Коллектив Авторов - Цифровой журнал «Компьютерра» № 178

• Название: Цифровой журнал «Компьютерра» № 178
• Автор: Коллектив Авторов
• Жанр: Прочая околокомпьтерная литература

ОглавлениеКолонка

Голубятня: О капризном хотении счастья Автор: Сергей Голубицкий

Торжественный запуск Creative Suite CC, его мгновенное пиратирование и новые мысли о подписной монетизации Автор: Сергей Голубицкий

Урок истории: почему и в информационную эпоху остаётся актуальной внеэкономическая борьба за рынки Автор: Михаил Ваннах

Как Microsoft борется с пиратством в Китае Автор: Сергей Голубицкий

Полёты к астероидам во сне и наяву Автор: Дмитрий Вибе

À la guerre comme à la guerre: США против остального мира на всех фронтах IT Автор: Сергей Голубицкий

Голубятня: О пультах с радостью, печалью и триумфом Автор: Сергей Голубицкий

Подписная монетизация: за и против Автор: Сергей Голубицкий

Ученые из MIT предсказали шпионский скандал с PRISM еще 3 месяца назад Автор: Михаил Ваннах

IT-рынок

Незащищённая медтехника вредит вашему здоровью: минздрав США требует оградить пациентов от киберугроз Автор: Евгений Золотов

Новые технологии интерактивной рекламы Microsoft для встраивания в приложения Автор: Влад Недонин

Новая Теогония: Как человек станет взаимодействовать с искусственными интеллектами, превосходящими мощью его собственный Автор: Михаил Ваннах

Кто такой новый ИБ-шник? Автор: Алексей Лукацкий

Промзона

На улицах Нью-Йорка появились солнечные станции для зарядки мобильников Автор: Николай Маслухин

Внешний аккумулятор для смартфона размером с кредитку Автор: Николай Маслухин

Этот стакан стимулирует живое общение, так как упадёт, если под него не подложить смартфон Автор: Николай Маслухин

Посмотрите на визуализацию 10 секунд высокочастотного трейдинга Автор: Николай Маслухин

Технологии

Tesla: перезарядить электромобиль за 90 секунд Автор: Степан Чижов

Настольный ускоритель элементарных частиц открывает новую страницу в истории науки Автор: Андрей Васильков

Веб, начало: как потеряли самую первую веб-страничку и почему так важно её отыскать Автор: Евгений Золотов

Мобильные приложения как угроза бизнесу таксистов Автор: Степан Чижов

Об эксклюзивных правах на тварей дрожащих: почему США отказались от патентования генов? Автор: Евгений Золотов

Автомобили Mercedes начинают «разговаривать» друг с другом Автор: Степан Чижов

Ваш телефон самоуничтожится через три, две, одну… Избавит ли «красная кнопка» от воровства смартфонов? Автор: Евгений Золотов

Альтернативные интерфейсы человек-компьютер: тактильная связь Автор: Андрей Васильков

Герой не нашего времени: Эдвард Сноуден — человек, который сдал АНБ Автор: Евгений Золотов

Инновации

Современные луддиты: на чём основан страх новых технологий и как его преодолеть Автор: Влад Недонин

Гид

Как спрятаться от соседей: лично ваш браузер Автор: Олег Нечай

Девять способов выжать максимум из нестабильного Wi-Fi-соединения Автор: Олег Нечай

Техосмотр для браузера: восемь простых шагов Автор: Олег Нечай

---

К оглавлению

IT-рынок

Незащищённая медтехника вредит вашему здоровью: минздрав США требует оградить пациентов от киберугроз Евгений Золотов

Опубликовано 21 июня 2013

Знаете, что самое приятное в регулярных теоретических разговорах о надвигающемся киберапокалипсисе (а-ля «цифровое 11 сентября»)? Растревоженные возможными последствиями, рано или поздно власти, производители и граждане начинают шевелиться и прикрывать опасные места в гражданской ИТ-инфраструктуре. В начале лета этим занималось американское здравоохранение: минздрав Соединённых Штатов (он же Управление по контролю за пищевыми продуктами и медикаментами, он же FDA) официально рекомендовал производителям медицинских устройств и медучреждениям привести защитные механизмы цифрового оборудования в соответствие с реалиями дня. Это пока не требование, только рекомендация, но в интересах всех участников рынка здравоохранения — принять данный совет к сведению. Потому что FDA зашевелилось не просто так, а опираясь на факты, предоставленные министерством внутренней безопасности и специалистами по ИТ-безопасности из частного сектора, нашедшими множество уязвимостей в широком спектре медицинских устройств.

Цифры впечатляют: эксперты говорят об уязвимостях в сотнях устройств от десятков производителей. Это и не имеющие «прямого доступа к телу» информационно-справочные системы для больниц и лабораторные комплексы для проведения анализов, и непосредственно контактирующие с человеком мониторы жизнедеятельности, устройства для анестезии, хирургических операций, управляемые капельницы, вентиляторы лёгких, внешние дефибрилляторы. И даже вживляемые или носимые приборы вроде инсулиновых помп, кардиостимуляторов и пр. В общем и целом в развитых странах в среднем каждая вторая железка на рынке медоборудования сегодня является цифровой, то есть по сути компьютером (сказывается и тенденция BYOD: врачи тянут на рабочее место планшетки и смартфоны из дома, да и вендоры всё чаще используют их в качестве основы). И, в отличие от PC, этот рынок не болеет: на следующие пять лет аналитики обещают ему 7 процентов ежегодного роста.

