The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

21.06.2014 23:54  Оценка склонности пользователей к запуску потенциально вредоносных программ за деньги

Группа исследователей из Национального института стандартов и технологий США (NIST), университета Карнеги — Меллон и университета штата Пенсильвания провели любопытный эксперимент, целью которого была оценка, насколько алчность пользователей преобладает над здравым смыслом в вопросах компьютерной безопасности и сколько нужно заплатить, чтобы пользователь добровольно запустил потенциально вредоносное ПО. Авторы эксперимента предлагали заплатить пользователю небольшую сумму в обмен на то, что он запустит на своём компьютере предлагаемую для загрузки программу и введёт в ней специальный код активации. При этом на странице загрузки специально не было сказано, что именно делает программа и не предоставлена возможность понять, что программа безобидна.

Всего с предложением ознакомилось 2854 пользователей, было загружено 1714 копий программы, зафиксировано 965 запусков. Эксперимент продолжался 5 недель, каждую неделю стоимость немного увеличилась в диапазоне от $0.01 до $1. При размере оплаты в один цент запустить программу решилось 22% пользователей, а при увеличении оплаты до одного доллара число запустивших приложение увеличилось до 43%. При увеличении цены наблюдалось увеличение пропорции между загрузками и запусками (при $0.01 - 45% загрузивших запустили программу, при $1 - 64%).



  1. Главная ссылка к новости (https://news.ycombinator.com/i...)
Лицензия: CC-BY
Тип: Тема для размышления
Ключевые слова: security
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 00:25, 22/06/2014 [ответить] [смотреть все]
  • +20 +/
    Итоги исследования: 64% людей - клинические идиоты.
     
     
  • 2.7, Аноним, 00:42, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]
  • +/
    Если бы им предлагали 100 баксов, то они бы остались таковыми При том, что у бо... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.16, Аноним, 05:33, 22/06/2014 [^] [ответить] [смотреть все]  
  • +8 +/
    Давайте сто баксов :). Я так и быть запущу вашу вредоносную программу. Про то что это будет на отдельной машине и на виртуалке - уточнять не будем, чтобы сто баксов не сбежали :).
     
     
  • 4.23, Аноним, 09:04, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Дайте 2! Ей рут нужен?)))
     
     
  • 5.32, Аноним, 11:25, 22/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    На виртуалке и отдельной машине я так и быть рута дам, за сто баксов мне не жалк... весь текст скрыт [показать]
     
     
  • 6.46, cmp, 19:39, 22/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Хоть контора в которой я работаю и не хостер, дам рута за 10 , полно старых серв... весь текст скрыт [показать]
     
     
  • 7.57, Аноним, 04:35, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    На самом деле можно использовать такие машинки как плацдарам для атаки более инт... весь текст скрыт [показать]
     
  • 3.54, Beta Version, 00:54, 23/06/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    Если бы им предлагали 100 баксов, то данное исследование потеряло бы смысл.
     
  • 2.15, бедный буратино, 05:18, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • –2 +/
    один аноним самый умный и безупречный, всех судит :)
     
  • 2.17, Аноним, 05:33, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +11 +/
    > Итоги исследования: 64% людей - клинические идиоты.

    Какие-то слишком оптимистичные итоги. Стандартная величина 95%.

     
     
  • 3.31, Карбофос, 11:16, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    до уровня цен фотошопов и офисов всяких с вируснёй исследование не дотянуло - ба... весь текст скрыт [показать]
     
  • 2.25, Аноним, 10:14, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    это же надо так панически бояться перепрошить биос, пройтись шредером по терабай... весь текст скрыт [показать] [показать ветку]
     
  • 2.26, Аноним, 10:16, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    аноним клинический идиот запустил в виртуальной машине заработал на шоколадку ... весь текст скрыт [показать] [показать ветку]
     
  • 2.28, Anonymus, 10:26, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    Вообще-то клинических идиотов ровно 100 Каждый запускает потенциально вредонос... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.55, Серж, 01:14, 23/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    и провести ревизию исходников всех микросхем, и проверку на фабрике, их изго... весь текст скрыт [показать]
     
  • 2.41, Нанобот, 15:26, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    ой да ладно 99 скачавших не являются специалистами в области информационной б... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.42, AlexYeCu, 15:44, 22/06/2014 [^] [ответить] [смотреть все]  
  • +10 +/
    Изменим условия задачи: теперь за доллар предлагается выпить полстакана жидкости неизвестного состава. Повлияет ли незнание некоторой человекоособью химии и биологии на оценку её умственных способностей?
     
