Есть некий злой бизнес — хакеры покупают эксплойты и на их основе штампуют зловреды разной степени направленности. И при этом они глубоко убеждены в своей полезности для общества — ведь на них держится целая индустрия инфо-безопасности. Они сердцевина и основа всего этого — тайная сердцевина и основа. Их не видно — но без них никак.
Вот есть целое огромное здание в центре города с большими затемненными окнами и солидными дядьками внутри — и все они только и занимаются, что предлагают услуги по защите от этих самых зловредов. Посвятили этому свою жизнь. Но что бы они делали, если бы никто не писал эти зловреды? Вместо костюмов одели бы рубище и жили на помойке...
Ну тут спорно.
Давайте представим себе мир, в котором никто не пишет зловредов. Тогда вся сфера инфо-безопасности идет в утиль. Может такое быть? Сложно представить. Достаточно одного мамкиного кул-хацкера, чтобы все посыпалось.
С другой стороны у всего есть предел. Вот взять безопасность физическую. Бандиты и воры ведь тоже могут апеллировать к своей полезности, по аналогии с IT-злодеями. Ведь без воров — не было бы этих же солидных охранных агентств, камер видеонаблюдения и т.д.
Но может все это нафиг не нужно? Ведь где-то и двери не делают металлическими а порой не закрывают на ключ — общество просто не ворует. В некоторых странах существуют и магазины без продавцов — просто взял товар и сам положил деньги в кассу — на доверии. И напротив — в вороватых странах везде заборы, металлические двери, камеры, замки — а порой без автомата и на улицу не выйдешь. Как вам больше нравится?
Здравствуйте, Shmj, Вы писали:
S>И при этом они глубоко убеждены в своей полезности для общества
С чего ты это взял? Они тупо зарабатывают, не задумываясь о последствиях, и все. Так же как милые девушки с приятным голосом звонят и говорят вам, что они из службы безопасности банка, не задумываясь о том, и почему это потом ребеночек с раком рождается.
Здравствуйте, Нomunculus, Вы писали:
Н>С чего ты это взял? Они тупо зарабатывают, не задумываясь о последствиях, и все. Так же как милые девушки с приятным голосом звонят и говорят вам, что они из службы безопасности банка, не задумываясь о том, и почему это потом ребеночек с раком рождается.
А вот некоторые из них задумываются. Поверьте мне.
Здравствуйте, Shmj, Вы писали:
S>А вот некоторые из них задумываются. Поверьте мне.
Был тут один, малварью в эротических играх компы засирал. Цитатками из Библии оправдывал (они и порнухе оттуда оправдания находил). И типа он куче инвалидов каких-то работу дает. У всех всегда есть оправдания. Даже у Чикатилы наверное были для себя оправдания
Здравствуйте, Нomunculus, Вы писали:
Н>Был тут один, малварью в эротических играх компы засирал. Цитатками из Библии оправдывал (они и порнухе оттуда оправдания находил). И типа он куче инвалидов каких-то работу дает. У всех всегда есть оправдания. Даже у Чикатилы наверное были для себя оправдания
Но вы можете представить мир без них? Вот вдруг все перестали писать зловреды и сфера инфо-безопасности становится не нужной. Может такое быть? Или Природа не терпит пустоты и ниша будет обязательно занята?
Не «Природа не терпит пустоты», а «человек не может не срать». Вон в Китае порох для фейерверков придумали, да и в Европе начали его вполне мирно использовать для горных работ. И к чему это привело? Помнит сейчас хоть кто-нибудь об этих свойствах пороха? Не-а. А почему? Потому что человек все стремится засрать и извратить.
Здравствуйте, Shmj, Вы писали:
S>Есть некий злой бизнес — хакеры покупают эксплойты и на их основе штампуют зловреды разной степени направленности. И при этом они глубоко убеждены в своей полезности для общества
Брехня. Они просто делают деньги. И многим из них наплевать на то, что этим они причинают вред другим, а другие об этом стараются не думать и параллельно оправдывают себя тем, что им нужнее.
S>Вот есть целое огромное здание в центре города с большими затемненными окнами и солидными дядьками внутри — и все они только и занимаются, что предлагают услуги по защите от этих самых зловредов.
Адрес этого здания не подскажешь?
S>Давайте представим себе мир, в котором никто не пишет зловредов. Тогда вся сфера инфо-безопасности идет в утиль.
Борьба с компьютерными зловредными программами — лишь небольшая часть деятельности, которой занимается ИБ. Это лишь небольшая часть угроз и рисков из списка в сотни, если не тысячи пунктов.
S>Кто что скажет?
Что ты в очередной раз взялся рассуждать о том, в чем не разбираешься абсолютно. Фу таким быть. Фу.
