AboutPC+

Недолго нам осталось терпеть спам в своих почтовых ящиках. С ним будет покончено совсем скоро. Так утверждает Билл Гейтс, основатель Microsoft, самой могущественной софтверной компании. Верите ли вы ему?

Что нужно сделать для победы над спамом, Гейтс рассказывал на Всемирном экономическом форуме в Давосе. И надо заметить, методы, которые он предложил, не блещут новизной.

Первым делом, по его мнению, следует ужесточить законы. Спору нет, это не помешает, но и особых результатов ждать не стоит. Интернет - это глобальная сеть, в которой нет государственных границ. Американские или европейские законы не помогут поймать китайского или корейского спамера. Что уж говорить о более сложных случаях, когда заказчик, спамер и серверы, распространяющие спам, находятся каждый в своей стране. Пока на Земле не возникнет общемирового государства, победа со спамом при помощи законов - это утопия.

Другой предложенный Гейтсом способ интереснее. Его разработали в исследовательском подразделении Microsoft. Он бьёт в самый корень проблемы. Почему спам настолько распространился? Всё дело в дешевизне. Стоимость отправки одного электронного письма не сравнить со стоимостью изготовления и отправки традиционного бумажного послания. Если повысить стоимость отправки электронных писем, спамеров станет меньше. Впрочем, окончательно они не исчезнут даже тогда, ведь существуют же печатные рекламные рассылки.

Речи по поводу спама в Давосе - это показатель. Вероятно, ненужные рекламные письма успели утомить даже сильных мира сего. Почтовый ящик одного из самых богатых людей планеты завален спамом с предложениями помощи в избавлении от долгов или быстром обогащении. "Это же нелепо!", - жаловался Гейтс в прошлом году. Впрочем, страдают все: по некоторым подсчетам, шесть из десяти пересылаемых по почте писем - это спам.

О спаме пишут научные работы, спам обсуждают на конференциях. Одна из таких конференций завершилась за несколько дней до выступления Гейтса на Всемирном экономическом форуме в Давосе. В начале января в Массачусетском технологическом институте собрались около пятисот программистов, юристов и ученых из крупных американских университетов и компаний (кстати, представители Microsoft там тоже присутствовали).

Какой метод борьбы со спамом предпочтительнее? Большинство участников - приверженцы байезианской фильтрации, которую в 2002 году предложил Пол Грэм, известный специалист по языку программирования "Лисп". За год байезианские фильтры проникли во множество программ, начиная со специализированных "спамобойных" средств наподобие SpamAssasin или SpamBayes и заканчивая Mozilla Mail или плагинами к The Bat и Outlook.

Результатами распространения байезианских фильтров каждый может любоваться в собственном почтовом ящике. Спам не исчез, но в попытках пробиться через фильтры мутировал в нечто весьма странное. Теперь вместо простых и ясных предложений отправиться на учёбу в "Центр американского английского" нам шлют странные шифровки, в которых среди цифр, букв и непонятных знаков лишь с трудом можно различить осмысленный текст. Еще один забавный способ, с помощью которого спамеры пытаются обойти воздвигнутые против них фильтры - это включение в рекламные письма фрагментов текста книг.

"Спамоловки", основанные на алгоритме Байеса (Бейза), не требуют ничего, кроме специального программного обеспечения. Не нужны ни законы, ни организационные меры. В этом их сила и их слабость. Многие полагают, что чисто техническими мерами проблему не решить. Проблему нужно решать сообща.

К сторонникам такого мнения принадлежит Эрик Реймонд, известный деятель open source, тоже побывавший на антиспамовой конференции в Массачусетском технологическом институте. Он считает, что для борьбы со спамом следует несколько видоизменить протокол SMTP, который повсеместно используется для отправки электронных писем. Реймонд предлагает повсеместно внедрить технологию SPF, которая блокирует письма, отправленные с поддельных адресов (а именно таким образом часто рассылается спам).

Этой технологии требуется поддержка в клиентском программном обеспечении. Пока большинство почтовых программ в мире не станут поддерживать SPF, особой пользы от неё не будет. Об использовании SPF объявила только AOL. В AOL зарегистрированы 33 миллиона почтовых ящиков. Это очень много, но в масштабах всего интернета, увы, капля в море. Каждый Outlook Express на каждом компьютере не проапгрейдишь, это сизифов труд.

