The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Оценка склонности пользователей к запуску потенциально вредоносных программ за деньги

21.06.2014 23:54

Группа исследователей из Национального института стандартов и технологий США (NIST), университета Карнеги — Меллон и университета штата Пенсильвания провели любопытный эксперимент, целью которого была оценка, насколько алчность пользователей преобладает над здравым смыслом в вопросах компьютерной безопасности и сколько нужно заплатить, чтобы пользователь добровольно запустил потенциально вредоносное ПО. Авторы эксперимента предлагали заплатить пользователю небольшую сумму в обмен на то, что он запустит на своём компьютере предлагаемую для загрузки программу и введёт в ней специальный код активации. При этом на странице загрузки специально не было сказано, что именно делает программа и не предоставлена возможность понять, что программа безобидна.

Всего с предложением ознакомилось 2854 пользователей, было загружено 1714 копий программы, зафиксировано 965 запусков. Эксперимент продолжался 5 недель, каждую неделю стоимость немного увеличилась в диапазоне от $0.01 до $1. При размере оплаты в один цент запустить программу решилось 22% пользователей, а при увеличении оплаты до одного доллара число запустивших приложение увеличилось до 43%. При увеличении цены наблюдалось увеличение пропорции между загрузками и запусками (при $0.01 - 45% загрузивших запустили программу, при $1 - 64%).



  1. Главная ссылка к новости (https://news.ycombinator.com/i...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/40053-security
Ключевые слова: security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (65) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 00:25, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +20 +/
    Итоги исследования: 64% людей - клинические идиоты.
     
     
  • 2.7, Аноним (-), 00:42, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Итоги исследования: 64% людей - клинические идиоты.

    Если бы им предлагали 100 баксов, то они бы остались таковыми? При том, что у большинства данные столько и не стоят?
    Запускали явно из любопытства. Денег тут никаких нет, хоть статистика и показывает, что 1 лучше 0,01.

     
     
  • 3.16, Аноним (-), 05:33, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Давайте сто баксов :). Я так и быть запущу вашу вредоносную программу. Про то что это будет на отдельной машине и на виртуалке - уточнять не будем, чтобы сто баксов не сбежали :).
     
     
  • 4.23, Аноним (-), 09:04, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Дайте 2! Ей рут нужен?)))
     
     
  • 5.32, Аноним (-), 11:25, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    На виртуалке и отдельной машине я так и быть рута дам, за сто баксов мне не жалко. Хостеры за меньшую сумму рута дают.
     
     
  • 6.46, cmp (ok), 19:39, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Хоть контора в которой я работаю и не хостер, дам рута за 10$, полно старых серваков и раб.станций которые и выкинуть жалко, и списывать лень, и места они уже порядком занимают, а так пусть оно хоть мать сожет, хоть винт убьет, пофиг, запчастей тоже хватает.
     
     
  • 7.57, Аноним (-), 04:35, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    На самом деле можно использовать такие машинки как плацдарам для атаки более интересного интранета, но учитывая его описание - совсем не факт что он интересный :).
     
  • 3.54, Beta Version (ok), 00:54, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Если бы им предлагали 100 баксов, то данное исследование потеряло бы смысл.
     
  • 2.15, бедный буратино (ok), 05:18, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    один аноним самый умный и безупречный, всех судит :)
     
  • 2.17, Аноним (-), 05:33, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +11 +/
    > Итоги исследования: 64% людей - клинические идиоты.

    Какие-то слишком оптимистичные итоги. Стандартная величина 95%.

     
     
  • 3.31, Карбофос (ok), 11:16, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    до уровня цен фотошопов и офисов всяких с вируснёй исследование не дотянуло - банально деньги закончились.
     
  • 2.25, Аноним (-), 10:14, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Итоги исследования: 64% людей - клинические идиоты.

