Глава 227. Чэнь Сюй ловит цыплят (Часть 2)
В итоге Чен Сюй предоставил Джону межсетевой экран, который действительно оказался намного лучше, чем те, что были представлены на рынке. И с точки зрения безопасности, и с точки зрения сопутствующего антивирусного программного обеспечения, этот межсетевой экран, несомненно, был первоклассным продуктом.
Конечно, это новое устройство значительно уступает брандмауэру, который Чэнь Сюй предоставил военным в прошлый раз; в лучшем случае, он всего на один уровень лучше, чем современные стандартные брандмауэры… Разумеется, Чэнь Сюй может и не обращать внимания на эту небольшую разницу, но это не значит, что других это не волнует. Как говорится, «нужно стремиться к еще большим высотам», и многие брандмауэры уже достигли своего предела.
Межсетевой экран называется "Ледник" — это название Чен Сюй придумал на ходу. Но у него есть один существенный недостаток… требования к оборудованию чрезвычайно высоки!
В базовой конфигурации требуется 128 МБ оперативной памяти и двухъядерный процессор 2.0... Кажется, это немного, правда? Но это всего лишь базовая конфигурация!
Другими словами, запуск этого брандмауэра с такой конфигурацией практически полностью истощит системные ресурсы, сделав невозможным выполнение каких-либо дальнейших задач! Поэтому обычные бытовые компьютеры просто не смогут идеально работать с этим брандмауэром «Glacier». Требуются высокопроизводительные конфигурации!
Как вы, наверное, уже догадались, в этом межсетевом экране автоматически открылась лазейка.
Этот бэкдор полностью встроен в межсетевой экран и не подлежит обновлению. Более того, он чрезвычайно хорошо скрыт; даже опытный пользователь не сможет его обнаружить. Это связано с тем, что межсетевые экраны по своей природе подключены к сети, а это значит, что они одновременно защищают и передают данные для Чэнь Сюй.
Таким образом, любой компьютер с установленным этим брандмауэром станет ботнетом Чэнь Сюй! Важно понимать, что установка подобного бэкдора в брандмауэр или другое системное программное обеспечение — это большая ошибка и предосудительный поступок. Поэтому на этот раз Чэнь Сюй вообще не использовал учетную запись SMMH… в любом случае, если позже что-то пойдет не так, это будет не его проблема.
Однако Чэнь Сюй рассказал Джону об установке бэкдора в межсетевом экране. Его смысл был ясен: этот межсетевой экран — это возможность. Но он не собирался помогать ему просто так. Ему не нужны были деньги Джона; он просто хотел, чтобы межсетевой экран был распространен, чтобы Джон мог использовать его для заработка, не опасаясь пиратства… Какая шутка! В разработке межсетевого экрана, хотя технология и не была передовой, использовалась структура двойной спирали, что затрудняло его взлом для обычных людей.
«Этот межсетевой экран уникален на рынке, и вы скоро убедитесь в его превосходстве. Если у вас есть опытные хакеры, это невероятно мощный щит». Это заявление показывает, как Чэнь Сюй держал его в секрете. Межсетевой экран, который он предоставил военным, выдерживал атаки ведущей мировой киберпреступной организации в течение целого месяца, но для защиты от хакеров этот межсетевой экран Ice River по-прежнему требует участия человека… Конечно, его автоматическая защита очень эффективна против вирусов, внедренных в сеть, но, исходя из текущих правил TCP/IP, межсетевой экран Ice River не может полностью защитить от многих распространенных методов хакерских атак самостоятельно.
После того, как Чэнь Сюй сделал свое заявление, Джон тоже замолчал.
Он прекрасно понимал, какой удар по репутации компании нанесет обнаружение бэкдора в ее брандмауэре. После его обнаружения компания неизбежно столкнется с резким общественным осуждением. В Великобритании, где большое значение придают СМИ, подобный инцидент почти наверняка приведет к банкротству компании… другого выбора не было.
