Многие американские штаты рассматривают законы, направленные на борьбу со spyware. И впереди на лихом коне Арнольд Шварценеггер — губернатор Калифорнии, развивший осенью 2004 года прямо-таки нездешнюю активность в борьбе со шпионскими программами (а заодно и с нарушителями копирайта). Но ситуация совсем не простая. Компания “Lexmark” производит принтеры. И хорошие принтеры. Вдруг ее доброе имя возникло на новостных лентах именно в связи со spyware. Компанию обвинили в том, что она вместе с драйвером принтера устанавливает на компьютер пользователя дополнительную программу, которая ведет учет количества напечатанных страниц и износа картриджа и отсылает эту информацию на сайт “Lexmark”. Конечно, такая статистика представляет большую ценность для производителя, но санкции на установку программы пользователь не давал. “Lexmark” утверждала, что ничего подобного не делала, но, по-видимому, слукавила. В принципе, если бы “Lexmark” запросила разрешение на такого рода программу, многие пользователи дали бы его. Но она поступила своевольно. В этом случае видна зыбкость границы между санкционированными программами и spyware. Это может быть одна и та же программа, разница только в том, получила она разрешение на установку или нет.
Как только компьютер подключается к Сети не по телефонной линии, а через широкополосный доступ, например DSL-модем, он сразу же становится объектом интенсивных атак. Компьютеры, не защищенные межсетевым экраном и антивирусным пакетом, используются компаниями, собирающими статистику о вредоносном программном обеспечении. Эти машины называются “горшки с медом”. Причем речь не идет об участии человека в этих атаках, а только об автоматическом сканировании любых подключений, которое ведут десятки тысяч программ, прощупывающих Сеть.
Корреспонденты газеты “USA Today” провели эксперимент, продолжавшийся две недели. Они взяли шесть таких “горшков с медом” и попробовали выяснить, сколько “мух” они к себе приманят. При тестировании не учитывались атаки, требующие непосредственного участия самого пользователя, — например, заражения, полученные после посещения веб-сайтов (известно, что наибольшее количество заразы содержат именно порносайты), не учитывались и почтовые вирусы, для активизирования которых необходимо открыть вложение в электронное письмо. То есть экспериментаторы считали пользователя человеком предельно аккуратным. Но тем не менее попытки вторжения на тестовые компьютеры начались сразу после подключения к Сети, и интенсивность атак стремительно нарастала: в среднем 341 попытка в час против компьютера с операционной системой Windows XP. Девять попыток заражения закончились удачно. Одной аккуратности уже недостаточно, чтобы чувствовать себя в Сети спокойно, необходимы меры активной защиты, и особенно важен межсетевой экран, контролирующий общение компьютера с глобальной Сетью. А согласно информации той же IDC, 60 процентов пользователей Интернета просто не знают, что такое межсетевой экран и чем он отличается от антивируса.
Реальная опасность, которую представляет собой сегодняшнее состояние Сети, дала возможность очень многим людям, по своей профессиональной деятельности от проблем Интернета бесконечно далеким, заявить о необходимости ужесточения законов и введения жесткого контроля над Интернетом. Арнольд Шварценеггер здесь не одинок. В России чуть ли не все государственные чиновники высказались о необходимости регулирования Сети. А министр культуры Александр Соколов договорился до того, что назвал Интернет “стоглавой гидрой”, которая вышла из-под контроля. На что обозреватель “Вебпланеты” <www.webplanet.ru> язвительно заметил: “Зевс тебе в помощь, Геракл ты наш”. К сожалению, наши чиновники забыли старую истину: у каждой проблемы есть простое, ясное и неправильное решение. Но правильное решение, которое может оказаться очень сложным и идти к которому придется долго и трудно, часто буквально ощупью находя тонкие компромиссы, — такое решение искать все равно нужно. Пока ситуация выглядит примерно так: возникает некое явление, которое выглядит как нарушение, проходит время, оно классифицируется как преступление, и формулируется закон. Но привлечь к ответственности удается очень немногих, потому что само явление уже утратило актуальность и сменилось другим, столь же подозрительным. И так далее. И здесь как нигде необходимы терпение, внимание и компетентность, которой государственным чиновникам так часто недостает.