Ochrana před špiony
Vymoženosti moderní komunikační techniky s sebou přinášejí i možnosti zneužití (počítačové viry, spam). Novinky, které nám mohou usnadnit práci nebo komunikaci, mohou přinést i hrozby, proti kterým se musíme bránit. V tomto článku se zaměříme na ochranu dat (konfigurace počítače, hesla, čísla platebních karet, oblíbené WWW stránky, e-maily apod.), která se zcela skrytě mohou odesílat ven do světa.
Skryté odesílání těchto údajů má na starosti prográmek (cizí agent) zvaný spyware. Je to jednoduchý program (modul ActiveX nebo cookie), který se nepozorovaně dostane do počítače např. při brouzdání po síti nebo při instalaci nějakého programu staženého z internetu. Známými případy jsou kodeky, se kterými se instaluje agent Gator, nebo velmi oblíbený program Go!Zilla, se kterým se „přiinstaluje“ malá rezidentní knihovna (agent) odesílající údaje z vašeho soukromí na určený server, kde se tyto údaje dále vyhodnocují.
Adware je druh spywaru, který pozoruje činnost uživatele (které WWW stránky navštěvuje) a který mu pak podle těchto údajů „posílá“ reklamní bannery nebo pop-up okna.
K čemu a komu se takovéto informace hodí? Lze je například snadno využít v reklamních kampaních a výrobních plánech. Velmi těžce se totiž shánějí třeba informace o nejpoužívanější konfiguraci počítačů, údaje o tom, jak uživatel postupuje při práci s počítačem, na co kliká nejdříve, na co až později, jaké jsou jeho oblíbené stránky...
To, že se stanete nechtěným subjektem reklamní kampaně, ovšem není jediná hrozba. Údaje, které se odesílají z vašeho počítače, mohou mít jakýkoliv charakter, vše záleží jen na „poctivosti“ tvůrců spywaru. Lze tak např. získat údaje o vaší kreditní kartě, vaše hesla a e-maily, nebo dokonce zcela ovládnout váš počítač.
Jak vidno, je nutné se chránit. Firewall na veškerý spyware nestačí. Nejlepší ochrana je postavena na stejném principu jako u virů nebo spamu – jedná se o ochranu pomocí čisticích nebo preventivních programů, které prohledají paměť, registry, cookies a celý pevný disk.
V tomto článku se zaměříme na čtyři dnes nejrozšířenější produkty. Programy Ad-aware 6, Spy Bot S&D 1.2 a SpywareBlaster 2.6.1 jsou k dispozici zdarma, program BPS Spyware-Adware Remover (dále jen BPS) si můžete ve formě trial verze vyzkoušet po dobu pěti dnů. Ad-aware, Spy Bot S&D a BPS spywarové agenty vyhledají a zničí. Spy Bot a BPS navíc nabízejí preventivní nástroj, který hlídá, aby se během práce s počítačem spyware ani nenainstaloval. SpywareBlaster je naproti tomu pouze preventivní nástroj, který spyware neodstraní, ale „postaví ho mimo službu“ a nedovolí novému agentu se nainstalovat.
Všechny programy jsem testoval na zcela průměrném počítači Intel Pentium Celeron 800 MHz, 128 MB RAM, 14 GB HDD (zaplněn z 80 %), Windows ME. Tento počítač je běžně připojen k internetu (bez firewallu) a slouží jak k práci, tak k zábavě. Důležité je, že se všechny programy „zakously“ do tohoto počítače za stejných podmínek. Budete-li mít výkonnější počítač, navíc vybavený OS Windows XP, budou výsledné časy kratší. Veškeré skenování bylo provedeno v normálním režimu. Pokročilý uživatel si u těchto programů může nastavit doplňkové parametry, které výsledky zlepší (zejména u Spy Bot S&D a BPS).
Ad-aware 6.1Pokud se vám neustále objevují nevyžádaná pop-up okna, mění se vám domovská stránka nebo se otevírají nevyžádané WWW stránky, vězte, že máte v počítači spywarového agenta. Jediným spolehlivým lékem je použití speciálního programu. Ad-aware je jedním z oněch léčitelů. Instalace vás ničím nepřekvapí a rychle se přes ni přenesete. Doporučuji doinstalovat si češtinu, aby ovládání programu bylo co nejpříjemnější.
Při prvním spuštění zaujme ne zcela standardní vzhled. Tvůrci se snažili o zpestření stále stejných „windowsovských okýnek“. A to se jim povedlo. Ikony v horní části obrazovky jsou však bohužel nevýrazné a lehce je přehlédnete. Dokud na ně neukážete kurzorem myši, vypadají, jako by nebyly funkční. Jakmile ale tento klam objevíte, nebudete už mít s ovládáním programu žádné problémy.
Ad-aware nabízí velmi pečlivou a rychlou kontrolu systému, která vyhledá většinu škodlivých agentů ve vašem systému. Samozřejmě si můžete celý test upravit, vaše možnosti však nejsou nikterak rozsáhlé. Aktualizace opravných prostředků je příjemně jednoduchá.
Možnosti úpravy testů nejsou právě bohaté.
Rychlý test se vám podaří nastartovat rychle a po prozkoumání celého systému se objeví výsledná zpráva se zobrazenými škůdci narušujícími vaše soukromí. Pak přichází na řadu léčení (mazání) agentů: buď selektivně, nebo označíte všechny agenty a provedete razantní očistu. Ovládání je zjednodušeno možností využívat pravé tlačítko myši. Ad-aware je rychlý a spolehlivý nastroj pro boj proti spywaru.
