Цифровой журнал «Компьютерра» № 173

1. Обходим региональные ограничения YouTube

Компания Google, владеющая популярнейшим видеохостингом YouTube, практически всегда идёт навстречу владельцам авторских прав на разнообразный видеоконтент, размещаемый на её серверах. В одних случаях после жалобы правообладателя такие ролики просто полностью удаляются с хостинга, а в других доступ к ним ограничивается только территорией отдельных стран — обычно тех, где расположен владелец прав.

В российских условиях проблема усугубляется, мягко говоря, неоднозначной деятельностью федеральной государственной службы под названием Роспотребнадзор, которая помимо своих непосредственных функций по санитарно-эпидемиологической защите населения с некоторых пор приобрела полномочия по внесудебному цензурированию информации в интернете. Ведомство г-на Онищенко занимается поиском в любых местах Сети намёков на такие «главные» проблемы России, как наркотики, детскую порнографию и самоубийства. Результаты у ангажированных «защитников» получаются, естественно, не слишком адекватные: достаточно вспомнить признание «рекламой самоубийства» мультипликационного ролика, снятого для предупреждения несчастных случаев (!) на метрополитене австралийского города Мельбурна и получившего к тому же несколько профессиональных наград, а также блокировка комикса «Студии Артемия Лебедева», непосредственно высмеивающего эту нелепую ситуацию.

К счастью, подобные ограничения обойти проще простого, зайдя на YouTube через прокси-сервер, подменяющий ваш IP-адрес на относящийся к зарубежным странам, на которые не распространяются запреты правообладателей или государственных органов. Для этого можно выбрать либо любой анонимный прокси-сервер, списки которых несложно найти в интернете, либо специализированный сервис для YouTube под названием ProxFree. Здесь вы можете выбрать страну расположения сервера и IP-адреса, ввести ссылку на необходимый ролик на YouTube и посмотреть его, как если бы вы находились в Нидерландах, Франции или США. Доступно несколько вариантов настроек, в том числе отключение куки-файлов и удаление загруженных скриптов и объектов.

2. Смотрим американские сериалы на Hulu

Американский онлайн-сервис Hulu предоставляет возможность просмотра самых свежих серий популярных телесериалов и телешоу на английском языке. К сожалению, чтобы воспользоваться услугами этого сайта, вам потребуется IP-адрес, свидетельствующий о том, что вы находитесь на территории США.

Обойти это ограничение можно с помощью плагина для браузера Hola!, который, кстати, можно использовать и для просмотра видео на YouTube, BBC и других сайтах, по тем или иным причинам заблокированным у вашего провайдера, в вашей сети или в стране. Плагин доступен для операционных систем Windows, Mac OS X и мобильной Android, в частности, для браузеров FireFox и Chrome.

Стоит заметить, что на разных сайтах и в разных браузерах этот «приветливый» плагин ведёт себя различно, поэтому в случае проблем имеет смысл попробовать иную комбинацию. К тому же некоторые сайты со временем «распознают», когда к ним обращаются через подобные плагины, и принимают соответствующие меры.

В качестве альтернативы Hola! можно попробовать другой плагин, Media Hint, доступный в версиях для Chrome и Firefox и не требующий вообще никаких настроек.

3. Заходим на торрент-трекеры

Если ваш провайдер или системный администратор закрыли доступ к торрент-трекерам, то можно воспользоваться упомянутыми выше плагинами. Второй вариант — зайти на них через анонимные прокси-серверы. В частности, для популярных международных трекеров, например Pirate Bay или isoHunt, обновляемый в реальном времени список специализированных прокси находится по адресу TorrentProxies.

Здесь же приводится и список «обычных» анонимных веб-прокси, которыми можно пользоваться для посещения любых заблокированных у вас страниц. Для всех серверов приводится их состояние — онлайн или офлайн.

4. Скачиваем видео и музыку

На многих публичных видеохостингах вроде YouTube, а также в социальных сетях не предусмотрено встроенной функции скачивания контента на компьютеры пользователей. Такие сервисы ориентированы на продажу рекламы, поэтому они принципиально заинтересованы в том, чтобы их контент можно было просмотреть только на их сайте (это касается и интегрируемого кода, в котором сохраняются ссылки на сайт и встроенная реклама).

Для обхода этого ограничения существует чрезвычайно удобный сервис Savefrom.net, который, судя по количеству поддерживаемых российских сайтов, имеет отечественное происхождение. Помимо YouTube, Facebook, «ВКонтакте» и «Одноклассников» сервис позволяет скачивать мультимедийные файлы с сайтов федеральных российских телеканалов, файлообменников Rapidshare, Filefactory и Sendspace, а также некоторых других сайтов с богатым медиаконтентом.

Для использования Savefrom.net можно вставить ссылку на страницу с файлом непосредственно на сайте сервиса, а можно скачать плагины для Chrome, Firefox, Opera, Safari и Яндекс.Браузер. Поддерживается и мобильная версия для Google Android. Плагин встраивается в браузер, а также в интерфейс некоторых сайтов и позволяет скачивать видео- и аудиозаписи в любом доступном качестве непосредственно с той страницы, где они размещены. К примеру, в интерфейсе YouTube появляется ссылка «Скачать», при нажатии на которую выдаются несколько гиперссылок на файлы во всех доступных разрешениях и форматах.

5. Находим и скачиваем бесплатные электронные книги

Разумеется, вам известны многочисленные пиратские сайты, где можно бесплатно скачать практически любую книгу. Правда, там никто вам не даст гарантии, что текст не будет содержать ошибок, а нераспознанный скан окажется приемлемого качества. Между тем зачастую из книжных интернет-магазинов можно совершенно бесплатно загрузить копии, подготовленные в профессиональных издательствах.

Постоянно обновляемый список бесплатных книг на английском языке из магазина Amazon ведётся на сайте EreaderIQ, причём помимо американской доступны версии для Канады и Великобритании. К сожалению, бесплатной литературы на русском языке в этом магазине нет в принципе. Нет её и в российском аналоге Amazon — интернет-магазине Ozon.

Зато она есть в интернет-магазине Obreey, принадлежащем известному украинскому производителю электронных ридеров под маркой PocketBook. Список доступных книг в формате EPUB можно найти в самом низу главной страницы — это практически исключительно русская классика, зато профессионально набранная и не содержащая ошибок.

В русском разделе Google Play можно найти более 150 бесплатных книг для чтения на ПК непосредственно в браузере или на устройствах под управлением Android — и всё это русская классика.

Множество бесплатных электронных книг на английском языке для iPhone/iPod touch и iPad можно найти в интернет-магазине Apple iTunes Store, причём это далеко не только классика, но и современная художественная проза, научно-популярные книги, руководства по компьютерным технологиям, программам и устройствам, бизнес-литература и даже книги — интерактивные приложения к сериалам. К сожалению, никаких русскоязычных книг в iTunes Store пока нет вообще, и даже классику придётся скачивать из других источников.

Если у вас есть аккаунт на сайтах Amazon (в отсутствие российской версии этого магазина для граждан России это довольно затруднительно), то можно периодически пользоваться довольно редкой для электронной коммерции функцией возврата денег за проданные электронные книги. Если вы прочитали книгу менее чем за неделю, вы можете заявить, что этот товар вас не устраивает и запросить возврат средств. В результате книга исчезнет из библиотеки Kindle, а на счёт вернётся соответствующая сумма. Вряд ли стоит злоупотреблять этой возможностью, но в ряде случаев, особенно когда дорогая книга вам больше не понадобится, имеет смысл воспользоваться таким предложением.

К оглавлению

Восемь лучших бесплатных антивирусов для ОС Android

Андрей Васильков

Опубликовано 16 мая 2013

Сегодня заразить смартфон или планшет под управлением операционной системы Android довольно просто, даже если соблюдать рекомендации и устанавливать приложения только из доверенных источников. Недавняя история – лишнее тому подтверждение.

В конце апреля эксперты компании Lookout Mobile Security обнаружили на Google Play тридцать две программы, содержащие инфицированную библиотеку. Вредоносный компонент был интегрирован под видом стандартной рекламной фукнции в игры, словари и утилиты уже после того, как они успешно прошли проверку в Google Play.

Всего заражённые программы были скачены около девяти миллионов раз. Помимо традиционных рекламных сообщений пользователи получали заведомо ложные предупреждения о мнимых угрозах и критических обновлениях. При клике на таком баннере происходило перенаправление на заражённый или фишинговый веб-сайт.

Скрыто от пользователя троянская компонента подключалась к контролируемым злоумышленниками удаленным серверам и передавали своим создателям собранную информацию, включая номер мобильного телефона и его IMEI. Дополнительно загружался троян семейства AlphaSMS, отправлявший SMS на платные номера.

Апрельский скандал получил продолжение. Недавно специалистами компании Webroot на Google Play был обнаружен очередной троян, распространяемый под видом программы управления шрифтами. Во всех случаях пострадавшие либо не пользовались антивирусами, либо последние оказались неэффективны. Почему?

Незадолго до инцидента исследователи из Северо-Западного университета (штат Иллинойс) выяснили, что многие антивирусы для ОС Android легко одурачить.

В своей работе авторы исследования использовали различные техники модификации приложений, затрудняющие анализ их кода, но не приводящих к потере функциональности.

_{Сравнение эффективности методик обфускации кода в отношении десяти антивирусов для ОС Android (С) Northwestern University, 2013}

Абсолютно все участвовавшие в тестировании антивирусы для мобильных устройств перестали определять известные им вредоносные компоненты после глубокой модификации последних. Обфускация кода включала шифрование, перенаправление вызовов и вставку мусорных фрагментов. Такая обработка требует довольно высокой квалификации и нечасто встречается в реальной жизни. Провал антивирусов в данном случае ожидаем, но неприятно удивляет другое.

Известные угрозы в эксперименте переставали детектироваться даже после таких тривиальных процедур, как переименование установочного пакета и изменение полей метаданных. В случае с рут-эксплоитом DroidDream и SMS-трояном FakePlayer сложные методы часто оказывались излишними. Антивирусы Lookout, Trend Micro и Zoner «ослеплялись» при любой технике обмана.

Причина такой мрачной картины в том, что эти и многие другие антивирусы ограничиваются исключительно сигнатурным анализом. Если нет точного совпадения с записью в базе данных, то файл признаётся «чистым».

Сегодня полноценный антивирус должен состоять как минимум из двух главных модулей: сканера по запросу с функцией эвристического анализа и компонента резидентного мониторинга.

Первый модуль выполняет сканирование только по команде пользователя и пригоден лишь для выявления уже проникшего на смартфон или планшет вредоносного кода. Второй компонент всегда находится в оперативной памяти и контролирует изменения файловой системы постоянно. Пользователь расплачивается за это некоторым снижением быстродействия и времени автономной работы устройства.

По результатам последних тестов, многие защитные программы оказались практически бесполезными. Реализация AegisLab Antivirus Free 2.0, VIRUSfighter FREE Antivirus 2.1 и Ikarus Mobile Security 2013 такова, что они пропускают большинство угроз, создавая ложное чувство защищённости.

Между тем, чтобы обезопасить свой смартфон или планшет, не обязательно покупать дорогой антивирус. Существуют бесплатные решения, доказавшие свою эффективность. Рассмотрим их поближе.

1. Norton Mobile Security Lite

Во время проверки окно приложения выглядит малоинформативно. Отображается общий ход операции в процентах, анализируемый в данный момент файл и суммарные результаты по окончании проверки. Сканирование выполняется быстро и без ущерба качеству (высшая оценка AV-Test.org по критерию эффективности).

_{Сканирование в Norton Mobile Security}

Настроек сканирования практически нет. Присутствует только возможность включить в область проверки карту памяти или ограничиться встроенной памятью устройства.

_{Настройки Norton Mobile Security Lite.}

Программа работает также и в фоне, проверяя устанавливаемые приложения. Для обмена статистической информацией и быстрого реагирования на новые угрозы используется сеть Norton Comminity Watch. К ней предлагают присоединиться при первом запуске приложения. После установки Norton Mobile Security Lite занимает 13,5 МБ.

_{Norton Mobile Security Lite — дополнительные возможности платной версии}

В полной версии предлагается расширенная функция защиты устройства от кражи посредством веб-сервиса или SMS-сообщений. Появляется возможность заблокировать гаджет, удалить данные, включить сирену или выполнить скрытую съёмку. Чтобы использовать управление через SMS, необходимо войти в свой Norton-аккаунт (или создать его).

Платная версия также позволяет блокировать нежелательные вызовы, создавать резервные копии контактов и восстанавливать их на любом устройстве. Впрочем, последнее можно сделать и с помощью обычных сервисов Google.

2. Comodo Mobile Security

Одно из самых многофункциональных и гибко настраиваемых приложений (ранее называлось Comodo Antivirus Free) для бесплатной защиты мобильных устройств под управлением ОС Android. Помимо классического набора антивирусных компонентов, в нём есть трафик-менеджер, показывающий сетевую активность каждого приложения раздельно: в сотовых сетях и при подключении по Wi-Fi. С правами суперпользователя в трафик-менеджере можно использовать простейший программный файрволл.

_{Comodo Mobile Security — основные модули}

Среди дополнительных утилит присутствует «оптимизатор системы», сводящийся к очистке кэша и освобождению оперативной памяти. Есть удобный менеджер активных процессов, модуль блокировки нежелательных вызовов и SMS, защищённое хранилище данных и планировщик заданий.

Comodo умеет выполнять резервное копирование контактов, SMS и приложений на карту памяти. Завершает список дополнительных инструментов ссылка на загрузку бесплатного приложения, обещающего «интеллектуальное управление батареей». Целесообразность последнего сомнительна.

_{Comodo Mobile Security — дополнительные инструменты}

Кроме вирусов и троянов приложение определяет источники Push Ads (навязчивых рекламных сообщений). В целом Comodo Mobile Security отличает грамотный интерфейс с детальной информацией о выполнении всех задач. После установки антивирус занимает менее 10 МБ, а по результатам тестирования практически не уступает Norton Mobile Security Lite.

3. Antiy Labs AVL

Как и у предыдущих антивирусов, у AVL есть защита в реальном времени и эвристическая проверка. Расширенные настройки сканирования позволяют учитывать нетипичные взаимосвязи между файлами (косвенный признак заражения). Также антивирус производит анализ файлов AndroidManifest.xml для определения легитимности настроек конфигурации приложений и их прав. AVL проверяет байт-код виртуальной машины Dalvik (файлы .dex) и исполняемые файлы формата ELF независимо от их расширения.

_{AntiyLabs AVL — главное окно и настройки}

Интерфейс главного окна представлен в виде круглого стола. На пяти его сегментах размещены кнопки быстрого доступа к настройкам, помощи, обновлению, сканированию выбранных компонентов или только приложений. Клик по центральной иконке отображает отчёт о результатах последней проверки.