Программист Рафаэль Ривера обнаружил несколько пока незаконченных возможностей Windows 7, которые корпорация Microsoft не раскрывала пользователям; альфа-версия нового программного продукта предлагалась на двух последних конференциях разработчиков.

Несколько дней назад Ривера, разработчик из американской компании, поставляющей правительству США программное обеспечение для защищенного обмена сообщениями, опубликовал утилиту, которую назвал Blue Badge. Эта утилита содержит заплатки для девяти системных файлов в Windows 7, в том числе для explorer.exe и shell32.dll. Инструментарий отключает схему защиты, которую Microsoft добавила к альфа-версии для того, чтобы скрыть некоторые возможности, разработка которых пока не завершена.

Название утилиты связано с цветом фона карты-ключа, выдаваемого постоянным сотрудникам Microsoft. Согласно анализу, проведенному Риверой, Windows 7 проверяет допустимый домен и имя пользователя, а затем снимает блокировку функций, если посчитает, что пользователь является постоянным сотрудником. Сейчас Microsoft проводит внутреннее тестирование Windows 7.

Инструментарий Риверы открывает пользователям доступ к новой панели задач Windows 7, которую представители Microsoft активно рекламировали на состоявшейся в октябре конференции Professional Developers Conference (PDC), а также к другим незаконченным возможностям операционной системы, в том числе к многофункциональным программируемым графическим знакам и динамическим слайд-шоу для рабочего стола, которые извлекают изображения из Web-потоков.

Blue Badge можно загрузить из блога Риверы в версии для 32-разрядного варианта Windows 7. Реализация варианта этого инструмента для 64-разрядной версии Windows 7 пока отложена.

Ривера начал изучать схему защиты Windows 7 вскоре после окончания конференции PDC, и первые полученные им результаты опубликовал две недели назад.

Windows 7, как еще раз подтвердила Microsoft, будет выпущена в конце 2009 – начале 2010 года и, по словам генерального директора Стива Балмера, "представляет собой Windows Vista, но намного лучше". Альфа-версию получили очень немногие, в том числе участники PDC и конференции Windows Hardware Engineering Conference (WinHEC), завершившейся 7 ноября, а общедоступная бета-версия преемника Vista появится в начале следующего года.

Пиратские копии альфа-версии Windows 7 появились в Internet всего через несколько часов после того, как их предоставили участникам PDC.

Спамеры используют откровенные фотографии как своего рода приманку, способную заставить пользователей помогать злоумышленникам вскрывать коды CAPTCHA, что необходимо им для увеличения объема рассылаемого спама или для повышения рейтингов сайтов-паразитов. 

В Сети получила хождение серия фотографий "Мелисса" (с печально известным червем, поразившим множество компьютеров в 1999 году, ее роднит только имя). Всякий раз, когда пользователь по запросу вредоносной программы правильно вводит символы предлагаемого ему кода CAPTCHA, он получает очередное фото, и на каждом последующем одежды на модели становится все меньше. Коды CAPTCHA (Completely Automatic Public Turing Test to Tell Computers and Humans Apart) представляют собой наборы беспорядочно расположенных на пестром поле букв и цифр, формы которых часто искажены. Они используются во многих Web-сервисах для предотвращения автоматической регистрации.  

Как предупреждают аналитики компании Trend Micro, данные коды, предлагаемые с фотографиями, представляют собой легальные изображения, перехваченные с экранов регистрации Yahoo Mail. Хакеры пока не придумали средства обойти такие коды для организации автоматической регистрации, зато нашли способ заставить работать на себя добропорядочных, но легкомысленных пользователей. 

"Злоумышленники используют людей как посредников для расшифровки кодов CAPTCHA в режиме, приближенном к реальному времени, - пояснил Поль Фергюсон, эксперт компании Trend Micro. - Надо отдать им должное, это остроумное решение". 

По данным компании Symantec, фотографии рассылаются таким "добровольным помощникам" с сервера, находящегося в Израиле. Расшифрованные коды в формате текстовых файлов поступают на этот же сервер, где хранятся для последующей регистрации в сервисе Yahoo Mail. При этом недостаточно проворных пользователей поощряют попробовать еще раз. В Trend Micro напомнили, что прием с виртуальным стриптизом был одним из элементов "троянского коня" CAPTCHA.a; в Symantec называют эту программу как на Captchar.a. Данная программа-троянец опасна для компьютеров под управлением Windows 98, Me, NT, 2000, XP и Server 2003. 

"Злоумышленники не в первый раз пытаются вскрыть коды CAPTCHA", - отметил Фергюсон. Он напомнил о попытках создать роботизированную систему, которая применяла бы технологию на базе оптических средств распознавания образов к измененным почти до неузнаваемости символам на кодах CAPTCHA. Кроме того, не в первый раз к этой работе привлекаются люди. "Злоумышленники просто нанимали желающих, которые за какие-то деньги заходили на Web-страницы и набирали коды CAPTCHA". 

Коды CAPTCHA используют для защиты от роботов в блогах, для блокировки комментариев; за счет большого объема направленных в адрес блога комментариев, часто бессмысленных, растет его рейтинг в поисковых машинах, что выливается в больший объем трафика, а следовательно, большее число кликов по рекламным баннерам, размещенным на его странице.

Согласно информации, опубликованной на сайте Бюро патентов и торговых марок США, компания Apple клавиатуру на базе органических светодиодов (Organic Light-Emitting Diode, OLED), которая в состоянии поддерживать произвольное число символов.

Патент за номером 20080001787, выданный на Dynamically Controlled Keyboard ("динамически управляемая клавиатура"), описывает клавиатуру, клавиши которой могут нести на себе самые разные символы, формируемые с помощью органических светодиодов на стеклянной подложке. Эта же подложка является элементом, фиксирующим нажатия при печати. Изображение на мини-дисплеях, составленных из матриц светодиодов размерами 9x9, можно программным образом изменять.

Apple подала заявку на патент в марте 2007 года, но Бюро патентов выступило со своим сообщением буквально на днях.

"Преимущества подобных клавиатур и других периферийных устройств заключается в том, что они удобнее и понятнее для пользователей, поскольку существует прямая связь между тем, что отображается на поверхности клавиш, и действием, которое производится, когда соответствующие клавиши нажимаются, - говорится в заявке. – Благодаря этому, например, пользователям не придется запоминать разные раскладки клавиатур".

Такая клавиатура, как утверждают представители Apple, может в какой-то момент нести традиционную английскую раскладку QWERTY, в другой момент – раскладку для шведского языка, а в третий – для русского. Кроме того, программы, такие как Adobe Photoshop, могли бы сами менять маркировку по мере смены режимов работы.

"Всякий раз, когда пользователь нажимает функциональную или вспомогательную (например, Shift или Ctrl) клавишу, другие клавиши на клавиатуре динамически меняются, отображая разные функции инструментария, которые активируются функциональными или вспомогательными клавишами", - написано в заявке на патент.

В Apple также заявляют, что стоимость клавиатуры на светодиодах может быть "достаточно низкой, благодаря использованию множества стандартных компонентов, применяемых при производстве традиционных клавиатур".

Заявление о выдаче патента вряд ли порадует тех пользователей, которые отложили полторы тысячи долларов в ожидании Optimus Maximus, клавиатуры на светодиодах, разрабатываемой в Москве сотрудниками студии Артемия Лебедева. Эта стильная клавиатура, выпуск которой первоначально был запланирован на ноябрь 2006 года, но затем неоднократно откладывался, появится не раньше конца февраля (см. также "Выпуск "Оптимус Максимус" снова откладывается").