Бирюльки №309. Первая война в Интернете началась – атака Южной Кореи

Привет.

До Нового года остались считанные дни, чуть больше недели до первого события 2015-го года – выставки потребительской электроники в Лас Вегасе. Эта выставка всегда носила местечковый характер, но зато давала очень хорошее понимание того, как будет развиваться рынок в США, кто планирует играть на нем, какие тенденции в аксессуарах мы увидим. В 2011-2012 годах устроители пытались придать выставке статус международной, но немного переусердствовали, компании отказались показывать новинки, припасенные для конгресса в Барселоне. В прошлом году все вернулось на круги своя, выставка превратилась в местное событие всеамериканского масштаба. Отличное место для общения представителей индустрии, но не слишком интересное с точки зрения представления новых продуктов и технологий. Этот год обещает стать еще более скучным: минимум анонсов, отказ ряда крупных компаний от демонстрации новых продуктов. Например, впервые Sony не будет показывать ничего нового, все припасено на начало марта и Барселону. Тем не менее, мы на выставке будем, уже есть ряд интересных устройств и моделей, что там покажут, а вы сможете одними из первых прочитать о них подробно. Традиционно из-за CES у нас нет каникул, с 4-го января будут выходить материалы с выставки и о событиях, напрямую связанных с ней. А также всевозможные обзоры, которые остались с 2014 года, причем они своей актуальности не потеряли. Впереди нас ждет сложный, но очень интересный год – событий будет заметно больше, чем в 2014 году, который был богат на них. Подводить итоги года, рассказывать об основных тенденциях года наступающего мы будем в отдельных материалах в течение января, как всегда это и делаем. Уверен, что будет интересно.

От небольшого анонса будущих материалов и организационных вопросов позвольте перейти к не менее приятной части этого выпуска – поздравлениям.

С наступающим Новым годом! От своего лица и по поручению всей команды Mobile-Review.com хочу поздравить вас с еще одним уходящим годом, поблагодарить за то, что с вашей помощью и при непосредственном участии он был интересным. Мы многому научились у вас, а вы многое узнали на страницах нашего издания. Нам бесконечно приятно, что мы смогли быть вам полезными, помочь советами, а многим – сэкономить деньги на тех или иных покупках, порой отговорить от напрасных и ненужных трат. Спасибо вам, без вас у нас не вышло бы быть такими интересными и вовлеченными в жизнь. А пожелание будет коротким – пусть ваши мечты сбываются вовремя, а путь к ним будет не очень легким, но и не настолько сложным, чтобы вы теряли друзей и близких. И самое главное – пусть 2015 год будет мирным для всех нас. Мы вместе в состоянии сделать это былью.

Но пока год не наступил, давайте начнем традиционный выпуск «Бирюлек», нам есть что обсудить.

Содержание

1. Фильм «Интервью» и удар по Северной Корее – продолжение истории
2. Xbox против PlayStation – что выбирают, наблюдения из жизни
3. Microsoft подводит итоги Windows Phone – любопытные цифры
4. Страсти по ZTE Nubia Z5s Mini
5. Сериал «Черное зеркало» и Хьюботы - займитесь ими на праздниках

Фильм «Интервью» и удар по Северной Корее – продолжение истории

Начало истории вы можете прочитать в предыдущем выпуске. Спасибо всем, кто нашел время тепло отозваться об этом тексте, сегодня разберем продолжение, которое не заставило себя ждать.

На интернет-соединение Северной Кореи с внешним миром произвели несколько атак, мировые СМИ бодро отрапортовали о том, что доступ к Интернету из этой страны отсутствует. Одна атака выключила Интернет почти на сутки, другая – на несколько часов. Причем обе атаки затрагивали оборудование, которое размещается вне Северной Кореи, то есть фактически блокировали канал доступа, который изначально не очень велик. Не самая сложная задача в современном мире, где Северная Корея по своим технологическим возможностям не превосходит обычные корпорации, а даже уступает им.

