Шрифты и безопасность

infowatch — 28.09.2010 Казалось бы, чего между ними общего? Как могут первые повлиять на вторую? Разомнём мозги? Прошу уважаемых коллег попытаться найти связь. И если будут мысли – сначала их сформулировать и лишь потом лезть под кат.








Такая малопонятная для пользователя штука как шрифт может оказаться неплохим предлогом для включения режима "социнженерия". Одна знакомая вашего покорного слуги получила по электронной почте текст с интересным заголовком, но нечитабельным содержимым. Там была приписка «Если вы не можете прочитать текст, значит, на вашем компьютере не установлен шрифт "Bramaputra". Скачайте его отсюда и установите в операционную систему.» Что за файл лежал по ссылке, вы, я думаю, догадались сами. А пользовательница потом горячо убеждала сисадмина, что ей остро необходимо вызволить из карантина и запустить эту программу.

Другая опасность в том, что любой шрифт – это всегда объект авторских прав. А в некоторых странах, возможно, ещё и патентных. Установив у себя кучу шрифтов без соответствующих лицензий, можно даже превысить порог уголовной ответственности (50 000 рублей), даже на свободном Линуксе или Юниксе, благо, они понимают и принимают все общечеловеческие форматы шрифтов. Нормальный человек с большим трудом отличает зрительно один шрифт от другого. Следовательно, не придаёт особого значения, каким шрифтом писать текст. А для профессионала шрифтоконтрафакт заметен с первого взгляда.

К счастью, вредоносных программ в шрифтах пока не встречается. Хотя пару раз отмечены уязвимости в парсерах шрифтов, которые можно было бы использовать, подставив в ttf-файл особым образом подобранные данные. Но вредоносных программ на них не создано. Всё ещё впереди.

Оставить комментарий

Популярные посты:

• Ранее
• Архив