לשמחתי, כתיבת החלק הארי של הגיליון של היום הושלמה בטרם שמעתי על אסון המעבורת. לולא כן אני מסופק אם הייתי משלימו בזמן. הויכוח על החיוניות של חקר החלל איננו חדש אבל קשה להניח שאפילו ציניקנים מושבעים לא חשו צער עמוק על מותו ללא עת של אילן רמון. יהה זכרו ברוך.
המנטרות שלי בשנה האחרונה היו גיבוי ושמירה על פרטיות, והשנה אני יכול בשקט להוסיף את הביטוי הבא: "הזהרו מיוונים נושאי תשורות"...
אחדים מכם עשויים לזהות את המקור; התייחסות למתנת הסוס שהיוונים הביאו לתושבי טרויה, והבחירה אינה מקרית. נראה שהמהמורות העיקריות אשר גולשי אינטרנט יאלצו לעקוף בשנה זו הנם "סוסים טרויאנים" ודומיהם.
בקצב גובר והולך אני נתקל בתקלות מחשב שמקורן בתוכנות זדוניות אשר הותקנו במחשבים בעורמה ואשר גורמות לבעיות אשר השכיחות מביניהן הנן חוסר יציבות (תקיעות בלתי מוסברות של המחשב), הפרעות בהתקשרות עם האינטרנט, הפרעות בגלישה באינטרנט ומחסור לכאורה של זיכרון במחשב שמתבטא בחוסר אפשרות לפתוח תוכנות ו/או קבצים.
ייתכן ואחדים מכם יתלוננו שאני חוזר על אותן התרעות ושכתבתי די בנושא. הבעייה בגישה זו היא כפולה; ראשית הדרכים שתוכנות אלה מוחדרות למחשב משתנות ומשתכללות, ושנית; רוב המחשבים שאני מטפל בהם הם של אנשים אשר שימושם במחשב דומה לשלכם (של רובנו למעשה) ומנגנוני ההגנה שמותקנים אצלם דומים לשלכם. אין לי ספק שמי שיסרוק את המחשב שלו בעזרת הכלים שתמצאו היום ב"שמש בדואר" ימצא סימנים "חשודים" של פעילות בלתי רצויה.
ה"מזיקים" הידועים ביותר הם כמובן וירוסים. החידוש המסתמן בכתיבת וירוסים הוא השימוש ב"סיומת משולשת" בקובץ הנגוע אשר מצורף לדוא"ל נושא הוירוס.
סיומת בת נקודה ושלושה תווים (אותיות בדרך כלל) מזהות עבור מערכת הפעלה חלונות את "סוג" הקובץ ובכך חלונות "יודעת" באיזו תוכנה להשתמש על מנת לפתוח את הקובץ. קובץ בשם כמו hello.doc משוייך ע"י חלונות לתוכנה "וורד" על פי הסיומת נקודה doc. קליק כפול על שם הקובץ יפעיל לפיכך את "וורד" על מנת לקרוא את המסמך.
בשנים האחרונות כותבי וירוסים נהגו להסוות את הוירוסים ע"י שימוש ב"סיומת כפולה". רוב תוכנות הדוא"ל בחלונות מציגות למשתמש רק את הסיומת הראשונה. אם היא תמימה (קובץ תמונה, מסמך וכו'), המשתמש לא יחשוד בה.
חלונות לאומת זאת "משייך" את סוג הקובץ על פי הסיומת האחרונה כך שכותבי הוירוסים השתמשו בסיומת שניה, חבויה מעיני המשתמש, אשר שויכה ע"י מערכת ההפעלה כקובץ שפועל עצמאית. קליק כפול על הקובץ המצורף שחרר אוטומטית את הוירוס.
שימוש בסיומת כפולה הוא אפקטיבי עבור משתמשים מן השורה אבל איננו "אלגנטי" במיוחד. מדוע?
חלונות מציגה גם את הסמל של התוכנה המשוייכת ואם זו היא אחרת ממה שהמשתמש מצפה הוא עלול להמנע מפתיחת הודעת הדוא"ל. מה עושים? מוסיפים סיומת שלישית.
