n0 n4m3

Nie tak dawno miałem klientkę która zadzwoniła do mnie w sprawie typu "mój komputer działa bardzo wolno". Umówiłem się na wizytę no i zabrałem się do dzieła. W pierwszym podejściu wyłapałem około 160 infekcji trojanem, około 50 adware. Rzadko się zdarza aby można było nałapać tyle "problemów" przy surfowaniu po internecie, więc postanowiłem popytać się użytkowników tego komputera co robią i czego szukają. Niezdradziłem im rzecz jasna że widziałem logi co i kiedy się działo na kompie. Usłyszałem różne piękne historie dotyczące poczynań, historie które były z palca wyssane. Okazało się że dzieci zamiast się uczyć to instalowały na komputerze gry pożyczone od kolegów/koleżanek... gry orginalne które często były ściągane z internetu i aktywowane za pomocą nielegalnych kluczy (crack). Najgorsze było to że gry były używane na koncie z prawami administratora systemu. Nie od dziś wiadomo że gry nie są napisane bezbłędnie i mają luki. Aktywowanie za pomocą cracka(?) - bardzo często crack jest również trojanem, backdoorem lub exploitem- czyli czymś bardzo nie pożądanym z punktu widzenia większości użytkowników internetu. Uruchomienie takiej gry z poziomu konta administratora może ... i często kończy sie padnięciem systemu. W opisywanym przezemnie przypadku mało się tak nie skończyło. Usunełem ręcznie oraz programowo wszystkie zagrożenia i komputer znów stał sie szybki. W porozumieniu z moim zleceniodawcą założyłem konto użytkownika tak aby mozna było spokojnie surfować po internecie i grac itd. Założyliśmy hasło na konto administratora (tak, przedtem niebyło żadnego) i mamy sprawę załatwioną. Teoretycznie. Praktyka była inna, jeszcze tego samego wieczoru dostałem esemesa od dziecka klientki z prośbą o przesłanie hasła do konta bo nie pamięta. Oczywiście nie przesłałem tego hasła zdając sobie sprawę z tego że może to byc cwany wybieg dziecka aby pozyskac dostęp do konta administratora. Mineło kilka tygodni i ta sama klientka zadzwoniła do mnie z prośbą o podejście. No i ja sie zdziwiłem. Klientka przyznała mi się że udostępniła dzieciom hasło do konta efektem czego komputer zawieszał się itd. Zastraszające jest to jak łatwo potrafimy ulegać naszym dzieciom. Potrafimy się zabezpieczyć na różnego rodzaju straty finansowe, a w sytuacji gdy nasze dzieci wiercą nam "dziurę w brzuchu" poddajemy się temu, a gdy konsekwecją tego jest strata finansowa złościmy się na nasze dzieci mówiąc że "one popsuły, zniszczyły" a tak naprawdę to my rodzice nawaliliśmy.

Dawno nic niepisałem ponieważ natłok obowiązków był ważniejszy. No i przez ten czas troszkę się podziało. Wśród moich znajomych na swego rodzaju liście Top Ten jest strona www.naszaklasa.pl. Ile ja na temat tej strony słyszałem pozytywów... same plusy np. można spotkac kolegów i koleżanki ze szkolnej ławy. Ale to koniec tak naprawdę tej "przyjemności" . Nie tak dawno została poruszona sprawa bezpieczeństwa danych które są przechowywane na serwerach "naszejklasy". Sprawa została skierowana do GIODO (Generalny Inspektorat Ochrony Danych Osobowych) w celu ustalenia czy nasze dane osobowe są właściwie chronione. We wszystkich serwisach które czytałem GIODO chwali NASZAKLASĘ i zaleca jakieś drobne poprawki. Oczywiście typu że transmisja danych powinna byc szyfrowana w standardzie SSL. Super ale co komu po standardzie SSL który juz niejest bezpieczny gdyż jedyne co o zastosowaniu jego świadczy min widok zamknietej kłódki u dołu okna przeglądarki!!! Z bardzo dużym powodzeniem można przejąć całą taką sesję, więc po co to komu? Czyżby "pan Józek" z GIODO po ukończeńiu szkoły przestał sie dalej rozwijać stwierdziwszy uprzednio że jest doskonały?? Moi drodzy Państwo podam kilka niezaprzeczalnych faktów, GIODO kłamie głaszcząc nasząklasę, dlaczego(?) , ponieważ bez problemu można pobrać z serwerów naszejklasy wasze dane. Problem stanowi tylko szybkosc serwerów portalu naszaklasa, które są conajmniej bardzo przeciążone. Naprawde jestem bardzo ciekaw dlaczego kontrola GIODO - instytucji na której utrzymanie płacimy my - podatnicy nie wykazała tak RAŻĄCYCH uchybień. A mówię tu o bardzo poważnych uchybieniach takich jak słabo zabezpieczone serwery a co dalej za tym idzie Państwa imiona, nazwiska, numery telefonów, numery komunikatorów, adresy e-mail. Może takie karygodne niedopatrzenie GIODO wynika z faktu że serwery naszejklasy są w jednym pomieszczeniu z serwerami Allegro.pl ( którego właścicielem jest potentat z RPA firma Naspers -zdaje się że od niedawna także własciciel Gadu- Gadu) a te znów stoją sobie spokojnie w podziemiach Starego Browaru (Poznań) którego właścicielką jest pani Grażyna Kulczyk - żona Jana Kulczyka. Może wyda się to komuś oszczercze ale wydaje mi się że my Polacy gówno obchodzimy ludzi którzy mają władzę i pieniądze. Tak na marginesie... tym co wiem podzieliłem się z Gazetą Wyborczą. Zobaczymy kto beknie za to :D