Здравствуйте, _ABC_, Вы писали:
S>>Кто что скажет? _AB>Что ты в очередной раз взялся рассуждать о том, в чем не разбираешься абсолютно. Фу таким быть. Фу.
Его, к сожалению, в очередной раз продолжили кормить, не смотря на то, что этот тролль и так же слишком толстый и зеленый
Здравствуйте, _ABC_, Вы писали:
_AB>Брехня. Они просто делают деньги. И многим из них наплевать на то, что этим они причинают вред другим, а другие об этом стараются не думать и параллельно оправдывают себя тем, что им нужнее.
Просто делают деньги — так можно о любом сказать. Вы же в сердце не залезете и мотивы не посмотрите — а нам легче разделить мир на плохих и хороших, по этому все плохиши должны быть плохишами полностью.
S>>Вот есть целое огромное здание в центре города с большими затемненными окнами и солидными дядьками внутри — и все они только и занимаются, что предлагают услуги по защите от этих самых зловредов. _AB>Адрес этого здания не подскажешь?
Ленинградское ш., 39а стр3, Москва, Россия, 123060 для примера. Но их много.
S>>Давайте представим себе мир, в котором никто не пишет зловредов. Тогда вся сфера инфо-безопасности идет в утиль. _AB>Борьба с компьютерными зловредными программами — лишь небольшая часть деятельности, которой занимается ИБ. Это лишь небольшая часть угроз и рисков из списка в сотни, если не тысячи пунктов.
Та прям. Это вы щеки надуваете. То что у тебя диск сломался в хранилище или файловая система сбоит — этим занимаются совсем другие люди.
S>>Кто что скажет? _AB>Что ты в очередной раз взялся рассуждать о том, в чем не разбираешься абсолютно. Фу таким быть. Фу.
_AB>>Что ты в очередной раз взялся рассуждать о том, в чем не разбираешься абсолютно. Фу таким быть. Фу. S>Его, к сожалению, в очередной раз продолжили кормить, не смотря на то, что этот тролль и так же слишком толстый и зеленый
Толстый и зеленый — это Шрек...
Хочешь быть счастливым — будь им!
Без булдырабыз!!!
Здравствуйте, Нomunculus, Вы писали:
Н>Вон в Китае порох для фейерверков придумали, да и в Европе начали его вполне мирно использовать для горных работ. И к чему это привело? Помнит сейчас хоть кто-нибудь об этих свойствах пороха? Не-а.
Эээ?!
Я совсем недавно ходил на фейерверк вот.
А индустрия взрывчатки для горных работ — она огромна. Там конечно давно уже по большей части перешли с классического дымного пороха на более удобные и эффективные взрывчатки (Нобель себе состояние сделал как раз на динамите для горных и проходческих работ). Ну так и в патронах современный "бездымный порох" ничего общего с изобретенным в Китае черным порохом уже не имеет.
Здравствуйте, LaptevVV, Вы писали:
S>>Его, к сожалению, в очередной раз продолжили кормить, не смотря на то, что этот тролль и так же слишком толстый и зеленый LVV>Толстый и зеленый — это Шрек...
Договорились же... Что "Толстый и зеленый" — это Шмыджик. Шрек это так называемое (С) другое
Скучно! В рояль что ли наср...
Где rg45? Как-то вяло дискуссЪ идёть
Здравствуйте, Нomunculus, Вы писали:
Н>С чего ты это взял? Они тупо зарабатывают, не задумываясь о последствиях, и все. Так же как милые девушки с приятным голосом звонят и говорят вам, что они из службы безопасности банка, не задумываясь о том, и почему это потом ребеночек с раком рождается.
Слушай, ну ты не будешь же говорить, что Господь мстителен и посылает ребеночка с раком в наказание этим милым девушкам, да?
Наказание им — не ребеночек с раком, а то, что им самим и их детям придется жить в мире, полном обмана. Ну и нам, заодно, тоже.
Здравствуйте, Shmj, Вы писали:
S>Давайте представим себе мир, в котором никто не пишет зловредов. Тогда вся сфера инфо-безопасности идет в утиль. Может такое быть? Сложно представить. Достаточно одного мамкиного кул-хацкера, чтобы все посыпалось.
Этот мир существует и населен розовыми пони. Нас туда не возьмут, мы не едим розовый овес для розовых пони. Придется здесь учиться выживать.
Здравствуйте, Pzz, Вы писали:
Pzz>Слушай, ну ты не будешь же говорить, что Господь мстителен и посылает ребеночка с раком в наказание этим милым девушкам, да?
Нет. Это лишь следствие того, что они сделали мир хуже. Разумеется, может и здоровые дети будут, и дай Бог. Но что последствие для них будет — это факт. Может дети такими ублюдками вырастут, что уж лучше б болели
Pzz>Наказание им — не ребеночек с раком, а то, что им самим и их детям придется жить в мире, полном обмана. Ну и нам, заодно, тоже.
