Új Szó, 2004. augusztus (57. évfolyam, 177-202. szám)
2004-08-23 / 195. szám, hétfő
14 Digitália ÚJ SZÓ 2004. AUGUSZTUS 23. Tavaly még 40 percbe tellett, amíg a gépeket harcképtelenné tették az internetről érkező támadások Húsz percig bírja a Windows A felhasználónak rá kell lehelnie a telefonra Alkoholszondás mobil A minden védelem nélkül internetre kötött számítógépeket néhány perc alatt ellepik a vírusok. A felhasználó rendelkezésére álló idő egyszerűen nem elegendő a biztonsági javítások letöltéséhez, állapították meg amerikai kutatók. SZOFTVER Az internet rezdüléseit figyelő Internet Storm Center (ISC) szakértői megállapították, hogy átlagosan alig 20 percre van szükség ahhoz, hogy a védelem nélkül internetre kapcsolódó PC-k ártó programok áldozatává váljanak. Tavaly még 40 percbe tellett, amíg a gépeket harcképtelenné tették az internetről érkező támadások, emlékeztet a CNeT. A SANS intézethez tartozó ISC rendkívül aggasztónak nevezi ezt a csekély túlélőképességet, mivel a '20 perc nem elegendő ahhoz, hogy íetöltsék a biztonsági frissítéseket. Maradjon offline Ezért a kutatóközpont szakértői óva intenek attól, hogy a biztonsági frissítések telepítése előtt internetre kapcsolja a felhasználó a frissen elkészült számítógépét. A gordiuszi csomó átvágása lehet, ha cd-ről, másik merevlemezről vagy helyi hálózatról jutnak a számítógépre a kritikus javítások. A bécsi biztonságkutató és továbbképző központ (Zentrum für Sicherheitsforschung und Ausbildungen) ezen felül azt javasolja a „szűz” Windows operációs rendszert telepítő felhasználóknak, hogy kapcsolják ki a fájlmegosztást és az internetet csakis tűzfallal használják. A Windows XP a SP2 javítócsomaggal kiegészítve különben képes az ilyen konfigurációkra, emlékeztet a pte hírügynökség. Találomra próbálkoznak Az ISC a vizsgálatai során a szabad IP számokra találomra érkező lekérdezések frekvenciáját regisztrálta. Az ISC szerint a legtöbb ilyen lekérdezést mit sem sejtő felhasználók gépein tenyésző féregvírusok produkálják, amelyek védtelen rendszereket, vagyis a továbbterjedés útját keresik. Scott Conti, a Massachusetts egyetem kutatója hihetőnek tartja az ISC eredményeit. Az egyetemen kísérleti célból két védtelen számítógépet csatlakoztattak a hálózatra. Nem kellett 20 perc hozzá, hogy mindkettőre ártalmas programok telepítsék magukat. A szélessáv a leggázosabb Az ISC szerint hálózatról hálózatra változik a megfertőződés átlagos időtartama. Ha a szolgáltatók blokkolják a férgek által előszeretettel használt portokat, a PC-k túlélési esélyei jelentősen javulnak, állítja beszámolójában az ISC. Az egyetemi hálózatokra kapcsolódó vagy szélessávú szolgáltatást használó számítógépek ugyanakkor jóval gyorsabban fertőződnek meg vírusokkal és férgekkel. Öngyógyítás kellene Az amszterdami Microsoft TechEd fejlesztői konferencián Fred Baumhardt, a Microsoft szakértője felszólalásában elmondta, hogy egy napon megjelenhet a mindent összeomlasztó vírus. A szakértő ezért frissítések helyett alkalmazkodóképes biztonsági megoldásokat tartana szükségesnek. Ezek az emberi immun- rendszerhez hasonlóan rugalmasan reagálhatnának a különböző fenyegetésekre, fejtegette Fred MOBILHÍR A Siemens központi fejlesztőlaboratóriumában beható teszteknek vetik alá a véralkoholszintet megállapítani képes kísérleti modellt. Az ötíetnek ellenzői is akadnak, akik nem szeretnék, ha alkoholistákkal együtt emlegetnék a patinás cégnevet. Mobiltelefonba épített gázérzékelőn dolgoznak a német cég fejlesztőmérnökei. Az elképzelések szerint a néhány milliméteres méretű érzékelő tájékoztathatná a felhasználót a vére alkoholtartalmáról, a környező levegő ózonszintjéről, ahogy jelezhetne füstöt vagy akár szájszagot. A különböző feladatokhoz használt érzékelő platform ugyanaz lehetne, csupán a felületi réteget kell megfelelően kiválasztani. A