Dmitry Sklyarov: Adobe vs Elcomsoft

    "DefCon как ловушка?"


    Для начала я сошлюсь на статью в gazeta.ru от 19 июля, где рассказывается об аресте русского программиста, который поехал на Defcon в штаты и наступил на те же грабли, что и Бородин в свое время. В суд на него подала известная компания Adobe, которая обиделась на то, что Дмитрий (так зовут программиста) взял да и написал утилитку, позволяющую читать защищенные книги в PDF (eBook) формате. На defcon в Лас Вегасе Дмитрий показал несколько моментов "супер-защиты" eBook, один из которых (например) состоял в том, что символы кодировались самым простейшим образом - весь алфавит просто сдвигался на 13 букв. Ну, в своей утилитке он проставил название фирмы, где он работает и свое имя - вот его и вычислили элементарно. Не зря же ведь всякие крэкеры себе ники заводят... Вообще, мне как-то непонятен статус DefCon-a - то ли это встреча "в верхах" для обмена технологиями по защите информации (а именно это и было сделано в случае демонстрации дырок eBook), то ли ловушка для будущих рекрутов во всякие интересные американские организации, а то и просто Ловушка. Какое-то выхолащивание самого DefCon-a получается. Кстати, в поддержку был организован целый сайт "Бойкот Адобу" называется.

    Сравнивая хакеров и ту щуку, которая в пруду, чтобы карась не дремал, необходимо заметить, что если щука съедает карася (задремавшего), то порода именно этого карася уже не улучшиться, а вот хакеры, постоянно копающиеся и проверяющие алгоритмы фирм разработчиков программ, которыми мы все пользуемся делают по сути полезное дело. Ведь все пользуются например, OS Windows, но ведь в ней никто не разбирается так дотошно, как это делают хакеры. И только потом появляются разные патчи и сервис-паки, из которых мы узнаем, что да, были такие ошибки в защите, которые могли сделать только малограмотные студенты, которы ее разрабатывали. С eBook от Adobe та же история. Компания обиделась, что ее "шифрование" распотрошили. Вместо того, чтобы сказать спасибо - возбудили дело против, по сути говоря, эксперта, проверившего качество защиты. Собственно от полицейского государства ожидать другого и не приходится.

    Александр Чижов, Cooler

    <<- назад