Тогда Джон спросил: «Итак, достаточно ли незаметна созданная вами программа-бэкдор? Не обнаружат ли её другие?»
Чэнь Сюй ответил: «Хотя бэкдор хорошо замаскирован и редко используется, всё же есть вероятность его обнаружения. В конце концов, этот брандмауэр основан на правилах текущей операционной системы, поэтому всё ещё возможно, что кто-то обнаружит, что ваш компьютер самостоятельно отправляет данные».
Джон оказался в действительно затруднительном положении. Это подразумевало, что другой эксперт может обнаружить лазейку… в чем он был уверен. Поскольку другая сторона не была уверена, исход был не просто возможным, а неизбежным!
Потому что он мог предвидеть последствия выпуска брандмауэра Ice River. Это был продукт на совершенно новый уровень по сравнению с существующими стандартными брандмауэрами по всему миру. Хотя он принесет компании существенную прибыль, он, несомненно, привлечет множество завистливых врагов.
Среди этих людей много экспертов и мастеров из крупных компаний, занимающихся вопросами безопасности. Они обязательно попытаются взломать этот брандмауэр. Но если в процессе взлома они обнаружат бэкдор, то обязательно заплатят СМИ за словесную атаку против них... Это уж точно!
Это того не стоит; вы действительно потеряете больше, чем приобретете!
Но Джон не хотел упускать эту возможность.
Это дилемма!
Чэнь Сюй понимал, что ситуация сложная. Но он также знал, что проблема заключалась в Джоне, а не в нём. Всё, что ему сейчас было нужно, — это боты, много-много ботов… не слишком много, нескольких тысяч или десятков тысяч будет достаточно.
Поэтому он совсем не волновался.
Судя по имеющейся информации, Джон не упустил бы такой прекрасный шанс!
Потому что, если бы он упустил эту возможность, компания Лиама обанкротилась бы, а с крахом компании закончилась бы и его жизнь, полная роскоши.
Многие люди такие; они не слепы к нынешним или будущим кризисам. Однако часто у них формируется менталитет простого выживания, подобно династии Южная Сун, цепляющимся за жизнь в состоянии упадка. Они понимают, что без усилий станут нищими, но, возможно, они ленивы, или, возможно, они пытались и потерпели неудачу, поэтому предпочитают плыть по течению, заглушая свои чувства жизнью, полной расточительности и разврата.
Это своего рода эскапизм.
Это как курить опиум.
Но подсознательно они знают, что их деньги рано или поздно закончатся. Как только деньги исчезнут, у них больше не будет возможности курить опиум. Проблема в том, что у них нет хорошего способа заработать деньги, поэтому они могут только жить одним днем. Но когда им внезапно предоставляется верный способ заработать много денег, достаточно, чтобы разбогатеть на всю жизнь... они раскроют свой невероятный потенциал и страсть.
В этом нет противоречия.
Чэнь Сюй закончил свою работу и пошел спать, оставив остальную работу Джону. Джон немедленно созвал экстренное совещание со своим аналитическим центром для обсуждения брандмауэра.
Одновременно с этим мы также проведём тестирование этого межсетевого экрана.
В конце концов, если бы брандмауэр не был так ценен, как утверждал таинственный человек, им бы даже не стоило его рассматривать. Они могли бы просто отказаться!
Но результаты теста всех удивили.
После многочисленных тестов окончательный результат таков: несмотря на чрезмерное потребление ресурсов, стабильность и защита этого брандмауэра поистине поразительны!
Можно с уверенностью сказать, что эта дамба на Ледяной реке — неприступная крепость!
По сравнению с обычными межсетевыми экранами, широко представленными на рынке, он отличается более высокой стабильностью и безопасностью, что делает его гораздо более мощным. Фильтрация вирусов и троянов, а также проверка потоков данных значительно превосходят аналогичные функции обычных межсетевых экранов!
Но иронично, что межсетевой экран может стать инструментом для взлома. Джон и его команда не могли не подумать: «Как было бы здорово, если бы в этом межсетевом экране не было абсолютно никаких бэкдоров?»