    это же надо так панически бояться перепрошить биос, пройтись шредером по терабайтам, переустановить оффтопик, поменять пароли, отписаться от рассылок, исключить айпи из блеклистов.. паникёры

     
  • 2.26, Аноним (-), 10:16, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    аноним клинический идиот.
    запустил в виртуальной машине заработал на шоколадку.
    запустил в 20 виртуальных машинах... у некоторых зарплата за день меньше, сиди целый день и запускай.
     
  • 2.28, Anonymus (?), 10:26, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вообще-то клинических идиотов ровно 100%. Каждый запускает потенциально вредоносное ПО, причём забесплатно!

    Хинт: чтобы не быть клиническим идиотом, надо самостоятельно провести ревизию всех исходников, включая компилятор, и самостоятельно всё скомпилировать. Но это тоже клиника.

     
     
  • 3.55, Серж (??), 01:14, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ... и провести ревизию исходников всех микросхем, и проверку на фабрике, их изготавливающей, и проверку, а не заменили ли чего на фабрике, паяющей платы, и проследить, а не воткнуло ли жучка всякие АНБ и им подобные, и проверить исходники драйвера мышки на предмет, а нет ли в драйвере мышки трояна, и проверить этот драйвер на предмет, а не загрузит ли мышка через этот драйвер трояна из своей внутренней памяти... причём, заметьте, это же всё абсолютно реальные дырки! абсолютно реальные! весёлая сейчас жизнь, однако!!! кайф и веселуха не переставая!!! :-D
     
  • 2.41, Нанобот (ok), 15:26, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    ой да ладно. ~99% скачавших не являются специалистами в области информационной безопасности, а половина небось вообще слабо разбирается в компьютерах. ни то ни другое не делает их клиническими идиотами
     
     
  • 3.42, AlexYeCu (ok), 15:44, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Изменим условия задачи: теперь за доллар предлагается выпить полстакана жидкости неизвестного состава. Повлияет ли незнание некоторой человекоособью химии и биологии на оценку её умственных способностей?
     
     
  • 4.52, Okarin (ok), 00:29, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Фигню написал. В такой ситуации древние обезьяньи инстинкты сработают, от отравлений и микробов защищающие. Компьютерную безопасность же Хомо Сапиенс пока не успел впитать, даже в культуру, не то что в гены.
     
     
  • 5.56, Серж (??), 01:51, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Фигню написал. В такой ситуации древние обезьяньи инстинкты сработают, от отравлений и
    > микробов защищающие. Компьютерную безопасность же Хомо Сапиенс пока не успел впитать,
    > даже в культуру, не то что в гены.

    Те, кто не успеют впитать вымрут, т.к. скоро в их мозг проникнет вирус, если ещё не проник. Вот встроят компы с 4G прямо в мозг, вот тогда будет настоящее веселье! :)

     
  • 2.43, rob pike (?), 16:08, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Идея всеобщего избирательного права выглядит в этом свете уже не столь притягательно.
     
     
  • 3.62, burjui (ok), 11:32, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну, конкретно в этом случае бояться нечего, т.к. это всё равно иллюзия. Другое дело - принятие действительно важных решений во всех остальных 99.9% сферах жизни, будто то бизнес или быт. Вот тут уже должны зашевелиться волосы даже в ушах.
     

  • 1.2, Аноним (-), 00:25, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Сколько же надо для классических 95%?
     
     
  • 2.5, Аноним (-), 00:39, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +5 +/
    2$
     
     
  • 3.22, Аноним (-), 05:52, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > 2$

    "На жадину не нужен нож..."

     

  • 1.3, Аноним (-), 00:26, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +13 +/
    С другой стороны что мешает запустить в виртуальной машине а заполучить свой бакс?
     
     
  • 2.4, pw (ok), 00:35, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    ...
     
  • 2.6, Аноним (-), 00:40, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > С другой стороны что мешает запустить в виртуальной машине а заполучить свой
    > бакс?

    А вдруг там эксплоит для твоей виртуалки?