Президент США официально заявил, что в атаках на Sony участвовала Северная Корея, это уже считается признанным фактом, хотя в этой истории слишком много неувязок, чтобы можно было указывать именно на эту страну. Она ничего не выигрывает, а скорее проигрывает от этого. Представители Северной Кореи отреагировали на все высказывания Обамы очень эмоционально, пообещав нанести «смертельные удары», если власти США будут придерживаться своего «высокомерного и преступного курса». Особенно мне понравился пассаж о том, что действия Барака Обамы «столь же безрассудны, как поведение обезьяны в тропическом лесу». Рискну предположить, что власти Северной Кореи такой аналогией хотели обидеть президента США, но в моих глазах добились ровно обратного эффекта, ведь обезьяны для тропических лесов являются коренными обитателями и максимально приспособлены для жизни в них. Получается, что власти КНДР похвалили Барака Обаму, хотя рассчитывали на обратный эффект.

Компания Sony обратилась к Apple, Amazon, Google и Microsoft с просьбой устроить онлайн-показ фильма «Интервью». В Apple отказали, мотивировав это не вопросом безопасности, а художественной ценностью фильма, которую сочли недостаточной для попадания его в iTunes.

В Microsoft даже объяснили в официальном блоге, почему они решились на прокат фильма.

Для Google и Microsoft такой проблемы не возникло, и фильм стали показывать онлайн, также его запустили в небольшом количестве кинотеатров в США, где обеспечили повышенные меры безопасности. На том, чтобы премьера состоялась, настоял Барак Обама.

Появился даже отдельный ресурс от Sony.

В России просмотр фильма на YouTube недоступен. О чем с сожалением и сообщают, но уверяю вас, вы ничего ровным счетом не потеряли, а скорее сохранили свое время.

Количество нелегальных копий, которые моментально появились на торрентах, исчислялось сотнями, а общее число загрузок в первые 24 часа превысило миллион. Учитывая ту шумиху, что возникла вокруг фильма, результат обескураживающе низкий. Но в Sony решили не изменять себе, и даже устроив прокат фильма с собственного сайта, показали, как они относятся к безопасности. В частности, заплатив 5.99 доллара за прокат фильма в течение 48 часов, вы получали ссылку на защищенный DRM-файл. Далее вы могли поделиться этой ссылкой с кем угодно, и файл можно было скачать неограниченное число раз.

Мои поздравления Sony, доказать и еще раз показать свое отношение к безопасности после самого масштабного взлома за всю историю нельзя было более наглядно. В сети, как степной пожар, стали распространяться шутки о том, что нет никаких причин волноваться, доверяя информацию о своих кредитных картах сайту Sony, ведь это крупная компания, которая печется о защите пользователей. Ирония настолько приглянулась людям, что подобные сообщения моментально стали сверхпопулярны.

Из приятных моментов для Sony отмечу только почти двукратный рост числа подписчиков на YouTube-канале компании после выхода «Интервью».

Казалось бы история на этом заканчивается и все стало понятно. Найден виновный в лице КНДР, в Sony залатали дыры в своей защите, история стала забываться и уже в январе может сойти с первых полос. Но поверить в то, что некая группа хакеров, распотрошившая Sony, просто растворилась, крайне сложно. Журналисты берут интервью у тех, кто ранее атаковал сервисы Sony, те намекают, что причастны к последней атаке, но никаких реальных доказательств этого нет. Складывается ощущение, что историю пытаются спустить на тормозах, видимо, это удобно для всех. Я не верю в такие единичные истории и стал искать информацию о том, что происходило в том же регионе с точки зрения информационной безопасности за последний месяц. И выяснил очень интересную деталь – более месяца неизвестные атакуют инфраструктуру компании-оператора атомных электростанций в Южной Корее. Аналогия с историей Sony практически полная. Вначале атака несет закрытый характер, о ней никто не знает. Затем неизвестные выкладывают ряд внутренних документов и грозятся выложить новые порции, если не выполнят их требования. Сами требования носят абсурдный характер и заведомо невыполнимы, как следствие, утечки информации будут продолжаться, а истерика в обществе может выйти на принципиально иной уровень. Что потребует реальных действий как от правительства страны, так и от ее спецслужб. Некто, кто стоит за этой атакой, прощупывает реальный сценарий того, как можно управлять обществом, это еще один кирпичик в стратегию будущей информационной войны, реальные испытания. И опять возникает вопрос, кто может за этим стоять.

