný freewarový program, TSABOT.EXE se připojí
na server firmy Conducent a nahraje si přibližně 200 reklamních bannerů. Ty
uloží do složky Program\Files\Time\Sink\AdGatewayAds. Pokud freeware zavřete,
ukončí se také Tsabot. V našich testech se také několikrát stalo, že Tsabot
zůstal spuštěný ještě několik minut, než se nahrály všechny bannery. To je
poněkud mrzuté, neboť uživatel o ničem neví a pravděpodobně se velice podiví,
proč blikají kontrolky modemu, když z Internetu nic nestahuje. Pokud připojení
k Internetu ručně ukončíte, musí samozřejmě také Tsabot přerušit svou činnost.
Máte-li však svůj přístup k Internetu nakonfigurován tak, že se provede
automatické připojení na základě žádosti nějakého programu a odpojí se až po
určité době nečinnosti, zřejmě se vám to prodraží.
Mimochodem, pokud smažete složku Program\Files\TimeS\ink nebo jen v ní obsažený
soubor TSABOT.EXE, je po problému. Vyzkoušeli jsme to s řadou freewarových
programů. Normálně se spustily a místo reklamního banneru se zobrazuje pouze
šedá plocha.
6 Back Orifice
Jaká nebezpečí se skrývají v trojských koních?
Otázka: Nedávno mě známý varoval před Back Orifice. Co to je a proč je to tak
nebezpečné?
Odpověď: Back Orifice (BO) je trojský kůň, který útočníkovi umožní plný přístup
na infikovaný počítač přes Internet. Nejčastěji se BO do počítače zavleče
pomocí elektronické pošty. Útočník pošle oběti jako přílohu serverový modul BO
a ve zprávě uvede, že přikládá zajímavý program. Jakmile zvědavý příjemce
spustí přiložený soubor, uhnízdí se Back Orifice ve Windows. Oběť to vůbec
nepostřehne. Z jejího pohledu to vypadá, že se žádný program nespustil, neboť
se nic viditelného nestalo. Důvěřivý uživatel si nepomyslí nic špatného, pouze
to, že se příloha porušila při přenosu. Ve skutečnosti se serverový modul BO
zkopíruje do složky Windows a rozšíří registr systému o položku, která zajistí
jeho spuštění při každém startu Windows. Když má útočník k dispozici vaši IP
adresu, může se pomocí svého řídícího modulu BO přes Internet připojit na váš
počítač a páchat tam podle libosti své "žerty". Může prohlížet a mazat soubory,
procházet uložená hesla, restartovat počítač nebo zobrazovat dialogová okna s
libovolným textem. A to je pouze malá část možností.
Obtížnější situaci má útočník, který nezná IP adresu oběti. Musí použít dalšího
trojského koně, jenž pokaždé, když se oběť připojí k Internetu, odešle aktuální
IP adresu. Stává se také, že hacker vytvoří skript, který prochází oblast IP
adres poskytovatele připojení a hledá počítač, jenž je infikován Back Orifice,
a k němu se připojí.
Existují dvě verze Back Orifice. Starší verze z roku 1998 a Back Orifice 2000,
která je ještě nebezpečnější, neboť nabízí útočníkovi více možností a funguje
stabilněji.
Trojského koně je poměrně těžké identifikovat. Server BO může mít libovolné
jméno a v seznamu všech běžících aplikací (po stisku kombinace
dalších podobných backdoor programů (např. Netbus nebo Subseven).
Pomocí antivirového programu lze Back Orifice a podobné programy vypátrat a
odstranit. Lze k tomu použít většinu běžně používaných antivirů (např. Norton
Antivirus 2000, F-Prot nebo AVG 6.0). Další možností ochrany je firewall (např.
Zone Alarm). Především je však potřeba nespouštět bezhlavě programy obsažené v
příloze elektronického dopisu.
7 Bezpečnostní trhliny
Co můžete udělat proti mezerám v bezpečnosti prohlížeče?
Otázka: Jak závažné jsou bezpečnostní trhliny v internetových prohlížečích? Jak
se mohu bránit?