     
  • 4.52, Okarin, 00:29, 23/06/2014 [^] [ответить] [смотреть все]  
  • –2 +/
    Фигню написал В такой ситуации древние обезьяньи инстинкты сработают, от отравл... весь текст скрыт [показать]
     
     
  • 5.56, Серж, 01:51, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Те, кто не успеют впитать вымрут, т к скоро в их мозг проникнет вирус, если ещё... весь текст скрыт [показать]
     
  • 2.43, rob pike, 16:08, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +3 +/
    Идея всеобщего избирательного права выглядит в этом свете уже не столь притягате... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.62, burjui, 11:32, 23/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Ну, конкретно в этом случае бояться нечего, т к это всё равно иллюзия Другое д... весь текст скрыт [показать]
     
  • 1.2, Аноним, 00:25, 22/06/2014 [ответить] [смотреть все]  
  • +1 +/
    Сколько же надо для классических 95%?
     
     
  • 2.5, Аноним, 00:39, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +5 +/
    2$
     
     
  • 3.22, Аноним, 05:52, 22/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    > 2$

    "На жадину не нужен нож..."

     
  • 1.3, Аноним, 00:26, 22/06/2014 [ответить] [смотреть все]  
  • +13 +/
    С другой стороны что мешает запустить в виртуальной машине а заполучить свой бакс?
     
     
  • 2.4, pw, 00:35, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    ...
     
  • 2.6, Аноним, 00:40, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    А вдруг там эксплоит для твоей виртуалки ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.14, arzeth, 04:21, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Тогда надо запустить одну виртуалку в другой (QEMU в VirtualBox, например).
     
     
  • 4.20, Аноним, 05:43, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Или на отдельной машине с нулевой системой ... весь текст скрыт [показать]
     
     
  • 5.35, Аноним, 12:52, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Да без проблем Диски отключить и с флешки загрузиться Может, конечно, BIOS пов... весь текст скрыт [показать]
     
     
  • 6.58, Аноним, 04:39, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    >  BIOS повредить или перешить таблицу ACPI,

    Они в одном чипе живут.


     
  • 2.8, all_glory_to_the_hypnotoad, 00:44, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Экономическая целесообразность, время работы специалиста для создания окружения ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.9, bircoph, 01:11, 22/06/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    Взять готовый docker или lxc-контейнер, или готовый образ виртуалки коих немеря... весь текст скрыт [показать]
     
     
  • 4.10, dr Equivalent, 01:24, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Для верности - KVM или VBox
     
  • 4.19, Аноним, 05:35, 22/06/2014 [^] [ответить] [смотреть все]  
  • –4 +/
    Вообще-то плоховато Хотя для профессионального эникейца сойдет ... весь текст скрыт [показать]
     
     
  • 5.27, Аноним, 10:21, 22/06/2014 [^] [ответить] [смотреть все]  
  • +5 +/
    не все такие высокооплачиваемые специалисты как Аноним
     
     
  • 6.33, Аноним, 11:27, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Ну так себя надо уважать Если уж вы сами себя уважать не станете, остальные и п... весь текст скрыт [показать]
     
     
  • 7.36, Аноним, 12:56, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Надо полагать, Аноним проживает и работает за пределами РФ Даже для программист... весь текст скрыт [показать]
     
     
  • 8.59, Аноним, 04:45, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Это всего 3600 при 8 5 Маловато для хорошего программиста Быдлoкодеры не в ... весь текст скрыт [показать]
     
     
  • 9.61, Аноним, 09:29, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Это 4800 при 30 8 5 4 Приведите пример компании, которая столько гото... весь текст скрыт [показать]
     
     
  • 10.70, тоже Аноним, 19:56, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Для начала господам экономистам неплохо бы вспомнить, что в рабочем месяце обычн... весь текст скрыт [показать]
     
     
  • 11.75, Аноним, 15:15, 25/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Получится еще больше. Реальнее для программиста в РФ эта сумма не станет.
     
  • 4.53, Аноним, 00:30, 23/06/2014 [^] [ответить] [смотреть все]  
  • +/
    зачем свою гуманитарную херню несёшь, это совсем не две минуты.
     