В Южной Корее есть четыре основных атомных электростанции (всего 23 реактора), страна имеет большие амбиции в атомной энергетике и планирует поставлять на внешние рынки новейшие типы атомных электростанций, у нее уже есть ряд подобных проектов. Любая информация об устройстве станций, управляющих контуров, которая станет публично доступной, снижает их безопасность, требует применять дополнительные меры безопасности. Это все вредит Южной Корее. Давайте разберем ситуацию и то, как она развивалась.

В 20-х числах декабря на ряде ресурсов появляется внутренняя информация компании-оператора атомных станций, в ней содержатся личные данные 11 000 сотрудников компании, а также закрытая информация по устройству станций. Тот, кто выкладывает информацию, назвал себя «президентом движения против атомной энергии». Не напоминает ли это вам группу «Хранители мира», которая взламывала Sony? Возможно, что в этой среде в ходу такие пафосные названия, возможно, что я рад обманываться и видеть то, чего не существует, но как мне кажется, автор у этих имен один и тот же. Во всяком случае, вероятность этого весьма велика.

После 4-ой утечки документов последовало обращение в адрес государственной Корейской корпорации водной и атомной энергии (ККВАЭ), в котором потребовали отключить 1 и 3 реактор станции «Кори», 2 реактор АЭС «Вольсон». Также жителей вокруг этих станций предупредили, что им необходимо покинуть свои дома как минимум на несколько месяцев. Если этого не произойдет, то было обещано выложить около ста тысяч страниц документов, описывающих структуру АЭС, регламенты работы и компьютерные системы.

Обратите внимание, что несмотря на иных действующих лиц, антураж всей истории, алгоритм никак не отличается от того, что мы видели в истории с Sony. Давайте опишем его:

• Шаг 1. Взлом систем, сбор информации в скрытом режиме. Неизвестно, сколько длится, откуда идет. Сторона, подвергшаяся нападению, не знает о нем.
• Шаг 2. Публикация секретных документов. Первые угрозы, которые могут быть как публичными, так и скрытыми. Абсурдные требования.
• Шаг 3. Невыполнение требований. Публикация последующих документов.
• Шаг 4. «Победа» атакованной стороны, публичное обсуждение защитных мер, которое частично демонстрирует регламент защиты, скорость реакций и другие подобные «мелочи».

На мой взгляд, все эти истории – не что иное, как проверка боем информационных систем разного уровня. В одном случае мы видели типичную корпоративную систему для США (на месте Sony могла быть любая компания, за исключением IT-гигантов, где уровень защиты информации, в теории, выше), во втором – типичную государственную структуру с хорошим уровнем защиты информации. Меня пугает то, что в обеих историях это типичные структуры, которые не являются откровенно слабыми, а представляют средний уровень того, что имеется в нашем мире сегодня.

Давайте вернемся к Южной Корее. Реакция правительства страны была быстрой и резкой, в официальном заявлении говорится, что инцидент с утечкой информации был, но никаких критичных сведений в них не содержится. А вот и реакция противной стороны: «Вы говорите, что секретов там нет, но вы тогда будете нести ответственность за то, что кто угодно получит подробную схему атомных реакторов с описаниями компьютерных программ управления АЭС. Подумайте о безопасности обычных людей».

Несмотря на то, что значение этой угрозы преуменьшается правительством Южной Кореи, а также специалистами в области атомной энергетики, которые продолжали все эти дни твердить, что ничего страшного не происходит, их действия говорили ровно об обратном. После угроз, полученных 25 декабря, когда было также предложено заплатить деньги, история перешла в разряд атомного шантажа.

В четырех центрах управления АЭС в Южной Корее ввели режим чрезвычайной ситуации, была усилена охрана армейскими частями, развернуты дополнительные части, началась проверка всех систем, как компьютерных, так и механических. Так, министр промышленности провел всю ночь в центре управления АЭС «Вольсон», чтобы показать, как чиновники реагируют на угрозу. Были сформированы специальные группы как по поиску взломщиков, так и по возможной ликвидации последствий аварий. Усиленные проверки, отключение ненужных соединений с внешними сетями, меры безопасности были на беспрецедентном уровне.

