13 ноября 2000
Виртуальный "Папарацци".
Виртуальный “Папарацци”.
Дрёмов А.И., к.т.н.
Макаровский А.А.
Чем занимается симпатичная
секретарша в оплачиваемое Вами время: играет в
“шарики”, раскладывает пасьянс, болтает в
интернетовском чате, с непонятной целью копирует
бухгалтерскую или другую конфиденциальную
документацию?
Что делают предоставленные
сами себе сотрудники – добросовестно выполняют
возложенные на них обязанности или при удобном
случае работают, в лучшем случае “на себя”, в
худшем – против Вас? Большинство руководителей
пытается иметь об этом представление, возлагая
контрольные функции на менеджера по персоналу,
создавая собственную систему безопасности и т.п.
Наличие упомянутых структур вполне оправдано, но
вот пресловутый “человеческий фактор”…
Люди, осуществляющие
организацию и проверку деятельности персонала –
всего лишь люди. Они разговаривают по телефону,
обедают, пьют кофе, выходят покурить, устают,
болеют, отвлекаются, в конце концов. Для защиты от
несанкционированного проникновения в помещения
давно и с успехом используются системы
видеонаблюдения и записи, в компьютерной области
данный метод не эффективен. Единственное, что
можно определить – это личность, работавшую на
компьютере и время работы.
Экран данная личность может
заслонить своей могучей спиной, Вам же остается
только гадать о ее намерениях. Постоянно
наблюдать за работником из-за его плеча,
ежеминутно контролировать каждого сотрудника,
стоять у него над душой весь рабочий день,
создавая атмосферу тотальной слежки невозможно,
да и незачем.
С другой стороны, в наше
неспокойное время железных дверей и оконных
решеток, видеокамер и диктофонов, промышленного
и коммерческого шпионажа, излишней
самонадеянностью было бы полностью доверять
“содержание” своих компьютеров кому бы то ни
было, уповать на кристальную честность
сотрудников, полагаясь на волю случая.
Как же поступить в такой
далеко не уникальной ситуации, постоянно быть в
курсе событий и в тоже время не заниматься только
этим вопросом?
Решение должно быть
основано на том обстоятельстве, что компьютер
способен сам контролировать все на нем
происходящее, необходимо лишь установить
специальную программу.
Давным-давно, на заре
компьютерного бума, в эпоху операционной системы
DOS, были разработаны специальные TSR-программы, так
называемые “Клавиатурные шпионы”. Напомним их
суть. При запуске DOS такая программа загружается
в память и фиксирует все нажатия клавиш,
записывая их в специальный файл. При
необходимости этот файл можно просмотреть и
вычленить оттуда интересующие
последовательности символов.
“Клавиатурные шпионы”
фиксируют время запуска и выключения компьютера,
а также полную последовательность нажатия
клавиш, однако определить точное время ввода той
или иной последовательности символов
невозможно. Контролировать работу компьютера с
их помощью также возможно, хотя и проблематично.
Серьезными недостатками
таких программ являются отсутствие наглядности
и необходимость расшифровывать файл
последовательности символов, что довольно
неудобно. Поэтому так называемые “Клавиатурные
шпионы” используются в основном хакерами для
прочтения паролей и разнообразных ключей
доступа к информации.
Сама цель “Клавиатурных
шпионов” - контроль над работой компьютера –
понятна и оправданна, но реализация безнадежно
устарела. Из свежих решений можно отметить:
- Программы, ведущие журналы
запускаемых на компьютере процессов, но они
требуют специальной подготовки, и лишь фиксируют
факт запуска-останова процессов;
- Программа “Back Orifice”, которую можно
использовать в качестве средства, позволяющего
осуществлять доступ извне к подключенному к сети
компьютеру. Она также требует специальной
подготовки, неудобна для хронометрирования
работы и ведения архива, поэтому используется в
основном хакерами.
Оба “решения” лишены
наглядности, что немаловажно для
непрофессионала.
Современный уровень
программного обеспечения позволяет получать
информацию, не нажав ни одной клавиши на
клавиатуре, изменились и сами компьютеры - объемы
“винчестеров” достигли десятков гигабайт,
память десятков мегабайт, частоты сотен
мегагерц, а графические возможности
операционных систем достигли доселе невиданных
высот.
Назрела необходимость в
программе, способной периодически фиксировать и
сохранять изображение экрана в архиве,
хронометрировать работу каждого компьютера и
позволяющей просматривать накопленные данные
без каких-либо специальных знаний.
Такая программа создана,
испытана и уже работает. Называется она
“Папарацци”.
Название программы
полностью отражает ее суть. “Папарацци”, с
заданной Вами периодичностью (от 1 до 9 мин.)
автоматически делает “снимки экрана” (копирует
изображение), фиксирует время и сохраняет их в
специальном файле архива. Обнаружить
“Папарацци” непрофессионалу довольно сложно.
Оригинальные алгоритмы обработки и упаковки
изображения, а также компактный программный код
позволяют сделать работу “Папарацци”
незаметной для пользователя. С другой стороны,
предусмотрен вариант “открытой” установки
программы. “Папарацци” работает в ОС Windows 95, 98,
NT(4.0 и выше), 2000.
Комплект “Папарацци”
состоит из двух независимо работающих модулей –
“агент” и “монитор”. Делающий снимки модуль
“агент” инсталлируется на наблюдаемый
компьютер и скрытно работает вплоть до удаления
(деинсталляции), а “монитор” запускается каждый
раз, когда необходимо просмотреть накопившиеся
данные или изменить настройки “агента” -
частоту кадров, приостановить наблюдение на
любое время. Снятые кадры образуют фильм, который
можно просмотреть целиком или по кадрам,
сохранить, отпечатать или удалить отдельные
кадры. Все функции просты и понятны интуитивно.
Пользование “Папарацци” доступно
абсолютно всем и не требует никакой специальной
подготовки.
“Монитор” использует
оригинальную методику защиты от
несанкционированного использования или
случайного запуска. Файлы данных тщательно
защищены от обнаружения и просмотра. Для
пользования “монитором” нужно помнить (и
сохранять в тайне) пароль и код доступа. Не зная
их, воспользоваться программой или просмотреть
снимки невозможно. И гораздо лучше, если модуль
“агент” работает совершенно секретно, помогая
Вам вовремя и надежно предупреждать любые
неприятности.
Для контроля компьютеров в
корпоративных сетях создан сетевой вариант,
позволяющий установить модуль “агент” на
довольно большое количество рабочих станций (а
именно – до 256) и просматривать результаты
наблюдения с любого компьютера сети.
Вы можете надеяться, что
именно ваши сотрудники работают добросовестно,
можете не обращать внимания, что при вашем
появлении кто-то суетливо гасит монитор, но
лучше знать наверняка - за вашей спиной не
происходит ничего неожиданного, в этом Вам
поможет виртуальный “Папарацци”.
Источник:
http://www.nelk.ru/articles.htm