Лиам может использовать этот брандмауэр, чтобы вернуться на рынок, превзойти другие компании в той же отрасли и даже получить право войти в число первоклассных компаний и завоевать большую долю рынка!
Кто-то предложил распаковать брандмауэр и самостоятельно установить патчи для бэкдора, разве это не идеальное решение?!
Они действовали без колебаний, но спустя целых три часа всем программистам в корпорации Liam пришлось отказаться от этой «глупой» идеи… Она была глупой, потому что они поняли, что разрыв между ними и их коллегами слишком велик! Они даже не могли пробиться сквозь внешнюю оболочку брандмауэра, не говоря уже о понимании его работы!
Эта программа-брандмауэр отличается от другого программного обеспечения. Другие программы поставляются в виде установщика, содержащего различные системные файлы, такие как исполняемый файл (.exe) и другие файлы, выполняющие различные функции. Однако этот брандмауэр полностью состоит из одного исполняемого файла (.exe) — цельного, единого целого!
Такая общая структура означала, что программисты Лиама не могли проникнуть даже во внешнюю оболочку, не говоря уже о её модификации или исправлении.
Лишь немногие лучшие программисты обнаружили, что этот брандмауэр постоянно подключен к внешнему миру, возможно, используя этот метод для открытия бэкдора. Однако, поскольку Чен Сюй в это время спал, они не смогли выяснить, как именно работает бэкдор. Этот единственный бэкдор, тем не менее, стал настоящей головной болью для всех сотрудников корпорации «Лиам», причинив им огромные неудобства.
Многим жителям Лиама сегодня ночью будет трудно уснуть.
«Это наркотики!» После того, как все остальные методы потерпели неудачу, Джон не мог не возразить: «Боже, зачем использовать наркотики, чтобы заманить нас? Ты же знаешь, что мы всего лишь смертные, у нас нет сопротивления искушению! Боже! Зачем ты так мучаешь нас?!»
«А может, попробуем другой подход?»
В этот момент один из членов аналитического центра высказал мнение: «Во-первых, нам нужно выяснить, мистер Джон, каковы намерения этого таинственного человека. Какова его или их цель в создании такого продвинутого брандмауэра с бэкдором? Он хочет украсть данные пользователей или хочет контролировать компьютеры пользователей? Или, может быть, ему просто нужны высококачественные ботнеты для обеспечения потока данных для будущих хакерских атак?!»
«В чём разница между ними?»
«Конечно, разница есть. Если речь идёт о первых двух вариантах, то мы ни в коем случае не можем согласиться, потому что, как только это выяснится, это будет скандал, настоящий скандал! Но если речь идёт о третьем варианте, то, я думаю, у нас есть выход».
Глава 228. Готовность клюнуть на приманку (Часть 1)
Джон заинтересовался: «Поделитесь своими мыслями».
«Да», — сказал помощник по имени Картер, придя в себя, — «Мы знаем, для чего нужен брандмауэр. Он предотвращает вирусы и трояны, обеспечивает безопасность сети пользователей и защищает данные пользователей от кражи. Верно? Так что, если цель этого брандмауэра — кража данных пользователей, то, извините, как бы хорошо он ни работал, мы не можем это принять. Потому что это противоречит самой цели программного обеспечения брандмауэра».
«Верно, давайте продолжим, сосредоточившись на третьем сценарии!»
«Третий сценарий заключается в том, что злоумышленник просто хочет использовать это программное обеспечение для создания ботнетов — высококачественных ботнетов! В только что проведенном эксперименте вы уже увидели преимущества этого брандмауэра. Главная его особенность — стабильность! Мы знаем, что при атаке брандмауэр потребляет много системных ресурсов, что приводит к его сбою. Но этот брандмауэр этого не допустит!»