Odpověď: Přibližně každé dva až tři měsíce se objeví nové bezpečnostní díry v
Internet Exploreru nebo Netscape Communicatoru, které umožňují útočníkovi např.
prohlížet soubory na vašem disku. Není příliš pravděpodobné, že byste se
skutečně stali obětí útoku využívajícího takové bezpečnostní mezery. Útočník by
vás musel přimět k návštěvě jím připravené stránky. Teprve tam může zabudovat
speciální příkazy (např. program v jazyce Javascript), které mu vzhledem k
bezpečnostním dírám otevřou dveře do vašeho PC. Lákadlem na stránku může být
např. e-mail, v němž se budou nabízet erotické fotografie nebo programy zdarma
a v němž bude přiložena adresa WWW stránky. Nebuďte k takovým dopisům příliš
důvěřiví, a v případě pochybností na tento odkaz neklikejte. Kromě toho byste
měli používat co nejnovější verze prohlížečů. V nich jsou vždy opraveny známé
chyby verzí předchozích. Opravy chyb nalezených po vydání prohlížeče najdete na
adresách www.microsoft.com/windows/ie/security/default.asp (pro Internet
Explorer) a home.netscape.com/security/ (Communicator). Známý lovec chyb Georgi
Guninski nabízí na svých stránkách www.guninski.com další informace k tématu.
Zde si také můžete ověřit, které dosud známé bezpečnostní trhliny má aktuální
verze vašeho prohlížeče.
8 Javascript
Měli byste vypnout Javascript?
Otázka: Slyšel jsem, že se v Javascriptu skrývá tolik bezpečnostních rizik, že
by se jeho používání mělo v prohlížeči raději vypnout. Je to pravda?
Odpověď: Javascript je, jak vypovídá samotný název, skriptovací jazyk.
Programátory webových stránek je využíván především k dodání větší atraktivity.
Původně byl Javascript koncipován tak, že vůbec neumožňoval přístup na systém
souborů. Postupně se však začaly objevovat bezpečnostní mezery v implementaci
Javascriptu v Internet Exploreru i Netscape Navigatoru. Bylo např. zjištěno, že
pomocí určitých příkazů lze vysledovat oblíbené položky (bookmarks) uživatele,
nebo že je možno prostřednictvím Javascriptu dokonce přivést prohlížeč k
nestabilitě a pádu. Útočník však nejdříve musí svou potencionální oběť nalákat
na svou stránku (viz otázka 1). Pokud používáte aktuální verzi prohlížeče,
kterou pravidelně doplňujete o nově vydávané updaty (viz otázka 7), měli byste
být chráněni před většinou známých bezpečnostních děr Javascriptu.
Abyste byli absolutně chráněni i proti novým chybám, můžete úplně vypnout
skriptové funkce svého prohlížeče. Radí to i Microsoft, a to především tehdy,
jestliže je objevena nová bezpečnostní chyba a ještě není připravena oprava
softwaru. Samozřejmě, že při vypnutých funkcích Javascriptu surfujete
bezpečněji. Na druhou stranu mnoho internetových stránek bude neúplných nebo se
vůbec nezobrazí. Nakonec se stejně musíte sami rozhodnout, jestli dáte přednost
větší bezpečnosti, nebo pohodlí při prohlížení stránek. Ale snad se vaše
oblíbené stránky zobrazí i při vypnutém Javascriptu.
Nejlepší bude vše jednoduše vyzkoušet. Spusťte Internet Explorer a vyberte
Nástroje/Možnosti sítě Internet.../Zabezpečení. Ujistěte se, že jako Zónu máte
nastavenu Síť Internet. Klikněte na tlačítko Vlastní úroveň, nalistujte až na
položku Aktivní skriptování, vyberte Vypnout a klikněte na OK. V Netscape
Communicatoru otevřete nabídku Edit/Preferences a položku Advanced. Smažte
zatrhnutí u záznamu Enable JavaScript.
9 Active X
Měli byste vypnout komponenty Active X?
Otázka: Nedávno se mi při surfování zobrazil dialog s dotazem, zda chci
instalovat komponentu Active X. Co se skrývá pod označením Active X? Mohu
takové programy bez obav instalovat?
Odpověď: Zavedením Active X doplnil Microsoft do Internet Exploreru rozhraní
pro nové funkce. Pokud se např. na nějaké stránce vyskytne multimediální
soubor, který není v IE standardně podporován, umožní tato služba automatickou
instalaci potřebné komponenty Active X. Na této technice je však nebezpečná ta
skutečnost, že komponenty (programy) Active X mají plný přístup na souborový
systém vašeho počítače a mohou soubory mazat nebo posílat po síti.
Aby hacker nemohl využít tohoto slabého místa ke krádeži dat, vyvinul Microsoft
proces autentizace. Standardně nahraje Internet Explorer pouze certifikované
komponenty. Aby autor obdržel certifikaci, musí svou komponentu Active X
předložit oficiální certifikační agentuře (např. www.verisign.com). Dříve, než
Internet Explorer přijme komponentu Active X, zobrazí bezpečnostní upozornění,
které vám potvrdí, že má tento program platnou certifikaci. Můžete se pak sami
rozhodnout, zda se má v instalaci pokračovat, nebo nikoliv. Pokud v dialogovém
okně kliknete na modře podtržené jméno autora, dozvíte se podrobnosti o vzniku
dotyčného softwaru.
