Πώς να αφαιρέσετε την προστασία Kaspersky από το πρόγραμμα περιήγησης. Προστασία: αποκλεισμός επικίνδυνων σελίδων

Σύγχρονο Διαδίκτυοείναι γεμάτο με πολλούς κινδύνους. Περνώντας χρόνο αποκλειστικά σε στα κοινωνικά δίκτυα, μπορεί να γίνετε θύμα απατεώνων και να χάσετε την πρόσβαση στον λογαριασμό σας ή να κάνετε λήψη ενός αρχείου μολυσμένου με ιό.

Για τη διασφάλιση της ασφάλειας των χρηστών, το Yandex Browser έχει εφαρμόσει την τεχνολογία Protect. Αυτή η ενσωματωμένη δυνατότητα περιέχει μια ολόκληρη σειρά μέτρων που αυξάνουν την προστασία των χρηστών.

Τι είναι το Protect

Τεχνολογία ενεργή προστασίαΤο Protect είναι ένα σύνολο προστατευτικών μηχανισμών στο Yandex Browser που αποτρέπουν απειλές που αντιμετωπίζει ο χρήστης καθημερινά στο παγκόσμιο δίκτυο.

Το Protect αναγνωρίζει και αποτρέπει τους ακόλουθους τύπους απειλών:

Η αναγνώριση των περισσότερων απειλών γίνεται χάρη στα δεδομένα που συλλέγονται με την πάροδο του χρόνου, μηχανή αναζήτησης Yandex. Το bot αναζήτησης σαρώνει εκατοντάδες χιλιάδες σελίδες κάθε μέρα, επισημαίνοντας δυνητικά επικίνδυνες. Στη συνέχεια, τέτοιοι πόροι Διαδικτύου καταλήγουν στη βάση δεδομένων αμφιβόλου τοποθεσιών, επισημαίνονται στα αποτελέσματα της μηχανής αναζήτησης και η πρόσβαση σε αυτούς αποκλείεται στο πρόγραμμα περιήγησης Yandex.

Είναι σημαντικό να κατανοήσουμε ότι το Protect δεν μπορεί να αντικαταστήσει το πλήρες λογισμικό προστασίας από ιούς. Υψηλό επίπεδοπροστασία επιτυγχάνεται μόνο όταν χρησιμοποιούνται μαζί και συγκεκριμένα.

Η προστασία από την υποκλοπή κωδικών πρόσβασης και δεδομένων τραπεζικών καρτών βασίζεται σε δημοφιλείς πόρους που συλλέγει η εταιρεία. Κατά την πληρωμή με κάρτα, το πρόγραμμα περιήγησης αναλύει και συγκρίνει την εμφανιζόμενη σελίδα με το αντίγραφό της στη βάση δεδομένων, εάν υπάρχουν αμφιβολίες για την αυθεντικότητα του πόρου, εκδίδεται προειδοποίηση στον χρήστη.

Πώς να ενεργοποιήσετε το Protect στο πρόγραμμα περιήγησης

Μπορεί να έχετε απενεργοποιήσει προηγουμένως αυτήν τη δυνατότητα ή τα στοιχεία της και τώρα θέλετε να την ενεργοποιήσετε ξανά.

1. Ανοίξτε τις ρυθμίσεις του προγράμματος περιήγησής σας, βρείτε την ενότητα "Προσωπικά στοιχεία" και ενεργοποιήστε το στοιχείο που επισημαίνεται στην εικόνα.

2. Μεταβείτε στην ενότητα "Ασφάλεια".

3. Ελέγξτε όλα τα στοιχεία στη λίστα.

Μπορείτε να ελέγξετε εάν το Protect είναι ενεργοποιημένο τώρα χωρίς επανεκκίνηση του προγράμματος περιήγησής σας.

Πώς να απενεργοποιήσετε την ενεργή προστασία Protect

Το Yandex Protect είναι ένα εργαλείο που περιλαμβάνει προστασία σε πολλούς τομείς. Μπορείτε να απενεργοποιήσετε πολλά από τα εξαρτήματά του ή την προστασία εντελώς.

Έχοντας αποφασίσει τι ακριβώς σας εμποδίζει να περάσετε άνετα χρόνο στο Διαδίκτυο, ακολουθήστε τις οδηγίες.

1. Ανοίξτε το Yandex Browser και μεταβείτε στις ρυθμίσεις.

2. Μεταβείτε στην καρτέλα Ασφάλεια.

3. Απενεργοποιήστε τα στοιχεία ασφαλείας που δεν χρειάζεστε.

4. Εάν το Protect εξακολουθεί να αποκλείει τους ιστότοπους στους οποίους έχετε πρόσβαση, κάντε κλικ στο κουμπί «Παράβλεψη αυτής της προειδοποίησης» και συνεχίστε την περιήγηση στη σελίδα.

Εάν πόροι όπως το VKontakte ή το YouTube είναι αποκλεισμένοι στο πρόγραμμα περιήγησής σας, ελέγξτε το αρχείο "host" για αλλαγές και ολόκληρο τον υπολογιστή για ιούς. Αυτό μπορεί να έχει ως αποτέλεσμα το πρόγραμμα περιήγησης να αποκλείει δημοφιλείς ιστότοπους.

Συνοπτικά, θα ήθελα να σημειώσω ότι η τεχνολογία Protect στο Yandex Browser είναι μια μοναδική εξέλιξη από την Yandex, η οποία λειτουργεί για την πρόληψη απειλών αντί για την εξάλειψη των συνεπειών.

Επωφεληθείτε από αυτό δωρεάν λύσηΣε συνδυασμό με πλήρες λογισμικό προστασίας από ιούς, ο υπολογιστής σας θα προστατεύεται.

