सुरक्षा उद्योग की अक्षमता के सबूत के रूप में एक मैलवेयर व्यवसाय का अस्तित्व

मिथक अपना, विशेष जीवन जीते हैं। उनमें से कुछ वास्तव में पैदा होने में सक्षम होने के बिना मर जाते हैं। उनमें से कुछ मानवीय चेतना के बाहरी क्षेत्र में कहीं न कहीं एक दयनीय अस्तित्व को देखते हैं। लेकिन कुछ लोगों के दिमाग पर इस कदर कब्ज़ा कर लेते हैं कि वे मिथक के खिलाफ तमाम तरह के तर्क देते हैं।

क्या आपने कभी अपने रिश्तेदारों, परिचितों या आने वाले लोगों से सुना है कि अग्निशामकों ने खुद इमारतों में आग लगा दी है, जो फिर निर्भय होकर बाहर निकल रहे हैं? हालांकि, हर बार जो लोग सूचना सुरक्षा के क्षेत्र से बहुत दूर होते हैं, उन्हें पता चलता है कि मैं इस क्षेत्र में काम कर रहा हूं, अनिवार्य प्रश्न जो मैं हमेशा सुनता हूं वह कुछ इस तरह है: "क्या यह सच है कि एंटी-वायरस कंपनियां खुद को वायरस बनाती हैं?"



ऐसा क्यों? क्या बात है? आखिरकार, न तो अग्निशामकों और न ही अन्य व्यवसायों के प्रतिनिधियों को ऐसे "मलबे" में नोट किया जाता है। केवल एंटीवायरस उद्योग के प्रतिनिधि। जवाब, मेरा मानना ​​है, इस प्रकार है। अपनी वर्तमान स्थिति में एंटीवायरस उद्योग की आवश्यकता वाले वॉल्यूम में दुर्भावनापूर्ण सॉफ़्टवेयर के व्यवसाय से निपटना नहीं चाहता है। बेशक, कोई Microsoft द्वारा रस्टॉक बॉटनेट प्रबंधन केंद्रों के हालिया शटडाउन को याद कर सकता है, साथ ही इस दिशा में आर्बर के प्रयासों को भी। लेकिन क्या आप मिसालें जानते हैं कि जब आधुनिक युद्ध सफल पलटवार द्वारा जीते गए थे? लेखक की स्मृति में ऐसे मामले नहीं थे ...

देखिए, मिस्टर एक्स के पास अपने कामकाजी कंप्यूटर पर एक "अच्छा" एंटीवायरस वाई है, जिसे एक बड़े स्टोर के विक्रेता द्वारा सलाह दी गई थी। उन्होंने अपने पसंदीदा दैनिक समाचार पत्र में इस एंटीवायरस के बारे में पहले से ही पढ़ा है, और इस ब्रांड का बार-बार समाचार मंचों में उल्लेख किया गया है। एंटी-वायरस सदस्यता का भुगतान किया जाता है, ऑपरेटिंग सिस्टम कानूनी है और लगातार अपडेट किया जाता है। मिस्टर एक्स को पूरा यकीन है कि उसके दस्तावेजों और तस्वीरों से कुछ नहीं होगा, क्योंकि वे एंटीवायरस वाई की विश्वसनीय सुरक्षा के अधीन हैं, क्योंकि विक्रेता और अखबार ने उसे आश्वासन दिया था।

लेकिन, एक बार, कंप्यूटर चालू करने पर, मिस्टर एक्स सदमे में आते हुए पूरी तरह से घबरा गया। सभी महत्वपूर्ण दस्तावेज़ और फ़ोटो एन्क्रिप्ट किए गए थे, और डेस्कटॉप पर एक छोटा नोट दिखाई दिया (व्याकरण और विराम चिह्न सहेजा गया) "आपके सभी डॉक एन्क्रिप्ट किए गए हैं। उनके बिना काम नहीं चलता। यदि आप सब कुछ वापस पाना चाहते हैं, तो उन्होंने 1000 WMR को Rxxxxxxxxxxxxxx वॉलेट में पास कर दिया है और मैं आपको एयर कंडीशनर भेजूंगा। " एंटी-वायरस एक हरे रंग की रोशनी से जलाया जाता है और रिपोर्ट करता है कि कंप्यूटर पर कुछ भी हानिकारक नहीं मिला। “यह कैसे! ऐसा नहीं होना चाहिए था! मेरे दस्तावेज़! तस्वीरें! एंटीवायरस चुप क्यों रहे?! वह अच्छा है, उसे ऐसी बात की अनुमति नहीं दी जानी चाहिए !!! ”, श्री एक्स सोचते हैं,“ इसका मतलब है कि यह वायरस किसी अन्य एंटी-वायरस प्रयोगशाला के प्रतियोगियों द्वारा लिखा गया था ताकि मुझे अपना खुद का उत्पाद बेचा जा सके, जो निश्चित रूप से, यह वायरस पहले ही पकड़ लेता है। यह तर्कसंगत है। ” हाँ, श्री एक्स, जो बहुत तार्किक लगता है। लेकिन यह सच नहीं है। जानते हो क्यों? क्योंकि तीन त्रुटियों ने आपके तर्क में दरार कर दी है, जो आपके द्वारा किए गए औसत लेमैन को दिखाई नहीं दे रहे हैं।

