Звоню домой - Phoning home

В вычислениях звонить домой это акт клиент к сервер связь, которая может быть нежелательной для пользователя и / или владельца устройства или программного обеспечения. Этот термин часто используется для обозначения поведения систем безопасности, которые сообщают о местоположении в сети, имя пользователя, или другие подобные данные на другой компьютер.

Звонок домой может быть полезным для владельца при отслеживании пропавшего или украденного компьютера. Этот тип звонков домой часто используется на мобильных компьютерах в корпорациях. Обычно это программный агент, который сложно обнаружить или удалить.^[1] Однако существуют злонамеренные типы телефонных разговоров, такие как тайное общение между приложениями или оборудованием, установленным на сайтах конечных пользователей, и их производителями или разработчиками. Трафик может быть зашифрованный чтобы конечному пользователю было сложно или непрактично определить, какие данные передаются.^[2]

В Stuxnet атака на ядерные объекты Ирана была облегчена с помощью телефонных технологий, как сообщает Нью-Йорк Таймс.^[3]

Законный звонок домой

Есть некоторые варианты использования телефонных разговоров на дому, которые законны в некоторых странах. Например, звонок домой может быть связан с ограничением доступа, например, для передачи ключа авторизации. Это делается с помощью Adobe Creative Suite. Каждый раз, когда открывается одна из программ, она звонит домой и сообщает серийный номер. Если серийный номер указан как уже используемый или поддельный, программа предложит пользователю ввести правильный серийный номер. Если пользователь откажется, при следующей загрузке программы она будет работать в пробном режиме, пока не будет введен действительный серийный номер. Однако этому методу можно помешать, отключив Интернет подключение при запуске программы или добавлении брандмауэр или же Файл Hosts правило, запрещающее программе взаимодействовать с сервером проверки.^{[нужна цитата ]}

Звонить домой можно также в маркетинговых целях, например "Руткит Sony BMG ", который передает хэш воспроизводимого в данный момент компакт-диска обратно в Sony, или видеокамера (DVR) отчеты о привычках просмотра. Высококачественные вычислительные системы, такие как мэйнфреймы в течение многих лет имели возможность «позвонить домой», чтобы предупреждать производителя об аппаратных проблемах с мэйнфреймами или дисковыми подсистемами хранения (это позволяет быстро и даже упреждающе выполнять ремонт или обслуживание в соответствии с контрактом на техническое обслуживание).^[4] Точно так же копировальные аппараты большого объема уже давно оснащены функцией домашнего телефона как для выставления счетов, так и для профилактических /профилактическое обслуживание целей.^[5]

В исследовательских вычислениях звонок домой используется для отслеживания ежедневного использования академического программного обеспечения с открытым исходным кодом. Этот звонок используется для создания журналов с целью обоснования заявок на гранты для поддержки текущего финансирования таких проектов.

Помимо звонков домой вредоносного программного обеспечения, звонки домой могут выполняться для отслеживания компьютерных активов, особенно мобильных компьютеров. Одно из самых известных программных приложений, которые используют звонки домой для отслеживания, - это Absolute Software CompuTrace. Это программное обеспечение использует агента, который через регулярные промежутки времени обращается к серверу, управляемому Absolute, с информационными компаниями или полицией, которые могут использовать для обнаружения пропавшего компьютера.^[6]

Больше домашнего использования телефона

Помимо звонков на домашний адрес (веб-сайт) авторов приложений, приложения могут позволить своим документам делать то же самое, что позволяет авторам документов запускать (по существу анонимное) отслеживание, установив соединение, которое предназначено для регистрации. Такое поведение, например, вызывало v7.0.5 из Adobe Reader чтобы добавить интерактивное уведомление всякий раз, когда PDF файл пытается дозвониться (к его автору) домой.^[7]

Электронная почта HTML сообщения могут легко реализовать форму "звонка домой". Изображения и другие файлы, необходимые для тела письма, могут вызывать дополнительные запросы к удаленному веб сервер прежде, чем их можно будет просмотреть. В айпи адрес собственного компьютера пользователя отправляется на веб-сервер (неизбежный процесс, если требуется ответ), а дополнительные сведения включаются в запрос URL может дополнительно идентифицировать пользователя по адресу электронной почты, маркетинговой кампании и т. д. Такие дополнительные ресурсы страницы называются "веб-ошибки "и их также можно использовать для отслеживания просмотра в автономном режиме и других видов использования обычных веб-страниц. Чтобы предотвратить активацию этих запросов, многие почтовые клиенты не загружайте изображения или другие веб-ресурсы при первом просмотре сообщений электронной почты в формате HTML, что дает пользователям возможность загружать изображения только в том случае, если сообщение электронной почты отправлено из надежного источника.

Вредоносный звонок домой

Есть много вредоносное ПО приложения, которые "домашний телефон" могут использовать для сбора и хранения информации о машине человека. Например, троян Pushdo^[8] демонстрирует новую сложность современных вредоносных приложений и возможности этих систем для звонков домой. Pushdo имеет 421 исполняемый файл, который можно отправить зараженному клиенту Windows.

Камеры наблюдения Foscam было сообщено исследователем безопасности Брайан Кребс чтобы тайно позвонить производителю.^[9]

Звоню домой - Phoning home

Содержание

Законный звонок домой

Больше домашнего использования телефона

Вредоносный звонок домой

Смотрите также

Рекомендации