Celá věc má však jeden háček. Certifikát totiž znamená pouze to, že autor
komponenty Active X je jednoznačně identifikován a že se od kontroly nezměnil.
Neříká to však nic o tom, zda program obsahuje či neobsahuje nežádoucí funkce.
Proto pokud si chcete být absolutně jisti, deaktivujte si Active X. V Internet
Exploreru 5 najdete potřebné nastavení v nabídce Nástroje/Možnosti sítě
Internet.../Zabezpečení pod tlačítkem Vlastní úroveň. Další variantou je použít
firewall s technologií Sandbox.
Naproti tomu, pokud budete důvěřovat procesu autorizace, měli byste se v každém
případě přesvědčit, že je aktivní standardní nastavení IE nestahovat
necertifikované komponenty Active X. Položka Stahovat nepodepsané ovládací
prvky Active X by tedy měla být nastavena na hodnotu Vypnout.
Poznámka: S programem Netscape Communicator jste před Active X v naprostém
bezpečí, neboť tuto technologii vůbec nepodporuje.
10 Zone Alarm
Proč váš firewall najednou spustí poplach?
Otázka: Jako firewall používám Zone Alarm. Když jsem připojený on-line, zobrazí
tato utilita občas žluté okno s varovným hlášením, že se na moje PC údajně
pokoušel připojit jiný počítač. Může to být pravda?
Odpověď: Některým lidem způsobuje potěšení, když pomocí skriptu automaticky
procházejí počítače na síti, které jsou napadeny např. programem Back Orifice
(viz otázka 6), a jsou tudíž zranitelné. Skripty posílají dotazy na určité
porty všech PC z nějaké skupiny IP adres. Pokud je na počítači Back Orifice
aktivní, pošle útočníkovi datový paket, který mu oznámí, že našel oběť. Zone
Alarm zaregistruje příchozí dotaz a zobrazí varovné hlášení, přestože dotaz
samotný vlastně není nikterak nebezpečný. Pokud vás neustálá varovná hlášení
znervózňují, zatrhněte v dialogovém okně volbu "Don\t show this dialog again".
11 Napster
Mohou si hackeři přes Napster přečíst celý můj disk?
Otázka: Pomocí Napsteru a podobných utilit si mohu s dalšími lidmi vyměňovat
např. MP3 soubory. Měl bych se obávat, že se nějaký další účastník může dostat
nejen k nabídnutým MP3 složkám, ale k celému mému disku?
Odpověď: Odhlédneme-li od toho, že z právního hlediska můžete nabízet pouze
hudbu oproštěnou od autorských práv, vystavujete se pochopitelně riziku, pokud
přes Napster nebo podobný program nabízíte složky z vašeho disku. Principiálně
sice nejste nuceni nabízet vlastní soubory, na druhé straně však výměnná burza
funguje díky nabídce a příjmu. Je důležité vědět, že složka, do které se
ukládají stažené soubory, je automaticky otevřená všem ostatním uživatelům
Napsteru.
Především je potřeba dbát na to, abyste v této složce neukládali žádná osobní
data. V každém případě není možno jednoznačně říci, jestli podobné programy
neobsahují bezpečnostní díry, jimiž by se další uživatelé mohli nějakým trikem
dostat na váš pevný disk. Konečné rozhodnutí, zda chcete žít s tímto rizikem,
je pouze na vás. Případné nebezpečí lze opět minimalizovat použitím firewallu.
12 Automatické připojení
Jakým způsobem lze vypnout automatické připojení?
Otázka: Když spustím browser, nebo se pokouší na Internet přistoupit jiný
program, spustí se automaticky vytáčení připojení k mému providerovi. Jak je
možno tuto funkci vypnout?
Odpověď: Je potřeba změnit nastavení systému. Konkrétní označení příslušné
volby se liší podle verze Internet Exploreru, kterou máte nainstalovánu.
Nastavení se však týká takřka všech programů, jež přistupují k Internetu. V IE
5 vyberte Nástroje/Možnosti sítě Internet.../Připojení a aktivujte v části
Nastavení telefonického připojení položku Nikdy nevytáčet připojení. Používáte-
li IE 4, naleznete příslušné nastavení v ovládacím panelu Síť na kartě
Připojení. Od této chvíle budete muset spouštět své připojení k Internetu ručně
přes Telefonické připojení sítě.
13 Moles
Co se skrývá za těmito HTML maily?
Otázka: Slyšel jsem, že tzv. "moles" představují bezpečnostní problém. Co se
skrývá pod tímto pojmem?