Προσοχή. Το Yandex.Browser σας προειδοποιεί όταν πηγαίνετε σε έναν επικίνδυνο ιστότοπο, αλλά δεν είναι πλήρες προϊόν προστασίας από ιούς. Ταυτόχρονα, η τεχνολογία Protect προστατεύει το πρόγραμμα περιήγησης από απειλές υπολογιστή που δεν αποκλείουν τα προγράμματα προστασίας από ιούς. Για πλήρη προστασία, συνιστούμε να χρησιμοποιείτε και τα δύο.

  1. Πώς γίνεται το μπλοκάρισμα;
  2. Αλληλεπίδραση με antivirus
  3. Απενεργοποίηση προστασίας

Γιατί το Yandex.Browser αποκλείει μολυσμένες σελίδες

Οι εισβολείς διανέμουν κακόβουλο λογισμικό που παρεμβαίνει στη λειτουργία του υπολογιστή, κλέβοντας, παραμορφώνοντας ή διαγράφοντας πληροφορίες. Επικίνδυνα προγράμματαδιεισδύουν στον υπολογιστή μέσω αφαιρούμενα μέσαπληροφορίες ή μέσω Διαδικτύου. Το πρόγραμμα περιήγησης σας προστατεύει από κακόβουλο λογισμικό που εξαπλώνεται μέσω του Διαδικτύου.

Εάν η σελίδα έχει μολυνθεί με κακόβουλο λογισμικό, το πρόγραμμα περιήγησης θα σας προειδοποιήσει σχετικά.

Πώς γίνεται το μπλοκάρισμα;

Πριν ανοίξετε μια σελίδα, το Yandex Browser την ελέγχει με τη λίστα των μολυσμένων σελίδων. Οι διευθύνσεις των μολυσμένων σελίδων αποθηκεύονται σε μια ειδική βάση δεδομένων, η οποία ενημερώνεται τόσο από την Yandex όσο και από τους συνεργάτες μας. Η σελίδα που βρέθηκε στη βάση δεδομένων είναι αποκλεισμένη.

Εάν μια επικίνδυνη σελίδα δεν εντοπιστεί στη βάση δεδομένων, αλλά το πρόγραμμα περιήγησης τη βλέπει ως απειλή, τα κύρια χαρακτηριστικά της σελίδας αποστέλλονται στο Yandex, όπου πραγματοποιείται λεπτομερής έλεγχος χρησιμοποιώντας αλγόριθμους μηχανικής εκμάθησης. Εάν μια σελίδα θεωρείται επικίνδυνη, μπλοκάρεται και εμφανίζεται μια σελίδα προειδοποίησης. Μπορείς:

  • Κλείσιμο σελίδας. Κάντε κλικ στο κουμπί Αφήστε τη σελίδα.
  • Δείτε ένα αντίγραφο της σελίδας πριν από τη μόλυνση. Κάντε κλικ στο κουμπί Ασφαλές αντίγραφο.
  • Μάθετε περισσότερες πληροφορίες σχετικά με κακόβουλο λογισμικό. Ακολουθήστε τον σύνδεσμο προς μια σελίδα με πλήρη δεδομένα μόλυνσης.
  • Μετάβαση στην επικίνδυνη σελίδα. Κάντε κλικ στο κουμπί Αγνοήστε αυτήν την προειδοποίηση.

Αν χρειαστεί να ανοίξετε μια επικίνδυνη σελίδα

Αλληλεπίδραση με antivirus

Ο μηχανισμός προστασίας στο Yandex.Browser δεν έρχεται σε διένεξη με άλλους εφαρμογές ασφαλείας(antivirus και firewalls). Εάν ένα πρόγραμμα προστασίας από ιούς είναι εγκατεστημένο στο σύστημα, μπορεί να εντοπίσει κακόβουλο λογισμικό πριν από το πρόγραμμα περιήγησης. Σε αυτήν την περίπτωση, θα δείτε ένα μήνυμα από το πρόγραμμα προστασίας από ιούς και όχι από το πρόγραμμα περιήγησης.

Εάν το Yandex.Browser αποκλείσει τον ιστότοπό σας

Εάν το Yandex.Browser έχει αποκλείσει τον ιστότοπό σας ως μολυσμένο, διαγράψτε το κακόβουλος κώδικας. Κατά την επόμενη ευρετηρίαση, το ρομπότ Yandex θα εξαιρέσει τον ιστότοπό σας από τη λίστα των επικίνδυνων.

Για να επιταχύνετε τη δημιουργία ευρετηρίου, μπορείτε να χρησιμοποιήσετε την υπηρεσία

Αποφάσισα να γράψω ένα σύντομο άρθρο για τον αγαπημένο μου ειδικό-ru, τον κύριο Kaspersky, και την εφεύρεση του αιώνα - ένα antivirus - είναι αδύνατο να το χωρέσει σε κανένα πλαίσιο! Ή πρέπει να βάλεις...

Γεγονός είναι ότι τώρα τα πάνε πολύ καλά. Υπάρχουν πολλές ερωτήσεις από νεοφερμένους σχετικά με τη λειτουργία αυτού του υπέροχου προγράμματος: ρωτούν τι θα σήμαινε αυτό;; — μετά την εγκατάσταση του Kaspersky Antivirus (για παράδειγμα, δοκιμαστική έκδοση) οι αγαπημένοι μου ιστότοποι σταματούν να ανοίγουν; - δίνει ένα προειδοποιητικό σφάλμα, λέγοντας ότι ο ιστότοπος που θέλετε να επισκεφτείτε είναι "επικίνδυνος", απλά "η σύνδεσή σας δεν προστατεύεται", όπως το πρωτόκολλο https; Η Kaspersky συχνά εμποδίζει την εργασία Πρόγραμμα περιήγησης Firefox: Δηλαδή, είναι αδύνατο να επισκεφθείτε πολλούς ιστότοπους που έχετε επισκεφτεί στο παρελθόν.