Какой из всего этого вывод? Что ни делай, полностью спам не победить. У каждого метода есть ахиллесова пята. Можно попытаться переделать мир (как Реймонд), можно пытаться превратить компьютеры в полуразумных секретарей, сортирующих почту для нас (как Грэм), но спам все равно не исчезнет. Пока он эффективен и приносит доход, его будут рассылать, и все противоспамовыке ухищрения обойдут.

Впрочем, у Гейтса еще есть время доказать обратное. Ждать недолго осталось - два года.

Оружие спамоборца

Черные списки. Пару лет назад это был один из основных способов борьбы со спамом. Есть несколько организаций, которые ведут черные списки серверов, с которых может распространяться спам. Почтовый сервер может быть настроен таким образом, чтобы отвергать почту, приходящую с сервера, занесенного в черные списки. Недостатки этого метода очевидны: нам приходится доверять составителям списков, а они тоже люди, и им свойственно ошибаться.

Фильтры. Старейший метод. Почти в любом почтовом клиенте можно создать фильтр, который будет искать в заголовках и тексте письма установленные слова, а найдя - выполнять заданное действие. Сделав несколько фильтров, которые разыскивают в письмах характерные для спамеров фразы, еще недавно можно было отсеивать большую часть спама. Увы, те времена прошли. Спамеры стали умнее и уже не попадаются на такие простые уловки.

Байезианские фильтры. Этот метод придуман не так давно, но уже стал одним из наиболее распространенных. В отличие от простых фильтров, байезианские не приходится создавать вручную. Настройка байезианского фильтра напоминает дрессировку животного. Сперва нужно научить его отличать хорошие письма от плохих. Для этого нужно показать ему побольше плохих писем. Когда фильтр накопит достаточно статистических данных о том, какие слова и словосочетания характерны для спама, он начинает отлавливать мусорные письма сам. Пока фильтр неопытен, за ним нужно приглядывать и "наказывать" в случае ошибки. Обучение длится недолго, и скоро он сможет уверенно отличать от 50 до 90 процентов спама.

Белые списки. В отличие от черных списков, в белых списках хранятся адреса, с которых вы готовы получать письма. Вся прочая корреспонденция безжалостно отфильтровывается. По сути, именно так устроена авторизация в ICQ: можно настроить эту программу таким образом, чтобы получать сообщения только от знакомых в контактном листе, но полностью игнорировать всех посторонних. К сожалению, не всякий может позволить себе закрыть свой почтовый ящик таким непроницаемым колпаком.

SPF. Технология, внедряемая крупнейшим провайдером в мире, компанией AOL, позволяет указывать, какие почтовые серверы могут отправлять корреспонденцию из конкретного домена. При этом почтовая программа на клиентском компьютере или сервере, получив отправленное по протоколу SPF письмо, сможет запросить систему DNS и выяснить, отправлено ли письмо нужным сервером, или же отправитель пытается подделать адрес. Таким образом можно отсеять письма с подделанным адресом, а это, как правило, спам или вирусы.

Электронные марки. Один из вариантов этой технологии продвигает Microsoft и именно о ней рассказывал недавно Билл Гейтс в Давосе. Платить за марку придется не деньгами, а процессорным временем. Чтобы отправить письмо, почтовая программа должна выполнить некое сложное вычисление. Обычный пользователь интернета и не заметит потраченной секунды, но если это машина спамера, которая должна выплевывать миллион писем в минуту, задержка окажется солидной.

Доменные ключи. Эту технологию придумали в Yahoo. Её внедрение намечено на этот год. В заголовок каждого отправляемого письма сервер с поддержкой Domain Keys будет записывать зашифрованный закрытый ключ. Сервер получателя, со своей стороны, должен будет отправить запрос системе доменных имен и получить открытый ключ, соответствующий домену. Если с помощью этого открытого ключа можно расшифровать закрытый, то письмо считается подлинным. В противном случае, письмо классифицируется как спам и отсеивается.

