Apgaulingi taikiniai hakeriams

   Nedorėliai, landžiojantys po svetimas duomenų bazes, gali sukelti chaosą internetinėse bankininkystės sistemose, kredito kortelių sąskaitose ar Internetu atliekamuose vietiniuose atsiskaitymuose. Iki tol, kol bus įsibrovėlis bus pastebėtas, jis gali būti pasigvelbęs iš svetimos sąskaitos nemažą pinigų sumą. Kovai su tuo kompiuterijos ekspertas Peng Liu iš Pensilvanijos valstijos universiteto (JAV) siūlo ankstyvojo perspėjimo sistemą, kuri sugeba aptikti panašią veiklą ir ją laiku neutralizuoja.

   "Save užgydanti duomenų bazė" izoliuoja potencialų hakerį nukreipdama jį į bevertę duomenų bazės kopiją, kuriai jis negali padaryti jokios žalos. Kol hakeris knaisiojasi kopijoje, duomenų bazė-originalas gali nekliudoma atlikti visas savo operacijas, o bet kokia jai padaryta žala yra akimirksniu ištaisoma.

   Sistema taip pat turėtų neleisti į duomenų bazes patekti "data diddlers" vadinamiems kompiuterių virusams, sugebantiems kiekvieną bazėje saugomą skaičių padauginti, pavyzdžiui, iš 1,2. Galima įsivaizduoti, kokį sąmyšį toks virusas sukelia patekęs į banko ar eilinės buhalterijos kompiuterį - patekęs į klinikos kompiuterį jis jau grės žmonių gyvybei.

   Dabar egzistuojančios duomenų atkūrimo programos sugeba atstatyti juos tokius, kokie buvo iki pakeičiant, bet šituo būdu yra atmetami ir visi niekuo dėtų, legalių vartotojų įnešti duomenų bazės pokyčiai. Kita vertus, duomenų bazes dažnai sunku ilgesniam laikui išjungti taisymui. Liu ir jo grupė parašė programą, kuri realiame laike stebi vartotojų elgesį. Jei tas elgesys programai pasirodo įtartinas - pavyzdžiui, vartotojas prisijungia keistu paros metu arba bando persiųsti pinigus į iki tol negirdėtą banką - programa patyliukais perkelia visas operacijas į atskirtas "veidrodines" duomenų bazes.

   Kiekvienas tokio įtartino vartotojo padarytas duomenų bazės pakeitimas yra iškart atitaisomas. Patikimų vartotojų sandoriai lieka nepakeisti. Vėliau, kai toks į "karantiną" patekęs vartotojas pasirodo esąs nekaltas, jo sandoriai iš fiktyviosios bazės yra perkeliami į pagrindinę. JAV Karinis oro laivynas jau bando šią sistemą siekdamas apsaugoti duomenis apie savo dalinių dislokacijos pasikeitimus.


Mokslo įdomybės