BPS Spyware-Adware Remover 8.2 BPS je placený nástroj a nabízí bohaté možnosti zejména pro celkovou rezidentní ochranu počítače. BPS nejen léčí, ale nabízí i prevenci. Při instalaci budete dotázáni na jazyk, který chcete používat. Zvolíte-li češtinu, setkáte se s ní pouze u instalace. Program BSP totiž komunikuje anglicky a do češtiny lokalizován není.
Že se jedná o všestranný nástroj, zjistíte už u nabídky spouštěcích programů, kde si můžete vybrat z pěti možností. Zvolit můžete buď základní aplikaci pro boj se spywarem, nebo si můžete samostatně spustit rezidentní ochranu proti spywaru, či System Hijack Scanner, který kontroluje systém (nehledá spyware) a případně odstraní takové chyby, které by mohly usnadnit vstup některého agenta do počítače. Čtvrtou možností je WinSock 2 Fix, což je nástroj pro kontrolu a opravu připojení k internetu, které se vám může poškodit činností spywaru. Poslední volbou je Pop-Up Watch, který vás ochrání od nežádoucích vyskakovacích oken.
BPS byl sice v testu nejpomalejší, objevil však nejvíce agentů.
Programové prostředí je poněkud novátorské, ale přehledné a s aplikacemi se rychle naučíte pracovat. Může nastat pouze jeden problém – ikonky představující důležité funkce programu jsou nevýrazné a ani po „najetí“ kurzoru myši se příliš nezmění. Buď tento klam objevíte a pak už nebudete mít problémy, nebo ikonky obejdete a k funkcím se dostanete prostřednictvím menu. Léčba je sice důkladná, ale pomalá; za samotné léčení není třeba platit. Chcete-li kompletní ochranu svého počítače, BSP je tou správnou volbou.
Spy Bot – Search & Destroy 1.2 Spy Bot představuje v boji s nepřátelskými agenty nástroj, který nejen léčí, ale dokonce nabízí i prevenci. A to vše zdarma. Při instalaci programu Spy Bot by se neměly objevit žádné komplikace. Čeština je přímo v instalačním balíku a není třeba ji doinstalovávat.
Pracovat můžete buď v prostředí základním, ze kterého provedete jednoduchý rychlý test, nebo v prostředí rozšířeném, kde si nastavíte mnoho zajímavých parametrů pro test. Například nastavením výjimek zajistíte, že pro vás důležité programy, které mají určité agenty (u kterých jste si jisti, že jsou neškodní), se nebudou kontrolovat. Veškerá tato nastavení jsou však poměrně náročná, a pokud si nejste v této problematice jistí, doporučuji vám provést kompletní test.
Prostředí je oproti Ad-awaru klasičtější a žádný uživatel pracující s OS Windows nebude ničím překvapen. Vše důležité je v levém menu, v němž si vybíráte podle ikonek. Nejdůležitější funkce – Aktualizace a Search & Destroy (jediné není přeloženo z angličtiny) – jsou rychle po ruce a léčení vašeho počítače může proběhnout okamžitě.
SpyBot nabízí také podrobnější informace o jednotlivých nalezených agentech.
Spy Bot však nabízí i další funkce. Můžete zejména „imunizovat“ systém, což je prevence před novými spywarovými agenty. Celá prevence je realizována prostřednictvím hlídání Internet Exploreru, u něhož se nastavení změní tak, aby byla prevence účinná. Další ochrana spočívá v zákazu downloadu agentů. Spy Bot je nástroj bohatší než Ad-aware, ale laik všechny jeho možnosti pravděpodobně nevyužije. Úspěšnost testu v běžném režimu rovněž nedosahuje úrovně Ad-awaru.
SpywareBlaster 2.6.1 Když se vám podaří spyware ze svého počítače odstranit, když máte zbrusu nový operační systém nebo když se chystáte poprvé připojit k internetu, je užitečné si počítač zabezpečit, aby se tajní agenti prahnoucí po vašich údajích do počítače nedostali nebo se dál nešířili. K tomu slouží preventivní nástroj SpywareBlaster. Před instalací SpywareBlasteru je vhodné nemít v systému žádný jiný antispywarový program, protože by mohlo dojít ke kolizím, které by využil jen a jen samotný spyware.
Instalace není obtížná a ihned se můžete pustit do nastavení preventivní ochrany. SpywareBlaster vám nabídne databázi v současnosti známých spywarových agentů, proti kterým vás dokáže ochránit. Je vhodné aktivovat všechny, ale můžete si je vybrat i selektivně. Po provedení výběru kliknete na tlačítko Protect Against... a je hotovo. SpywareBlaster nabízí i okamžitý snímek (Snapshot) vašeho systému, který je pak možné využít při obnově systému, pokud by byl napaden spywarovým agentem. Nevýhodou je nemožnost automatické aktualizace databáze, která se mění každý týden. Databázi musíte aktualizovat sami ručně, což není zrovna ulehčení práce s počítačem.
Prevence je však vždy náročná a její výhody si uvědomíte až poté, co ji zanedbáte a spyware otevře vaše soukromí. Pokud se přece jenom někdo rozhodne předcházet těmto hrozbám, pak je SpywareBlaster ideálním nástrojem, který hlídá a příliš na sebe neupozorňuje.
Pokud si tímto způsobem vyčistíte počítač od spywaru a chcete pro další práci využívat spíše preventivní nástroj, který vás ochrání před novými agenty, použijte SpywareBlaster.
Michal Vomočil
