Bezpiecznie w internecie

[ Pobierz całość w formacie PDF ]
TEMAT NUMERU
Bezpiecznie w internecie
CD 9/2007
Świadomy wybór
Grupa: INTERNET
McAfee SiteAdvisor 1.0
program do interaktywnej ochrony
przed stronami WWW zawierającymi
złośliwy kod
stron WWW
Gdy korzystasz z przeglądarki WWW,
interesuje cię wyłącznie treść prze-
glądanych stron. Nie sprawdzasz, jak
jest zbudowana strona i jaki zawiera
kod. Tymczasem dwie bardzo podob-
nie wyglądające witryny mogą się od
siebie bardzo różnić – głównie pod
względem obecności w nich złośli-
wego kodu czy np. odsyłaczy do zło-
śliwego oprogramowania szpiegow-
skiego bądź reklamowego. Istnieje
jednak dość prosty sposób zabezpie-
czenia się przed przykrymi niespo-
dziankami. Polecamy skorzystanie
w tym celu z darmowego programu
– dodatku do przeglądarek WWW
– McAfee SiteAdvisor. Program ten
współpracuje z przeglądarkami In-
ternet Explorer (wersje 6 i 7) oraz
Firefox (1.5 oraz 2).
Ú
Instalacja programu w przeglądarce Internet Explorer 7
Ponieważ program SiteAdvisor funkcjonuje jako
wtyczka do przeglądarki, najprostszym sposobem
jego instalacji będzie pobranie go bezpośrednio
z internetu.
1
Uruchom przeglądarkę Internet Explo-
Kliknij w nim przycisk .
5
Po pobraniu niezbędnych danych automa-
.
progra-
mu. Po zakoń-
czeniu opera-
cji wyświetli komunikat
n
. Kliknij .
9
Uruchomi się automatycznie przeglądarka
rer 7. Następnie w pasku adresowym wpisz:
www.siteadvisor.com
.
2
Na stronie głównej prezentującej program
tycznie uruchomi się:
(jeżeli korzystasz z Windows Vista, będziesz
musiał jeszcze potwierdzić jego uruchomienie).
W pierwszym oknie instalatora kliknij .
6
W kolejnym etapie w oknie instalatora wy-
WWW (Internet Explorer) i wyświetli się
strona z podziękowaniem za zainstalowanie do-
datku SiteAdvisor. Zwróć uwagę na dodany
w prawym, górnym rogu okna przeglądarki pa-
sek McAfee SiteAdvisor
n
.
McAfee SiteAdvisor kliknij przycisk:
świetlane są informacje o ochronie pry-
watności użytkowników. Po zapoznaniu się z nimi
kliknij .
7
Potwierdź tekst licencji, klikając opcję
sem dodatku SiteAdvisor do Internet Explo-
rera. Kliknij znajdujący się po prawej stronie okna
przeglądarki przycisk:
. Zobaczysz okno dialogowe
z informacją o możliwości dobrowolnego udzia-
łu w akcji doskonalenia produktu. Jeżeli chcesz
uczestniczyć w tej akcji, kliknij . W na-
szym przykładzie instalacji założyliśmy, że klik-
niesz .
.
Gdy naprowadzisz na niego kursor myszy, po-
jawią się w dymku dodatkowe informacje. Do-
datek zainstalowany!
Ú
Jak korzystać z możliwości programu McAfee SiteAdvisor
Skoro dodatek jest już zainstalowany w przeglą-
darce (jeżeli korzystasz z przeglądarki Firefox,
zapoznaj się z treścią ramki „Instalacja programu
McAfee SiteAdvisor w przeglądarce Firefox”),
czas poznać jego możliwości. Olbrzymią zaletą
SiteAdvisora jest to, że informacje o danej wi-
trynie otrzymujesz, nim faktycznie ją odwiedzisz,
zatem zanim jakikolwiek ewentualny złośliwy
kod będzie uruchomiony.