Как это повлияло на жителей районов, прилегающих к станциям? У них возникла паника и недоверие к словам правительства о том, что ситуация не выглядит чрезвычайно серьезной. В данный момент люди готовы поверить во что угодно, особенно если ситуацию будут нагнетать со стороны нападающих.

Компьютерные системы даже проверяли на наличие спрятанных вирусов, переводили системное время на один день, чтобы протестировать все системы. В Южной Корее никто не уверен, что те, кто осуществил взлом, не оставили своих следов.

А теперь самое интересное. Правительство Южной Кореи обратилось к США с просьбой о содействии в расследовании нападения, в частности, задействовано ФБР. Вновь возник северокорейский след, было обнаружено, что ряд атак происходил из города Шэньян в Северном Китае (крупный центр с населением 7.5 миллионов человек, хорошо развитая инфраструктура). По мнению ФБР, этот город мог использоваться как точка входа для северокорейских хакеров. Как вы видите, для ФБР выбранная версия атаки Sony уместна вполне и тут. Но, например, президент Южной Коре не так спешит с выводами и не хочет обвинять КНДР в отсутствии доказательств. Последние вяло отбиваются, обвиняя в нападках на коммунистический строй внешних врагов.

Как и в истории Sony, никаких доказательств взлома, никаких явных следов. Словно те, кто осуществлял эту работу, испарились, а ниточки привели именно туда, куда они и рассчитывали. Повторюсь, что все это очень напоминает апробацию на практике систем для нападения на другие страны. И за этим явно стоит не США, так как уязвимости, которые вскрываются, напрямую касаются этой страны и ее союзников, а также большей части мира, которая использует сходные продукты и системы защиты. То, что за этим стоит правительство какой-то из стран, у меня не вызывает никаких сомнений – слишком явно оценивается реакция населения в каждой из стран, скорость этой реакции и последствия. Это явно создание сценариев для более серьезных атак.

В Южной Корее в субботу на строящихся реакторах АЭС «Нью Кори» произошла утечка газообразного азота, погибло трое рабочих. Никакой связи с атакой на сети ККВАЭ нет, но расследование взято на особый контроль из-за общей ситуации, все работы временно приостановлены.

Прямой и косвенный ущерб, который был нанесен Южной Корее этой информационной атакой, уже исчисляется десятками миллионов долларов, его можно посчитать как затраченное время разных сотрудников во время чрезвычайного положения, которое также оплачивается компаниями или государством. Это ущерб, размеры которого сложно недооценить. Очень жаль, но наш мир перешел в эпоху информационных войн, которые несут реальную угрозу для жизней людей. Например, читая новости об исчезнувшем самолете Air Asia, первое, что я подумал, – а была ли на борту компьютерная система, которую можно было перепрограммировать так, чтобы самолет самостоятельно вошел в штопор и разбился. Наша зависимость от компьютерных систем велика, но это пока цветочки, самое интересное и иногда страшное еще впереди.

Два события, а именно взлом Sony и проникновение в системы Южной Кореи, можно смело назвать первой информационной войной в истории человечества. Это не что иное, как самые масштабные акты агрессии в виртуальном пространстве, которые мы видели. И в ближайшее время будут и другие, ведь агрессоры не понесли никаких потерь, а значит, будут атаковать и дальше.

Внеклассное чтение:

• Как в Sony пытаются ввести цензуру относительно утечки для Twitter

Xbox против PlayStation – что выбирают, наблюдения из жизни

В последний месяц часто заходил в различные магазины и с интересом наблюдал, как в игровых зонах готовятся к новогодним праздникам. Кучки противоборствующих приставок росли с одинаковой скоростью, тут же можно было поиграть в игрушки. Одним словом, уже в ноябре как Sony, так и Microsoft были готовы к праздничным продажам. В декабре стало бросаться в глаза, насколько быстро таяли стопки с PlayStation и как вяло приобретали Xbox. Учитывая, что я не занимаюсь рынком приставок, никак его не отслеживаю, мне стало интересно посмотреть, что происходит в российских реалиях с этими устройствами. И вот тут меня ждало первое удивление – несмотря на то, что PlayStation появился на год раньше, чем Xbox, или, напротив, благодаря этому, соотношение продаж 6 к 1. И в эти праздники это соотношение меняется вовсе не в пользу Xbox.