От редакции: На днях Билл Гейтс выступил на Всемирном экономическом форуме в Давосе. Там он рассказал о планах борьбы со спамом, которые вынашивают в Microsoft, и пообещал, что через пару лет мир вздохнет спокойно - мусор перестанет заваливать наши электронные почтовые ящики. О том, что может предложить Билл Гейтс и другие борцы со спамом, мы уже рассказали в предыдущей статье. Теперь своё мнение о ситуации высказывают специалисты. Вашему вниманию предлагается статья, в которой излагается мнение компании "Ашманов и партнёры", разработавшей противоспамовый продукт "Спамтест", который использует Mail.ru.

Я лично глубоко уважаю Гейтса, как самого выдающегося деятеля в нашей отрасли. Microsoft - единственная компания, сумевшая сделать операционную систему, работающую на сотнях миллионов разнообразных компьютеров. Поэтому, к заявлениям Гейтса стоит относиться с должным вниманием. Ситуация с Гейтсом, в некотором смысле, как с Вовочкой в известном анекдоте: "Этот, если сказал, то точно сделает". Однако стоит разобраться, что именно обещают сделать в MS и подумать, сработает ли это в полном объёме.

Microsoft уже несколько раз сообщала о своих планируемых методах борьбы со спамом. Это так называемые "процедурные методы", предполагающие изменение или усложнение процедуры отправки письма. В основном, они сводятся к тому, чтобы сделать отправку письма небесплатной для отправителя. Например, сейчас Гейтс говорил о том, что компьютер отправителя должен будет при отправке письма затратить сколько-то машинного времени на обсчёт какой-нибудь задачи и, тем самым, как бы "заплатить" за отправку. В такой ситуации спамеры якобы не смогут отправлять письма миллионами (это будет слишком дорого).

Вторая идея такого рода (также объявлявшаяся Microsoft) - электронные марки, которые стоят денег (или машинного времени) и присоединяются к каждому письму, но возвращаются отправителю получателем письма, если письмо признано неспамерским.

Предположим, что предложенные Microsoft методы будут работать. Как же их навязать всему интернету? Ведь речь идёт об изменении способа пользования электронной почтой в масштабах планеты. Здесь можно предположить три пути распространения нового способа пользования электронной почтой:

а) Заключить межправительственные соглашения. Этот путь можно сразу отбросить. Электронной почтой пользуются в сотне стран, и быстро договориться практически нереально.

б) Ввести "плату" за отправку электронных писем и новые способы общения через общественные организации интернета. Это реальнее, хотя опыт введения многоязычных доменов или новых доменных зон первого уровня показывает, что это непросто и небыстро.

в) Договориться "интернет-крупняку", имеющему свои большие публичные почтовые сервисы (скажем, Hotmail, AOL, Yahoo и др.) и ввести новый способ явочным порядком - внутри контролируемых ими зон интернета. Это как раз можно сделать довольно быстро, но это означает, что фактически интернет разделится на удельные княжества, и у неприсоединившихся будут проблемы с прохождением почты в "чистые" зоны.

Процедурные способы требуют действий от пользователей (или их сисадминов). Насколько пользователи будут мотивированы менять свои настройки и ПО, зависит от способа применения технологии от Microsoft.

Первый, жёсткий вариант: отсутствие в письме квитанции Microsoft об "оплате" используется для безусловного блокирования письма. Это приведет к вынужденно массовому внедрению этой технологии и одновременно - массовым потерям корреспонденции в течение длительного срока. Часть пользователей эту технологию будут внедрять годами, некоторые не смогут внедрить вообще и будут иметь проблемы с почтой.

Второй вариант, мягкий: наличие квитанции - основание для пропуска письма без проверки на спамность. Здесь потерь не будет, но и массового внедрения тоже.

На этот счёт есть определённые сомнения. Вот несколько вопросов, на которые пока нет очевидных ответов:

а) Как заставить всё интернет-сообщество использовать "нагружающую" программу от Microsoft? Наиболее сомнительно это в отношении UNIX-сообщества. Если же "нагружающие" программы нужны свои для каждого почтового сервера (sendmail, postfix, exim), то кто их будет писать, и как избежать "накруток", то есть фальшивых рапортов о выполненной нагрузке, при том что ПО в этой сфере распространяется в исходных текстах?

б) Что делать с массовыми сервисами (публичные почты, рассылки, пр.)? Для них лишняя, "паразитная" нагрузка будет не менее убийственной, чем для спамеров?

в) Почему нужно предполагать, что спамеры всё это время будут сидеть сложа руки? Общая ситуация здесь такова, что техническим решениям противостоят сотни очень умных и материально мотивированных людей. Как заставить их установить нагружающий софт на свои машины (заметим, арендованные у добрых людей в Азии) и затем, сокрушённо вздыхая, выйти из бизнеса? Заметим, что уже сейчас спамеры используют сети из тысяч заражённых "троянами" чужих машин, хозяева которых даже не знают о рассылке спама. В такой ситуации за рассылки будут платить другие.

г) Величина и сила Microsoft - это и ее основная уязвимость. Новая технология Microsoft станет мишенью номер один, как операционная система Windows является главной мишенью для хакеров по вполне понятным причинам. И можно не сомневаться, что щит будет рано или поздно пробит. В соревновании щита и меча обычно борьба идёт с переменным успехом, и меч регулярно выигрывает.

Как гарантировать метод от подделок и взлома, если даже номера кредитных карт то и дело взламывают и воруют?

Таким образом, если Microsoft сказала, то сделает. Но вот что сделают в ответ спамеры, мы пока не знаем. Вряд ли они просто сложат вещи и разойдутся.

Пятнадцатилетний опыт борьбы с вирусами показывает, что "серебряную пулю" отлить не так просто. Я считаю, что лечить социальную болезнь надо всегда комплексно - законами, просвещением, гигиеническими правилами, и уж потом специальными лекарствами или процедурами.

Впрочем, мы надеемся, что, так или иначе, человечество с проблемой спама справится. Как мы уже писали в нашем отчёте "Спам: итоги 2003 года", по нашим прогнозам, принятие законов, объявляющих рекламные рассылки незаконным деянием и повсеместная установка тех или иных фильтров уже в 2005 году снизят количество спама в полтора раза по сравнению с 2004 годом, а в 2006-2007 годах - ещё на столько же.

Будет ли в том заслуга именно Microsoft, поживём, увидим.

Угроза спама посредством сервиса SMS (тестовые сообщения, приходящие на мобильный телефон) пока не стала столь же явственной, как спам по электронной почте. Но недооценивать ее самонадеянно.

Первый прецедент наказания за массовую рассылку SMS в США произошел в 2002 году. Оператор мобильной связи Verizon Wireless через суд добился запрета рекламы (некая компания разослала 170 тыс. SMS-сообщений абонентам Verizon). В Европе принимают жесткие законы, регламентирующие использование SMS в качестве рекламного инструмента. Например, в Великобритании требуется запрашивать у абонента разрешения на рассылку рекламных сообщений на мобильные телефоны. С середины декабря прошлого года за нарушение правила полагается штраф от 5 тыс. фунтов. Все же телефонный спам мутирует и развивается одновременно с новыми технологиями.

Сами операторы не брезгуют массовой доставкой SMS своим абонентам, рекламируя новые виды собственных услуг. Это не причиняет абоненту особых неудобств, хотя поздравление с Новым годом или днем рождения у привыкшего к этике электронного общения человека ничего, кроме раздражения, вызвать не может. Массовая рассылка извне существенно затруднена - все GSM-операторы принимают к этому меры. Более того, недавно отправляемые через Интернет SMS проходили автоматическую цензуру. В сети МТС "нехорошие" слова маскировали звездочками, а в Би Лайн заменяли их странными эвфемизмами.

Все же рассылка через Интернет непрошеных SMS происходит, и часто посредством популярного сервиса ICQ. Радикально решить эту проблему без законодателя невозможно - точно так же, как и в случае с почтовым спамом.

Операторы мобильной связи не считают SMS-спам проблемой

Директор по внешним связям МТС Андрей Брагинский: "Рассылки несанкционированных SMS раздражают абонентов, нанося ущерб имиджу оператора. Мы внимательно отслеживаем любые попытки организации таких рассылок и имеем все возможности их блокировать. Впрочем, на сегодня мы не засекли ни одной масштабной рассылки SMS-спама в сети МТС".

