Основы компьютерной грамотности и информационно-коммуникационной компетентности. Ч. 1: Введение в информатику. Лядова Л.Н - 86 стр.

                            171                                                            172

себе несколько из перечисленных выше функций.                  которые должны быть уничтожены).
     Одним из популярных антивирусных пакетов является па-         При использовании в качестве воздействия на компьютер-
кет программ AntiViral ToolKit Pro (AVP).                      ную систему перехвата программная закладка внедряется в про-
     AVP позволяет проводить:                                  граммное обеспечение и перехватывает информацию, вводимую
     – детектирование и удаление огромного числа самых раз-    с внешних устройств компьютера или выводимую на внешние
        нообразных вирусов (полиморфных или самошифрую-        устройства. Этот вид атаки может быть выполнен, например,
        щихся вирусов, макро-вирусов и т.д.);                  заменой системных программ, осуществляющих ввод и вывод
     – сканирование внутри упакованных и архивных файлов;      информации.
     – эвристический анализ для детектирования неизвестных         Программные закладки, реализующие искажение, изменяют
        вирусов;                                               информацию, записываемую в память компьютера, или иниции-
     – проверку объектов на наличие в них изменений.           руют/подавляют возникновение ошибочных ситуаций. Практика
     В состав пакета программ входит резидентный модуль (AVP   показала, что при использовании программной реализации циф-
Monitor), постоянно находящийся в оперативной памяти компь-    ровых подписей наиболее часто используется динамическое ис-
ютера и отслеживающий все файловые операции в системе, по-     кажение информации, что позволяет осуществлять проводки
зволяющий обнаружить и удалить вирус до момента реального      фальшивых финансовых документов, вмешиваться в процесс
заражения системы в целом. Кроме того, в пакет включены про-   разрешения споров по фактам неправомерного использования
граммы сканирования, проверки писем, приходящих по элек-       цифровых подписей.
тронной почте и пр.                                                Существует несколько способов воздействия программных
     Сходные возможности обеспечивают и другие пакеты.         закладок на цифровую подпись:
     Использование антивирусных программ в работе является          – искажение входной информации (изменяется поступаю-
эффективным средством защиты от компьютерных вирусов.                 щий на подпись электронный документ);
     Все эти меры должны применяться в комплексе, средства          – искажение результата проверки истинности цифровой
защиты должны дополнять друг друга.                                   подписи (цифровая подпись объявляется подлинной вне
                                                                      зависимости от результатов проверки);
    Общая черта программных закладок – обязательная запись
                                                                    – навязывание длины электронного документа (проверяет-
информации в оперативную или внешнюю память системы. При
                                                                      ся только часть информации, а под остальной частью до-
отсутствии этой операции закладки не могут вызвать никаких
                                                                      кумента фактически подпись не ставится и она может
негативных последствий.
                                                                      модифицироваться);
    Воздействия закладок можно разделить на три основные
                                                                    – искажение программы цифровой подписи.
группы:
                                                                   Искажение может использоваться также для инициирования
     − копирование конфиденциальной информации (паролей,
                                                               ошибок, затрудняющих или блокирующих нежелательные для
кодов доступа, документов и т.п.) в память другой компьютер-
                                                               злоумышленника действия (например, уничтожение вспомога-
ной системы;
                                                               тельных (временных, рабочих) файлов после обработки конфи-
     − изменение алгоритмов функционирования программ (на-     денциальной информации).
пример, программ ограничения доступа, программ управления          Разновидностью искажения является также модель типа
данными или приложений поддержки принятия решений);            «троянский конь». В данном случае программная закладка
     − изменение режима работы системы (например, блокиро-     встраивается в постоянно используемое программное обеспече-
вание удаления информации, что позволяет скопировать данные,   ние и по некоторому активизирующему событию вызывает дей-