Телеграм канал «Философия безумия»

И еще одним дополнением упомяну забавный метод заработка на неграмотности, бывший очень популярным у сервисов ремонта и обслуживания ПК в нулевые и десятые годы.
Клиенту предлагалось полное удаление вирусов с оплатой по 100 рублей за каждый обнаруженный троян.
Клиент ожидал оплатить уничтожение от нуля до трех или четырёх вредителей, после чего хитрый админ, не выполняя никакой реальной работы, устанавливал и запускал антивирус, забирая по 100 рублей за каждый из сотни или двух обнаруженых "вирусов", которые на деле были зачастую просто подозрительными трекерами, нажав лишь один раз кнопку "удалить".

В дополнение, коснувшись истории кибербеза и древних "абсолютных сисадминов", предоставляю лайфстори из моей фамильной сокровищницы.

В 97 году, когда я был ещё младенцем, мой отец продвигал свою компанию, предоставлявшую консалтинговые услуги в финансовой сфере, которая, пережив множество мутаций, кормит его и по сей день.
Одним из очевидных методов рекламы были проплаченные баннеры на сайтах, посвящённых экономике.
Но одним погожим днём мой родитель решил дополнительно разместить идентичную рекламу на... порносайте.
И вот парадокс, она дала больший процент откликов, чем размещённая на солидных специализированных страницах.
Дело в том, что в те далёкие времена факт наличия компьютера с доступом в интернет был зачастую атрибутом не прыщавого подростка, но респектабельного мужа, заинтересованного в грамотном управлении обширным капиталом не менее чем в сублимиции основного инстинкта.

Среди воров честных нет, но есть весьма респектабельные.
Существует миф, что любой пиратский apk содержит в обязательном порядке больше вирусов, чем комплекс лабораторий по разработке биооружия.
Прежде чем объяснить, почему это не так, позвольте вкратце рассказать, что стоит предпринять на случай, если беда всё-таки постучится в ваш электронный дом.
В природе не существует антивируса, способного распознавать постоянно мутирующие угрозы кибератак.
Сама суть антивирусов— в выявлении заведомо известных или оперативно опознанных этими программами "подозрительных действий".
Они подобны вооружённой охране, выискивающей суровым взором в толпе подрывника с поясом смертника поверх одежды, пока настоящий убийца идёт через КПП в идеальном костюме и демонстрирует удостоверение личности, соответствующее всем электронным базам.
Любое устройство, куда попали программы и файлы "в костюмах", следует считать скомпрометированным.
Дальнейшее развитие этого понимания зависит от реальной степени угрозы.
Android с очень давних пор подразумевает в состоянии из коробки работу каждого приложения в "чёрном ящике".
Это весьма слабая защита, но даже она уже не позволяет каждому затесавшемуся "пиджаку" разом получить доступ ко всем тайнам вашего электронного государства.
Точки, которые вы видите вместо пароля, скрывают вводимые символы не только от подглядывающих через плечо, но и от подглядывающих внутри устройства, пускай и не особо надёжно.
Как я сказал, любое устройство с вежливыми и респектабельными программами должно считаться скомпрометированным, однако если речь идёт не о хранении госсекретов, криминальной или корпоративной тайне, а об обычных банковских счетах и личной переписке, то базовые чёрные ящики уже создадут столько препон злоумышленнику, работающему с огромной массой жертв, что потеря ценных данных становится маловероятной.
Но, дабы максимально приблизить риски к нулевой отметке, стоит создать отдельный чёрный ящик для всех, чей костюм вам кажется подозрительным. На Android эту роль хорошо выполнят приложения по типу Shelter или предустановленной в Samsung системы Knox.
Они создают отдельное изолированное пространство для всего важного (или наоборот, не важного) ограничивая сообщение между ПО с разной степенью доверия.
КПП закрыт, очередь из джихадистов в пиджаках возмущённо размахивает идеальными ID, пока вооружённая охрана со скучающим видом курит и повторяет: "Ничем не можем помочь, у нас приказ никого не впускать и не выпускать".
При этом Shelter, аналогичное ПО и вообще любое ПО стоит брать не из магазина, а с репозиториев для ПО с открытым кодом.
Проблема официального ПО в том, что хоть регулярные "обновления безопасности" чаще закрывают дыры, чем создают новые (а их создаёт почти каждое обновление), любая "постоянная поддержка" корпорации подразумевает кучу трекеров, которые сами по себе являются источником уязвимостей и бекдоров и также дают бонус в виде постоянных трат трафика и батареи, в то время как после пробития защиты вы получите лишь возможность написать возмущённый отзыв на правах официального клиента.
Описанная защита не подходит для защиты от мотивированного злоумышленника, будь на нём грязное облачение хакера или форма госструктур. Но она проста в эксплуатации и станет танковой бронёй против мелкашек случайных расхитителей данных.
Более серьёзная защита данных на личном устройстве требует профессионального подхода, но так как данный блог вообще не про кибербез, я не стану заострять на ней внимание.
А теперь я вернусь к теме исторического снижения угрозы со стороны троянских коней и прочей деревянной киберфауны.
Первые ПК ориентированные на массового пользователя представляли из себя, можно сказать, "белый ящик", в противовес современному чёрному.
Защита данных и абсолютная власть над устройством были бременем первобытного пользователя, абсолютного кибергосударя.
Со временем производителям софта и харда надоело выслушивать претензии о том, что они виновны в утере пользователем всего, что ему дорого на устройстве, и начался прогресс защиты "из коробки" и гораздо более обширные выступления "театра безопасности", защищающего самых неспособных наиболее демонстративно и создающего максимум мелких препон в администрировании собственной системы профессионалам.
Распространение защиты, рост количества пользователей и контента привели к тому, что ценные для расхитителей данные всё глубже тонули в киберокеане.
Троянский конь, даже заехав в ворота, терялся в сонных улочках крепости и оказывался неспособным высадить десант в сокровищнице Приама.
При этом всё больше сокровищ перетекало в корпоративные облака из частных сундуков, что позволяло разом открыть их все, взломав крупную корпоративную сеть или банально подкупив высокорангового сотрудника.
При этом работа по мелким держателям частных капиталов производится не в пример проще через фишинг, когда вместо сборки троянского коня достаточно пустить слух о начале его строительства.
Возвращаясь к пиратским файлам, отсутствие в большинстве из них вредоносного кода объясняется фактором, который исторически лучше всего стимулирует честность людей— репутацией.
Пиратский сайт не так зависит от репутации, как крупная корпорация, но в целом более заинтересован в честном доходе с рекламы, чем в обмане своих клиентов. Это не гарантия, но это стимул для любого работника серого и чёрного бизнеса.
Пиратов касается тот же принцип, что и создателей открытого ПО, хоть и в гораздо меньшей степени. В силу наличия проверок по частным инициативам они могут подвергаться более строгому саморегулированию, чем легальные компании.
Что не отменяет для пользователя необходимости самостоятельно обустраивать свою цифровую крепость.
При этом, если говорить об играх, то ПК-версии в силу сложности кода и хорошей защиты слишком часто порождают нерабочие и забагованные пиратки, в то время как шлюпы-apk, не в пример галеонам-exe, просты и более доступны для предоставления в бесплатный доступ всему честному народу из рук коварных грабителей интернет-моря.

