Про віруси для пальм, екосистемах та наступності

Наша взаимовыгодная связь https://banwar.org/

Зовсім недавно ми відзначали 10-річчя першої шкідливої ​​програми для смартфонів. Виявлення Cabir призвело до цікавих змін в «Лабораторії Касперського», зокрема, придбані тоді длянатурного тестування хробака смартфони Nokia стали першими в колекції, нині нараховує більше 250 пристроїв. Антивірус для смартфонів Symbian з'явився вже після Cabir, хоча ми протягом декількох днів зробили утиліту для видалення DeCabir саме цього хробака. Але це не означає, що мобільних продуктів у нас до 2004 року не було. Ще в 2001 році першою програмою подібного типу став антивірус для КПК на базі Palm OS.

Відкопати в архівах старий кишеньковий комп'ютер, дистрибутиви нашого софта, ключі та документацію до них було непросто. Ще складніше виявилося згадати, як це все налаштовується і працює. Зате стало зрозуміліше, що чекає сучасні мобільники років через 15. Сучасні залізо, софт, засоби розробки, багтрекер, та й мережеві сервіси на той час безнадійно застаріють. А ось досвід, можливість передбачити розвиток індустрії в цілому і кіберзагроз зокрема - залишаться. Про це всім і поговоримо.

програмна Атлантида
Це кишеньковий комп'ютер Handspring Visor Edge. Випущений 13 років тому, навесні 2001 року. На відміну від більш ранніх КПК, синхронізується з комп'ютером через USB, а не через послідовний порт (і на тому спасибі), але екран у нього монохромний, що втім позитивно позначається на часі автономної роботи. Залізний корпус, живий акумулятор, набір софта і аксесуарів в комплекті - загалом, як пишуть на eBay, «perfect condition». В нашій колекції, на жаль, є десяток неробочих пристроїв, що померли від старості, але цей - виключення. Чи то зроблений так добре, «на століття», то чи ламатися там нічому. Все б добре, але спроба його оживити, скажімо так, програмно, стала справжнім квестом.