श्री एक्स संख्या के तर्क में एक गलती। और क्यों, वास्तव में, क्या आप सुनिश्चित हैं कि एक्स एंटीवायरस विश्वसनीय है? साथ ही साथ बाजार में इसके सभी प्रतियोगी? कैसे विश्वसनीय हैं आधुनिक एंटीवायरस? हमें तथ्यों की ओर मुड़ते हैं। तथ्य: “यूरोस्टेट: एंटीवायरस सुरक्षा की गारंटी नहीं देता है। यूरोस्टैट, आधिकारिक ईयू सांख्यिकी संग्रह कार्यालय, ने कुछ बहुत ही दिलचस्प आंकड़े प्रकाशित किए हैं। यह पता चला है कि 2010 में 84% यूरोपीय (सर्वेक्षण में भाग लेने वाले) ने कंप्यूटर सुरक्षा के क्षेत्र से किसी प्रकार के सॉफ़्टवेयर का उपयोग किया था।

उसी समय, 31% उत्तरदाताओं ने स्वीकार किया कि उन्हें कंप्यूटर वायरस (या दुर्भावनापूर्ण कोड के अन्य प्रकार) के साथ प्रणाली के संक्रमण का एक तथ्य का सामना करना पड़ा है। ”सच है, एक व्यक्ति हमेशा इस बात पर आपत्ति कर सकता है कि सर्वेक्षण एक व्यक्तिपरक चीज है। तथ्य: सबसे सम्मानित परीक्षण प्रयोगशालाओं में से एक से एक गतिशील परीक्षण, एवी - तुलनात्मक href = http: //chart.av-comparatives.org/chart2.php । लेखन के समय प्रस्तुत किए गए सर्वश्रेष्ठ एंटीवायरस सॉफ़्टवेयर (जून 2011) की सुरक्षा रेटिंग 99.3% है। यह एक साधारण व्यक्ति को लग सकता है कि यह एक अच्छा परिणाम है। लेकिन एंटी-वायरस सुरक्षा के क्षेत्र में किसी भी विशेषज्ञ के लिए यह स्पष्ट है कि यह एक पूर्ण फ़ाइस्को है। क्यों?

चलो कुछ सरल गणना करते हैं। विभिन्न अनुमानों के अनुसार, दुनिया में हर दिन लगभग 30 से 70 हजार अद्वितीय दुर्भावनापूर्ण मॉड्यूल का उत्पादन किया जाता है। हां, यह ऐसा है, Microsoft सुरक्षा केंद्र से हालिया जानकारी के अनुसार, दुर्भावनापूर्ण मॉड्यूल का जीवनकाल लगभग 4 घंटे है, फिर छाया-विरोधी समाधान के क्लाउड घटक काम करते हैं और यह नमूना, छाया व्यवसाय के दृष्टिकोण से, कोई महत्व नहीं है। हम न्यूनतम अनुमानों पर विचार करते हैं: 30'000 * 0.7% = 210 वायरस जो एंटीवायरस के सुरक्षात्मक अवरोधों को भेदते हैं और प्रति दिन व्यक्तिगत कंप्यूटरों के उपयोगकर्ताओं को नुकसान पहुंचाते हैं। उसी समय, हर साल दुर्भावनापूर्ण फ़ाइलों की संख्या में घातीय वृद्धि को देखते हुए, जो वर्ष होंगे, अब से कुछ पांच साल बाद, गणितीय विश्लेषण की मूल बातें से परिचित किसी के लिए भी गणना करना मुश्किल नहीं होगा।

हमारे पास प्रति वर्ष 76,650 हानिकारक वायरस हैं। अधिकतम अनुमानों के अनुसार, प्रति वर्ष यह आंकड़ा दोगुना होकर 178,850 हो गया। इस प्रकार, एंटीवायरस सॉफ़्टवेयर के सर्वश्रेष्ठ प्रतिनिधियों को भी शायद ही आधुनिक वास्तविकताओं में किसी भी विश्वसनीय के रूप में पहचाना जा सकता है। मेरे लिए व्यक्तिगत रूप से, वायरस रैंसमवेयर नमूनों का एक परीक्षण रन, जो कि एंटी-वायरस सुरक्षा के खिलाफ उनकी रिहाई के कुछ ही मिनटों बाद पकड़ा गया था, विशेष रूप से खुलासा कर रहा था: http://malwareresearchgroup.com/2011/07/26/mrg-flash-test -26072011 /