Я регулярно использую в этом блоге компьютерные игры как метафору, в силу того, что они призваны построить своеобразную утопию, совершенный мир, доступный по клику даже ребёнку без рисков и по символической цене.

Плюс, остылки к играм позволяют снизить градус супер-сурьёзности блога.
Сам я последние годы всё реже нахожу время, что бы сесть за ПК и поиграть в "настоящие" игры, довольствуясь мобильными суррогатами.

Тут стоит упомянуть один лайфхак. Настоящее компьютерное железо сейчас стоит как автомобиль, а вот подписка на многочиленные сервисы облачного гейминга обойдётся в копейки. При этом абсолютно любое андроид устройство обладает достаточными мощностями для достойного декодирования стриминга с графикой, которая сама по себе требует железа на много сотен тысяч рублей.
Несоответствие управления решается подключением к гаджету клавиатуры и мыши (проводной или беспроводной), а если размер экрана смартфона недостаточен, проблему решит планшет.
По итогу десять-двадцать тысяч на планшет (или более дешёвый и крупный внешний монитор к смартфону), копеечные клава, мышь и подписка при наличии интернета (лучше wifi, но хороший 4g тоже сгодится) дадут вам станцию аналогичную по своему геймерскому могуществу топовым моделям MSI (стоимость от 200000 до миллиона и выше).

А в отсутствие интернета есть порты. По ссылке можно найти один из множества списков официальных портов, требующих оригинальных (лицензионных или пиратских) файлов игры.

Тут стоит дать небольшой дисклеймер.
Я не знаком с работами Тернера, но теории о гетеротопии фронтира как клапане цивилизации развивались со времён античности философами, психологами и экономистами всех стран и эпох.

А вот для истории как научной дисциплины эта теория имеет мало значения.

— Вам не приходилось слышать про Фредерика Тернера?
— Нет, сэр.
— Он был историком. Лет сто назад он придумал теорию о границе. Граница — это нечто вроде предохранительного клапана цивилизации, чтобы мы совсем не сошли с ума. Когда появляются люди, не способные жить, как все — безумцы, недовольные, экстремисты — они устремляются на границу. Вот как рождалась Америка. Все сумасшедшие и бунтари в Европе отправились на границу, из которой родились 13 колоний. Потом самые непоседливые двинулись дальше, на запад. Поэтому, в конце концов, все психи оказались в Калифорнии. Тернер умер в 1932-м. Так что он не увидел, что стало с миром, в котором кончились новые границы.

Трасса 60 (2002)

©крадено