Дети болеют раком потому что радиация греха проникает все глубже и глубже. В частности из-за таких.
Здравствуйте, Shmj, Вы писали:
S>Просто делают деньги — так можно о любом сказать.
Но не про всех это будет справедливо.
S>Вы же в сердце не залезете и мотивы не посмотрите
А ты, значит, залезешь и поймёшь? Я залезал в некоторые такие сердца — там было просто "получить деньги наиболее лёгким путём".
S>Ленинградское ш., 39а стр3, Москва, Россия, 123060 для примера.
Это производитель инструментов для обеспечения информационной безопасности. Причём, их инструменты не покрывают даже основные потребности в этой сфере, а только лишь часть их. Это не компания, которая занимается обеспечением информационной безопасности кого-либо в полном объёме.
S>Та прям.
Прям да.
S>Это вы щеки надуваете.
Нет, это просто я с ней сталкиваюсь по долгу службы, так сказать. Если что, я лично готовил все необходимые материалы и лично проводил наш продукт через аудит ISO 27001 в той части, которая касалась непосредственно нашего продукта, а не огранизации в целом. 42, ЕМНИП, мероприятия по контролю рисков из разделов приложения А 8, 9, 10, 12, 13, 16, 17 и 18.
S>То что у тебя диск сломался в хранилище или файловая система сбоит — этим занимаются совсем другие люди.
Внезапно (ну, только для тебя, внезапно, а не для людей разбирающихся), ИБ имеет к этому вполне себе прямое отношение. ИБ убеждается, что business continuity management осуществляется таким образом, что не нарушает информационную безопасность.
Ты мог бы просто тупо открыть информацию хотя бы по самому популярному стандарту по управлению информационной безопасностью ISO 27001. И, хотя бы, просто посмотреть на 14 категорий, на которые разделены мероприятия по контролю рисков там. И увидеть, что Information security aspects of business continuity management это аж целая категория А17 из четырёх мероприятий по контролю. А про малварю всего одно мероприятие из категории А12 — А12.2.1. А ещё увидеть разделы про HR и физическую безопасность, что должно было бы намекнуть, что ИБ не может ограничиться только софтом, не говоря уже об ограничении только антивирусами.
S>Хорош щеки надувать. Давай по сути.
По сути я уже сказал. Ты вообще не понимаешь, что такое ИБ, но взялся рассуждать. По самой сути сути — фу быть таким как ты.
У нас в локальной сети защита — примерно как ты описал, калитка проволочкой подвязана. Потому, что "все свои".
Понятное дело, что в интернет такое не выставишь.
В реальности тоже — одно дело — жить в охраняемом посёлке или в глухомани, где чужих не бывает. Другое дело — в какой-нибудь крупном городе. Отношение к безопасности будет разное.
Ну а пользы от зловредов, конечно, нет, одни траты на них. Но это как природное явление. От града я пользы тоже не вижу, но он существует и не спрашивает никого.
Я иногда сомневаюсь в пользе интернета, как двустороннего способа общения. Да, конечно это очень круто, когда я могу слать IP пакеты в Африку за доли секунды. Но и минусы тут есть. Если бы связь была односторонняя (как телевидение) или хотя бы очень жёстко контролируемая, с безопасностью точно было бы попроще.
Здравствуйте, Shmj, Вы писали:
S>Вот такой вопрос.
S>Есть некий злой бизнес — хакеры покупают эксплойты и на их основе штампуют зловреды разной степени направленности. И при этом они глубоко убеждены в своей полезности для общества — ведь на них держится целая индустрия инфо-безопасности. Они сердцевина и основа всего этого — тайная сердцевина и основа. Их не видно — но без них никак.
S>Вот есть целое огромное здание в центре города с большими затемненными окнами и солидными дядьками внутри — и все они только и занимаются, что предлагают услуги по защите от этих самых зловредов. Посвятили этому свою жизнь. Но что бы они делали, если бы никто не писал эти зловреды? Вместо костюмов одели бы рубище и жили на помойке...
S>Ну тут спорно.
S>Давайте представим себе мир, в котором никто не пишет зловредов. Тогда вся сфера инфо-безопасности идет в утиль. Может такое быть? Сложно представить. Достаточно одного мамкиного кул-хацкера, чтобы все посыпалось.
S>С другой стороны у всего есть предел. Вот взять безопасность физическую. Бандиты и воры ведь тоже могут апеллировать к своей полезности, по аналогии с IT-злодеями. Ведь без воров — не было бы этих же солидных охранных агентств, камер видеонаблюдения и т.д.
S>Но может все это нафиг не нужно? Ведь где-то и двери не делают металлическими а порой не закрывают на ключ — общество просто не ворует. В некоторых странах существуют и магазины без продавцов — просто взял товар и сам положил деньги в кассу — на доверии. И напротив — в вороватых странах везде заборы, металлические двери, камеры, замки — а порой без автомата и на улицу не выйдешь. Как вам больше нравится?
