Коллектив Авторов - Цифровой журнал «Компьютерра» № 211

Опубликовано05 февраля 2014

Социально-экономический климат, в котором существуют информационные технологии, меняется. И чем больше денег обращается в этой сфере (1 Facebook = 1,5 «Газпрома»), тем больше власти различных государств норовят её зарегулировать. Последний пример — стрельба в московской школе — рождает штаны-то позывызапретить компьютерные игры. (Возможно, парень в них и играл, но , чуждые классической античности — см. «Ромул Великий» Дюрренмата — он носил наверняка. Может, штаны запретить?..) Так что же делать в такой ситуации индустрии ИТ?

Может быть, послушно идти на учинённое политиканами заклание? Уподобиться известному персонажу Шварца («…при малейшем несчастье замирал, ничего не предпринимал, а все надеялся на лучшее. Когда при нем душили его любимую жену, он стоял возле да уговаривал: потерпи, может быть, все обойдётся!»)? Ну, чем все это кончается, понятно; кто не помнит, откройте и перечтите пьесу…Поднимать на борьбу с ограничениями сетевых свобод народные массы? Ой… Это ещё менее перспективно, чем надеяться на добрую волю властей…

Альтернативы попыткам властей всех стран узнать о вас побольше при помощи информационных технологий, равно как и ограничить вашу возможность искать с помощью тех же самых информационных технологий ту или иную информацию, могут быть только технологические. В конце концов, уж как старательно били мужики дубьём словленного конокрада — а с угоном лошадей покончила лишь массовая автомобилизация… И для внедрения этих технологий лучше всего не полагаться на высокий альтруизм, а ориентироваться на самую что ни на есть низменную жажду прибыли…

О том, как разработчики мобильных приложений для смартфонов и планшетов любезно оставляют в своих продуктах «задние двери», с помощью которых такие любознательные англосаксонские организации, как NSA и GCHQ, следят даже за теми, кто играется на гаджете, Вообще-то рассказалаThe Guardian. ничего нового в этой порции нет. Ещё в конце девяностых каждый уважающий себя германец — что из деловой, что из университетской среды — склонен был поговорить о том ущербе, который экономикам Европы причиняет американский промышленный шпионаж, осуществляемый по программе Echelon…

Да и технологически в этой слежке нет ничего нового и интересного. Понятно: всё то изобилие полезных функций, что предоставляют нам смартфоны и планшеты, обусловлено именно их постоянным доступом к Сети — информация по которой в принципе гуляет в обе стороны… И ничего такого уж сверхсложного в том, чтобы защититься от подобной слежки, чтобы «законопатить» эти дыры, нет… Только для этого нужна такая процедура вмешательства в операционную систему, как rooting, получение «корневых» прав суперпользователя. В общем-то, ничего сложного…

Но скажите, уважаемые читатели, как часто вы выполняете эту процедуру? Ну, купив безродный китайский планшет, его нужно перевести с китайского на более приличный Android; сие надо проделать безвариантно. А вот с устройством от нормального производителя руки до рутинга обычно не доходят… Острой необходимости не возникает, а потом гаджет благополучно закидывается в дальний ящик по причине морального старения. А уж широкие народные массы — компьютерная грамотность которых уступает грамотности аудитории «Компьютерры» — вообще имеют прекрасный шанс получить на выходе «кирпич», лишённый гарантий…

И вот использовать в полезных (изначально польза предполагается своя, но и потребители её извлечь смогут) целях сложившуюся ситуацию попробовал доцент-компьютерщик Ян Линдквист ( Janne Lindqvist) из Университета Ратджерса (Rutgers University) в Нью-Джерси. Ему пришла в голову предельно простая мысль (« A Field Study of Run-Time Location Access Disclosures on Android Smartphones»), вызывающая зависть в хорошем смысле этого слова. Ведь приложения уведомляют пользователя о том, что за ним ведётся наблюдение. Только делают это не слишком заметно; как — показано на картинке выше.

То есть информация о том, что за гаджетом (а, следовательно, и его владельцем), возможно, наблюдают, внутри Android-системы есть. Именно это используется теми, кто защищается от излишней любознательности при помощи рутинга. А Ян Линдквист решил возложить такие функции на приложение, которое сможет устанавливать любой пользователь фаблетов, вне зависимости от квалификации. Оно получает данные с андроидного интерфейса программирования приложений (API).

В API-то эти данные неизбежно есть. А тут они будут выводиться крупным текстом в верхнюю часть экрана, уведомляя об интересе, проявленном самыми неожиданными программками. « Your location is accessed by Dictionary»… Наглядно и просто. Но — это надо ж было догадаться! Так что описанное в упомянутой статье вскоре будет оформлено в виде доступного на рынке приложения. Понятно, что прогнозы в быстроменяющемся мире ИТ дело сомнительное и ненадёжное, но весьма вероятно, что данной программульке будет сопутствовать успех.

Почему? А давайте-ка посмотрим, какую информационную поддержку делу компьютерной слежки оказали разоблачения Сноудена. О кознях NSA и GCHQ ныне знают все, даже очень далёкие от компьютерного мира. Поэтому, по сведениямизвестной социологической фирмы Pew Research, 20% пользователей смартфонов хотели бы отключать в приложениях данные о местоположении, а уж знать о том, какую информацию собирает о них собственный смартфон, желали бы 70% владельцев гаджетов.

И ведь такую возможность — включать и отключать «разрешения» на сбор информации для каждого приложения по отдельности — предоставляла прошлогодняя версия Android 4.3. Однако — как какой-токакой-то пишетElectronic Frontier Foundation — в более поздней Android 4.4.2 таковая возможность по загадочной причине (это мне одному померещилась аббревиатура NSA?) системное приложение App Ops исчезло. Но предлагаемое Линдквистом решение в мере сможет скомпенсировать такую эволюцию операционных систем.