Wyróżnianie odsyłaczy
w wyszukiwarce
1
Uruchom przeglądarkę WWW (nie ma zna-
2
W polu tekstowym wyszukiwarki wpisz
oznaczające, że na stronie wskazywanej przez
dany link nie kryje się żadne złośliwe czy rekla-
mowe oprogramowanie lub kod. Niekiedy jednak
obok nazwy odsyłacza wyświetlony będzie
czerwony znaczek
n
.
Oznacza on, że na stronie, która wyświetli się
po kliknięciu takiego odsyłacza, znajduje się coś
niebezpiecznego.
4
Powyżej opisane symbole nie są jedynymi,
wyświetlonej liście odsyłaczy pojawi się
niewielki symbol w kółku. Na ogół będą to zie-
lone symbole
n
które mogą być przyporządkowane odsy-
łaczom wyświetlanym w przeglądarce. Używając
SiteAdvisora, napotkasz jeszcze następujące
oznakowania:
– dana strona nie została jeszcze przete-
czenia, czy będzie to Internet Explorer,
czy Mozilla Firefox, gdyż funkcje SiteAdvisora
są w zasadzie w obu przeglądarkach identyczne
– w przykładzie jednak założyliśmy, że korzystasz
z Internet Explorera 7)
i odwiedź np. stronę
1
Google’a
n
.
stowana pod kątem obecności złośliwego
oprogramowania,
– chociaż witryna została sprawdzona, to
nie sposób jednoznacznie określić, czy za-
warte na niej oprogramowanie jest szkodliwe.
40
PC
Format
9/2007
SOFTWARE
8
Instalator rozpocznie kopiowanie plików
4
Pojawi się okno:
3
Zostaniesz przekierowany na stronę z opi-
np. hasło
wygaszacze
lub
wygaszacze
ekranu
i kliknij
n
.
3
Zwróć uwagę, że obok każdej pozycji na
Bezpiecznie w internecie
TEMAT NUMERU
Jak interpretować wymienione symbole? Możesz
bez wahania odwiedzać witryny oznaczone zie-
lonym symbolem. Omijaj (w ogóle nie klikaj) te
oznaczone czerwonym (ewentualnie możesz
zaryzykować, ale dopiero po zapoznaniu się z do-
datkowymi informacjami – jak je zdobyć, dowiesz
się z dalszej części tekstu). Do pozostałych pod-
chodź ostrożnie. W ocenie bezpieczeństwa witryn
pomogą ci dodatkowe informacje wyświetlane
przez SiteAdvisora.
Dodatkowe informacje o witrynach
1
Symbole, którymi SiteAdvisor oznacza po-
do dalszych niebezpiecznych stron, a strona jest
uznana za spamerską, gdyż rejestracja na niej
spowoduje wysłanie na podany adres e-mailowy
co najmniej siedmiu e-maili tygodniowo.
3
Zwróć uwagę, że w każdym dymku opi-
Instalacja programu McAfee
SiteAdvisor w przeglądarce Firefox
sującym daną witrynę znajduje się odsy-
łacz
n
.
Wypróbuj go, klikając.
Pamiętaj, że nie spowo-
duje to otwarcia poten-
cjalnie niebezpiecznej strony, więc możesz prze-
prowadzić próbę na jakiejkolwiek witrynie bez
względu na to, jak została ona zaklasyikowana.
4
W nowym oknie przeglądarki zobaczysz
Dodatek McAfee SiteAdvisor w przeglądarce Firefox
zainstalujesz bardzo podobnie do opisanej w tek-
ście procedury instalacji w przeglądarce Internet
Explorer. Ponadto, jeżeli używasz obu przeglądarek
i wcześniej zainstalowałeś SiteAdvisora w Internet
Explorerze, nie musisz ponawiać tego procesu po
uruchomieniu Firefoksa. W prawym dolnym rogu okna
przeglądarki powinieneś zobaczyć znany ci już pasek
. Oprócz tego wyświetla się okno
szczególne witryny, do których odsyłacze
są wyświetlane w wynikach, są interaktywne.
To znaczy, jeżeli naprowadzisz kursor myszki na
taki symbol
n
, zobaczysz dymek zawierający
Kliknij w nim przycisk
n
.