legtovább az alkoholszonda kifejlesztése NETVILÁG Négy év letöltendő börtönbüntetésre ítélték azt a kínai nőt, aki estéről estére online sztriptízműsort tartott az érdeklődőknek, pénzért, írja a The Register. Vang Janii az első nő, aki rács mögé kerül az internetes pornográfia elleni új kínai törvénykezés eredményeként. Eltérő adatok láttak napvilágot a sztriptízből befolyó összeget illetően, a hírügynökségi jelentések szerint 110 felhasználó fizetett Janii szolgáltatásáért, amelynek éves díja 600 jüan (közel 2300 korona) volt. A kínai állami tévé ezzel szemben sokkal nagyobb nyereségről adott hírt, szerintük a vállalkozó jutott, írta a Technology Review szaklap. Ebből már kísérleti modell is létezik, amelyet a laborban már tesztszemélyeken próbálgatnak. A felhasználónak rá kell lehelnie a telefonra, és 10 másodperccel később leolvashatja a véralkoholszintjét. Az újítás azonban komoly viták kereszttüzében áll a konszern berkein belül. Szkeptikusok szerint az „italozók mobilja” árthat a cég imázsának. A szaglászó telefonok legkorábban két év múlva jelenhetnek meg. Addig még a szenzorok időállóságát kell bevizsgálni. Megfigyelők szerint ha tényleg komolyan gondolja a Siemens a fejlesztést, túl sokáig nem szabad várnia, mert a Nokia szintén élénken érdeklődik egyetemi kutatóintézetekben a megfelelő gázszenzorok után. (i) szellemű hölgy három hónap alatt kétezer fontot (120 ezer koronának megfelelő összeget) keresett az online vetkőzéssel. Vang bebörtönzése annak a kampánynak a része, amelyben a kínai kormány harcot indított a pornószájtok ellen. A hivatalnokok definíciója szerint a „bujaság” online burjánzása károsítja a nemzet és a fiatalok erkölcsét. A kínai állami közleménye szerint az online pornográfia „súlyosan károsítja a stílust, megfertőzi a társadalmi környezetet és ártalmas a fiatalok pszichikai, és fizikai egészségére is”. Emiatt az utóbbi két hétben hétszáz weboldalt tiltottak be és 220 embert vettek őrizetbe az ázsiai országban. (o) Az online „bujaság” károsítja a fiatalok erkölcsét Négy évet kapott az online vetkőző nő Akár másodpercenkénti 540 megabites sebességgel Felturbóznák a Wi-Fi-t ADATÁTVITEL Elektronikai eszközöket gyártó cégek konzorciuma új generációs Wi-Fi vezeték nélküli internetes szabvány kidolgozásán munkálkodik, amely akár másodpercenkénti 540 megabites átviteli sebességet biztosítana a felhasználóknak. Csak érdekességképpen: egy nagy mozifilm letöltése csupán néhány másodpercig tartana. A tagjai között többek között a Broadcomot és a Texas Instrumentset tudó, WWiSE nevű konzorcium által javasolt, 802.Un jelzésű vezeték nélküli helyi hálózati technológia kompatibilis lenne a jelenleg elterjedt Wi-Fi (802.11b) technológiával. Az új WLAN-megoldás ugyanakkor a jelenlegi szabványhoz képest akár tízszer gyorsabb, 540 megabit/másodpercenkénti adat- átviteli sebességet tud biztosítani - igaz, ehhez a világszerte engedélyezettnél szélesebb spektrumú kommunikációs csatornát kell alkalmazni. A jelenleg is engedélyezett tartományt használva az új technológia 135 megabit/másod- perces adatátvitelre képes. Ugyancsak a vezeték nélküli hálózatok gyorsítását célozza egy konkurens szervezet, a többek közt az Intel által is támogatott TGn Sync megoldása, amely 500 mega- bit/másodperces maximális adatátvitelre képes elviekben, bár e megoldás műszaki paraméterei egyelőre nem ismertek. A Wi-Fi egy vezeték nélküli helyi hálózati technológia, amely segítségével drótok alkalmazása nélkül lehet például a világhálóra kapcsolódni egy-egy - tipikusan reptereken, éttermekben vagy repülőtéri várótermekben elhelyezett - elérési ponton (hot spot) keresztül. A WWiSE tájékoztatása szerint a 802.lln szabvány a jelenleg használatos 802.11b és 802.11g szabványokkal is kompatibilis lesz. (o) digitalia@ujszo.com Akiegészítő lencséket nem típus