Возможность дистанционного перехвата управления с последующим переводом в смертельно опасные режимы работы инсулиновых помп и кардиостимуляторов уже продемонстрирована несколькими исследователями в последние четыре года. К счастью, этим пока интересуются только учёные

Соединённые Штаты занимают половину мирового рынка медицинского железа, так что, естественно, FDA не раскрывает ни имён «провинившихся» вендоров, ни названий устройств с выявленными уязвимостями, ни тем более деталей относительно того, как эти уязвимости можно использовать. Нынче обнародовать такие вещи не принято, дабы не искушать желающих поэкспериментировать (так же и с автомобилями, так же и с банкоматами, и вообще). Вопрос решается в частном порядке: регулятор или эксперты сообщают подробности каждому производителю лично. Для обывателя рисуют только общую картину: вирусы и вредоносный софт уже заражают медицинское оборудование, проникая на него из интернета и с персоналок, и каждый год теперь регистрируются сотни таких инцидентов. К счастью, пока обходилось без смертей и вообще без ущерба здоровью, но, вероятно, только потому, что публика в целом и чёрные хакеры в частности понятия не имеют, что за пределами вселенной PC существует параллельная вселенная цифровых медицинских устройств со слабой или отсутствующей защитой.

Пока медицинский сектор остаётся вне поля зрения взломщиков, случайные заражения вирусами и малварью приводят максимум ко временному выходу оборудования из строя или утечкам персональных данных. Но расслабляться не стоит: как только цифровую заразу станут писать специально «для медицины», будут и смерти, тем более что возможностей причинить человеку вред чрезмерной терапией предостаточно.

Неосведомлённость кракеров объясняется просто: медицинские устройства дороги да и продаются не всем. Это ограничивает круг покупателей профессионалами от медицины, но одновременно и расслабляет разработчиков, позволяя им применять дикие по меркам массового ИТ-рынка решения (вроде дефолтовых паролей, самописных криптоалгоритмов, абсолютно не защищённых от атак коммуникационных модулей и т.п.). Головной болью стало и оборудование, оставшееся со времён, когда Сеть была ещё в диковинку.

Заражения — пока случайные — рентгеновских установок и комплексов радиотерапии компьютерными вирусами уже исчисляются десятками. Известны и — опять же случайные — истории с выходом такого оборудования из строя, в результате чего пациентам причинялся — случайный, да — вред. Представьте теперь, что место случайности займёт чёрный хакер…

Американский минздрав отныне просит производителей, подающих заявки на сертификацию новых устройств, а) иметь в документации пунктик, посвящённый описанию функций защиты от взлома, б) подумать о реализации в новом цифровом оборудовании аналога компьютерного «safe mode», то есть режима работы, гарантирующего минимально необходимую функциональность в любых обстоятельствах, в) предусмотреть штатную процедуру «дезинфекции» цифрового устройства, и г) заменить пароли на что-нибудь более надёжное, вроде биометрии или смарт-карт.

К сожалению, есть ещё как минимум два фактора, обещающих американцам осложнения в борьбе за безопасную «цифровую медицину». Во-первых, правительством выделены огромные деньги на модернизацию медоборудования и оно сейчас активно переводится на цифровые рельсы. Осваивая свалившиеся с неба средства, никто, естественно, о защите не задумывается. Однако и массовая паника среди пользователей и врачей нежелательна: если каждый второй врач и пациент будут пытаться самостоятельно защитить своё железо (например, устанавливая на него антивирусы, прецеденты уже были), это само по себе приведёт к апокалипсису.

Держать пациентов в неведении — тоже не лучшая идея. Поскольку производители и больницы вряд ли среагируют оперативно, эксперты рекомендуют пользователям персональных медицинских устройств самим следить за тем, чтобы те, по крайней мере, не попали в чужие руки. А производителям стоит готовиться к худшему: ожидается, что тема защиты медицинского железа от цифровых угроз в обозримом будущем потребует беспрецедентных временных и денежных затрат. Увы, за сложность приходится платить.

В статье использованы иллюстрации Tom Page, Alden Chadwick.

К оглавлению

Новые технологии интерактивной рекламы Microsoft для встраивания в приложения Влад Недонин

Опубликовано 19 июня 2013

Компания Microsoft запускает новый формат рекламы, в корне отличающийся от прежних подходов. Вместо показа назойливых баннеров потенциальным клиентам будет предложена виртуальная интерактивная панорама. Ad Pano выходит за рамки концепции флэш-роликов, предлагая больше интерактива, интеграции с приложениями, возможностей узнать детали и получить сопутствующую информацию.

Эксперт по маркетингу компании HubSpot Майкл Вольп (Mike Volpe) приводит ряд статистических данных, явно указывающих на то, что текущие рекламные подходы требуют переосмысления. Например, в среднем типичный интернет-пользователь (не знающий об Ad-Block и Ad-away) за месяц видит порядка 1 700 баннеров и кликает по паре из них. Со всплывающими окнами дела ещё хуже: их чаще блокируют или закрывают сразу же.

В ролике ниже на примере Skype показано, как более эффективная реклама может быть внедрена в приложения Microsoft.

http://www.youtube.com/watch?v=7gSp1DhTmjs

В варианте со скейтбордом предлагается посмотреть его в деле, создав в окне интерактивной панели из готовых блоков схему площадки для выполнения трюков. По желанию все прыжки демонстрируется в замедленной съёмке с указанием их особенностей в виде поясняющих подсказок. Здесь же можно показать результат друзьям, используя средства коммуникации Skype, после чего перейти к детальному изучению продукта или выбору подходящей экипировки.

Помните рекламный слоган Mastercard о бесценных впечатлениях? Теперь он стал ключевой идеей, вдохновившей на создание целой серии специальных предложений. Туристические поездки, выставки, шоу, спортивные мероприятия, романтические встречи и многое другое. В одном окне приложения Bing Travel их можно отсортировать по городам, выбрать по категориям и посмотреть интерактивные презентации.