Журнал «Компьютерра» № 12 от 28 марта 2006 года

Американец Филип Зиммерман (Philip Zimmerman), создатель PGP, широко известной криптопрограммы для шифрования электронной почты Pretty Good Privacy, решительно настроен дать людям аналогичное по надежности средство для засекречивания звонков по каналам интернет-телефонии. Новая программа Зиммермана получила название Zfone и уже доступна для скачивания на сайте разработчика в виде бета-версии для операционных систем Linux и Mac OS X. Версия для Windows тоже на подходе и ожидается в апреле.

Программа Zfone работает со всеми основными протоколами VoIP и предельно проста в использовании, выполняя криптографические функции автоматически. Для зашифрованной беседы обе связывающиеся стороны должны установить Zfone на своих компьютерах, а если программа есть только у одной из сторон, то звонок проходит как обычный нешифрованный VoIP-трафик. Одна из особенностей Zfone в том, что для шифрования и расшифрования VoIP-звонков не требуется центральный сервер, обеспечивающий аутентификацию абонентов или хранение ключей. Если Zfone работает на обоих концах соединения, то для каждого звонка автоматически генерируется новый ключ, с помощью которого все пакеты шифруются и расшифровываются в реальном времени. Нехитрый графический интерфейс наглядно показывает звонящим, является их звонок открытым или засекреченным.

Криптопротокол ZRTP, управляющий генерацией общего ключа для VoIP-звонков, послан на ратификацию в IETF, орган стандартизации протоколов Интернета. Попутно Зиммерман создал набор инструментальных средств Zfone SDK, позволяющий разработчикам аппаратных или программных VoIP-телефонов встраивать криптофункции ZRTP в свои продукты. — Б.К.

Национальные особенности антивирусной борьбы

Начало весны в Японии омрачила утечка в Интернет огромного количества конфиденциальных документов из компьютеров полиции, армии, госучреждений и крупнейших национальных корпораций. Причиной напасти стал компьютерный вирус, поразивший популярнейшее в этой стране пиринговое ПО Winny, из-за чего файлы, не предназначенные для посторонних глаз, незаметно перемещались в общую upload-папку файлообмена и становились доступны всем пользователям сети P2P.

Решить столь серьезную проблему компьютерной безопасности мешает комичный юридический казус. Японские власти вешают всех собак на Winny, хотя сама по себе она не виновата, просто ее надо подлатать и сделать менее уязвимой к данному типу вирусов. Тут-то и кроется закавыка: код программы не публиковался, а ее автор Исаму Канеко (Isamu Kaneko) в 2004 году был арестован за свое творчество и сейчас находится под следствием. Канеко уверен, что нынешние проблемы с Winny технически вполне исправимы, однако суд запретил ему делать какие-либо модификации продукта.

По этой причине борьба с эпидемией ведется своеобразно — призывами к общественности не использовать Winny. Главный секретарь кабинета министров страны Синзо Абэ (Shinzo Abe) на пресс-конференции призвал сограждан к бдительности такими словами: «Всем следует быть осторожными. Самый безопасный путь предотвращения утечек информации — не пользоваться программой Winny». Слова Абэ заставляют вспомнить о том, что есть способ и попроще — вообще не пользоваться компьютером. Однако в реальной жизни более эффективным методом борьбы с вирусами все-таки являются антивирусные программы. — Б.К.

Софт преткновения

В прочнейшем военно-политическом союзе Великобритании и США наметилась серьезная трещина, главной причиной которой стало специфическое программное обеспечение. Правительство Британии предупредило американскую госадминистрацию, что намерено аннулировать свой огромный, стоимостью 12 млрд. фунтов стерлингов, военный заказ на истребители нового поколения F-35 Joint Strike Fighter, если США не предоставят полного доступа к исходным кодам программ, управляющих электроникой самолета.

Министр военных закупок лорд Дрейсон сообщил в интервью, что эти истребители рассматриваются как «бесполезные» без сопутствующего программного обеспечения, поскольку в такой ситуации американцы всегда будут иметь возможность их «выключить» без всякого предупреждения. Британское правительство, подчеркнул он, продолжает надеяться, что полная передача технологии все же произойдет. В противном случае о закупке американских истребителей не может быть и речи.

Проблема эта не нова, полтора года назад в британском парламенте имело место бурное разбирательство вокруг скандальной закупки национальными ВВС партии американских военных вертолетов Chinook стоимостью четверть миллиарда долларов (см. «КТ» #585). Поскольку передача кодов управляющих программ не была указана в контракте в явном виде, а корпорация-изготовитель Boeing на дополнительную просьбу англичан ответила категорическим отказом, уже купленные вертолеты в итоге пришлось разобрать и пустить на запчасти. Теперь британцы, не желая наступать на те же самые грабли, требуют предоставить исходные коды, напирая на свои строгие правила относительно военных приобретений.