szerint gyártják, az univerzális kivitel tapadófelülettel ragasztható fel a mobilra Honkongi „teleobjektív” a mobiltelefonra mobilhír Hongkongi weboldalakon megjelentek azok a házilagosnak tűnő kiegészítések, amelyek segítségével a mobiltelefon kamerája - kis túlzással - megtáltosodhat. A mo- bütelefonok kameráinak képességeit sokáig az alacsony felbontás korlátozta. A megapixeles készülékek megjelenése sem hozott igazi áttörést, hiszen a fénykép készítése során csak a készülék irányítása és a kioldógomb megnyomása maradt a felhasználóra. A legjobb esetben még a digitális zoommal lehet játszani, és a képszerkesztő programmal kiszabni a képből a kívánt részletet. Ezt felismerve élelmes hongkongi kereskedők meglepő újítással álltak elő. Egy kéziszámítógép-portál online üzletében apró lencséket kínálnak, amelyeket a mobiltelefon vagy a kéziszámítógép kamerája elé lehet tűzni. A kiegészítő lencséket nem típus szerint gyártják, az univerzális kivitel tapadófelülettel ragasztható fel a készülékre. A kapható két készlet egyikében teleobjektív, softszűrő és kaleidoszkóp lencse, a másikban makrolencse, torzító lencse és újfent kaleidoszkóp található. Az ígéretek szerint a teleob- jektívként működő lencse segítségével a mobiltelefon által készített kép az eredeti felbontás másfélszeres nagyítása lesz. A Brado 3-3 darabos készletei 18 dollárba kerülnek. (i) A csalók olyan üzenetet küldenek az áldozatoknak, amely egy nem létező megrendelés adatait tartalmazza Jelszavakat lopnak a trükkös e-mailekkel NETVILÁG A brit rendőrség cyber- bűnözéssel foglalkozó részlege szerint a világhálón számos olyan spam terjed, amely rosszindulatú webhelyekre irányítják a felhasználót, s különféle trükkökkel eltulajdonítják azok jelszavait. A brit rendőrség NHTCU nevű, hi-tech bűnözéssel foglalkozó részlegének beszámolója szerint újfajta, e-mailes csalással próbálják megszerezni a bűnözők az internethasználók PIN-kódjait, jelszavait, illetve egyéb személyes információkat. A hatóságok közlése szerint az újfajta csalások során általában olyan üzenetet küldenek ki az áldozatoknak, amely egy nem létező megrendelés - például komputeralkatrész vagy webhosting-szolgáltatás - adatait tartalmazza. A csalárd e-mail küldői a levélben feltüntetnek egy összeget, amellyel - állításuk szerint - a címzett számláját megterhelik majd. A csatolt fájl nélkül érkező üzenet egy hiperlinket is tartalmaz, melyre kattintva a felhasználók a megrendelés egyéb adatairól tájékozódhatnak - valójában azonban egy olyan, kártékony kódokkal fellátott weboldalra kerülnek, amelyen megkísérelnek adatokat eltulajdonítani számítógépeikről. Az oldalak működtetői rendszerint az Internet Explorer web- böngésző valamilyen aktuális biztonsági rését kihasználva feltelepítenek a látogatók PC-jére egy billentyűleütéseket monitorozó programot, így később hozzáférhetnek a felhasználó gépén lévő jelszavakhoz, banki PIN-kódok- hoz. Bizonyos esetekben a cracke- rek trójai programot telepítenek az áldozatok gépeire, így azt az interneten keresztül távirányítani is képesek, vagy kéretlen reklámlevelek küldésére használhatják fel. A kártékony programokat általában csak akkor tudják feltölteni az áldozat PC-jére, ha arra nincsenek feltelepítve az operációs rendszerhez vagy a webböngé- szőhoz kiadott legfrissebb biztonságijavítások. A brit hatóságok már lenyomoztak számos ilyen rosszindulatú webhelyei, melyek Észak-Ame- rikában, illetve Kínában elhelyezett szervereken működtek. Az NHTCU jelenleg pénzintézetekkel közösen próbálja elérni ezen honlapok bezárását - tájékoztatott a szervezet, (o) A mellékletet a LINKPRESS készíti. Felelős szerkesztő: Szabó László tel: 02/59 233 441; e-mail: digitalia@ujszo.com , Levélcím: Digitália, Nám. SNP 30, 814 64 Bratislava 1 ttäi A. iiAcl >Vti I rrt i Iasi i • < >.»á nr I I > iE! pvt K tanliiri