Журнал "Компьютерра" №715-716

Подведение итогов года - это, как правило, возвращение к наиболее значительным и радостным (реже грустным) событиям, оставившим заметный след в нашей памяти. В столь специфических областях, как защита информации, проблемы безопасности и деятельность секретных спецслужб, к сожалению, радостных дел почти не бывает - по самой природе этих областей. Вот грустных и тревожных событий сколько угодно. Но они, к сожалению, практически никого и ничему не учат, да и вспоминать их не очень интересно. С другой стороны, здесь всегда в достатке событий воистину удивительных. Которые, быть может, и не уникальны, повторяясь из года в год в различных вариациях - но припоминать их все равно полезно и поучительно.

Вскрытие AACS и BD+. Система AACS для защиты от нелегального копирования фильмов на видеодисках высокой четкости, HD DVD и Blu-ray, без всяких преувеличений может именоваться наиболее передовым достижением индустрии в области криптографии. Технология защиты построена на основе гарантированно невскрываемого шифра AES и весьма навороченных протоколов генерации ключей, однако по опросам специалистов система AACS еще до своего выхода на рынок была названа главным ИТ-провалом десятилетия. Практически никто - за исключением, быть может, заказчика, то есть Голливуда - с самого начала не верил, что с помощью этой технологии удастся реально оградить фильмы от копирования. История этой проблемы учит, что решить ее невозможно. Если фильм можно смотреть - значит, его можно и скопировать. Вот почему никто не удивился, когда были быстро и эффективно взломаны (точнее, обойдены) сначала первое поколение AACS, а затем и все последующие усиления защиты вплоть до совсем мудреной BD+, разработанной эксклюзивно для дисков Bluray. А вот что удивило, и удивило сильно, так это обнаруженный хакерами универсальный Processing Key, или общий для всех "ключ обработки" - чудо-последовательность из 128 бит, которая волшебным образом позволяла снимать защиту с любого HD-фильма от любой киностудии, будь он записан хоть на Blu-ray, хоть на HD DVD. Кто именно заложил в технологию столь впечатляющий "черный ход" - сие остается великой тайной современности. (Хотя даже дети уже знают, как называется могущественное агентство, контролирующее в США все аспекты применения криптографии.)

ГЕОРГИЙ ПАЧИКОВ, PARALLELGRAPHICS

2007: Все, что было связано с iPhone. Появление этого продукта на рынке, раскрутка. Особенно сильное впечатление произвело то, что в день начала продаж места в очереди в Нью-Йорке за iPhone продавались по 5 тысяч долларов!!! И с какой гордостью первые обладатели айфонов доставали их из своих широких штанин. Здорово выстроенная PR-акция. Классная штука!

2008: Хотелось бы в 2008 году большего покрытия беспроводными сетями.

 

Промахи Apple. Прошедший год с полным основанием можно считать периодом великих разочарований в мифической безопасности компьютеров на основе Macплатформы. Разочарования начались уже в самом начале года, когда неформальное хакерское сообщество решило наказать Apple за недостойное поведение в отношении исследователей, публично выявляющих уязвимости в компьютерных системах ради всеобщей безопасности. Выбрав подходящий момент, хакеры организовали интернет-акцию MoAB (Month of Apple Bugs, или "месячник Apple-багов"), в ходе которой в Сети было опубликовано беспрецедентно огромное число выявленных в Mac OS уязвимостей.