S>Кто что скажет?
Однозначно и да и нет.
1. Рынок зловредов, там вращаются не самые маленькие деньги(раз есть спрос ,есть и предложение)
2. На основе многих зловредов реализованы вполне утилитарные вещи.
Вот я например, будучи студентом занимался зловредами и в конце концов написал совршенно бесплатно тайм-фрозер,
для взлома шаровар. https://www.manhunter.ru/underground/568_programmi_dlya_zamorozki_vremeni_i_obhoda_trialnih_zaschit.html
Это был мой курсач, по "эргономике и надёжности", я проверял движки защит различный шаровар.
Кстати нашёл со временем тех, кто оказались устойчивыми.
Они просто создавали файл на диске, потом читали его дату/время создания, потом FileTimeAsSystemTime и вперёд,
эту апи я не перехватывал, потому что такой подход чтения времени даже представить не мог
3. специалисты перетекают из зоны легального софта в зону зловредов. Или наоборот. Для реализации качественного зловреда,
нужна очень высокая квалификация.
Если карта не соответствует местности доверяй местности
S>Но может все это нафиг не нужно? Ведь где-то и двери не делают металлическими а порой не закрывают на ключ — общество просто не ворует.
Ну да, ну да. А ещё в этом сказочном "г(д)етто" все вежливые, улыбаются, спрашивают как дела Если такие места где-то и были, и даже, по недосмотру, где-то пока продолжают быть, то подобное положение вещей крайне неустойчиво, и имеет обыкновение скатываться, простите, в жопу. Причём скатываться гораздо быстрее, чем себе можно представить. Тот же Сан Франциско, совсем недавно бывший преуспевающим уголком, сейчас докатился до гроб-гроб-кладбища (
), где госсслужащим рекомендуют работать на могилах удаленно из-за лавинообразного всплеска криминала (2), на межмогильных рядках улицах говно и бомжи, а непригодность для жизни бросается в глаза уже даже миллиардерам (3), для которых вроде как считалось, что не составляет труда от всего этого огородиться. И никакие переезды среднего класса вна Флоридщину их от той же участи не спасут: бегущие потянут за собой свой всратый инфантильный эльфоменталитет, и понавыбирают в точке назначения таких же деятелей. Сверхбогатые же, уставшие от этого маразма, хотят пойти еще дальше, и построить себе частный город-солнце с нуля (4)... Вот только им эти метания помогут ненадолго, если вообще помогут. Чуть только ослабнет кошелек и нечем будет платить ЧВКшникам, отстреливающим вторженцев у электрозабора, так сразу тот идиллический Элизиум и рухнет. S>В некоторых странах существуют и магазины без продавцов — просто взял товар и сам положил деньги в кассу — на доверии.
Или, что случается сегодня гораздо чаще, взял товар, но при этом не только в кассу ничего не положил, но еще и на пороге наложил S>И напротив — в вороватых странах везде заборы, металлические двери, камеры, замки — а порой без автомата и на улицу не выйдешь. Как вам больше нравится?
Все там будут. Карачи с Бейрутом тоже когда-то были навроде Дубаи своего времени.
Здравствуйте, Shmj, Вы писали:
S>Есть некий злой бизнес — хакеры покупают эксплойты и на их основе штампуют зловреды разной степени направленности.
GПохоже, кто-то неправильно понимает изначальный смысл слова "хакер". Те, кто покупает эксплоиты, называются как-то иначе. Даже теоретик Безруков в своей "Компьютерной вирусологии" называл их правильно.
S>Давайте представим себе мир, в котором никто не пишет зловредов. Тогда вся сфера инфо-безопасности идет в утиль.
Детективов насмотрелся, где кул-хацкер, сидя в пустыне, залезает на сервера ФБР? А в АНБ залезть не смог, потому что там защита от взломов стоит?
Еще из детективов с кул-хацкерами. Попалось мне что-то на глаза. Сидит в кафешке кул-хацкер с ноутом. Подходит к нему какой-то дядька и говорит: "Заблокируй кредитку во-он тому типу". Тот тюкает по клавишам. Через пару минут "во-он тот тип" просит счет. И официантка ему говорит: карта не проходит. Я долго смеялся.
S>Кто что скажет?
Завязывай с детективами про кул-хацкеров.
Я в роли взломщика попробовал себя один раз. Давно. В последней версии одного текстового редактора для MS DOS отключил показ рекламы.
Как уже сказали, ИБ занимается далеко не только кул-хацкерами.
Я работал в банке, правда, не в ИБ. Все известные удачные попытки взломов всегда проводились с помощью кого-то изнутри. И раскрывались в течение 24, максимум, 48 часов.