     
  • 5.73, Аноним, 10:33, 24/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Один раз за доллар запустить - оно того не стоит Но вот автоматизировать и пуст... весь текст скрыт [показать]
     
  • 3.12, Отражение луны, 02:43, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Я б запустил чисто из интереса, виртуалка то есть уже, а потом откатиться дело ... весь текст скрыт [показать]
     
     
  • 4.21, Аноним, 05:43, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Вот на ком надо тестировать эксплойты для виртуализаторов ... весь текст скрыт [показать]
     
  • 3.51, Аноним, 22:47, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Расскажите это индусам, китайцам и сомалийцам Для них бакс может означать сытый... весь текст скрыт [показать]
     
  • 2.18, Аноним, 05:34, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Сколько стоит твое время Большой вопрос окупается ли это начинание, если ты не ... весь текст скрыт [показать] [показать ветку]
     
  • 2.63, burjui, 11:34, 23/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Отсутствие знаний о виртуальных машинах у этих клинических 64 ... весь текст скрыт [показать] [показать ветку]
     
  • 1.11, rob pike, 02:27, 22/06/2014 [ответить] [смотреть все]  
  • +3 +/
    Комментарии радуют едва ли не больше исследования.
    Не говоря уж о подтверждении его верности.
     
     
  • 2.29, freehck, 10:51, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • –1 +/
    Соглашусь Все, абсолютно все русскоязычные айтишники, включая меня самого, поду... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.45, Аноним, 17:45, 22/06/2014 [^] [ответить] [смотреть все]  
  • +/
    Но лишь некоторые подумали о том, что данное добро могло ддосить чьи-то сайты, с... весь текст скрыт [показать]
     
  • 1.30, Freddy Hardest, 10:56, 22/06/2014 [ответить] [смотреть все]  
  • –1 +/
    я бы деньги взял, а запускать не стал бы
     
     
  • 2.34, Аноним, 11:28, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    А если они не лохи и выдают деньги только по факту запуска Например, программа ... весь текст скрыт [показать] [показать ветку]
     
  • 1.37, тоже Аноним, 13:16, 22/06/2014 [ответить] [смотреть все]  
  • +4 +/
    Подозреваю, рост запускающих происходил по схеме: "Глянь, тут можно заработать двадцать центов, запустив программку. Да ладно, я запускал - и ничего не случилось!" А увеличение суммы - отнюдь не решающий фактор...
     
  • 1.39, Аноним, 14:01, 22/06/2014 [ответить] [смотреть все]  
  • +/
    Очевидность итогов на грани кретинизма чем больше платят, тем больше вероятност... весь текст скрыт [показать]
     
  • 1.40, Аноним, 15:24, 22/06/2014 [ответить] [смотреть все]  
  • +5 +/
    - Девушка, а вы отдались бы мне за пару сотен миллинонов долларов - Hууу Да ... весь текст скрыт [показать]
     
     
  • 2.47, клоун, 21:16, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • –2 +/
    За пару сотен миллионов долларов тебе бы любой дал Просто ты не представляешь ч... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.48, Fracta1L, 21:29, 22/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Клоун-гей-шлюха. Незря я никогда не любил клоунов.
     
  • 3.50, Аноним, 22:31, 22/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Я вижу, что тебе есть что рассказать :)
     
  • 3.60, Аноним, 04:47, 23/06/2014 [^] [ответить] [смотреть все]  
  • +2 +/
    > представляешь что такое 10 миллиардов рублей.

    Так почем нынче клоуны? :)

     
     
  • 4.64, клоун, 12:16, 23/06/2014 [^] [ответить] [смотреть все]  
  • +1 +/
    Предлагаю продолжить разговор и обсудить условия, когда у тебя будет 10 млрд ру... весь текст скрыт [показать]
     
  • 1.44, umbr, 16:20, 22/06/2014 [ответить] [смотреть все]  
  • +/
    Почему столбик "Paid" на диаграмме меньше всех остальных?
     
     
  • 2.49, ноним21, 22:02, 22/06/2014 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    потому что некоторых лоханули два раза не заплатив
     
  • 1.72, anonymus, 23:06, 23/06/2014 [ответить] [смотреть все]  
  • +/
    Какой свежий взгляд. Уже десять лет сайты предлагают скачать "специальный загрузчик.exe", чтобы получить возможность "бесплатно" скачать контент. Пользователи до сих пор ведутся, и судя по популярности таких сайтов, весьма часто.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor