Войти
В вычислениях звонок домой - это действие клиента на сервер сообщение, которое может быть нежелательным для пользователя и / или владельца устройства или программного обеспечения. Этот термин часто используется для обозначения поведения систем безопасности, которые сообщают о местоположении в сети, имени пользователя или других подобных данных другому компьютеру.
Телефонный звонок на дом может быть полезным для владельца при отслеживании пропавшего или украденного компьютера. Этот тип звонков домой часто используется на мобильных компьютерах в корпорациях. Обычно это программный агент, который сложно обнаружить или удалить. Однако существуют злонамеренные типы телефонных разговоров, такие как тайное общение между приложениями или оборудованием, установленным на сайтах конечных пользователей, и их производителями или разработчиками. Трафик может быть зашифрован, чтобы конечному пользователю было сложно или непрактично определить, какие данные передаются.
Атака Stuxnet на ядерные объекты Ирана была как сообщает The New York Times.
Существуют некоторые варианты использования домашних звонков, которые законны в некоторых странах. Например, звонок домой может быть связан с ограничением доступа, например, для передачи ключа авторизации. Это делается с помощью Adobe Creative Suite. Каждый раз, когда открывается одна из программ, она звонит домой и сообщает серийный номер. Если серийный номер указан как уже используемый или поддельный, программа предложит пользователю ввести правильный серийный номер. Если пользователь откажется, при следующей загрузке программы она будет работать в пробном режиме, пока не будет введен действительный серийный номер. Однако этому методу можно помешать, отключив соединение Internet при запуске программы или добавив правило firewall или Hosts file, чтобы программа не могла взаимодействовать с сервер проверки.
Звонок домой также может быть связан с маркетинговыми целями, например, "Sony BMG Rootkit ", который передает хэш текущего воспроизводимого компакт-диска обратно в Sony, или цифровой видеорегистратор (DVR), сообщающий о привычках просмотра. Высокопроизводительные вычислительные системы, такие как мэйнфреймы, уже много лет обладают возможностями «дома по телефону», чтобы предупреждать производителя об аппаратных проблемах с мэйнфреймами или подсистемами дискового хранения (это позволяет быстро и быстро выполнить ремонт или обслуживание. даже заранее по договору на техническое обслуживание). Точно так же копировальные машины большого объема уже давно оснащены функциями домашнего телефона как для выставления счетов, так и для профилактического / прогнозного обслуживания.
В исследовательских вычислениях для отслеживания ежедневное использование академического программного обеспечения с открытым исходным кодом. Этот звонок используется для создания журналов с целью обоснования заявок на гранты для поддержки текущего финансирования таких проектов.
Помимо злонамеренных программ, которые звонят домой, звонки домой могут использоваться для отслеживания компьютерных активов, особенно мобильных компьютеров. Одно из самых известных программных приложений, использующих звонки домой для отслеживания, - это CompuTrace от Absolute Software. В этом программном обеспечении используется агент, который через регулярные промежутки времени обращается к серверу, управляемому Absolute, в информационные компании или полицию, которые могут использовать для обнаружения пропавшего компьютера.
Кроме телефонных разговоров Домашняя страница (веб-сайт) авторов приложений, приложения могут позволять своим документам делать то же самое, тем самым позволяя авторам документов запускать (по существу анонимное) отслеживание, устанавливая соединение, которое предназначено для регистрации. Такое поведение, например, привело к тому, что v7.0.5 из Adobe Reader добавляло интерактивное уведомление всякий раз, когда файл PDF пытается дозвониться (к его автору) домой.
Электронная почта в формате HTML. сообщения могут легко реализовать форму «звонка домой». Изображения и другие файлы, необходимые для тела сообщения электронной почты, могут генерировать дополнительные запросы к удаленному веб-серверу, прежде чем их можно будет просмотреть. IP-адрес собственного компьютера пользователя отправляется на веб-сервер (неизбежный процесс, если требуется ответ), а дополнительные сведения, встроенные в запрос URL-адреса, могут дополнительно идентифицировать пользователя по электронной почте. -адрес электронной почты, маркетинговая кампания и т. д. Такие дополнительные ресурсы страницы называются «веб-ошибками », и их также можно использовать для отслеживания просмотра в автономном режиме и других видов использования обычных веб-страниц. Чтобы предотвратить активацию этих запросов, многие клиенты электронной почты не загружают изображения или другие веб-ресурсы при первом просмотре сообщений электронной почты в формате HTML, что дает пользователям возможность загружать изображения только в том случае, если электронная почта -mail из надежного источника.
Существует множество вредоносных приложений, которые «звонит домой» может использовать для сбора и хранения информации о машине человека. Например, троянец Pushdo демонстрирует новую сложность современных вредоносных приложений и возможности этих систем звонить домой. Pushdo имеет 421 исполняемый файл, который можно отправить зараженному клиенту Windows.
Камеры наблюдения Foscam были зарегистрированы исследователем безопасности Брайаном Кребсом, который тайно звонил домой производителю.
