Лига Сисадминов

Однако так ли всё страшно? Во-первых - нет. Контроллеров USB чёртова прорва. Их действительно очень много и КАЖДЫЙ требует индивидуального подхода для заражения вредоносным кодом. Так что панику - отставить, а валидол выбросить. Сейчас есть конфетки повкуснее. Во-вторых любому взаимодействующему с компьютером или смартфоном (иначе говоря с хостом) USB устройству требуется некоторая поддержка от хоста. Что толку представляться сетевым адаптером устройству, которое попросту знать не знает что такое сеть? Это в качестве примера. То есть по факту заражённое устройство может представиться чем угодно, что только бывает по USB. Если "постороннее" устройство в ходе нормальной деятельности составляет угрозу информационной безопасности, то подобная атака действительно представляет вектор угрозы. А посторонним устройством может оказаться абсолютно всё что угодно: виртуальный принтер, который перехватывает документы на печать и по встроенному в устройству мобильному модему шлёт данные врагу. Вроде бы всё правильно, да? Для защиты от вредоносных устройств вполне нормально требовать носитель данных неуязвимый для подобных атак, ведь так?

Нет и вот почему. Как я уже сказал выше - для того, чтобы подобные атаки имели хоть какой-то шанс на успех им требуется взаимодействие с операционной системой хоста. Более того, ущерб целиком и полностью ограничен правами пользователя, под которым подключено устройство. Не сиди под рутом! Сколько можно говорить? Если пользователь работает с критическими данными под административной учётной записью, то никакой информационной безопасности в конторе нет и, в принципе, от размещения прямо за спиной пользователя агентуры Mossad, NIO и Syrbar в этом плане сильно хуже не станет. Правда первые будут требовать прекратить трескать бутерброды с салом, вторые прикидывать можно ли вас самих съесть, а третьи возмущаться фильмом "Борат", но давайте это спишем на неизбежные последствия игнорирования правил, которые старше большинства из нас. А вот ограниченная учётная запись называется ограниченной не просто так. Например, можно запретить изменения в конфигурации устройства, что перекроет кислород к подключению чего бы то ни было вообще, а можно запретить устанавливать вполне конкретные классы устройств. То есть можно запретить устанавливать к чёртовой бабушке всё, что не USB Mass Storage. Это требует некоторой компетенции, но вполне выполнимо. Вкупе с грамотным планированием сети (мы же не будем кого попало пускать во внутреннюю сеть организации, правда? Мы же не дураки какие-то чтобы так делать) эти две меры перекрывают этот вектор риска почти целиком.

В комментариях к заметке, которая вызвала к жизни данный пост, уважаемый автор говорит, что, дескать, так как заражённое устройство представляется оборудованием совершенно стандартным, то воспрепятствовать его установке никак нельзя. Он, естественно, заблуждается, если у вас нет прав на установку новых устройств, то системе абсолютно безразлично есть драйвер или нет. Это, знаете, как с автомобилем. Вы можете проникнуть в гараж, в сам автомобиль, но всё равно никуда не уехать, т.к. из автомобиля слили всё топливо и сняли аккумулятор. Я предлагаю всем желающим провести эксперимент: запретить какое-либо устройство на своей машине и удалить его. Драйвер, смею вас заверить в системе останется, однако до того как вы разрешите устройство обратно хоть обпереподключайтесь - оно не заработает.

Всё та же википедия нам любезно сообщает несколько векторов атаки. Имитация клавиатуры и сетевой карты? Мы перекрыли это, они не установятся и работать не будут. Выход из виртуального окружения? Гм, простите, а вы уверены, что надо подключать что попало к гипервизору? Я уверен, что НЕ надо и любой человек, ответственный за информационную безопасность скажет ровно то же самое. Это тоже мимо, с неизвестно чем при наличии реальной тайны, хоть коммерческой, хоть государственной, мы работаем на отдельных выделенных специально физических машинах. Ах да, загрузка с вредоносной флешки. Мне, право, несколько неловко, но я об этом уже писал. Даже дважды. Secure Boot. Рабочий компьютер, который грузится с бог знает чего? Перечитайте первую половину предыдущего абзаца.

В принципе, нормальные потребительские материнские платы уже умеют даже защищаться от флешек - убийц, просто обрубая питание при превышении тока или напряжения. Однако, защитится от подобных устройств ещё проще - продаются готовые "кондомы", причём чуть ли не на развес. Проверить их работоспособность можно собрав киллера собственноручно, это уровень студента политеха курса эдак второго. Он же сможет, кстати, спаять и сам "кондом". Что мешает фасовать готовые аппаратные комплексы для защищённых станций, если позарез необходима работа именно с чужими устройствами? Я не знаю, стоимость сборки из готовых компонентов да сами готовые компоненты для любой конторы национального масштаба это семечки. Стоимость E-mail рассылки по филиалам с инструкциями как всё оборудовать на месте может себе позволить даже Силенд.

Это, кстати, не единственное решение. Можно изготовить микроконтроллер, который будет модерировать проходящие через него данные USB. Это только в качестве примера. Можно использовать компьютеры с экзотической архитектурой или экзотическими ОС, что для нас одно и то же. По сути это всё то же препятствование запуску вредоносного виртуального устройства. Вариантов решения вопроса чёртово множество, одно из которых - освойте уже системы электронного документооборота и контроль целостности, наконец, и прекратите этот флоппинет в 21-то веке. И не защищайте тех, кто настаивает на решениях времён ардипитеков. Тем более, что CD в своё время тоже доставили пользователям немного радости.

P.S. Вы, конечно, можете меня спросить, мол, @ahovdryk,  а как же домашний пользователь? А никак, он в заднице. Особенно если сидит под рутом и суёт в свой компьютер что попало.