Для початку просте завдання: синхронізація з комп'ютером. Після низки злиттів і поглинань все активи Palm виявилися у HP, і софт (Palm Desktop і HotSync Manager) можна скачати на сайті HPWebOS . Навіть тут спостерігається певна іронія долі: в одному цифровому склепі покояться дві програмні платформи, одна з яких була популярною десяток років, а інша - просто не злетіла. HotSync не працює в 64-бітових версіях Windows. Під Windows Vista / 7 теж працює не дуже, потрібна (недавно також похована ) Windows XP. Альтернативний варіант - старенький ноутбук з Windows 98, там все працює, але немає USB - тільки сумісний з КПК інфрачервоний порт, через який дані копіюються цілу вічність. Загалом, така проста задача, як синхронізація з комп'ютером, вже зайняла пристойне час. І тут мені стало цікаво: а як взагалі поживає інфраструктура для пристроїв 14-річної давності? Не те, щоб вона сильно мені була потрібна, але все-таки, все-таки ...
А інфраструктура була багата. Вище - сторінка з буклету для КПК, який рекламує різноманітні модулі розширення, включаючи модулі стільникового і пейджингового (!) Зв'язку, банки пам'яті, ігри, навігацію GPS, фотокамери. У кожного модуля свій розробник, сайт, набір софта, можливість прикупити додаткове ПО.
Ось, наприклад, модуль HandyGPS - працює і понині GPS-приймач. Читаємо інструкцію: «Для того, щоб завантажити навігаційне ПО, зайдіть на наш сайт і введіть серійний номер пристрою. Додаткові карти ви можете придбати в магазині за адресою ... ». Нічого немає. Ні сайту виробника, ні магазину софта, серійник вводити нікуди. Апдейти і карти качати нізвідки. Пустеля Каракуми. Кітеж-град. Програмна Атлантида. Залізо працює, але без софта вам доступно відсотків десять його можливостей. Компанії, що випускали на початку 21-го століття і пристрої, і аксесуари, і софт, з тих пір збанкрутували, були перепродані, десяток разів змінили сферу діяльності. А веб-сайти, які колись були опорою і надією ще не лопнув дотком-міхура, захоплені сквоттерами. На тлі цієї розрухи, до речі, сама система GPS виглядає еталоном стабільності: хоча старий модуль і запускається по 10-15 хвилин, не маючи всіх з'явилися за десяток років поліпшень, але з супутниками спілкується без проблем. Може тому, що програмування для пристроїв на орбіті усуває позиви переписати все з нуля?
Ще одна жертва прогресу - камера-надбудова для КПК Handspring Eyemodule. Сама камера працює відмінно, але для того, щоб конвертувати фото з закритого формату в звичайний JPEG потрібна відповідна програма для Windows. Диска з софтом до камери ми не знайшли, а в мережі програму виявилося неможливо знайти.
Чому все так погано?
Відповідь начебто лежить на поверхні: Palm OS - тупикова гілка розвитку мобільних пристроїв, так? КПК - тупикова гілка розвитку мобільних пристроїв. Виходить, що і Windows Mobile - теж тупикова гілка розвитку. Насправді все трохи складніше.
Почнемо з кишенькових комп'ютерів. Вони стали провісниками епохи загальної мобілізації, і для свого часу були дуже зручні і корисні. Але досить швидко вони програли боротьбу смартфонам. У тому ж 2001 року Handspring припинила розробку серії Visor, і почала працювати над смартфонами Treo - і вони якийсь час були досить популярними. Все стає зрозуміліше, якщо вважати, що КПК були предками не смартфон, а планшетів. Тобто у вас компактний пристрій для ведення нотаток, завдань, контактів, читання книг і чогось ще, але не для дзвінків. Більш того, перший пристрій, створене засновником і Palm, і Handpsring Джеффом Хокінсом, якраз було планшетом :
Грань між смартфонами, планшетами та навіть ноутбуками, звичайно, дуже тонка, і стає все тоншою згодом. Але спадкоємність деяка спостерігається: в 2000-му році КПК сусідив з мобільником, в 2014-му - смартфон доповнюється планшетом.
Виходить, що Palm OS була недостатньо хороша, щоб пройти тест часом? Частково так. Дотримуючись баланс між продуктивністю і автономністю, її зробили однозадачной. Цей недолік намагалися виправити, але так і не змогли: анонсована в 2004 році многозадачная Palm OS 6 Cobalt так і залишилася платформою без заліза. Частково Palm розділила долю Symbian, та й Windows Mobile - все три системи були родом з 90-х, і їх багата родовід з часом потягла їх на дно. Втім, однозадачность Palm є і гідністю: не дивлячись на смішну за сучасними мірками продуктивність, програми на Visor Edge працюють дуже швидко. Сучасний планшет таке «відчуття швидкості» забезпечує не одним процесором на 33 Мгц, а чотирма по 2 Ггц кожен, та й то не завжди виходить.
Проблеми програмні, апаратні та «життєві» доповнювалися чисто діловими. Банкрутства, не найвдаліші злиття з іншими компаніями, тиск акціонерів на керівництво колись успішних підприємств. Багато в чому саме ділові проблеми призвели до того, що велика частина екосистеми Palm просто зникла з мережі, розповзлася по комірках колекціонерів, не отримавши ніякого розвитку. Винятком стали відносно невеликі приватні компанії, менш схильні до мало передбачуваним речей на кшталт коливань ринку або зборів акціонерів. Наприклад, залишилися на плаву розробники популярної на Palm читалки iSilo : Потихеньку пиляють версію для Android і продають абсолютно все старі версії. Я навіть заради інтересу купив ключ для «пальмової» читалки за 10 доларів через PayPal, ніж напевно дуже здивував сейлз-менеджера на тому боці.

Чи є віруси на пальмах?
Чесно зізнаюся, що наш софт для Palm OS був близький до того, щоб потонути разом з тисячами інших програм і аксесуарів для цієї платформи. Якщо ви спробуєте знайти дистрибутив Антивірус Касперського для Palm OS, то швидше за все не знайдете. Справа в тому, що повноцінна тріальна версія софта для Palm OS у нас була відсутня - а саме наявність тріалок є запорукою довгого життя програми навіть після припинення розробки - за рахунок різних софтових сайтів і колекцій (та й торрентів, що вже там). Захист за мірками початку 2000-х у нашого продукту теж була пристойна - потрібен був окремий ключ, який синхронізуватися разом з програмою через HotSync. На щастя, в наших внутрішніх архівах були виявлені і дистрибутиви, і ключі.
Так чи були шкідливі програми для пальм? Уявіть собі, так. Хоча, знову ж таки, за нинішніми мірками - ну що там ламати? Інтернету (в більшості випадків) немає, все програми як правило встановлюються через комп'ютер, в загальному, поки користувач сам, своїми руками, десяток разів натиснувши на кнопки і сотню разів відповівши «Так» не поставить вірус на КПК, та ще його і не запустить - нічого не вийде. Я звичайно перебільшую, але нечисленні віруси на Palm OS дійсно розповсюджувалися швидше завдяки соціальної інженерії, а не хитрим програмним прийомам. Типовий приклад: троянець PalmOS / LibertyCrack. Видає себе за корисну програму, а при установці на КПК і запуску - стирає всю інформацію на пристрої. Типовий пальмовий вірус маскувався під крек який-небудь програми або гри, і поширювався відповідно.

