Компьютерра - Журнал "Компьютерра" №756

К слову, возможность легальной инсталляции сторонних (полученных не через Android Market) приложений теперь можно считать официально подтвержденной. В настройках ОС отыскалась опция, активация которой разрешает установку программ "со стороны". Этим уже воспользовались авторы утилиты ContactsSync, синхронизирующей контакты на трубке с MS Exchange: пользователи могут загрузить программу на телефон непосредственно с сайта разработчика.

Тем временем компания T-Mobile столкнулась с ажиотажным спросом на G1 - предварительный заказ на него оформили примерно полтора миллиона человек. И это учитывая откровенно слабую базовую функциональность и осторожный тон первых обзоров. Даже в HTC, производящей G1, прогнозировали в лучшем случае несколько сотен тысяч проданных устройств до конца года.

Определился и претендент на выпуск второго устройства под управлением "андроида". Это Motorola, решившая увеличить свою команду Android-девелоперов до 350 человек. По слухам, "мото-андроид", как и G1, будет наделен широким экраном и выдвигающейся клавиатурой, а его фишкой станут встроенные средства для работы с популярными социальными сетями. Ожидается, что американские пользователи смогут получить новинку уже во втором квартале будущего года. ЕЗ

"Приложение как сервис" - модная тенденция, обещающая вытеснить классический офисный софт. Однако следование моде может больно аукнуться в случае малейших заминок на стороне сервис-провайдера, что и показала на собственном примере компания Google. Поисковый гигант считается флагманом рынка веб-приложений благодаря инструментарию Google Apps, доступному конечным пользователям через браузер. Пакет включает электронную почту, текстовый процессор, электронные таблицы, средства для подготовки презентаций и интернет-пейджер. Как единое целое он существует два года, а к настоящему моменту у его платной версии (50 долларов на юзера в год) насчитывается уже больше миллиона подписчиков. Количество же пользователей бесплатных вариантов можно косвенно оценить хотя бы по тому, что каждую неделю к Google Apps подключается десяток-полтора учебных заведений.

В середине октября пакет подвергся обновлению, носившему в основном косметический характер. Разработчики модифицировали внешний вид стартовой странички Google Apps, сделав ее похожей на заглавную страницу портала iGoogle. Как выяснилось позже, этого оказалось достаточно, чтобы внести сумятицу в ряды пользователей. Из-за вкравшейся в код ошибки стартовая страница Google Apps стала глючить: ссылки, которые должны были указывать на отдельные инструменты, работали неправильно; многие виджеты тоже стали бесполезными. Апгрейд был проведен без предупреждения, вследствие чего тысячи пользователей в разгар рабочего дня оказались один на один с незнакомым интерфейсом, функционировавшим совсем не так, как ожидалось.

Проблема коснулась лишь части пользователей, но и этого хватило для шквала раздраженных писем на форумах Google, отправленных преимущественно системными администраторами, оказавшимися между молотом и наковальней. Сисадмины были вынуждены отбиваться от нападок юзеров (одних ввел в ступор новый интерфейс, других "сломанные" ссылки), оставаясь в неведении о причинах случившегося. Принудительный характер апгрейда заставил администраторов взирать на происходящее, не имея возможности что-либо предпринять - ведь "откатить" глючную версию веб-пакета они были не в силах. Можно представить, что творилось в компаниях и организациях, где на Google Apps завязано несколько тысяч рабочих мест!

Ошибки устранялись в несколько этапов, что заняло остаток дня, и только на следующее утро ситуация нормализовалась. Google не впервые оставляет пользователей своих веб-сервисов "без света", но до сих пор сбои не имели столь масштабных последствий. Впрочем, лиха беда начало. Клиентов у Google Apps все больше, и среди его активных юзеров теперь числятся, к примеру, 38 тысяч служащих муниципалитета округа Колумбия, который ежегодно отстегивает Google почти полмиллиона долларов за лицензию. ЕЗ

Кейлоггеры являются одним из излюбленных инструментов сетевых мошенников. С помощью таких утилит киберпреступники выуживают у своих жертв логины и пароли к онлайновым сервисам, платежным системам, игровым вселенным и т. п. Однако, как выясняется, перехватить вводимые с клавиатуры данные можно не только программным способом, но и путем удаленного "прослушивания" электромагнитных волн, возникающих при нажатии на кнопки.

О том, что клавиатуры могут стать источником утечки конфиденциальной информации, эксперты говорят не первый год. Так, например, специалист по компьютерной безопасности из Кембриджского университета Маркус Кун (Markus Kuhn) уже высказывал опасения, что электромагнитные волны от устройств ввода могут быть использованы в шпионских целях. Теперь же аспирантам из лаборатории криптографии Швейцарского федерального института технологий в Лозанне удалось на практике доказать, что тревога экспертов вполне обоснованна.

В ходе проведенного исследования швейцарцы тестировали различные модели проводных клавиатур с интерфейсами USB и PS/2, а также клавиатуры, встроенные в ноутбуки. Для чистоты эксперимента внешнее устройство ввода подсоединялось к одному и тому же лэптопу, работающему от аккумулятора. При этом рассматривались четыре способа полного или частичного перехвата данных. Как оказалось, все проверенные клавиатуры были уязвимы по меньшей мере для одного из опробованных методов. Так, в ходе опытов строку, набранную на клавиатуре с интерфейсом PS/2, удалось перехватить при помощи простой проводной антенны с расстояния около метра. В другом случае более сложная антенна позволила "подслушать" сигнал даже через стену. Как говорят авторы исследования, перехват теоретически возможен на удалении до двадцати метров.

Подробности о проведенном эксперименте его участники, в том числе из соображений безопасности, пока не раскрывают. Но нет сомнений, что предложенная методика может быть существенно улучшена, поскольку швейцарцы использовали относительно недорогое оборудование. Конечно, хотя бы частично решить проблему можно путем экранирования, однако для производителей клавиатур, стремящихся предложить потребителям продукт по максимально демократичной цене, безопасность, как правило, отходит на второй план.

Кстати, не стоит думать, что швейцарцы или Маркус Кун стали первооткрывателями в этой области. Спецслужбы уже добрых полвека занимаются исследованием возможности восстановления информации по паразитным электромагнитным утечкам от оборудования. В Штатах такие изыскания проходят под названием TEMPEST (см. "КТ" #734). Разумеется, эти работы засекречены, но, как мы видим, даже используя доступное железо, можно почувствовать себя заправским шпионом. ВГ