Σε γενικές γραμμές, ναι, αυτό είναι ένα πρόβλημα! Ειδικά για τον μη προχωρημένο χρήστη υπολογιστή! Ας λύσουμε αυτό το πρόβλημα:

πώς να απενεργοποιήσετε τη σάρωση κρυπτογραφημένων συνδέσεων - Kaspersky Internet Security

Ναι, αυτός ο αμυντικός φέρνει πολλή θλίψη άπειρος χρήστης)) και μαζί με αυτόν τον ιδιοκτήτη του ιστότοπου, στον οποίο οι επισκέπτες δεν μπορούν να έχουν πρόσβαση λόγω της προστασίας του.

1 - Μια φορά κι έναν καιρό... αυτός ο αμυντικός Κάσπερ τρύπωσε εικονικός κώδικαςστη σελίδα του ιστότοπου που δημιουργήθηκε - κατά τη γνώμη μου, ένας κώδικας χωρίς νόημα (δεν ξέρω πώς έχουν τα πράγματα τώρα)...

2 - μια φορά (και πάλι δεν ξέρω πώς είναι τώρα...) σημάδεψα και εντελώς χωρίς στοιχεία, κάποιες τοποθεσίες, προειδοποιώντας τους επισκέπτες τους για έναν πιθανό κίνδυνο... και αυτό, υποτίθεται, το έκανε το εργαστήριο Κ* μην τσεκάρετε το site!

Προκύπτει ένα λογικό ερώτημα: γιατί διάολο να προειδοποιήσει για έναν φανταστικό κίνδυνο (απλώς να τρομάξει τον χρήστη) αφού δεν έγινε έλεγχος και δεν εντοπίστηκαν κίνδυνοι;

Θεωρώ ότι αυτή είναι η απεριόριστη αποκρουστική συμπεριφορά του κ. Kaspersky and Co απλός χρήστης! και τον ιδιοκτήτη του ιστότοπου. Λοιπόν, εντάξει, οι ιδιοκτήτες ιστολογίων/ιστότοπων θα το λύσουν. Αλλά αρχάριοι, δηλαδή, όχι γνώστες τεχνικό θέμα- είναι σε στενοχώρια! και όλα γιατί κύριες ρυθμίσεις antivirus.

Κατά τη γνώμη μου - !! Μην ορίζετε αμφίβολες ρυθμίσεις από προεπιλογή!!- και ο κ. Kasper εκθέτει, αντίθετα με τη λογική))

ΕΝΤΑΞΕΙ! Στο διάολο αυτό το εργαστήριο!

Ας μπούμε κατευθείαν στο τρέχον θέμα και ας μάθουμε πώς...

απενεργοποιήστε τον έλεγχο ασφαλούς σύνδεσης

Άλλωστε, είναι στις "προεπιλεγμένες" ρυθμίσεις του Kaspersky Anti-virus που το πρόβλημα με το τρέχον θέμα είναι κρυφό! — απαγόρευση επίσκεψης σε ιστότοπους: με άλλα λόγια, — η σάρωση μιας ασφαλούς σύνδεσης δικτύου είναι ενεργοποιημένη κατόπιν αιτήματος των στοιχείων Προστασία Kaspersky διαδικτυακή ασφάλεια. Επομένως, κατά την προβολή τοποθεσιών στο πρόγραμμα περιήγησης Firefox, εμφανίζεται μια προειδοποίηση "η σύνδεσή σας δεν είναι ασφαλής" χρησιμοποιώντας το πρωτόκολλο https!!

Αυτός είναι ο έλεγχος που πρέπει να απενεργοποιήσουμε.

...είναι περίεργο, πώς είναι δυνατόν οι ιστότοποι που χρησιμοποιούν το πρωτόκολλο https να μην έχουν ασφαλή σύνδεση; και γιατί αμφιβάλλει ο σιδερένιος Κάσπερ;;

Εντάξει, αυτό είναι ένα διαφορετικό θέμα - ένα άλλο άρθρο που αφορά τα λασπωμένα νερά του μοδάτου πλέον ssl - νομίζω ότι αυτά αμοιβαίες αμφιβολίες για τη νομιμότηταοι ανταγωνιστικές καμπάνιες θα συνεχιστούν για μεγάλο χρονικό διάστημα, γιατί είναι δύσκολο να καταλήξουμε σε έναν κοινό παρονομαστή - ένα παγκόσμιο πρότυπο.

Αλλά πώς μπορείτε να απενεργοποιήσετε αυτόν τον έλεγχο ασφαλούς σύνδεσης; Μόλις!

Πάμε στις “ρυθμίσεις” του antivirus “gear” είναι κάπως έτσι... Μπορείτε να το βρείτε είτε στο tray κάνοντας κλικ στο εικονίδιο... είτε στο παράθυρο του προγράμματος.

Μόλις ανοίξει το παράθυρο ρυθμίσεων, πρέπει να κάνετε κλικ στο "Για προχωρημένους" (στιγμιότυπο οθόνης παρακάτω).


Σημείωση (επόμενη εικόνα): θα έχετε ενεργή από προεπιλογή την επιλογή «Έλεγχος ασφαλών συνδέσεων κατόπιν αιτήματος στοιχείων ασφαλείας»!..