Прежде чем объяснить такое различие, давайте посмотрим, как Шелдон из «Теории большого взрыва» выбирал себе приставку.

Мой опыт говорит о том, что Xbox ограниченно интересен вместе с Kinekt, который быстро приедается. У меня есть обе приставки, но не использую ни одну из них, банально нет времени, да и игрушки на планшетах удобнее в повседневной жизни, хотя они совсем другие. Принципиально отличаются от того, что можно найти на приставках или ПК.

Тех, кто играет на приставках, не так много, это меньше процента от общего числа тех, кто играет в какие-либо игры на устройствах. Достаточно сказать, что продажи приставок идут на миллионы штук, а игр – на десятки миллионов, редко подбираясь к сотням. Приставки как платформа для игр довольно дороги (вам надо купить приставку, заплатить за игры, что также недешево), наверное, поэтому закат приставок прогнозируют достаточно давно, но они все равно имеют своих преданных поклонников.

Пользуюсь случаем, хочу порекомендовать две книги, которые во многом описывают то, что происходит на рынке игр и устройств для них. Первая книга – это «Играй» от Тристана Донована, в которой описывается история видеоигр. Она есть на русском языке и прекрасно описывает зарождение всей индустрии.

Другая книга пока не получила перевода, это «Война приставок» (Console Wars by Blake J. Harris), очень подробное и интереснейшее исследование становления рынка приставок.

Можно ли продавать любовь? Этот вопрос носит вовсе не риторический характер, так как Sony сформировали целую армию поклонников в России, которые выбирают продукты компании, в частности, приставки. В отношении продуктов Microsoft часто слышно простое – они про деньги и не думают об удобстве пользователей. Как мне кажется, обе истории про деньги, но то, как в Xbox первоначально все было организовано, у меня лично вызывало отторжение. В частности, необходимость входить в сеть каждый раз, когда вы начинали играть. Брррр.

В качестве констатации факта скажу, что в России предпочитают и выбирают PlayStation. Исторически. Можно было бы копаться в причинах такого восприятия, но рекомендую вам посмотреть вот эту серию South Park про войну приставок. Думаю, хорошее настроение вам гарантировано.

В качестве дополнительных серий про приставки вы можете посмотреть вот эти.

С 1 февраля 2015 года стоимость Xbox в России вырастет на 30 процентов, сервиса Xbox Live – на 20 процентов. Думаю, что это событие никак не повлияет на продажи Xbox. Кто хотел эту приставку, купит ее и так. Но таких меньшинство.

К содержанию >>>

Microsoft подводит итоги Windows Phone – любопытные цифры

Иногда компании невольно публикуют данные, которые проливают свет на их неудачи и показывают последствия неправильных решений. В Microsoft решили рассказать о том, как люди пользуются приложениями на платформе Windows Phone. И вот, что из этого вышло. Оригинальный пост в блоге компании вы можете найти вот здесь.

Загрузки по платформам и их версиям.

Загрузки на телефоны с небольшим объемом памяти (512 МБ). Шокирующая статистика, которая показывает, что большая часть устройств – это бюджетные смартфоны. Впрочем, мы всегда это знали и обсуждали, но никогда не получали официального подтверждения.

А вот теперь разбиение по моделям, которое доказывает несколько вещей. Первое – количество бюджетных аппаратов заметно больше. Второе – люди на дорогих моделях скачивают примерно то же количество приложений, что и на дешевых.

Любопытно выглядит разбиение по категориям приложений.

А вот так выглядят загрузки по странам. Тоже любопытный график, который объясняет, почему Windows Phone не очень популярен везде в мире. Почему? А вы подумайте и попробуйте ответить, глядя на этот график.

А еще в Microsoft смогли доказать (сами!), что платформа Windows Phone чрезвычайно дорогая. Вот вам график самых популярных платежей и их размера в приложениях для этой платформы.

Очень любопытная статистика, которая объясняет многое. В качестве завершающего штриха отмечу, что в России, несмотря на то, что цены на линейку Lumia никак не изменились, их продажи не выросли в последние недели. Причина? Людям не нужен Windows Phone. Доказано рынком.

