Ботнет из 6 млн. компьютеров из «банковских троянов»

Ну так построить систему, которую нельзя сломать удалённо можно, а построить непробиваемую защиту в реальности - нет.

Если бы представители Билайна, МТС и Мегафона хотели бы прикрыть смс-лохотроны они бы это легко сделали. Но им не выгодно, так как 70% выручки с платных смс идут лично им. На лицо состав преступления. И это если еще не затрагивать тему ценовой регуляции и удушения мелких ОпСоСов.

Ну так построить систему, которую нельзя сломать удалённо можно, а построить непробиваемую защиту в реальности - нет.

И только в этом суть, по-вашему?

И, кстати, единственная система, которую нельзя сломать удалённо - это система, отрезанная от внешнего мира.

Если бы представители Билайна, МТС и Мегафона хотели бы прикрыть смс-лохотроны они бы это легко сделали.

Как это касается топика?

Но им не выгодно, так как 70% выручки с платных смс идут лично им.

Ты что-то куришь. 1) можно запретить вызовы/смс на короткие номера у любого опсоса 2) они ВОВЗРАЩАЛИ пизженное бабло не раз.

Как это касается топика?

Так речь шла о винлокерах. Они как раз монетизируются посредством платных смс. Перекрой источник ресурсов и явление исчезнет. Тем более сейчас чтобы получить такой короткий номер даже паспорт показывать не надо.

В каком месте речь о винлокерах? Там трояны.

Нет. Все удалённые уязвимости основаны на переполнении буфера, на недостаточно точной проверке данных юзера и т. п. Это всё ошибки, просто проявляющиеся в необычных условиях. Я, разумеется, не говорю про чисто количественный метод - задосить, но это хотя и положит сервер, не даст контроля над ним.

Иначе остаётся только брутфорс пароля, но это можно замедлить насколько (система делает паузу между неудачными попытками), что к моменту подбора пароля банк уже перестанет существовать, а может и всё человечество (речь же о миллионах лет).

Разумеется, я говорю не только про ошибки в банк-клиенте, но и ошибки к ядре серверной ОС, аппаратные дыры и т. д.

Все удалённые уязвимости основаны на переполнении буфера, на недостаточно точной проверке данных юзера и т. п. Это всё ошибки, просто проявляющиеся в необычных условиях.

И? Систем без ошибок не существует.

Ошибка - вина того, кто писал систему, а не того, кто её обнаружил. Если мы проходим мимо забора с огромной дырой, мы должны тут же отвернуться, чтобы не дай бог её не увидеть? А может лучше всё-таки пнуть таджиков, которые его строили?

Дыра в заборе не даëт вам права лезть туда и брать всë, что приглянулось. Если вы взяли денег из незапертой квартиры, то вы вор, и должны сидеть в тюрьме. И никто, кроме вас, в этом пресуплении не виноват.

жадность его сгубила

Скорее что-то среднее между ленью и патриотизмом =).

Не подумайте, что я в реальной жизни захожу в каждую незапертую квартиру :-)

Но кто виноват в том, что её не закрыли? В нормальном обществе надо дать человеку право обеспечить себе безопасность (то есть, например, возможность поставить себе прочную дверь и наказывать за чисто силовые методы взлома), но каждый должен обеспечить её себе сам. А идиоты должны страдать, это даже к лучшему.

В нормальном обществе надо дать человеку право обеспечить себе безопасность (то есть, например, возможность поставить себе прочную дверь и наказывать за чисто силовые методы взлома), но каждый должен обеспечить её себе сам.

Это не нормальное общество, а первобытное. В нормальном можно без боязни оставить кошелёк на столике кафешки.

А идиоты должны страдать, это даже к лучшему.

Вы предлагаете наказывать тех, кто забыл закрыть дверь и был ограблен, а воров при этом отпускать. Вам не кажется, что это абсурд?

половину профита рубят

отвечал он на ветку сообщений про винлокеры

В нормальном обществе, говорите?

Во многих деревнях до сих пор достаточно метлу у дверей поставить и никто в дом не зайдет. Вот пример _нормального_ общества.