Пресс-секретарь компании "Вымпелком" (торговая марка "Би Лайн") Михаил Умаров: "На рынке появляются предложения по рассылке рекламы на сотовые телефоны, но на сегодняшний день проблема SMS-спама полностью решаема. Те, кто занимается подобного рода "услугами", не могут гарантировать 100%-ный результат. Мы же можем утверждать, что умеем автоматически определить веерную рассылку SMS и пресечь ее".

Советник генерального директора ЗАО "Соник Дуо" ("Мегафон-Москва") Роман Проколов: "Абоненты московского "Мегафона" на SMS-спам пока не жалуются, но в случае обращения абонента оператор предпримет все возможные меры, чтобы оградить его. Способы есть".

На прошлой неделе Еврокомиссия обнародовала документ, в котором изложены стратегия и принципы, которых должны придерживаться правительства стран, входящих в Евроссоюз, для организации борьбы со спамом.

Согласно приведенной статистике, в прошлом году трафик, приходящийся на долю рекламных почтовых сообщений составил половину от всего почтового трафика сети, а некоторые люди из-за появления огромного количества разновидностей спама могут перестать в будущем пользоваться не только электронной почтой но и сотовыми телефонами, принимающими SMS.

Следует заметить, что в 2002 году Евросоюз уже пытался бороться со спамом, распространяемым по электронной почте, однако тогда этот порыв натолкнулся на весьма существенное препятствие в виде наличия в каждой стране Евросоюза своих собственных, значительно отличающихся друг от друга законодательств в области киберпреступлений. В результате, самые заядлые спамеры просто переезжали в те страны Евросоюза, где не существовало законодательной базы для борьбы с ними.

Сейчас же основные усилия, по мнению Еврокомиссии, следует направить на выработку единых правовых норм во всей Еврозоне. Особое внимание будет уделено Великобритании, в которой штраф за рассылку спама составляет в денежном эквиваленте менее 10000 долларов США. И это при том, что некоторые спамеры там зарабатывают от 40000 до 60000 долларов в неделю. В результате, Великобритания в декабре прошлого года вошла в десятку наиболее "спамящих" стран мира.

Планируется также оказать определенное влияние на деловые структуры, пропагандируя среди них отказ от рекламы с помощью спама. В дальнейшем планируется наладить международное сотрудничество, чтобы эффективно бороться со спамерами непосредственно там, откуда они действуют. Более того, рассматривается возможность со временем применять и другие меры против спама, вплоть до принятия экономических санкций по отношению к странам, поощряющим спамеров.

По результатам исследований корпорации AOL, самыми популярными темами в спамовых рассылках оказались следующие.

1. Виагра и другие средства для повышения потенции
2. Лекарства по интернету
3. Решение финансовых проблем ("специальные предложения")
4. Увеличьте свой... ("удовлетворите своего партнера")
5. Диплом по интернету
6. Самая низкая плата за недвижимость
7. Самые низкие страховые платежи ("уменьшите свою страховку")
8. Работайте дома (или "станьте собственным начальником")
9. Горячее ХХХ порно
10. Знаменитости в телешоу Опры Уинфри

С точки зрения россиян список выглядит странно. На первом месте у нас явно оказалась бы другая тема. Но для США список нормальный. На американском английском там и так все свободно разговаривают, а вот виагра весьма востребована.

Лаборатория Касперского и компания "Ашманов и партнеры" представили новый график выхода обновлений базы данных Kaspersky Anti-Spam. Для укрепления защиты от нежелательной корреспонденции и более оперативного реагирования на новые "спам-эпидемии" обновления выпускаются 12 раз в день, каждые два часа.

Новый режим выпуска обновлений Kaspersky Anti-Spam на сегодняшний день превосходит по своей частоте все аналогичные решения, представленные на мировом рынке. Таким образом, непрерывная работа над созданием защиты от самых свежих образцов навязчивой рекламы переводит антиспамовую разработку "Лаборатории Касперского" в разряд уникальных как для российских, так и для зарубежных условий. В то же время, модернизированный график обновления продукта обеспечит пользователей Kaspersky Anti-Spam наиболее эффективной системой противостояния массовым почтовым рассылкам из всех существующих.