मिस्टर एक्स नंबर दो के तर्क में एक गलती। किसी भी एंटीवायरस को प्राप्त करने के लिए, आपको ऑपरेटिंग सिस्टम के कार्यान्वयन की प्रोग्रामिंग और सुविधाओं में एक पेशेवर होने की आवश्यकता नहीं है। एक अच्छा छात्र होना और व्याख्यान और व्यावहारिक कक्षाओं में न सोना काफी सरल है। इसमें निषेधात्मक रूप से कुछ भी जटिल नहीं है। केवल अभ्यास और डिबगर।

मिस्टर एक्स नंबर तीन के तर्क में एक गलती। मैलवेयर फैलाना (कंप्यूटर वायरस के रूप में भी जाना जाता है) एक अत्यधिक लाभदायक व्यवसाय है। और यह सूचना प्रौद्योगिकी के क्षेत्र में किसी भी अन्य व्यवसाय की तरह ही बनाया गया था - कार्यालय, निवेशक, डेवलपर्स, प्रबंधक, वितरक, सहयोगी, संबद्ध कार्यक्रम। केवल यह मामला अवैध, अधिकार क्षेत्र है। दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग करके व्यवसाय की लाभप्रदता की तुलना में "व्हाइट" एंटी-वायरस कंपनी की ऐसी बातें करने का क्या मतलब है, अगर आपकी एंटी-वायरस बिक्री की लाभप्रदता कम या अधिक नहीं है, जबकि सब कुछ एक खोज वारंट के साथ दरवाजे पर दस्तक नहीं देगा?

अलग किए गए पर्यवेक्षक की तरफ से एक बेतुकी स्थिति पैदा होती है। एक साधारण उपयोगकर्ता को यकीन है कि वायरस एंटीवायरस कंपनियों द्वारा विकसित किए जाते हैं, जबकि अपने उत्पादों का उपयोग करना जारी रखते हैं और इसके लिए प्रत्यक्ष या परोक्ष रूप से भुगतान करते हैं, भुगतान करते हैं, समानांतर में, पैसे का "श्रद्धांजलि" और कंप्यूटर वायरस के छाया व्यवसाय के लिए संसाधनों की गणना करते हैं, जिससे एंटीवायरल सुरक्षा करने में असमर्थ हैं। सुर, शुद्ध सुर, सही?

बाजार पर एंटी-वायरस समाधानों की लगभग कुल पैठ की स्थितियों में दुर्भावनापूर्ण सॉफ़्टवेयर पर व्यवसाय के अस्तित्व का तथ्य उनकी अक्षमता साबित करता है। हालांकि, एंटीवायरस कंपनियों के विपणन विभाग अपने उत्पादों को गाना जारी रखते हैं। यह बहुत अजीब होगा यदि वे ऐसा नहीं करते हैं, हर कोई कुछ खाना चाहता है। और, जब तक मिस्टर एक्स एंटीवायरस खरीदना जारी रखता है, उसके लिए कुछ भी नहीं बदलेगा। हो सकता है कि वह एंटीवायरस वाई से भी एक प्रतिस्पर्धी उत्पाद Z में माइग्रेट करता हो, थोड़ी देर बाद ही कंप्यूटर संक्रमण की कहानी दोहराएगा।

एंटीवायरल एजेंट पहले से ही 25 साल के हैं, वे नैतिक रूप से अप्रचलित हैं। लेकिन एंटी-वायरस कंपनियों को नाटकीय रूप से कुछ भी क्यों बदलना चाहिए अगर पुराने तरीके और उपकरण स्टोर अलमारियों से गर्म केक की तरह उड़ते हैं? दुर्भावनापूर्ण सॉफ़्टवेयर के खिलाफ सुरक्षा के नए दृष्टिकोण पहले से ही दरवाजे पर दस्तक दे रहे हैं, एंटीवायरस (और उपयोगकर्ताओं द्वारा वांछित) के लिए अप्राप्य परिणाम दिखा रहे हैं।

उदाहरण के लिए, 0-दिवसीय मैलवेयर संक्रमण ( http://malwareresearchgroup.com/malware-tests/flash-test-results/ ) को रोकने के लिए एमआरजी इफिटास परीक्षण स्पष्ट रूप से दिखाता है कि इस परीक्षण में भाग लेने वाले एकमात्र सैंडबॉक्स ने अन्य सभी सुरक्षा उपकरणों को आसानी से पार कर लिया। इससे पता चलता है कि इंटरनेट सुरक्षा वर्ग के समाधानों में एक स्थायी, डिफ़ॉल्ट सैंडबॉक्स को शामिल करने से "मैलवेयर व्यवसायियों" के लिए लाभ का स्तर काफी कम हो सकता है जहां एक बैंक में जमा कंप्यूटर वायरस के विकास और संवर्धन में निवेश करने की तुलना में अधिक लाभदायक होगा।