סיומת שלישית "תסדר" גם את חלונות; היא "תשייך" את הקובץ בדומה לתוכנת הדוא"ל. תוכנת הדוא"ל תציג סיומת תמימה, חלונות יציג את הסמל המשוייך התואם, המשתמש לא יחשוד בדבר ועם פתיחת הקובץ המצורף הוירוס ישתחרר בגלל שחלונות יבצע את ההוראות הטמונות בקובץ ללא קשר ל"הסוואה" שהסיומות האחרות סיפקו.
מזיק נוסף, שבחודשים האחרונים פעילותו מתגברת בצורה ניכרת הוא הסוס הטרויאני. עד היום שמו לא נקשר לפעילות הרסנית במחשב המשתמש אלא יותר ככלי שמאפשר לצד שלישי להשתמש במחשב הנגוע להתקפת שרתי אינטרנט. סימנים ראשונים לכך שמצב זה משתנה התגלו בחודשים האחרונים.
סוסים טרויאנים "מתעוררים" כאשר המחשב הנגוע מחובר לאינטרנט. הם מתוכנתים ליצור קשר עם שרת ידוע מראש על מנת "לקבל הנחיות" מהמפעיל. ברצותו, המפעיל יכול לתזמן התקפה על שרת/י אינטרנט אבל באותה מידה הוא יכול לגרום לפעילות הרסנית במחשב הנגוע.
דוגמה למה שסוס טרויאני יכול לבצע חוו כל גולשי האינטרנט בשבוע שעבר כאשר למשך יממה פלוס מהירות הגלישה באינטרנט השתבשה לחלוטין. מכיוון שתוכנות אנטי-וירוס אינן מתוכנתות לגלות סוסים טרויאנים תחום זה די פרוץ והפעילות בו נמצאת בעליה.
מזיק שלישי הוא למעשה "משפחה" של תוכנות עזר לגלישה באינטרנט; תוספי חינם "חכמים" לכאורה שאמורות לתת לגולש ערך מוסף ע"י הקלה על חיפושים באינטרנט (Ucmore, Alexa לדוגמה), "האצה" של הורדות מהאינטרנט (Download Accelerator לדוגמה), חיפוש מוסיקה ותוכנות ופעילויות גלישה נוספות. תוכנות אלה, שהפיתוי בהורדתם הוא רב בקרב גולשים מן השורה, מנצלות את תמימות הגולשים לביצוע שינויים, לפעמים קיצוניים, בהגדרות הדפדפן והתקשורת עם האינטרנט.
פעמים רבות תוכנות אלה (Bonzy Buddy לדוגמה) "מתגנבות" למחשב כתוספות לתוכנות חינם, תוכנת לשיתוף קבצים כמו קאזה (New Dot Net לדוגמה), חלקן כתוצאה מהקלקה על באנר פרסומי באתר "מכובד" וחלקן אפילו ע"י מפתחי התוכנה שמפתים את הגולש בעזרת סגולות התוכנה (Gozilla לדוגמה) מבלי להבהיר את חסרונותיו הפוטנציאלים באותה נשימה.
חלק מתוכנות אלה באות בלא תוכנת הסרה, חלקן "מחביאות" את קובצי ההתקנה שלהן ו"משריצות" מחדש לאחר הסרתן, חלקן משנות באופן דינאמי את הגדרותיהן , ורובן ככולן אינן מתחשבות בתוכנות אחרות המותקנות במחשב. מצב זה, במוקדם או במאוחר, יגרום לתקלות בלתי מוסברות החל משיבושים בתקשורת עם האינטרנט וכלה בתקינות מערכת ההפעלה והתוכנות המותקנות. בגיליון של היום תמצאו גם אתר אשר מכיל מידע והפניות לכל מה שכדאי לדעת בנושא וגם תוכנות לגילוי וטיפול בפגעים.
זה הכל להפעם.
תגובות? בקשות? טרוניות? תיבת הדוא"ל לשירותכם!
שלמה