Сегодня доля спама составляет в среднем около 20% мирового интернет-трафика, в некоторые дни достигая 70%. При сохранении современных тенденций в 2005 г. каждое второе электронное письмо будет содержать спам. Учитывая сложившуюся ситуацию, актуальность защиты от непрошенных электронных рассылок приобретает особенно острое значение.

Спам, как финансово-мотивированное явление, отличается высокой изменчивостью внешних признаков и широким арсеналом лингвистических и технических уловок для обхода спам-фильтров. Для борьбы с этой угрозой необходимо постоянное обновление технологий распознавания спама. Новая услуга для пользователей Kaspersky Anti-Spam - мощный контрудар по возрастающей активности спамеров.

America Online, интернет-подразделение медиагиганта Time Warner, начинает тестирование собственной системы защиты от подделки обратных адресов электронной почты. Вслед за Yahoo, которая создает систему доменных ключей для индентификации серверов, AOL предложила использовать для пересылки электронной почты новый протокол под названием Sender Permitted From (SPF). Этот протокол позволяет указывать, какие почтовые серверы могут отправлять корреспонденцию из конкретного домена. О реальности внедрения этой технологии рассказывает Алексей Тутубалин, руководитель проекта Spamtest.ru, принадлежащего компании "Ашманов и парнтнеры".

Алексей Тутубалин, "Ашманов и партнеры": I. SPF и подобные системы (ключи от Yahoo, например) требуют действий от легитимных отправителей почты. Для SPF нужно добавить записи в DNS, для верификации по ключам - установить ПО и получить ключи и т.п. На то, чтобы основная масса (администраторов) почтовых систем эти действия проделала добровольно, уйдут годы. В принципе, если крупные почтовики (AOL, Yahoo, Hotmail, Мail.ru) проделают эти действия, то это уже поможет, так как позволит остальному миру отделять поддельную почту от пользователей AOL от настоящей (с оговорками, см. ниже). Но вот что делать, если крупные игроки систему ввели, а мелкие почтовые системы (корпоративные почты, госструктуры) нет? По всей видимости, есть два возможных подхода:

По всей видимости, понадобится какая-то дополнительная инфраструктура, где будут списки доменов, включивших SPF и, соответственно, выбор между двумя схемами. Это приведет к уменьшению потока спама с подделанными адресами @yahoo, @aol, только вот тогда будут использоваться другие поддельные адреса.

II. SPF - схема очень хорошая (не требует дополнительного ПО на посылающей стороне, все делается через имеющийся DNS). Но она не работоспособна в ситуации, когда пользователь имеет адрес от, например, AOL, а посылает почту через своего ISP (например, MTU). И в любом случае, жизнь у roaming-пользователей осложнится. Эти проблемы все решаемые, но опять-таки требуют перенастройки ПО, например, в корпоративных сетях (для командировочных).

III. Для стороны, принимающей почту SPF, требуются небольшие модификации в ПО (или настройках). Если будут пожелания от пользователей, то подобные правки в Spamtest/ISP и Kaspersky Antispam будут внесены. Что касается сервиса Spamtest, то вводить там этот сервис можно только по второй схеме: пропуск SPF-enabled сообщений мимо фильтра, но большого смысла это не имеет.

В свою очередь, Елена Колмановская, главный редактор компании "Яндекс", очень сомневается в реальности введения этого протокола, особенно в России:

Давно и хорошо известно, что переход на новый почтовый протокол/сертификацию почтовых серверов/ключи и т.д. существенно усложнил бы рассылку спама. Однако даже переход на новые российские паспорта занимает уже несколько лет и, кажется, продлен, а интернет - принципиально децентрализованная система, поэтому вероятность того, что все быстро договорятся и изменят протоколы, я оцениваю как достаточно низкую.

Гейтс поднимается на бой со спамом

Гейтс и спам: Комментарий специалиста

Спам по телефону пока не опасен

Евросоюз разрабатывает стратегию борьбы со спамом

10 самых популярных тем в спаме

Новый уникальный сервис для пользователей Kaspersky Anti-Spam

Комментарий: Как внедрить защиту от подделки обратных адресов