دانشمندان كامپيوتر، راه‌هاي جديدي براي مبارزه با هك پيدا كردند
Daphne Yao ، استاديار علوم كامپيوتر در Virginia Tech ، يك چارچوب و بسته نرم‌افزاري (Framework) را براي مبارزه با حملات كلاهبرداري (Spoofing Attacks) طراحي كرده است. وقتي هكرها در يك حمله از نوع Spoofing Attack ، Botnets‌ها را سازماندهي مي‌كند [Botnets گروهي از برنامه‌هاي كامپيوتر‌هايي هستند كه بوسيله Malware آلوده و تحت كنترل قرار گرفته شده‌اند]، قادر خواهند بود كه به سيستم كسي نفوذ و هويت آنها را سرقت كنند. به اين وسيله كه اين نوع حمله قادر است كليد‌هايي كه كاربر بر صفحه كليد زده را تقليد كند.



Yao و همكار خود Deian Stefan به همراه دانشجويان كارشناسي ارشد دانشگاه Stanford سيستمي را براي مقابله با اين نوع حمله طراحي كرده‌اند. اين سيستم كه Telling Human and Bot Apart ( با مخفف TUBA) نام دارد بر مبناي يك سيستم بيومتريك طراحي شده تفاوت بين تايپ كردن انسان و روبات را تشخيص مي‌دهد؛ همچنين بواسطه مكانيزم‌هاي رمزنگاري مانع مي‌شود برنامه‌هاي مخرب ، تظاهر به انسان بودن كنند!



Yao مي‌گويد: آنچه ما تلاش مي‌كنيم تا به آن برسيم، تشخصي گرداننده‌هاي (Drive) دريافت و ايجاد غير قانوني فايل‌هاي آلوده‌اند؛ مانند برخي Malware ها كه Spam ارسال مي‌كنند و يا مطالب خارج از نزاكت پخش مي‌كنند. يكي از حمله‌هاي اخير بسيار خطرناك، Hydraq بود كه بيش از 30 شركت بزرگ آمريكايي از جمله گوگل را تحت تاثير قرار داد. Hydraqبا نام كسي كه به ظاهر شما مي‌شناسيدش براي شما يك ايميل و يك لينك ارسال مي‌كند، شما با كليك بر روي آن لينك، فايل آلوده را [بدون آنكه متوجه باشيد] بر سيستم خود نصب مي‌كنيد.



اين دست حمله‌ها در حال گسترش است و شركت‌هاي ضد ويروس مرتب تلاش مي‌كنند كه بهترين راه‌حل را براي اين موضوع پيدا كنند. Yao اظهار داشته كه فناوري او ، داراي بيشترين كارايي بين سيستم‌هاي جاري است. زيرا نرم‌افزارهاي ضد ويروس براي پيدا كردن ويروس‌ها به دنبال يك اثر خاص موجود در كد آنها مي‌گردند. اين اثر كه به امضاء (Signature) معروف است، يك رشته از كاركترهاي منحصر به فردي است كه به پيدا كردن Malware ها كمك مي‌كند. مشكل اين روش اين است كه اين نرم‌افزارهاي ضد ويروس، كل برنامه آلوده را به عنوان يك كل نگاه نمي‌كنند؛ بلكه صرفاً به دنبال يكسري الگوي‌هاي خاص از پيش تعيين شده مي‌گردند. اما سيستمي كه Yao طراحي كرده، رفتار كاربران (يا كاربر خاصي) را بررسي و آنها را با گزارشاتي كه سيستم تهيه مي‌كند، مرتباً مقايسه مي‌كند.