«Здесь все профессионалы, и вы должны понимать значимость данных, которые я только что видел. Этот межсетевой экран потребляет ресурсы, эквивалентные ресурсам операционной системы XP! Но независимо от того, находится ли он в нормальном или рабочем состоянии, его использование ресурсов не сильно увеличивается! Как вы только что видели, даже когда этот межсетевой экран подвергся атаке типа «флуд», загрузка его процессора оставалась высокой. Это означает, что он невероятно стабилен, стабильнее, чем вы можете себе представить. Но из-за его такой стабильности, слабые компьютеры просто не могут его запустить! Но почему бы нам не задуматься об этом? Возможно, это что-то, что таинственный хакер специально подстроил?»
«В чём преимущества его системы?» — спросил кто-то. «Из-за такой системы он потеряет подавляющее большинство своих пользователей!»
«Но ему не нужны эти хламные компьютеры!» — Картер сердито посмотрел на того, кто ему возразил, и сказал: «Как вы все знаете, один высокопроизводительный компьютер и эффективная сеть стоят десяти, а то и больше, чем компьютеры низкого класса… Я имею в виду атаки. Кроме того, контролировать ботнеты — это настоящая головная боль! У вас может быть 100 000 хламных компьютеров, но эффект может быть не таким хорошим, как от 5000 высокопроизводительных компьютеров. Думаю, все здесь это понимают!»
Все согласно кивнули. В конце концов, они были экспертами и знали, что чем выше качество ботнетов, тем лучше. В противном случае, если бы было только количество, а качества не было, контролировать такое количество ботнетов стало бы огромной проблемой. А даже просто отдавать команды уже сводило с ума! Сто тысяч компьютеров! Это определенно было бы хлопотным делом!
Поэтому сегодня хакеры требуют максимальной производительности и минимального количества ботнетов!
Чем меньше, тем лучше!
Джон взглянул на Картера: «Продолжай».
Картер самодовольно кивнул. Он продолжил: «Тогда я полагаю, что он просто пытается приобрести высокопроизводительные компьютеры для использования в качестве ботнетов. Это вполне возможно. Если это так, и если предположить, что он не крадет пользовательские данные, то цель этих компьютеров с установленным брандмауэром IceRiver — пожертвовать частью ресурсов и пропускной способности в обмен на более высокий уровень безопасности!»
«Если мы будем честны с нашими пользователями, я думаю, что группа пользователей сможет принять такой подход! Конечно, нам, возможно, придется пойти на некоторые уступки в цене…»
Как пойти на уступки?
Карл покачал головой в ответ на этот вопрос. Он был специалистом по информатике, а не экономистом. Он мог представить себе проблему, но подходящего решения у него не было.
«Босс, я имею в виду, вам не следует связаться с этим таинственным хакером, чтобы подтвердить наши предположения?»
«Не нужно!» — решительно ответил Джон. «Картер, твой анализ был абсолютно верен. Он мне это сказал. Он сказал, что на компьютерах с установленным брандмауэром пользовательские данные не будут украдены. Будет только потребление некоторой пропускной способности. Проблем с системными ресурсами не будет… потому что, пока на компьютере установлен этот брандмауэр, он автоматически выделяет часть системных ресурсов брандмауэру. Тогда, когда этот таинственный человек использует ботнет, использование системных ресурсов ботнета не превысит лимит брандмауэра! Другими словами, то, что мы видим как коэффициент использования брандмауэра, — это полная фальшивка! Он вообще не использует все эти ресурсы; он просто распределяет их, как будто делит территорию! Пользователь платит только за небольшую пропускную способность. Брандмауэр не будет отслеживать никакую личную информацию пользователя!»
Услышав слова Джона, все невольно ахнули.
Это вообще возможно?
Неудивительно, что система использовала лишь немного больше ресурсов, чем обычно, когда брандмауэр подвергался атаке. Это означает, что ресурсы, которые она "заявляла" использовать, на самом деле не были израсходованы, когда брандмауэр работал в обычном режиме, а использовались лишь в небольших количествах!
Другими словами, утверждается, что используется 128 МБ системной памяти, но на самом деле, вероятно, используется всего несколько десятков или даже десятков МБ! Дополнительные ресурсы вообще не используются. Они зарезервированы только для использования в качестве ботнета!