Odpověď: Jako moles (krtci) se označují maily, které odesílateli pošlou nějaká
data příjemce (např. aktuální IP adresu). Aby toho dosáhl, zašle autor HTML
mail s odkazem na grafický soubor, jenž je uložen na jeho serveru. Jakmile
adresát dopis otevře, pokusí se poštovní klient stáhnout daný obrázek a nutně
zviditelní vaši IP adresu. Firmy by mohly použít tuto techniku k získání
uživatelských profilů všech zákazníků, jejichž e-mailové adresy znají. Zatím
však nebyl zjištěn žádný takový případ. Naproti tomu hackeři by mohli touto
cestou zjišťovat vaši IP adresu (viz otázka 1). Chránit se můžete tím, že svou
elektronickou poštu budete číst programem, který nepodporuje maily ve formě
HTML. Jedná se většinou o starší verze programů.
14 Netscape
Slídí Communicator v datech, která stahujete?
Otázka: Dočetl jsem se, že Netscape špehuje uživatele. Údajně Communicator
odesílá Netscapu informace o souborech, které stahuji z Internetu. Je to pravda?
Odpověď: Communicator jako takový vás nešpehuje. Zajímavější je však Netscape
Smart Download Assistent. Tato utilita většinou není standardní součástí
Communicatoru.
Když si budete chtít stáhnout novou verzi Netscape Communicatoru, dostanete
nabídku učinit tak s pomocí funkce Smart Download. Ta umožňuje znovu navázat na
přerušené stahování. Kdo se rozhodne pro tuto možnost, dostane ihned utilitu,
která pak stáhne a nainstaluje Communicator. Přitom se tento nástroj zapíše do
konfigurace programu a v budoucnu převezme stahování ZIP a EXE souborů. Při
každém stahování drze zobrazí reklamní okno a odešle firmě Netscape informace o
tom, které soubory se právě budou stahovat.
Zpravidla se tak děje anonymně. Pokud se však uživatel přihlásil na internetový
portál Netscape Netcenter, bude přeneseno také jeho jméno a e-mailová adresa
(od přihlášení si Communicator obojí uchovává v cookie).
Utilitu Smart Download lze bezproblémově odinstalovat z ovládacího panelu
Přidat nebo ubrat programy.
Působení trojských koňů, útoky hackerů, mezery v zabezpečení jak snadno lze
vysledovat vaše PC, když jste připojeni k Internetu. Řekneme vám, před jakými
nebezpečími na Internetu byste se měli chránit, a které fámy můžete klidně
ignorovat.
Internetová bezpečnost základní pojmy
Backdoor
Programy typu backdoor ("zadní vrátka") patří do kategorie trojských koňů,
které umožňují dálkový přístup na PC, na němž jsou instalovány. Nejčastěji se
rozšiřují elektronickou poštou. Příkladem takového programu je Back Orifice
(viz otázka 6).
Cookies
Cookie obsahuje data, která prohlížeči odeslala nějaká stránka a která na
počítači zůstávají. Při příští návštěvě je webserver opět načte a může podle
nich přizpůsobit svou činnost. Cookies nejsou nebezpečná, ale běžně se
používají ke stanovení profilu uživatele a umožnění cílené reklamy.
IP adresa
Na Internetu má každý připojený počítač (také váš, pokud jste on-line)
přidělenu číselnou adresu, která jej jednoznačně identifikuje. Tato IP
(Internet Protocol) adresa je složena ze čtyř čísel oddělených tečkami (např.
192.168.80.212). Každý server má svou adresu pevnou, vaše PC naproti tomu
dostane u většiny poskytovatelů při každém připojení adresu jinou ("tzv.
dynamicky přidělenou").
Port
Na internetovém serveru většinou pracuje několik služeb najednou (např. WWW a
FTP server). Aby server poznal, ke které službě se chcete připojit, musíte k
jeho adrese přidat také číslo portu. Váš prohlížeč to dělá automaticky. Pokud
např. vyvoláte WWW stránku, bude požadavek automaticky směrován na port 80,
jenž je standardním portem pro tuto službu. Pokud naopak stahujete soubory z
FTP serveru, bude adresován port 21. Pokud na nějakém počítači nejsou dány k
dispozici žádné porty, není možno se k němu připojit.
Sandbox
Sandbox ("dětské pískoviště") je možno si představit jako uzavřenou oblast
vytvořenou kolem nějakého programu. Nastavením sandboxu lze určit, ke kterým
souborům a složkám nesmí mít daný program přístup, nebo které funkce z Windows
nesmí používat.
PŘEDPLATNÉ
ČLÁNKY DO MAILU