У будь-якому випадку, і від таких шкідливих програм користувачів треба було захищати. Перша версія Kaspersky Anti-Virus for Palm OS була випущена в квітні 2001 року. А трохи пізніше з'явився додаток Kaspersky DataSafe for Palm: чи не антивірус, а засіб захисту даних користувача. Вже тоді ми розуміли, що захищати користувача треба не тільки від вірусів, але і від взагалі будь-яких неавторизованих спроб доступу до даних.
Утиліта DataSafe дозволяла встановити пароль на доступ до пристрою, з автоматичним блокуванням. Більш того: вибрані користувачем програми та дані до них (дані в будь-якому разі не могли існувати окремо від додатків) можна було зашифрувати - спочатку алгоритмом XOR , Потім - за допомогою RC4 (Ще до того, як цей алгоритм остаточно визнали ненадійним).
фрагментація
Мобільні рішення «Лабораторії Касперського» розвивалися разом з індустрією, і це, скажу я вам, було весело. За невеликий, за історичними мірками, період в 10 з гаком років сталося ось що:

• Пристрої на базі Palm OS (КПК і смартфони) з лідерів ринку перетворилися в аутсайдерів
• З'явилися перші смартфони на Symbian, і скоро ця платформа стала найпопулярнішою (але ненадовго)
• Від неї, втім, намагалася не відставати Microsoft зі своєю Windows Mobile
• Apple випустила iPhone
• З'явилися перші пристрої на базі Android
• Планшети стали новим форм-фактором мобільних пристроїв.
• Android посіла перше місце на ринку мобільних пристроїв, разом з Apple видавав з ринку і Palm (вже з WebOS), і BlackBerry, і Microsoft (їй довелося переписувати мобільну платформу з нуля), і Nokia c Symbian.
• А ще була BlackBerry, і мала чималу вагу на корпоративному ринку.

Нам потрібно було встигати всюди: платформ було багато, вони були різні, і для кожної потрібно розробити свою версію захисного ПЗ (тому як кожна платформа ставала, так чи інакше, об'єктом уваги кіберзлочинців). Більш того, для Windows Mobile, наприклад, доводилося розробляти, по суті, два продукти одночасно - так як «смартфонная» версія ОС і редакція для КПК помітно відрізнялися один від одного. Аналогічна історія сталася з пристроями на Palm OS 4 (і більш ранніми) і Palm OS 5 - програмно і апаратно вони серйозно відрізнялися. Щоб не заплутувати наших покупців, досить швидко ми вирішили використовувати єдину назву мобільного застосування для всіх платформ, і по можливості, забезпечувати єдину функціональність. Остання версія, що підтримує Palm OS - Kaspersky Security 5.5 for PDA - була випущена в 2006 році. А зараз версії для Symbian, BlackBerry і Windows Mobile, хоча і не розробляються, але підтримуються нами в корпоративному рішенні для захисту мобільних пристроїв. Починаючи з минулого року ми і зовсім не ділимо продукти по типу пристроїв: як я вже говорив, чим далі, тим менше відмінностей між ноутбуком, планшетом і мобільником з точки зору користувача (але не розробника, звичайно). Світле майбутнє
Все, що відбувалося з мобільного індустрією з початку 2000-х - це етапи дуже бурхливого розвитку. Мій короткий екскурс в екосистему Palm змушує засумніватися в тому, що в даний час у нас все вляглося. До «застою» в смартфонах і планшетах ще далеко: досить порівняти між собою Android версій 4.0 та 4.4 - між релізами пройшло всього два роки, а наскільки помітна різниця навіть в інтерфейсі, не кажучи вже про 4-х ревізіях API. З технічної точки зору від епохи розробки під Symbian, Blackberry і Windows Mobile ми не успадкували нічого - кошти розробки, інструменти, багтрекер - все це довелося освоювати заново, а старе - заморожувати і дбайливо зберігати. Та й не велика проблема.

Рухаючись разом з індустрією і навіть допомагаючи їй змінюватися, важливо зберігати НЕ код, а досвід. Саме досвід стає містком між Palm OS і Android, КПК і планшетами, смартфонами і тим, що прийде їм на зміну. Досвід допомагає рухатися далі. Традиції і спадщина (як у випадку з Symbian) - буває, що і заважають. Втім, різкий і бездумний відмова від старих екосистем я теж схвалювати не став би. Саме тому ми до сих пір підтримуємо і Windows XP, і Android 2.3, і навіть (нехай і обмежено) Symbian з Windows Mobile. Це має сенс робити, поки наші клієнти користуються відповідними пристроями. Але все проходить, рано чи пізно все суперновинка стають музейними експонатами, як цей КПК Handspring.

Цікаво, чи знайдеться серед читачів цього посту людина, до сих пір активно використовує КПК на Palm OS?