К содержанию >>>

Страсти по ZTE Nubia Z5s Mini

Один из наших читателей привлек мое внимание к очередной и извечной истории – неправильно указанных характеристиках одной из моделей. Опишу историю – у компании ZTE существует несколько вариантов ZTE Nubia Z5s Mini, в одном из вариантов присутствует LTE (российской частоты там нет), Snapdragon 600 и Adreno 320. В российском варианте стоит Snapdragon 400 и Adreno 305. Понятно, что российское железо слабее и дешевле. В некоторых магазинах указывалось, что продаваемый аппарат имеет топовые характеристики, но по факту это были российские поставки.

На мой взгляд, доверять стоит проверенным магазинам, где характеристики стараются досконально проверять. Например, в магазине МегаФон все указано верно.

И тут возникает вопрос, на чьей стороне проблема. У пользователя, который купил устройство, доверившись его описанию на сайте продавца, либо у продавца, который продает товар с другими характеристиками? На мой взгляд, виновны оба. Нельзя покупать кота в мешке, надо всегда проверять, что именно вы приобретаете. Это ваша обязанность, никто ее за вас выполнять не будет. С другой стороны, магазин должен отвечать за точность описания товара. Но с юридической точки зрения вам еще надо будет постараться доказать, что вам продали не то, на что вы рассчитывали.

Извечная история, в которой покупатель старается доказать, что он всегда прав, но невозможность это сделать создает когнитивный диссонанс. И это столь типично для российского рынка. Пожалуйста, следите за тем, что вы покупаете, интересуйтесь и узнавайте. В будущем таких историй будет еще больше.

К содержанию >>>

Сериал «Черное зеркало» и Хьюботы - займитесь ими на праздниках

Впереди длинные новогодние каникулы, поэтому самое время посоветовать вам, как их провести с пользой. Уверен, что вы так же живо интересуетесь технологиями и их влиянием на общество, как и я, раз читаете «Бирюльки». В Британии сняли замечательный сериал Black Mirror, в котором показали, как технологии могут изменить наше общество. Сериалом назвать эту работу сложно, это два сезона по три серии в каждом. Каждый фильм имеет отдельный сюжет, никак не пересекается с другими, идет порядка часа. Первая серия имеет явно провокационный характер, многих может оттолкнуть. Отличная лакмусовая бумажка для ханжей, видимо, на этом и строился расчет. Один мой шапочный знакомый по советам друзей посмотрел сериал, а потом в течение нескольких часов извергал проклятия в социальных сетях, что потерял час времени на эту страшную, безыдейную картину. Одним словом, если вы обнаруживаете в себе признаки ханжества, то не стоит смотреть «Черное зеркало». Для всех остальных, кто интересуется возможными путями развития технологий и общества, это очень интересные фильмы. И многое, что показано, может быть реальным, нет никаких причин считать, что это невероятно, даже на текущем витке развития технологий.

IMDB

Другой сериал, который стоит посмотреть, о том, как могут развиваться роботы, которые в чем-то копируют людей помимо их воли («Настоящие люди»).

Скандинавские сериалы последнего времени очень интересны по настроению, и этот – не исключение. В нем люди используют старые вещи, машины, хорошо известные нам, кнопочные телефоны, но сама история настолько хорошо выстроена с точки зрения драматургии, что на антураж не обращаешь внимания, на первый план выходит сам рассказ. Могут ли роботы однажды научиться сопереживать, может ли это сделать программа, созданная человеком? Кто творец? Библейские мотивы на современный лад. Два сезона сериала интересно рассказывают об этой проблеме.

IMDB

P.S. С наступающим Новым годом! Мы продолжаем работать в эти праздничные дни, материалы будут появляться, пусть и немного в меньшем объеме. Еще раз хочу пожелать вам мирного неба над головой, пусть ваши мечты сбываются вовремя, а вокруг вас будут сильные и интересные люди. От всей души с праздником, и постарайтесь отдохнуть так, чтобы накопить силы на последующие рабочие дни! Крепко жму ваши руки.

К содержанию >>>

Ссылки по теме

Поделиться: 

Мы в социальных сетях:

• ВКонтакте
• Telegram

Больше материалов
на новой версии сайта. Теперь читать с мобильных
стало удобно!

Есть, что добавить?! Пишите... [email protected]