Πρέπει να επιλέξετε «Να μην ελέγχετε τις κρυπτογραφημένες συνδέσεις»!!


Δεν θα χαλάσω πολύ με τα στιγμιότυπα οθόνης, γιατί είναι ήδη ξεκάθαρο.

Μόλις αρχίσετε να αλλάζετε τις «ρυθμίσεις», θα εμφανιστεί ένα προειδοποιητικό παράθυρο μπροστά σας, στο οποίο θα υπάρχει κάτι σαν «Θέλετε να απενεργοποιήσετε τον έλεγχο ασφαλείας; «Το επίπεδο προστασίας θα μειωθεί», συμφωνείτε!! Πρέπει οπωσδήποτε να συμφωνήσετε! γιατί όλα είναι μαλακίες!

Γνώσεις για ανάγνωση του κειμένου στο προειδοποιητικό πλαίσιο: αστείο! παιχνιδι με τα λογια των μαρκετερ και τιποτα παραπανω... ...και, θεος να μας κανει κατι, σε καθε περιπτωση θα παραμεινουμε ενοχες! αλλά όχι εργαστήριο. Ετσι…

...καλά, για παράδειγμα αυτό:«Ο γονικός έλεγχος θα απενεργοποιηθεί»!

Και λοιπόν; ρωτάμε. Τα παιδιά θα χωρέσουν οπουδήποτε ούτως ή άλλως, γιατί τις περισσότερες φορές «ψάχνουν» περισσότερο από τους γονείς τους.

...ή αυτό: «οι ασφαλείς πληρωμές θα απενεργοποιηθούν»!

Τι είδους ειδώλιο είναι αυτό;; ... ακολουθώντας ακριβώς το μονοπάτι της νεωτερικότητας, οι ιδιοκτήτες ιστότοπων μεταβαίνουν στο πρωτόκολλο https, στο οποίο παρέχεται ασφαλής κρυπτογραφημένη σύνδεση ακόμη και χωρίς K* - δηλαδή, είναι ασφαλές να κάνετε κάποιες αγορές: εισάγετε τα δεδομένα σας: email κ.λπ. ., και τα λοιπά. ...

Ωστόσο, ένα παράδοξο! σαν φίλος μιας ιδιοφυΐας)) είναι ιστότοποι με κρυπτογραφημένη σύνδεση (δηλαδή ασφαλές https) που αποκλείει ο Casper!

Σε γενικές γραμμές, όλες αυτές οι ιδιορρυθμίες είναι κατανοητές, ωστόσο, όλη αυτή η εις βάθος γνώση δεν είναι χρήσιμη για τον μέσο χρήστη: δεν θα μιλήσουμε για αυτές σήμερα. Και επομένως, ολοκληρώνοντας...

Συγχωρέστε με για τους στίχους..!

Αυτό είναι όλο!

Αφού αλλάξετε τις ρυθμίσεις, μπορείτε να επισκεφτείτε ξανά τους αγαπημένους σας ιστότοπους.

Δεν θα γίνει τίποτα κακό...

Δεν χρησιμοποιώ το Kaspersky για ηθικούς λόγους (είναι πιο εύκολο για τα νεύρα μου), επομένως θα ήμουν ευγνώμων εάν κάποιος από τους αναγνώστες μοιραζόταν πληροφορίες σχετικά με το πώς πάνε τα πράγματα στην πληρωμένη έκδοση του antivirus. ??

Και φυσικά, διαβάστε τα άρθρα στον ιστότοπο και εγγραφείτε:
Μοιράζομαι την πικρή μου εμπειρία - κάποιες γνώσεις, για τη γλυκιά σας ευημερία))

Προσεκτικοί χρήστες Yandex.BrowserΠαρατήρησαν αμέσως ότι ο κριτικός έλαβε ένα νέο, ελαφρώς τροποποιημένο λογότυπο, αλλά αυτό δεν είναι το πιο σημαντικό πράγμα - η βασική καινοτομία τελευταία έκδοσηΤο πρόγραμμα περιήγησης από το Yandex είναι μια τεχνολογία ενεργής προστασίας που ονομάζεται Προστατεύω. Και οι χρήστες του προγράμματος περιήγησης αναζητούν ήδη οδηγίες όχι μόνο για το πώς να ενεργοποιήσουν, αλλά και πώς να απενεργοποιήσουν το Protect στο πρόγραμμα περιήγησης Yandex.

Προστατέψτε την τεχνολογίααποτελείται από πολλά προστατευτικά στοιχεία:

  • προστασία με κωδικό πρόσβασης.
  • προστασία στο κοινό Δίκτυα Wi-Fi;
  • αποκλεισμός ύποπτων δόλιων πόρων·
  • έλεγχος όλων των ληφθέντων αρχείων.

Προστατέψτε την προστασία του προγράμματος περιήγησης

Το Protect παρέχει στους χρήστες έγκαιρη προστασία, η οποία πρακτικά δεν χρειάζεται διαχείριση - το πρόγραμμα περιήγησης Yandex θα κάνει τα πάντα μόνο του. Ο κύριος στόχος της ανάπτυξης είναι η πρόληψη της εμφάνισης απειλών και όχι η εξάλειψη των συνεπειών τους:


Πώς να απενεργοποιήσετε την τεχνολογία Yandex Protect

Η τεχνολογία Protect της Yandex μόλις εισήχθη στο πρόγραμμα περιήγησης και οι προγραμματιστές έχουν ήδη υποσχεθεί ότι στο μέλλον θα εισαχθούν νέοι μηχανισμοί που θα καταπολεμούν άλλες απειλές. Ωστόσο, παρά τα πλεονεκτήματά του, οι χρήστες παρατήρησαν επίσης ότι το πρόγραμμα περιήγησης συχνά αποκλείει ιστότοπους που δεν αποτελούν απειλές. Δεν είναι όλοι ευχαριστημένοι με αυτήν την κατάσταση, γι' αυτό αποφάσισα να δοκιμάσω την απενεργοποίηση Προστατεύω Yandex. Για να απενεργοποιήσετε την τεχνολογία Protect, πρέπει πρώτα να βρείτε το εικονίδιο με τη μορφή τριών λωρίδων και, στη συνέχεια, να επιλέξετε "Ρυθμίσεις".

Αφού ανοίξετε τις ρυθμίσεις, μετακινηθείτε στο κάτω μέρος της σελίδας και αναζητήστε το κουμπί "Εμφάνιση". επιπρόσθετες ρυθμίσεις" Τώρα μεταβείτε στο μπλοκ ρυθμίσεων "Προστασία προσωπικών δεδομένων" και καταργήστε την επιλογή "Ενεργοποίηση προστασίας από κακόβουλο λογισμικό", δηλαδή απενεργοποιήστε την προστασία προστασίας από κακόβουλο λογισμικό.

Για παράδειγμα, το 2011, το 15% του ενήλικου πληθυσμού της Ρωσίας έκανε αγορές μέσω Διαδικτύου και το 2ο τρίμηνο του 2012, το 13% όλων των αγορών στη Μόσχα έγιναν μέσω Διαδικτύου. Σύμφωνα με μια μελέτη HarrisInteractive που διεξήχθη για την Kaspersky Lab, το 47% των χρηστών παγκοσμίως πραγματοποιούν αγορές μέσω Διαδικτύου και το 44% χρησιμοποιούν διαδικτυακές τραπεζικές συναλλαγές. Αυτό είναι ιδιαίτερα ορατό την παραμονή μεγάλων εορτών όπως η 8η Μαρτίου και Νέος χρόνος, όταν ο αριθμός των διαδικτυακών αγορών αυξάνεται κατακόρυφα. Ως αποτέλεσμα, η σημασία της προστασίας για τους χρήστες κατά την πραγματοποίηση ηλεκτρονικών αγορών γίνεται όλο και πιο σημαντική.

Αντιδρώντας προληπτικά, η Kaspersky Lab εφάρμοσε ένα νέο Εκδόσεις Kaspersky Internet Security 2013 τεχνολογία «Ασφαλείς Πληρωμές» ( SafeMoney),που παρέχει προστασία για πληρωμές μέσω Διαδικτύου . Αυτή η τεχνολογία αντικαθιστά δύο προηγούμενες τεχνολογίες Χεκδόσεις Kaspersky InternetΑσφάλεια – «Ασφαλές περιβάλλον» («Sandboxes») και « Ασφαλές πρόγραμμα περιήγησης" Και, αν προηγουμένως οι χρήστες έπρεπε να εκκινήσουν ανεξάρτητα το πρόγραμμα περιήγησης σε ασφαλή λειτουργία, τώρα το Kaspersky Internet Security 2013 απαλλάσσει τον χρήστη κάνοντας αυτό αυτόματα.

Σε αυτό το άρθρο θα εξετάσουμε την εφαρμογή της τεχνολογίας προστασίας διαδικτυακών πληρωμών Kaspersky Internet Security 2013 και θα δώσουμε ένα πρακτικό παράδειγμα λειτουργίας της.

Τεχνολογία προστασίας

Ένας από τους κύριους στόχους των επιτιθέμενων είναι η κλοπή, η υποκλοπή και η τροποποίηση δεδομένων χρήστη - login και κωδικοί πρόσβασης για συστήματα πληρωμών (PayPal, WebMoney, Yandex.money κ.λπ.), υπηρεσίες διαδικτυακής τραπεζικής, καθώς και αριθμούς πιστωτικών καρτών. Η λήψη αυτών των δεδομένων από τους εισβολείς σημαίνει αυτόματα ότι λαμβάνουν χρήματα από τους χρήστες.

Υπάρχουν πολλά κύρια προβλήματα στην ασφάλεια των λειτουργικών συστημάτων και των εφαρμογών που μπορεί να οδηγήσουν σε απώλεια οικονομικών χρηστών (Πίνακας 1).

Πίνακας 1. Προβλήματα ασφαλείας και μέθοδοι κλοπής οικονομικών χρηστών

Πρόβλημα ασφαλείας

Μέθοδοι κλοπής

Έλλειψη ασφάλειας της σύνδεσης μεταξύ του πελάτη και της διαδικτυακής υπηρεσίας.

Επιθέσεις με στόχο την υποκλοπή δεδομένων. Για παράδειγμα, sniffing, πλαστογράφηση διακομιστή DNS/Proxy, Man-in-the-Middle, πλαστογράφηση πιστοποιητικών κ.λπ.

Έλλειψη αξιόπιστης αναγνώρισης αρχικών ιστοσελίδων (απομίμηση πραγματικών ιστοσελίδων).

Κοινωνική μηχανική, ιδιαίτερα phishing. Ο χρήστης ανακατευθύνεται σε έναν ψεύτικο ιστότοπο και είναι εκεί διαφορετικοί τρόποιπείθονται να εισαγάγουν τα διαπιστευτήριά τους από τον αρχικό ιστότοπο.

Η παρουσία τρωτών σημείων σε λειτουργικό σύστημακαι εφαρμογών.

Συλλογή δεδομένων στον υπολογιστή του χρήστη καταγράφοντας πατήματα πλήκτρων, λήψη στιγμιότυπων οθόνης, κλοπή δεδομένων χρησιμοποιώντας Trojans κ.λπ.

Τροποποίηση δεδομένων που αποστέλλονται στην τράπεζα με χρήση του προγράμματος περιήγησης Man-in-the-browser

Αντικατάσταση δεδομένων που μεταδίδονται μεταξύ του προγράμματος περιήγησης και του διακομιστή web. Σε αυτή την περίπτωση ο χρήστης μπορεί να χρησιμοποιήσει διάφορα μέσαπροστασία (tokens, smart cards, κ.λπ.) και παρόλο που βλέπει τα δεδομένα στο πρόγραμμα περιήγησης που είναι σωστά από την άποψή του, τα χρήματα ανακατευθύνονται όχι στη διεύθυνσή του, αλλά στη διεύθυνση που καθορίζουν οι εισβολείς

Πολλά προγράμματα προστασίας από ιούς προστατεύουν τον χρήστη μόνο από ορισμένα από αυτά τα προβλήματα. Τα ίδια προϊόντα που μπορούν να λύσουν αναφέρθηκαν προβλήματαχωριστά, δεν μπορούν να χρησιμοποιηθούν ταυτόχρονα για την επίλυση προβλημάτων που σχετίζονται με την προστασία των ηλεκτρονικών πληρωμών.

Η Kaspersky Lab έβαλε το στοίχημά της σε μια ολοκληρωμένη λύση πολλαπλών επιπέδων νέα τεχνολογία«Ασφαλείς πληρωμές». Αυτή η τεχνολογία χρησιμοποιεί ταυτόχρονα στοιχεία για την αναζήτηση τρωτών σημείων, την επαλήθευση της αυθεντικότητας των τοποθεσιών, τον αποκλεισμό ύποπτων παραθύρων προγραμμάτων και την προστασία των δεδομένων που εισάγονται από το πληκτρολόγιο.

Η απόφαση για τη λειτουργία της τεχνολογίας «Ασφαλείς Πληρωμές» γενικά και κατά την εργασία με συγκεκριμένο ιστότοπο ειδικότερα.

Το αν θα ενεργοποιείται πάντα η τεχνολογία Safe Money ή θα χρησιμοποιείται μόνο όταν εργάζεστε με έναν συγκεκριμένο ιστότοπο καθορίζεται από τον ίδιο τον χρήστη. Εάν είναι ενεργοποιημένη η τεχνολογία "Ασφαλείς πληρωμές", τότε κατά την πρόσβαση σε συστήματα πληρωμών και ηλεκτρονικές τραπεζικές συναλλαγές, το πρόγραμμα περιήγησης ιστού ξεκινά σε ασφαλή λειτουργία. Σε αυτήν την περίπτωση, εκτελείται το ακόλουθο σύνολο ενεργειών:

  1. Όταν επισκέπτεστε έναν ιστότοπο, η διεύθυνσή του ελέγχεται σε σχέση με τη βάση δεδομένων αξιόπιστων διευθύνσεων πληρωμής και πληρωμής. τραπεζικά συστήματα, δημιουργήθηκε και ενημερώθηκε από την Kaspersky Lab. Ως αποτέλεσμα, ο χρήστης μπορεί να είναι σίγουρος ότι βρίσκεται στον αρχικό ιστότοπο της τράπεζας ή του συστήματος πληρωμών και όχι σε κλώνο που δημιουργήθηκε από εισβολείς. Αυτό εξαλείφει επίσης την πιθανότητα έγχυσης ξένης διεργασίας, καθώς και επιθέσεων Man-in-the-Middle και Man-in-the-Middle. Ανδρας- σε- ο- πρόγραμμα περιήγησης» κατά την πρόσβαση στον ιστότοπο.
  2. Τα πιστοποιητικά γνησιότητας των διακομιστών ελέγχονται, γεγονός που βοηθά στην προστασία των χρηστών από το να πάνε σε ψεύτικους ιστότοπους. Η επιβεβαίωση του πιστοποιητικού αποτελεί εγγύηση ότι η ηλεκτρονική υπηρεσία που χρησιμοποιείται είναι επαληθευμένη, η εταιρεία που την κατέχει και η σύνδεση με τον διακομιστή προστατεύεται από υποκλοπή δεδομένων.
  3. Πραγματοποιείται ανάλυση των τρωτών σημείων στο λειτουργικό σύστημα που μπορεί να οδηγήσουν σε κλοπή οικονομικών και ζητείται από τον χρήστη να κλείσει αυτόματα αυτά τα τρωτά σημεία.

Η τεχνολογία "Ασφαλείς Πληρωμές" μπορεί να χρησιμοποιηθεί για οποιουσδήποτε ιστότοπους που συνεργάζονται με συστήματα πληρωμών μέσω ασφαλούς Πρωτόκολλο HTTPS. Το Kaspersky Internet Security 2013 περιέχει μια αυτόματα ενημερωμένη βάση δεδομένων με διευθύνσεις ιστού που πρέπει να προστατεύονται. Επιπλέον, εάν η επιθυμητή τοποθεσία δεν βρίσκεται στη βάση δεδομένων, ο χρήστης μπορεί να την προσθέσει χειροκίνητα.

Είναι σημαντικό να σημειωθεί ότι όχι μόνο η τεχνολογία "Safe Payments" λειτουργεί στην ασφαλή λειτουργία του προγράμματος περιήγησης, αλλά και άλλα στοιχεία του Kaspersky Internet Security 2013 - το σύστημα ελέγχου εφαρμογών (HIPS), το " Αυτόματη προστασίααπό εκμεταλλεύσεις» (Automatic Exploit Prevention), μονάδα anti-phishing, προστασία από υποκλοπή δεδομένων από το πληκτρολόγιο κ.λπ. Σαν άποτέλεσμα μοιρασιάο χρήστης δεν λαμβάνει ένα σύνολο διαφορετικών στοιχείων για την επίλυση ενός προβλήματος διαφορετικά εξαρτήματαασφάλεια, αλλά το αναπόσπαστο αποτέλεσμα που προκύπτει από την αλληλεπίδρασή τους (Εικόνα 1).

Εικόνα 1. Γραφική αναπαράσταση της λογικής συνεργασίαπολλαπλά στοιχεία ασφαλείας

Ένα άλλο εργαλείο για την προστασία των δεδομένων χρήστη είναι το εικονικό πληκτρολόγιο, το οποίο σας επιτρέπει να προστατεύεστε από προγράμματα που καταγράφουν πατήματα πλήκτρων στο πληκτρολόγιο (keylogger) και τραβούν στιγμιότυπα οθόνης (στιγμιότυπο οθόνης). Στο Kaspersky Internet Security 2013, με βάση τεχνολογίες που εφαρμόζονται στο εικονικό πληκτρολόγιο, έχει εφαρμοστεί ένα ειδικό πρόγραμμα οδήγησης που σας επιτρέπει να προστατεύετε δεδομένα από υποκλοπές όταν χρησιμοποιείτε ένα κανονικό πληκτρολόγιο υλικού. Δηλαδή, το σύνολο δεδομένων πληκτρολογίου προστατεύεται πλέον με τον ίδιο τρόπο όπως όταν χρησιμοποιείται το εικονικό πληκτρολόγιο.

Σχήμα 2. Εικονικό πληκτρολόγιοστο Kaspersky Internet Security 2013

Ρύθμιση εργασίας με την τεχνολογία "Ασφαλείς Πληρωμές".

Ανά πάσα στιγμή, ο χρήστης μπορεί να διαμορφώσει τη λειτουργία του στοιχείου "Ασφαλείς πληρωμές" - να προσθέσει ή να αφαιρέσει διευθύνσεις, κατά τη μετάβαση στις οποίες το πρόγραμμα περιήγησης θα λειτουργεί σε ασφαλή λειτουργία. Αυτό δεν είναι απαραίτητο, καθώς το Kaspersky Internet Security 2013 περιέχει μια μεγάλη βάση δεδομένων με διευθύνσεις ιστότοπου, όταν μεταβείτε στην οποία το πρόγραμμα περιήγησης θα ξεκινήσει αυτόματα σε ασφαλή λειτουργία. Ωστόσο, εάν πρέπει να προσθέσετε έναν ιστότοπο με μη αυτόματο τρόπο ή, αντίθετα, να αφαιρέσετε έναν ιστότοπο από τη λίστα, τότε πρέπει να χρησιμοποιήσετε τις καθορισμένες ρυθμίσεις.

Η ρύθμιση της λειτουργίας της τεχνολογίας ασφαλών πληρωμών μπορεί να γίνει με δύο τρόπους. Πρώτον, από το κεντρικό παράθυρο.

Εικόνα 3. Κύριο παράθυρο του Kaspersky Internet Security 2013

Για να το κάνετε αυτό, πρέπει να κάνετε κλικ στο κουμπί "Ρυθμίσεις". Στο παράθυρο που ανοίγει, επιλέξτε την καρτέλα "Ασφαλείς πληρωμές".

Εικόνα 4. Ρυθμίσεις τεχνολογίας"Ασφαλείς πληρωμές"

Στις ρυθμίσεις, μπορούμε να ενεργοποιήσουμε την εν λόγω τεχνολογία, να ενεργοποιήσουμε/απενεργοποιήσουμε ειδοποιήσεις όταν εντοπίζονται τρωτά σημεία στο λειτουργικό σύστημα και να επεξεργαστούμε τη λίστα των τοποθεσιών και των υπηρεσιών κατά την πρόσβαση στις οποίες το πρόγραμμα περιήγησης πρέπει να μεταβεί σε ασφαλή λειτουργία. Όταν εργάζεστε με τη λίστα, πρέπει να καθορίσετε πώς θα πρέπει να συμπεριφέρεται το πρόγραμμα περιήγησης όταν επισκέπτεστε προστατευμένους ιστότοπους - μεταβείτε αυτόματα σε προστατευμένη λειτουργία, ρωτήστε τον χρήστη σχετικά ή μην μεταβείτε καθόλου σε αυτήν. Για παράδειγμα, αν έχουμε καθορίσει για τον ιστότοπο "https://money.yandex.ru" ότι ανοίγει πάντα σε προστατευμένη λειτουργία, τότε όταν τον επισκεφτείτε για πρώτη φορά, δεν θα μας τεθεί ερώτηση σχετικά με τον τύπο εκκίνησης.

Εικόνα 5. Επεξεργασία της λίστας των τοποθεσιών που προστατεύονται από τεχνολογίες Safe Money

Αφού επεξεργαστείτε τη λίστα των τοποθεσιών, μπορείτε να προχωρήσετε στην πραγματοποίηση πληρωμών στο διαδίκτυο.

Η δεύτερη επιλογή για την επεξεργασία της λίστας των προστατευόμενων τοποθεσιών είναι να μεταβείτε στο παράθυρο "Safe Money" από το κύριο παράθυρο ή κάνοντας κλικ στη συντόμευση στη φόρμα πλαστική κάρταστην επιφάνεια εργασίας.

Εικόνα 6. Εργασία με τη λίστα των προστατευόμενων τοποθεσιών

Ένα παράδειγμα πραγματοποίησης διαδικτυακών πληρωμών με χρήση της τεχνολογίας "Ασφαλείς πληρωμές".

Ας δούμε πώς λειτουργεί η τεχνολογία ασφαλών πληρωμών χρησιμοποιώντας το παράδειγμα αγοράς ενός προϊόντος στο ηλεκτρονικό κατάστημα Ozon.ru χρησιμοποιώντας το σύστημα πληρωμών Yandex.Money.

Πρώτα, πηγαίνουμε στον ιστότοπο του ηλεκτρονικού καταστήματος Ozon.ru. Δεδομένου ότι αρχικά δεν διαμορφώσαμε τον τρόπο λειτουργίας του προγράμματος περιήγησης με αυτόν τον ιστότοπο, θα μας ζητηθεί να εκκινήσουμε το πρόγραμμα περιήγησης σε ασφαλή λειτουργία και να αποθηκεύσουμε το αποτέλεσμα της επιλογής μας. Συμφωνούμε με το προτεινόμενο καθεστώς και προχωράμε.

Εικόνα 7. Προτροπή για εκκίνηση του προγράμματος περιήγησης σε προστατευμένη λειτουργία

Εάν το σύστημα δεν έχει εγκατασταθεί κρίσιμα σημαντικές ενημερώσεις, Οτι KasperskyΔιαδίκτυοΑσφάλειαΤο 2013 θα προσφερθεί να το διορθώσει.

Εικόνα 8. Ανιχνεύσεις κρίσιμων τρωτών σημείων

Αν προσπαθήσαμε να πάμε σε ιστότοπο με ψεύτικο πιστοποιητικό, τότε KasperskyΔιαδίκτυοΑσφάλειαΤο 2013 θα εμποδίσει το άνοιγμα του και θα μας προειδοποιήσει για τον κίνδυνο.

Εικόνα 9: Εντοπίστηκε ιστότοπος με πλαστό πιστοποιητικό

Μετά από αυτό, μπορούμε να ξεκινήσουμε τις ηλεκτρονικές αγορές, προσθέτοντας και αφαιρώντας αντικείμενα από το εικονικό «καλάθι». Αφού επιλεγούν όλα τα είδη που χρειαζόμαστε, μπορούμε να προχωρήσουμε στη διαδικασία ολοκλήρωσης αγοράς.

Εικόνα 10. Επιλογή προϊόντος προς αγορά

Μετά επιλέγουμε σύστημα πληρωμής, με το οποίο θα πληρώσουμε την αγορά.

Εικόνα 11. Επιλογή συστήματος πληρωμών

Μετά από αυτό πηγαίνουμε στο διαδικτυακό μας πορτοφόλι. Το πρόγραμμα περιήγησης θα ξεκινήσει σε προστατευμένη λειτουργία, η οποία φαίνεται από τις πράσινες άκρες του προγράμματος περιήγησης.

Εικόνα 12. Εμφάνισηπρόγραμμα περιήγησης όταν εργάζεστε σε ασφαλή λειτουργία

Πρέπει να σημειωθεί ότι κατά τη διάρκεια της εργασίας λειτουργία ασφαλείαςΌλες οι εισαγωγές δεδομένων προστατεύονται από υποκλοπές ειδικός οδηγόςΓια τυπικό πληκτρολόγιο, που δεν θα το επιτρέψει κακόβουλο λογισμικόυποκλοπή εισόδου χρήστη.

Στην πραγματικότητα, το μεγάλο σύνολο τεχνολογιών που χρησιμοποιούνται και τα χαρακτηριστικά της εργασίας τους θα ενδιαφέρουν μόνο τους ειδικούς, αλλά για τους χρήστες η όλη διαδικασία συνίσταται στην προσθήκη ιστότοπων στη λίστα στο παράθυρο "Ασφαλείς πληρωμές" και στην επιβεβαίωση ότι το πρόγραμμα περιήγησης έχει εκκινηθεί σε προστατευμένη λειτουργία κατά την πρώτη εργασία με τον ιστότοπο.

Σύμφωνα με τα αποτελέσματα δοκιμών συστημάτων για την προστασία των διαδικτυακών πληρωμών από εξωτερικές επιθέσεις από το τσεχικό εργαστήριο Matousec, η τεχνολογία «Safe Payments» μπόρεσε να αποκρούσει και τις 15 επιθέσεις που χρησιμοποιήθηκαν στο τεστ.

συμπεράσματα

Συμπερασματικά, θα πρέπει να σημειωθεί ότι, με βάση τα εξεταζόμενα πρακτικό παράδειγμα, η εργασία με την τεχνολογία «Ασφαλείς Πληρωμές» είναι εξαιρετικά απλή και δεν θα πρέπει να προκαλεί προβλήματα στους περισσότερους χρήστες. Επίσης, μια προσανατολισμένη στον χρήστη προσέγγιση, αντί για μια λύση μιας συγκεκριμένης κατηγορίας, αξίζει μια θετική αξιολόγηση τεχνικά προβλήματα(“sandbox”, anti-phishing, κ.λπ.).

Το παράθυρο λογισμικού για τη διαχείριση του στοιχείου «Ασφαλείς πληρωμές» έχει σχεδιαστεί με τέτοιο τρόπο ώστε το μισό του χώρου του να καταλαμβάνεται από μια στατική εικόνα που δεν περιέχει λειτουργικό περιεχόμενο. Ο συγγραφέας του άρθρου θεωρεί ότι αυτή η απόφαση είναι αρκετά αμφιλεγόμενη, αλλά αυτή σχετίζεται με τον τομέα του σχεδιασμού και αξιολογείται από κάθε χρήστη ξεχωριστά.