.
szczegółowy raport dotyczący wybranej
witryny:
przetestowanej witrynie. Na liście wyświetlone
są jedynie niektóre pozycje wraz z informacją,
jakiego typu złośliwy kod jest w danym progra-
mie zawarty. Jeżeli chcesz obejrzeć kompletną
listę dostępnego na danej stronie oprogramo-
wania wraz z oceną bezpieczeństwa poszcze-
gólnych aplikacji, kliknij odsyłacz
lub . Kliknięcie
spowoduje prze-
kierowanie na stronę z prostym formularzem.
W pole tekstowe
n
dodatkowe informacje o danej stronie
n
,
m.in. czy odsyłacze z danej strony prowadzą na
bezpieczne witryny, czy na danej stronie napo-
tkasz wyskakujące okna, ewentualnie jaka jest
liczba plików do pobrania (wraz z informacją,
czy są one bezpieczne, czy też nie).
2
Oczywiście do stron oznaczonych zielonymi
symbolami możesz mieć pełne zaufanie.
Zupełnie inaczej jest ze stronami oznaczony-
mi czerwonym krzyżykiem. Gdy naprowadzisz
kursor myszki na taki symbol, zobaczysz dymek
z informacją o zagrożeniach, jakie znajdują się
na stronie. W zależności od strony takie symbole
mogą mieć różny charakter. Przyjrzyj się następu-
jącym przykładom. W pierwszym, jak widzisz, na
witrynie eprogramy.net można, wg SiteAdvisora,
pobrać aż 73 niebezpieczne programy
n
,
(w naszym przykładzie raport dotyczy witryny
ratloaf.com oferującej, jak wiele innych, wyga-
szacze ekranu). Z jakich części składa się raport?
Jak go czytać? Wyjaśniamy. Na samej górze, bez-
pośrednio pod adresem strony znajduje się in-
formacja, kiedy dana strona (a ściślej – domena)
została założona, z jakiego kraju pochodzi oraz
jaką ma popularność
n
.
wklejasz adres do pliku, który ma być spraw-
dzony, i klikasz
n
.
Wyniki poznasz jednak dopiero po pewnym
czasie (po kilku dniach).
7
Wyniki następnego testu
n
5
Pod ogólnymi informacjami znajdziesz wy-
to ocena odsyłaczy umieszczonych na badanej
witrynie. Schemat ilustruje, dokąd prowadzą łą-
cza oraz jakie stanowią zagrożenie:
niki testów bezpieczeństwa. Pierwsze wy-
niki to
n
.
ale już łącza do dalszych stron, jak również brak
wyskakujących okien nie stanowią zagrożenia,
co zostało wyraźnie zaznaczone odpowiednimi
symbolami
n
.
Drugi przykład, przedstawiający informacje o wi-
trynie screensaver.com, prezentuje się znacznie
niebezpieczniej:
Test ten informuje cię, ile e-maili w ciągu okre-
ślonego czasu odbierzesz, jeżeli zdecydujesz się
na danej stronie wypełnić formularz rejestracyj-
ny. Po prawej stronie znajdziesz obszar przed-
stawiający zawartość przykładowej skrzynki
e-mailowej
n
. Aby dotrzeć do pełniejszych in-
Jak widać, nie wszystkie łącza są niebezpieczne.
Ich szkodliwość została oznaczona kolorem.
8
Ostatni test o nazwie
n
pokazuje, ile na danej witrynie pojawi się wy-
skakujących okienek. Wyświetlana jest też lista
wykrytych plików cookie innych irm. Jeżeli plik
cookie pochodzi z innej witryny niż przegląda-
na, to oznacza, że niektóre twoje dane mogą być
odbierane w miejscach, których wcale nie od-
wiedziłeś.
formacji o ewentualnym spamie, kliknij
.
6
Kolejny test
n
Nie dość, że na stronie znajdują się niebezpieczne
pliki do pobrania, to jeszcze odsyłacze prowadzą
dotyczy plików do pobrania, jakie znajdują się na
Adresy internetowe
1
www.google.pl

PC
Format
9/2007
41
dialogowe
[ Pobierz całość w formacie PDF ]