Есть ли панацея от взлома?

Илья Александров

Хакер, номер #082, стр. 082-088-1

(ilya_al@rambler.ru)

Самые защищенные компьютерные системы мира.

На security-сайтах часто можно прочитать об операционках, гарантирующих админу стопроцентную безопасность, о непроходимых файрволах, криптоалгоритмах, с которыми можно забыть о хакерах на ближайшие лет десять. Но достаточно зайти на багтрак, посмотреть на количество дыр кругом, и вместо надежных замков ты увидишь перед собой хрупкие защелки, сломать которые - едва ли проблема. Тем не менее, среди множества компьютерных систем, программ и девайсов есть такие, которые дают отпор даже самым матерым хакерам. Я расскажу тебе о самых крутых защитах мира.

[оси]

Установленная на компьютере операционная система - ключевой фактор в безопасности ПК. В 2004 году английская security-компания mi2g проводила исследование, целью которого было выявление самых безопасных ОС. Наиболее уязвимыми оказались многострадальная винда и получивший огромную популярность на рынке серверов Linux, который уже давно не тянет на звание секурной операционки. Самыми стойкими были объявлены Mac OS и семейство *BSD. Но если позиции BSD под сомнение никто не ставит, то разработка от Apple в список явно попала по недоразумению. Во-первых, система мало распространена, а уж на серверах и подавно, во-вторых, макинтош всегда был ориентирован на начинающих пользователей и дизайнеров, а не на системных администраторов. В конце августа этого года Apple выпустила патч, устраняющий 40 (сорок!) уязвимостей в ОС. Ранее, известная фирма Symantec в своем бюллетене Internet Security Threat Report описала около 37 дыр в защите Mac OS. Конечно, на сегодняшний день они практически все неактуальны, существуют заплатки и обновления, но где гарантия, что завтра не будет найдена еще одна критическая уязвимость? Так что если ты юзаешь мак и думаешь, что живешь в параллельном с хакерами мире, ты сильно ошибаешься.

Отдельно хочется выделить OpenBSD. Разработчики ОСи изначально ставили перед собой задачу создать максимально безопасную систему, и это ребятам удалось. Нет, баги есть и в OpenBSD, но, во-первых, их уж очень мало, во-вторых, патчи появляются моментально. Но самой безопасной системой на планете является не детище Тео Де Раадта и ко. Самым высоким классом защиты, согласно документу «Критерии оценки надежных компьютерных систем», созданному агентством национальной безопасности США, обладает XTS-300 STOP. Вероятно, ты даже не слышал о подобной ОС. Это продукт компании Wang Federal, который, помимо операционки, включает в себя и аппаратную часть на основе процессоров Intel. XTS-300 базируется на UNIX, поддерживает одновременно до двухсот процессоров, используется же чаще всего в военных структурах. Уместной будет цитата известного русского секьюрити эксперта ЗАРАЗы: «Чем бесполезней ОС, тем она безопасней». При всем уважении к XTS-300, QNX и прочим экзотическим системам, их функциональности зачастую бывает недостаточно, и люди ставят пусть и менее защищенные, но куда более продвинутые и распространенные системы.

Продолжая тему юникс, скажу пару слов о вирусах. Невероятно, но многие обитатели *nix до сих пор свято верят в то, что вирусов под Linux и BSD нет. А ведь первый широко известный вирус - червь Морриса - поражал именно 4 BSD UNIX. В 2001 году сетевой вирус Sadmind доставил немало проблем пользователям SUN Solaris, а в 2002 червь Slapper, используя ошибку переполнения буфера в OpenSSL, инфицировал порядка 20 000 машин с установленным на них Linux. Список может быть продолжен. Друг юниксойд, не играй с огнем - AVP и DR.WEB существуют и под твоей любимой системой!