Журнал Компьютерра - Журнал Компьютерра N740

Трудно угадать, что вдохновило ученого на эту мысль — древнеегипетские пирамиды или некоторые виды современного ис кусства, которые активно используют всевозможный мусор для выражения художественных идей. В любом случае, даже несмотря на кажущуюся абсурдность проекта, доводы "за" выглядят здраво.

Дело в том, что сегодня различные твердые токсичные отходы обычно захороняют. Для этого их, упаковав в надежную тару, складывают в выкопанные траншеи, которые потом закрывают слоем гидроизоляции и присыпают землей. Такие могильники требуют постоянного мониторинга возможных утечек токсинов, проникновения их в окружающую почву и грунтовые воды. К тому же чем старее могильник, тем дороже обходится мониторинг его состояния и тем сложнее избежать опасных для экологии утечек.

Ученый предлагает поступить иначе. Твердые отходы надо сначала залить цементом с необходимыми добавками, чтобы превратить их в безопасные, похожие на бетонные блоки. Для этих блоков подготавливается изолированная от почвы, окруженная рвом площадка, куда они просто складываются в пирамиду.

Если необходимо, такую конструкцию можно закрывать сверху слоем гидроизолирующего материала.

Хранение отходов в пирамидах имеет целый ряд очевидных преимуществ. Расположенные на поверхности блоки проще контролировать. Они почти не контактируют с водой — только их внешний слой во время дождей. А если утечка все же случилась, то отравленная вода будет стекать в ров, где ее легко проверить и, если понадобится, очистить. Пирамида, когда она достаточно вырастет, может стать местной достопримечательностью и даже привлекать туристов. А когда складирование завершится, сооружение станет прекрасной основой для строительства зданий, особенно в местностях, подверженных наводнениям.

Ученый считает, что пирамиды из отходов смогут стать своеобразным памятником нашей эпохи одноразового потребления. Пересмешникам же он замечает, что многие знаменитые сегодня произведения искусства казались своим современникам бессмысленными и бесполезными. ГА

Галактион Андреев

Александр Бумагин

Татьяна Василькова

Владимир Головинов

Евгений Золотов

Денис Коновальчик

Игорь Куксов

Павел Протасов

Жанна Сандаевская

Дмитрий Шабанов

Константин Шиян

Автор: Киви Берд

В связи с появлением нового "криптографического" вируса-шантажиста, получившего имя Virus.Win32.Gpcode.ak, Лаборатория Касперского выступила с любопытной инициативой Stop Gpcode.

Был брошен клич — усилиями мирового сообщества взломать стойкий, пока не поддающийся вскрытию 1024-битный RSA-ключ вымогателей, написавших вирус. На взлом подобного ключа, по оценкам экспертов фирмы, требуется примерно год работы пятнадцати миллионов современных компьютеров. Как сказано в пресс-релизе: "Мы не обладаем подобными вычислительными мощностями. Лаборатория Касперского приглашает всех специалистов в области криптографии, правительственные и научные институты, другие антивирусные компании и независимых исследователей присоединиться к решению проблемы. Имеющейся у компании на сегодняшний день информации достаточно, чтобы специалисты смогли приступить к факторизации ключа".

В результате чего, как предполагалось, впечатляющий криптоаналитический рекорд по факторизации больших чисел впервые можно было бы побить не во имя абстрактных научных интересов, как обычно, а ради реальной пользы для всех, кто пострадал от вредоносного кода.

На словах инициатива отечественного антивирусного флагмана выглядит весьма благородно. Однако реакция мирового сообщества специалистов по криптографии и компьютерной безопасности на этот призыв оказалась скорее скептической, нежели заинтересованной. Чтобы в общих чертах понять причины отсутствия энтузиазма, понадобится копнуть историю вируса чуть глубже.

Первые варианты Gpcode, известного также как PGPCoder, были обнаружены около двух лет назад.

Когда такой код атакует компьютер, он зашифровывает файлы пользователя, после чего выдается сообщение с требованием заплатить за обратную расшифровку и возврат информации ее законному владельцу. Новейшая инкарнация Gpcode, в частности, отыскивает и шифрует более 140 типов файлов (текстовые и графические форматы, электронные таблицы, исходные тексты программ и т. д.), оставляя нетронутыми, главным образом, системные dll-библиотеки и исполняемые файлы приложений. В название зашифрованных файлов добавляется "_CRYPT", а оригиналы стираются.

Закончив свое "черное дело", Gpcode самоуничтожается, а на экране компьютера появляется извещение от шантажистов на английском примерно такого содержания: "Ваши файлы зашифрованы алгоритмом RSA-1024. Для возврата ваших файлов требуется купить наш декодер. Чтобы купить инструмент для расшифровки, обращайтесь к нам по следующему электронному адресу…". Подробные инструкции о том, что делать жертвам атаки и куда переводить денежки (одну-две сотни долларов), шантажисты помещают также в папки с зашифрованными файлами.

Главным отличием нынешнего поколения Gpcode, по признанию аналитиков, является стойкость криптоалгоритма. В его прошлых версиях и в других подобных программах криптография была довольно слабой, что позволяло отыскивать необходимые для расшифровки данных ключи обходными путями (например, непосредственно в коде вируса) и восстанавливать файлы без особых проблем. Теперь же, согласно первичному заключению специалистов из Лаборатории Касперского, Gpcode грамотно использует встроенный криптографический компонент Windows под наз ванием Microsoft Enhanced Cryptographic Provider, и найти слабые места в коде, реализующем шифрование, пока не удалось. Именно поэтому у российских борцов с вирусами и родилась идея обратиться за помощью к мировому сообществу.

Среди первых, кто откликнулся на этот призыв (причем отозвался о нем весьма негативно), оказался известный болгарский эксперт Веселин Бончев (Vesselin Bontchev). В дискуссионной ветви, специально отведенной для Stop Gpcode на форуме поддержки Лаборатории, Бончев написал, что предлагаемая инициатива — это бесполезная трата времени, обреченная на провал; что сделанные специалистами компании оценки ресурсов, требующихся для вскрытия ключа, чересчур оптимистичны, а единственная польза от затеи — это бесплатная реклама для компании-инициатора.

Справедливости ради надо отметить, что нынешний работодатель Бончева — исландская антивирусная компания Frisk Software — прямой конкурент россиян.

Поэтому его нелицеприятный комментарий можно объяснить и рыночной конкуренцией. С другой стороны, американский специалист по безопасности Брюс Шнайер никак не связан с этим сектором софтверного бизнеса. Однако в дискуссионной ветви его популярного среди криптографов блога практически не нашлось позитивных отзывов на пиар-инициативу Лаборатории.