Этот метод использования ресурсов никогда ранее не применялся, и никто даже не думал о его использовании!
Потому что все антивирусные программы сталкиваются с одной и той же проблемой… они потребляют слишком много системных ресурсов во время сканирования на вирусы, что приводит к жалобам от пользователей с низкими характеристиками. Поэтому в Китае «Лаборатория Касперского» имеет особое значение: это как медленный, дребезжащий жук, после которого компьютер зависает…
Для многих межсетевых экранов и антивирусного программного обеспечения 128 МБ более чем достаточно в обычных условиях. Но как только они начнут работать на полную мощность... этого будет недостаточно.
Однако, если это так, это означает, что данный межсетевой экран Ice River создает проблемы только в пределах своей обозначенной зоны и не будет нарушать пользовательский доступ. В лучшем случае пользователям придется заплатить за пропускную способность и ресурсы в обмен на безопасность своей сети... Для некоторых пользователей это может быть приемлемо, но они вряд ли легко с этим смирятся.
Если это действительно так легко принять, то Чэнь Сюй мог бы просто установить этот брандмауэр в интернете, чтобы любой желающий мог его скачать, пусть те, кто готов, клюнут на приманку!
Но затем возникает другая проблема.
Итак, как же нам заставить пользователей тратить деньги?
По сути, когда пользователи платят деньги за покупку вашего антивирусного программного обеспечения, это само по себе является транзакцией.
Я даю вам деньги, а вы обеспечиваете безопасность моего компьютера... Это честная сделка.
Однако, если пользователи уже заплатили за пропускную способность и системные ресурсы, мало кто захочет просить их платить больше. Но если они не будут взимать плату, как они будут зарабатывать деньги?
Тогда этот брандмауэр становится ещё более бесполезным!
Это проблема, которую должен решить аналитический центр.
Для полноценной работы аналитического центра необходимы специалисты из всех областей, и, естественно, талант в сфере продаж незаменим.
В этот момент все внимание было приковано к чернокожему мужчине лет двадцати пяти-двадцати шести.
Этого чернокожего мужчину зовут Фабиано. Хотя он недавно устроился в компанию Лиама, его опыт настолько впечатляющий, что никто не смеет его недооценивать. Его резюме поистине замечательно: он работал продавцом, продавая всё — от зубных щёток до компьютеров и даже серверов; он продавал страховки, работал билетным кассиром и даже участвовал в многоуровневом маркетинге…
Фабиано, пожалуй, лучший в аналитическом центре специалист, который понимает психологию потребителей и лучше всех умеет продавать.
В этот момент он высказал своё мнение: «Мы распространим этот межсетевой экран совершенно бесплатно». «Вы что, с ума сошли?»
"Боже мой?! Компания ничего не зарабатывает?!"
"Тебя что, осел ударил копытом по голове?!"
Как только он закончил говорить, в конференц-зале раздался шум. Фабиано, однако, сохранил спокойствие. После того как Джон несколько раз крикнул «Тишина!», он медленно произнес: «Нельзя сказать, что бесплатные вещи не могут приносить деньги».
Как только эти слова были произнесены, все тут же замолчали.
Мы все IT-специалисты, поэтому, естественно, знаем, что на самом деле означают так называемые «бесплатные» вещи в интернете. Конечно, многие бесплатные вещи действительно бесплатны, в отличие от некоторых в Китае. Они заявляют о своей бесплатности… исключая игровое время, но затем добавляют платные предметы, и даже они требуют реальных денег. Это немедленно нарушает баланс всей игры!
Но, как и многие порталы, ежедневно обновляющие новости и предоставляющие пользователям адреса электронной почты, они практически не предлагают платных услуг. Так как же такие крупные сайты зарабатывают деньги?!
Трафик, реклама!
Прибыль в этой области просто ошеломляющая!
Многие веб-сайты существуют исключительно за счет доходов от рекламы, и чем дольше они существуют, тем лучше они развиваются и тем больше зарабатывают!