70-е — эпоха хиппи в СССР. 50 лет назад штаны-клёш, длинные волосы и с десяток фенечек обеспечивали любовь сверстников и неприязнь старшего поколения. Второй путь прослыть бунтарём — стать частью панк-культуры или просто отрываться под взрывающую танцполы музыку в стиле диско.

Все хотели выглядеть оригинально и необычно. Феномен моды заключался в дефиците зарубежных вещей, поэтому заполучить импортные джинсы считалось вершиной успеха. Истинные денди могли похвастаться флакончиком «забугорного» аромата. Каждый стремился урвать что-нибудь французское, но чаще всего приходилось довольствоваться более доступным польским или болгарским парфюмом.

Чтобы купить что-то иностранное, нужно было копить, и много. Старшее поколение несло средства в сберкассы, чтобы потом с накоплениями прийти к фарцовщикам за, например, бытовой техникой.

Нулевые

Нулевые — это многочасовые зависания в компьютерных клубах с друзьями, где можно было рубиться в Counter-Strike, Battlefield 1942 или NFS. Это легендарная «Рака-мака-фо» и огненные хиты Rammstein. Это весёлый «Шрек», выбивающий скупую слезу «Армагеддон» и не по-детски серьезные «Унесённые призраками».

Если в нулевых родители купили вам Siemens M65, вы могли считать себя баловнем судьбы и самым крутым на районе. Для парней топовыми были косухи или штаны с низкой посадкой и бейсболки, как у рэперов. У девчонок не было ничего престижнее, чем татуировка на пояснице в виде крыльев и джинсы, тоже, конечно, ниже талии. Или, по крайней мере, стразы. А на самом верху молодёжной социальной лестницы стояли те, кому не нужно было идти в интернет-клуб — заветный компьютер стоял у них дома.

Нулевые стали временем, когда экономика «отходила» от суровых 90-х, поэтому возможностей копить было больше. Молодые люди откладывали на компьютерные игры, телефоны, билеты на концерты любимых групп и поездки за рубеж. Делали это по-прежнему с помощью копилок. Банки уже предлагали детские вклады и карты, но ориентированы они были на родителей, а не детей.

Сейчас всё намного удобнее: хотите накопить — оформите молодёжную карту с уникальным дизайном от Сбера. Сразу получайте кешбэк за покупки в пяти категориях на выбор и подключайте подписку СберПрайм с гигабайтами музыки, фильмов и игр всего за один рубль первые 30 дней.

2015-й

Если миллениалы хотят вернуть 2007-й, то более молодое поколение — 2015-й. Уже схлынула популярность субкультур, смартфоны стали обыденностью. Зато появились соцсети. Молодёжь дурачилась с масками в Snapchat, транслировала всё, что можно, в Periscope и делилась жизненной мудростью в Tumblr. YouTube, WhatsApp, Viber и Telegram становятся новым местом притяжения.

В 2015-м крутым считали участие в рэп-баттлах, диссы друг на друга и разгромные видеообзоры на творчество других пользователей. Спорили везде и обо всём: какого цвета платье, синее или бело-золотое, и стоит ли носить сникерсы с юбками. А еще бесконечно повторяли «Ду ит!», цитируя актера Шайю Лабафа, оценивали новую часть «Звёздных войн» и актерскую игру в «Пятидесяти оттенках серого».

2020-е

Время сидения взаперти и бума стриминговых сервисов. Круто, если у вас есть подписка на Netflix и вы в курсе, почему Таргариены — это топ, и за что все ненавидят Рика.

Онлайн-вечеринки и массовые события внутри игр Fortnite и Minecraft, сделали звёздами музыкантов и разработчиков игр. Например, концерт Трэвиса Скотта собрал рекордное количество участников и принес артисту огромные гонорары.

Акцент с потребления контента сместился на создание собственных роликов, блогов и раскрученных аккаунтов в соцсетях. Монетизация помогла молодёжи претворять в жизнь мечты, которые их родителям казались недостижимыми. Помогали в этом банковские карты, которые создавали специально для зумеров: с удобным интерфейсом в приложении и ярким дизайном. Например, для Молодёжной СберКарты можно выбрать одно из 11 оформлений: от современного переосмысления мифологических птиц Гамаюна и Алконоста до артов в стиле Миядзаки и ярких монохромных тонов.

2024-й и 2025-й

Сегодня вы в топе у зумеров, если разбираетесь в психологии, осознанно подходите к выбору профессии и постоянно учитесь. Смартфон последней модели — это круто, но ещё круче, если на него закачены свежие книги, фильмы и сериалы, а в соцсетях есть собственный блог с красивыми фото.

Главное теперь — уметь планировать свою финансовую стратегию. Вместо бесполезных трат современная молодые люди стремятся вложить деньги в качественное образование, жильё или интересные путешествия. Делать это удобнее с Молодёжной СберКартой. Здесь есть кэшбек на покупки в популярных магазинах: «Золотое яблоко», «Самокат», Rostics, Gloria Jeans и других. А ещё можно открыть накопительный счёт со ставкой 18% и накопить на мечту быстрее.

Несмотря на разницу поколений, главные тренды остаются неизменными: последние модели телефонов, новые гаджеты, саморазвитие и самовыражение через стиль, музыку и образ жизни. В последние годы к этому списку добавилось умение стать финансово независимыми — чем раньше, тем лучше.

СберКарта Молодёжная — стильный пропуск в мир финансовой грамотности и больших достижений. Теперь не нужно откладывать мечты в долгий ящик. Покупайте любимые товары, получайте кэшбэк, открывайте накопительные счета — вступайте в мир взрослой жизни с молодёжным вайбом.