Starbound Academy

Сарафанное радио против троянов

Академия Starbound · Семья и повседневная безопасность · История кибермира · Часть 5 из 6 · Около 6 минут

Совет: нажмите кнопку «🔍 Линза» внизу — и текст станет крупнее.

Сокращения: BBS (Bulletin Board System) — «доска объявлений», к которой звонили через модем; NIST (National Institute of Standards and Technology) — Национальный институт стандартов и технологий; SP (Special Publication) — специальная публикация.

Троян прячется под полезной программой, а от него защищают привычки: смотреть, откуда программа, проверять её и делать копии.

Мостик от части 4 «Эпоха BBS»

  1. В части 4 мы звонили на доски и скачивали оттуда программы. Но на доску мог загрузить файл кто угодно, и не все файлы были честными.

Уровень 1. Юные защитники (8–14 лет)

  1. Троян — это программа, которая притворяется полезной (игрой или утилитой), а внутри прячет вредное действие.
  2. Такие программы попадали к людям через доски: их загружали, а другие скачивали.
  3. Суперсила защитника: перед тем как запускать новую программу, выясни, откуда она.

Уровень 2. Средний уровень: как троян маскируется

  1. Подделка под настоящую. Иногда брали настоящую полезную программу и дописывали в неё вредный код.
  2. Знакомое имя. Вредной программе давали имя, похожее на известную полезную, чтобы ей доверяли.
  3. Распространяют сами люди. Пользователи передавали заражённые программы дальше, не подозревая об этом.

Уровень 2+. Полупрофи: защита, которая работала тогда и работает сейчас

  1. Сначала проверять новую программу на отдельной машине или пустом диске, а уже потом запускать на рабочей.
  2. С осторожностью относиться к программам неизвестного происхождения.
  3. Резервные копии — главная защита: после атаки они позволяют восстановить данные.
  4. Сообщать о подозрительной программе тому, кто ведёт систему, чтобы предупредили остальных. Так на досках и работали списки предупреждений.
  5. Мини-проект: составьте семейный «список предупреждений» в одну страницу: куда сообщать о подозрительном файле и кто проверяет.

Уровень 3. Старшее поколение: не всё полезное — полезно

  1. Ещё до интернета вредные программы выдавали себя за полезные и расходились от человека к человеку.
  2. Люди передавали их дальше, не зная об этом. Поэтому у новой программы стоит сначала выяснить, откуда она.
  3. Резервная копия важных файлов — лучшая страховка. Внуки помогут её сделать.

Занятие: «Сарафанное радио»

  1. Каждый пишет на карточке выдуманное название программы и одну строку описания («игра», «ускоритель»).
  2. Ведущий тайно помечает одну карточку как «троян». Остальные решают, что проверить до запуска: откуда программа, проверили ли её на отдельной машине, есть ли копия файлов.
  3. Тот, кто нашёл «троян», «сообщает» о нём ведущему, и ведущий объявляет предупреждение всем.
  4. Только тренировка: все названия выдуманы.

Памятка для печати

  1. Полезный вид — не гарантия.
  2. Откуда программа?
  3. Сначала проверь отдельно.
  4. Делай резервные копии.
  5. Сообщи, чтобы предупредили других.

Викторина

  1. Что такое троян? Программа, которая выглядит полезной, но прячет вред.
  2. Как трояны расходились во времена досок? Через загрузки и скачивания; люди передавали их, не зная.
  3. Какая защита самая важная? Резервные копии.

Источники

  1. The Dirty Dozen: An Uploaded Program Alert List, issue 8 (1988), archived copy
  2. NIST Special Publication 500-166: Computer Viruses and Related Threats: A Management Guide (1989)

Узнать больше: Троянская программа (Wikipedia)

С заботой, команда Starbound