     
     
  • 3.14, arzeth (ok), 04:21, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Тогда надо запустить одну виртуалку в другой (QEMU в VirtualBox, например).
     
     
  • 4.20, Аноним (-), 05:43, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Тогда надо запустить одну виртуалку в другой (QEMU в VirtualBox, например).

    Или на отдельной машине с нулевой системой.

     
     
  • 5.35, Аноним (-), 12:52, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Да без проблем. Диски отключить и с флешки загрузиться. Может, конечно, BIOS повредить или перешить таблицу ACPI, но дальше только виртуалки.
     
     
  • 6.58, Аноним (-), 04:39, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >  BIOS повредить или перешить таблицу ACPI,

    Они в одном чипе живут.


     
  • 2.8, all_glory_to_the_hypnotoad (ok), 00:44, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Экономическая целесообразность, время работы специалиста для создания окружения и запуска будет стоить значительно больше бакса. На 1 бакс ловятся только откровенные дебилы, едвва ли это как-то связанно с алчностью.
     
     
  • 3.9, bircoph (ok), 01:11, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Взять готовый docker или lxc-контейнер, или готовый образ виртуалки (коих немеряно) и запустить в нём данное приложение — будет 1-2 минуты для профессионала.

    Ну пусть 2 минуты за $1 => $30/час, $240/день. Вполне неплохо даже для профессионала.

     
     
  • 4.10, dr Equivalent (ok), 01:24, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Для верности - KVM или VBox
     
  • 4.19, Аноним (-), 05:35, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > $30/час,
    > Вполне неплохо даже для профессионала.

    Вообще-то плоховато. Хотя для профессионального эникейца сойдет.

     
     
  • 5.27, Аноним (-), 10:21, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +5 +/
    не все такие высокооплачиваемые специалисты как Аноним
     
     
  • 6.33, Аноним (-), 11:27, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > не все такие высокооплачиваемые специалисты как Аноним

    Ну так себя надо уважать. Если уж вы сами себя уважать не станете, остальные и подавно будут считать что это дармовая лошадь на которой можно пахать практически бесплатно.

     
     
  • 7.36, Аноним (-), 12:56, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> не все такие высокооплачиваемые специалисты как Аноним

    Надо полагать, Аноним проживает и работает за пределами РФ. Даже для программиста в Москве $30 в час - это довольно много. А менеджер с такой з\п писать сам ничего не будет.

     
     
  • 8.59, Аноним (-), 04:45, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Это всего 3600 при 8 5 Маловато для хорошего программиста Быдлoкодеры не в ... текст свёрнут, показать
     
     
  • 9.61, Аноним (-), 09:29, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Это 4800 при 30 8 5 4 Приведите пример компании, которая столько гото... текст свёрнут, показать
     
     
  • 10.70, тоже Аноним (ok), 19:56, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Для начала господам экономистам неплохо бы вспомнить, что в рабочем месяце обычн... текст свёрнут, показать
     
     
  • 11.75, Аноним (-), 15:15, 25/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Получится еще больше Реальнее для программиста в РФ эта сумма не станет ... текст свёрнут, показать
     
  • 4.53, Аноним (-), 00:30, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    зачем свою гуманитарную херню несёшь, это совсем не две минуты.
     
     
  • 5.73, Аноним (-), 10:33, 24/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Один раз за доллар запустить - оно того не стоит. Но вот автоматизировать и пусть оно само запускается, а я пойду кофе пить и дальше opennet листать
     
  • 3.12, Отражение луны (ok), 02:43, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Я б запустил чисто из интереса, виртуалка то есть уже, а  потом откатиться дело 5ти секунд.
     
     
  • 4.21, Аноним (-), 05:43, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Я б запустил чисто из интереса, виртуалка то есть уже, а  
    > потом откатиться дело 5ти секунд.

    Вот на ком надо тестировать эксплойты для виртуализаторов :).

