6.3.1. Использование электронной почты.

Ни один из протоколов электронной почты не использует шифрования данных, то есть конфиденциальность корреспонденции не гарантируется. Существуют расширения протоколов, направленные на повышение сохранности данных. Но их использование должно быть частью политики почтового сервера, то есть они могут быть дополнительно загружены.

Угрозы, связанные с электронной почтой.

1. Фальшивые адреса. Отправитель всегда может указать фальшивый обратный адрес. Либо заголовок может быть модифицирован в ходе передачи письма.

2. Перехват письма. Сообщение может быть прочитано и изменено в процессе передачи по глобальной сети.

3. Почтовые бомбы – это атака, при которой атакуемая система переполняется письмами до тех пор, пока она не выйдет из строя.

4. Инфицированные вложения. Нельзя раскрывать вложения от неизвестных отправителей. Но даже вложения от знакомых людей могут быть по пути инфицированы. Поэтому все вложения надо проверять с помощью антивирусной программы.

Большие неудобства пользователям создает спам – поток непрошеных сообщений. Адрес пользователя могут узнать из списков адресов организации, адресов рассылки и прочих данных. Если на каком-нибудь сайте указан чей-то почтовый адрес, то сайт может продать этот адрес «почтовым мусорщикам» Некоторые браузеры сами указывают почтовый адрес посетителя – пользователь может даже не понять, что его адрес известен.

Меры защиты от спама:

1. Не указывать свой реальный адрес при заполнении регистрационных форм.

2. Использовать фильтры и специальные программы. Можно запретить принимать следующие сообщения:

• от определенного почтового клиента;

• с определенного IP-адреса;

• в некоторых почтовых программах можно запретить принимать определенные слова и словосочетания.

Популярными методами защиты электронной почты от прочтения служит шифрование с открытыми ключами. Целостность почты обеспечивает также присоединение к письмам электронной подписи. Но эту процедуру должен проделать создатель письма, на прикладном уровне. А не почтовый сервер.

6.4. Компьютерные вирусы и защита от них

Несмотря на принимаемые во всем мире законодательно-организационные и программно-технические меры, количество новых вирусов постоянно растет. Это требует от пользователей знаний о природе вирусов, способах заражения вирусами и защиты от них.

Основным источником вирусного заражения компьютеров стал Интернет. Другой распространенный источник – переносные устройства хранения данных, сейчас в основном это флэш-накопители.

Компьютерный вирус – программа, способная к самовоспроизведению и внедрению вредоносного кода в другие программы с целью нарушения их работы, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.

Общие свойства вирусов.

1. Распространение за счет самокопирования. Это свойство присуще всем вирусам за исключением Троянов, которые встроены в полезные программы и распространяются вместе с ними.

2. Вирус обязательно должен каким-то образом обеспечить себе передачу управления каким-нибудь ПО. Поэтому он всегда использует код других программ, информацию о файловой структуре, в крайнем случае имена файлов.

Ограничения на деятельность вирусов.

3. Вирусы в принципе не могут вывести из строя аппаратуру. Они могут повредить программное обеспечение, работающие с тем или иным устройством, но самая аппаратура останется неповрежденной.

4. Вирусы оказывают вредоносное действие только при запуске программ и документов, где они содержатся. Если же произведено копирование зараженного файла без запуска, то вирус свое действие не оказывает. Он просто хранится в компьютере и начнет действовать только при открытии зараженного файла.

Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему и только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус прежде всего переписывает сам себя в другую рабочую программу и заражает ее. После запуска программы, содержащей вирус, становится возможным заражение других файлов.

Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS, ВАТ. Бывает, что заражаются текстовые файлы, если они содержат программы-макрокоманды. Вирусы не могут заразить файлы, содержащие изображение или звук.

Пути проникновения вирусов в компьютер

Основными путями проникновения вирусов в компьютер являются компьютерные сети, а также периферийные устройства памяти (флэш-карты, компакт-диски и др.). Заражение жесткого диска вирусами может произойти при загрузке программы с флэшки, содержащей вирус. Такое заражение может быть и случайным, например, если ее не вынули из порта USBи перезагрузили компьютер. Заразить флэшку гораздо проще. На нее вирус может попасть, даже если ее просто вставили в портUSBзараженного компьютера и, например, прочитали ее оглавление.

После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания и, наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую программу или файл. Таким образом, заразится все программное обеспечение.

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие признаки:

• прекращение работы или неправильная работа ранее успешно функционировавших программ;

• медленная работа компьютера;

• невозможность загрузки операционной системы;

• исчезновение файлов и каталогов или искажение их содержимого;

• изменение даты и времени модификации файлов;

• изменение размеров файлов;

• неожиданное значительное увеличение количества файлов на диске;

• существенное уменьшение размера свободной оперативной памяти;

• вывод на экран непредусмотренных сообщений или изображений;

• подача непредусмотренных звуковых сигналов;

• частые зависания и сбои в работе компьютера.

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому правильную диагностику состояния компьютера провести сложно.