     
  • 3.51, Аноним (-), 22:47, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Расскажите это индусам, китайцам и сомалийцам.
    Для них бакс может означать сытый день.
     
  • 2.18, Аноним (-), 05:34, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > С другой стороны что мешает запустить в виртуальной машине а заполучить свой бакс?

    Сколько стоит твое время? Большой вопрос окупается ли это начинание, если ты не овощ.

     
  • 2.63, burjui (ok), 11:34, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > С другой стороны что мешает запустить в виртуальной машине а заполучить свой
    > бакс?

    Отсутствие знаний о виртуальных машинах у этих клинических 64%.

     

  • 1.11, rob pike (?), 02:27, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Комментарии радуют едва ли не больше исследования.
    Не говоря уж о подтверждении его верности.
     
     
  • 2.29, freehck (ok), 10:51, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Соглашусь. Все, абсолютно все русскоязычные айтишники, включая меня самого, подумали про конвеерный запуск виртуалок для запуска данного добра. Что мы, стало быть, узнали? Мы узнали, что в России нельзя делать таких исследований. =)
     
     
  • 3.45, Аноним (-), 17:45, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Но лишь некоторые подумали о том, что данное добро могло ддосить чьи-то сайты, скачивать тонный ЦП и т.п., скидывая всю вину на алчных жертв.
     

  • 1.30, Freddy Hardest (?), 10:56, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    я бы деньги взял, а запускать не стал бы
     
     
  • 2.34, Аноним (-), 11:28, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > я бы деньги взял, а запускать не стал бы

    А если они не лохи и выдают деньги только по факту запуска? Например, программа код какой-нибудь показывает, без ввода которого баксы не перечисляются.

     

  • 1.37, тоже Аноним (ok), 13:16, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Подозреваю, рост запускающих происходил по схеме: "Глянь, тут можно заработать двадцать центов, запустив программку. Да ладно, я запускал - и ничего не случилось!" А увеличение суммы - отнюдь не решающий фактор...
     
  • 1.39, Аноним (-), 14:01, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Очевидность итогов на грани кретинизма: чем больше платят, тем больше вероятность, что человек запустит вредоносную программу. Исследование достойно британских учёных.
     
  • 1.40, Аноним (-), 15:24, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    - Девушка, а вы отдались бы мне за пару сотен миллинонов долларов?
    - Hууу... Да...
    - А за 20 рублей?
    - Да за кого вы мнея принимаете!!?!?!!?!!
    - За кого принимаю уже понятно, осталось договориться о цене...
     
     
  • 2.47, клоун (?), 21:16, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    За пару сотен миллионов долларов тебе бы любой дал. Просто ты не представляешь что такое 10 миллиардов рублей.
     
     
  • 3.48, Fracta1L (ok), 21:29, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Клоун-гей-шлюха. Незря я никогда не любил клоунов.
     
  • 3.50, Аноним (-), 22:31, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я вижу, что тебе есть что рассказать :)
     
  • 3.60, Аноним (-), 04:47, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > представляешь что такое 10 миллиардов рублей.

    Так почем нынче клоуны? :)

     
     
  • 4.64, клоун (?), 12:16, 23/06/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Предлагаю продолжить разговор и обсудить условия, когда у тебя будет 10 млрд. рублей.
     

  • 1.44, umbr (ok), 16:20, 22/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Почему столбик "Paid" на диаграмме меньше всех остальных?
     
     
  • 2.49, ноним21 (?), 22:02, 22/06/2014 [^] [^^] [^^^] [ответить]  
  • +/
    потому что некоторых лоханули два раза не заплатив
     

  • 1.72, anonymus (?), 23:06, 23/06/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Какой свежий взгляд. Уже десять лет сайты предлагают скачать "специальный загрузчик.exe", чтобы получить возможность "бесплатно" скачать контент. Пользователи до сих пор ведутся, и судя по популярности таких сайтов, весьма часто.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру