ட்ரோஜன் ஹார்ஸ்கள் என்றால் என்ன? மற்றும் சில கணணி வைரஸ் பற்றி ( What is trojan horse in tamil)
ட்ரோஜன் ஹார்ஸ்கள்
தீங்கிழைக்கும் நிரலானது தனது இலக்குகளைப் பூர்த்திசெய்ய, அது இயங்குகின்ற கணினியில் பயனரால் அல்லது நிர்வாகியால் நிறுத்தப்படாமல் அல்லது அழிக்கப்படாமல் அதைச் செய்யக்கூடியதாக இருத்தல் கட்டாயம். முதல் இடத்தில் தீம்பொருள் நிறுவப்படுவதற்கு மறைவிடமும் உதவி செய்யலாம். தீங்கிழைக்கும் நிரலானது தீங்கற்ற அல்லது விரும்பக்கூடிய ஒன்றாக வேடமிட்டு இருக்கும்போது, பயனர்கள் அது என்ன என்பதை அறியாமல் கணினியில் நிறுவ முயற்சிக்கக்கூடும்.ட்ரோஜன் ஹார்ஸ் அல்லது ட்ரோஜன் கையாளும் நுட்பம் இதுவே.
பரந்த பதத்தில், ட்ரோஜன் என்பது கேடுவிளைவிக்கும் அல்லது தீங்கிழைக்கும் ப்ளேலோடை மறைத்து வைத்துக்கொண்டு அதை இயக்கும்படி பயனரை அழைக்கின்ற எந்தவொரு நிரலும் ஆகும். பிளேலோட் ஆனது உடனடியாகவே விளைவுகளை ஏற்படுத்தலாம், இதனால் பயனரின் கோப்புகளை நீக்குதல் அல்லது மேலும் தீங்கிழைக்கும் அல்லது தேவையற்ற மென்பொருளை நிறுவுதல் போன்ற தேவையற்ற விளைவுகள் ஏற்படலாம். பரப்பிகள் என அழைக்கப்படும் ட்ரோஜன் ஹார்ஸ்கள், பயனர்களின் அக வலைப்பின்னல்களில் வார்மை உள்நுழைப்பதன் மூலம் வார்ம்கள் பரவலை பொதுவாக நிறுத்தும்.
வேவுபொருளை பரப்புவதற்கான மிகப்பொதுவான ஒரு வழி, பயனர் இணையத்திலிருந்து பதிவிறக்கும் தேவையான மென்பொருளின் ஒரு பகுதியுடன் அதை ட்ரோஜன் ஹார்ஸாக கட்டியிணைப்பதாகும். பயனர் மென்பொருளை நிறுவும்போது, அதனுடன் வேவுபொருளும் நிறுவப்படும். சட்ட ரீதியாக இதை முயற்சிக்கும் வேவுபொருள் எழுத்தாளர்கள் முடிவு-பயனர் உரிம உடன்படிக்கை ஒன்றை உள்ளடக்கலாம், இதில் வேவுபொருளின் நடத்தை குறித்து புரியாத பதங்களில் கூறப்பட்டிருக்கும், பெரும்பாலும் இதை பயனர்கள் படிக்க மாட்டார்கள் அல்லது அவர்களால் புரிந்து கொள்ள முடியாது.
சில தீங்கிழைக்கும் நிரல்களில் அவை அகற்றப்படுவதற்கு எதிரான நடைமுறைகள் உள்ளன, தம்மை மறைக்க அல்ல, ஆனால் தம்மை அகற்ற எடுக்கும் முயற்சிகளைத் தடுக்க. இந்த நடத்தைக்கான ஆரம்பகால எடுத்துக்காட்டு ஜெராக்ஸ் CP-V நேரபகிர்வு முறைமையைக் குழப்புகின்ற இரு நிரல்களின் கதையான ஜார்கன் ஃபைலில் பதிவுசெய்யப்பட்டது:
சில நவீன தீம்பொருள்களிலும் இதே மாதிரியான நுட்பம் பயன்படுத்தப்படுகிறது, இங்கு தீம்பொருளானது பலதரப்பட்ட செயலாக்கங்களைத் தொடங்கும், இவை தேவைக்கு ஏற்றபடி ஒன்று மற்றொன்றைக் கண்காணித்து மீட்டெடுக்கும்.
வாடிக்கையாளர்களுக்கு அவர்களின் கணினிகள் குறித்து தொழில்நுட்ப ஆதரவை வழங்குவதற்காக கணினி உற்பத்தியாளர்கள் ஒளிவுமறைவுகளை முன்பே நிறுவுகிறார்கள் என்று இந்த திட்டமானது அடிக்கடி பரிந்துரைக்கப்பட்டுள்ளது, ஆனால் இது எப்போதுமே நம்பிக்கையான விதத்தில் சரிபார்க்கப்படவில்லை. உடைப்பிகள் தற்செயலான சோதனைக்கு மறைந்துள்ளதாக இருக்க முயற்சி செய்கின்றபோதும், கணினிக்கான தொலைநிலை அணுகலை பாதுகாக்க பொதுவாக ஒளிவுமறைவுகளைப் பயன்படுத்தும். ஒளிவுமறைவுகளை நிறுவ உடைப்பிகள் ட்ரோஜன் ஹார்ஸ்கள், வார்ம்கள் அல்லது பிற முறைகளைப் பயன்படுத்தலாம்.
வைரஸ்களாக அல்லது ட்ரோஜன் ஹார்ஸ் நிரல்களாக வகைப்படுத்தப்படாத பயன்பாடுகள் அல்லது கோப்புகளை க்ரேவேர் குறிக்கும், ஆனால் இப்போதும் உங்கள் வலைப்பின்னலில் உள்ள கணினிகளின் செயல்திறனை எதிர்மறையாக பாதித்து, உங்கள் நிறுவனத்துக்கு குறிப்பிடத்தக்க பாதுகாப்பு ஆபத்துக்களைத் உருவாக்கக்கூடியது. பாப்-அப் சாளரங்களால் பயனர்களைக் கோபப்படுத்துவது, பயனர் பழக்கங்களைப் பின்தடமறிதல் மற்றும் தேவையின்றி கணினி குறைபாடுகளை தாக்குதலுக்கு வெளிக்காட்டல் போன்ற பலவகை விரும்பத்தகாத செயல்களை க்ரேவேர் அடிக்கடி செயல்படுத்துகிறது.
தீங்கிழைக்கும் நிரலானது தனது இலக்குகளைப் பூர்த்திசெய்ய, அது இயங்குகின்ற கணினியில் பயனரால் அல்லது நிர்வாகியால் நிறுத்தப்படாமல் அல்லது அழிக்கப்படாமல் அதைச் செய்யக்கூடியதாக இருத்தல் கட்டாயம். முதல் இடத்தில் தீம்பொருள் நிறுவப்படுவதற்கு மறைவிடமும் உதவி செய்யலாம். தீங்கிழைக்கும் நிரலானது தீங்கற்ற அல்லது விரும்பக்கூடிய ஒன்றாக வேடமிட்டு இருக்கும்போது, பயனர்கள் அது என்ன என்பதை அறியாமல் கணினியில் நிறுவ முயற்சிக்கக்கூடும்.ட்ரோஜன் ஹார்ஸ் அல்லது ட்ரோஜன் கையாளும் நுட்பம் இதுவே.
பரந்த பதத்தில், ட்ரோஜன் என்பது கேடுவிளைவிக்கும் அல்லது தீங்கிழைக்கும் ப்ளேலோடை மறைத்து வைத்துக்கொண்டு அதை இயக்கும்படி பயனரை அழைக்கின்ற எந்தவொரு நிரலும் ஆகும். பிளேலோட் ஆனது உடனடியாகவே விளைவுகளை ஏற்படுத்தலாம், இதனால் பயனரின் கோப்புகளை நீக்குதல் அல்லது மேலும் தீங்கிழைக்கும் அல்லது தேவையற்ற மென்பொருளை நிறுவுதல் போன்ற தேவையற்ற விளைவுகள் ஏற்படலாம். பரப்பிகள் என அழைக்கப்படும் ட்ரோஜன் ஹார்ஸ்கள், பயனர்களின் அக வலைப்பின்னல்களில் வார்மை உள்நுழைப்பதன் மூலம் வார்ம்கள் பரவலை பொதுவாக நிறுத்தும்.
வேவுபொருளை பரப்புவதற்கான மிகப்பொதுவான ஒரு வழி, பயனர் இணையத்திலிருந்து பதிவிறக்கும் தேவையான மென்பொருளின் ஒரு பகுதியுடன் அதை ட்ரோஜன் ஹார்ஸாக கட்டியிணைப்பதாகும். பயனர் மென்பொருளை நிறுவும்போது, அதனுடன் வேவுபொருளும் நிறுவப்படும். சட்ட ரீதியாக இதை முயற்சிக்கும் வேவுபொருள் எழுத்தாளர்கள் முடிவு-பயனர் உரிம உடன்படிக்கை ஒன்றை உள்ளடக்கலாம், இதில் வேவுபொருளின் நடத்தை குறித்து புரியாத பதங்களில் கூறப்பட்டிருக்கும், பெரும்பாலும் இதை பயனர்கள் படிக்க மாட்டார்கள் அல்லது அவர்களால் புரிந்து கொள்ள முடியாது.
ரூட்கிட்கள்
ஒரு கணினியில் தீங்கிழைக்கும் நிரல் நிறுவப்பட்டதும், அதைக் கண்டறிந்து, நீக்குவதைத் தவிர்க்க அது மறைக்கப்பட்டதாக இருத்தல்அவசியமாகும். மனித தாக்குதல்தாரி கணினியில் நேரடியாக ஊடுருவும்போதும் இதே உண்மையாகும். சேவையக இயக்க முறைமையை மாற்றியமைப்பதன் மூலம் இந்த மறைவிடத்தை அனுமதிக்கும் நுட்பங்கள் ரூட்கிட்கள் என அழைக்கப்படும், ஆகவேதீம்பொருளானது பயனரிடமிருந்து மறைக்கப்பட்டிருக்கும். தீங்கிழைக்கும் செயலாக்கம் ஆனது, முறைமையின் செயலாக்கங்களின் பட்டியலில் தெரிவதை அல்லது அதன் கோப்புகள் படிக்கப்படுவதை தடுக்க ரூட்கிட்களால் முடியும். உண்மையில், Unix முறைமையில் அதன் நிர்வாகி (ரூட்) அணுகலைப் பெற்றுக்கொண்ட மனித தாக்குதல்தாரி, அந்த முறைமையில் நிறுவும் கருவிகளின் தொகுதியே ரூட்கிட் ஆகும். இன்று, இந்த பதமானது தீங்கிழைக்கும் நிரலில் மறைவிட செயல்முறைகளைக் குறிப்பதற்காக பயன்படுத்தப்படுகிறது.சில தீங்கிழைக்கும் நிரல்களில் அவை அகற்றப்படுவதற்கு எதிரான நடைமுறைகள் உள்ளன, தம்மை மறைக்க அல்ல, ஆனால் தம்மை அகற்ற எடுக்கும் முயற்சிகளைத் தடுக்க. இந்த நடத்தைக்கான ஆரம்பகால எடுத்துக்காட்டு ஜெராக்ஸ் CP-V நேரபகிர்வு முறைமையைக் குழப்புகின்ற இரு நிரல்களின் கதையான ஜார்கன் ஃபைலில் பதிவுசெய்யப்பட்டது:
- ஒவ்வொரு குறும்பான செய்கையும் அடுத்தது அழிக்கப்பட்டுள்ளது என்ற உண்மையைக் கண்டறியலாம், அதோடு சமீபத்தில் ஒரு சில மில்லிவினாடிகளில் அழிக்கப்பட்ட நிரலின் புதிய நகலைத் தொடங்கலாம். மேற்படி இரண்டையும் அழிப்பதற்கான ஒரே வழி அவை இரண்டையும் ஒரே சமயத்திலேயே (மிகவும் கடினமானது) அழிப்பதாகும் அல்லது வேண்டுமென்றே கணினியை செயலிழக்கச் செய்வதாகும்.
சில நவீன தீம்பொருள்களிலும் இதே மாதிரியான நுட்பம் பயன்படுத்தப்படுகிறது, இங்கு தீம்பொருளானது பலதரப்பட்ட செயலாக்கங்களைத் தொடங்கும், இவை தேவைக்கு ஏற்றபடி ஒன்று மற்றொன்றைக் கண்காணித்து மீட்டெடுக்கும்.
ஒளிவுமறைவுகள்
ஒளிவுமறைவு என்பது சாதாரண அங்கீகாரச் செயல்முறைகளை தவிர்த்துச் செல்லும் ஒரு முறையாகும். கணினியானது இணங்கச்செய்யப்பட்டதும் (மேலுள்ள முறைகளில் ஒன்றால் அல்லது வேறு ஏதேனும் வழியில்), எதிர்காலத்தில் எளிதில் அணுக அனுமதிக்கும் பொருட்டு ஒன்று அல்லது அதிக ஒளிவுமறைவுகள் நிறுவப்படக்கூடும். தாக்குதல்தாரிகள் நுழைவை அனுமதிக்க தீங்கிழைக்கும் மென்பொருளுக்கு முன்பாகவும் ஒளிவுமறைவுகள் நிறுவப்படலாம்.வாடிக்கையாளர்களுக்கு அவர்களின் கணினிகள் குறித்து தொழில்நுட்ப ஆதரவை வழங்குவதற்காக கணினி உற்பத்தியாளர்கள் ஒளிவுமறைவுகளை முன்பே நிறுவுகிறார்கள் என்று இந்த திட்டமானது அடிக்கடி பரிந்துரைக்கப்பட்டுள்ளது, ஆனால் இது எப்போதுமே நம்பிக்கையான விதத்தில் சரிபார்க்கப்படவில்லை. உடைப்பிகள் தற்செயலான சோதனைக்கு மறைந்துள்ளதாக இருக்க முயற்சி செய்கின்றபோதும், கணினிக்கான தொலைநிலை அணுகலை பாதுகாக்க பொதுவாக ஒளிவுமறைவுகளைப் பயன்படுத்தும். ஒளிவுமறைவுகளை நிறுவ உடைப்பிகள் ட்ரோஜன் ஹார்ஸ்கள், வார்ம்கள் அல்லது பிற முறைகளைப் பயன்படுத்தலாம்.
க்ரேவேர்
க்ரேவேர் என்பது ஒரு பொதுவான பதமாகும், இது சில வேளைகளில் தொல்லைதரக்கூடிய அல்லது வெறுக்கக்கூடிய விதத்தில் செயல்படும் பயன்பாடுகளுக்கான வகைப்படுத்தலாக பயன்படுத்தப்படும், மேலும் இன்னமும் தீம்பொருளைவிட குறைந்த தீவிரமாக அல்லது தொந்தரவாக உள்ளது. உங்கள் வலைப்பின்னலில் உள்ள கணினிகளின் செயற்பாட்டுக்கு கேடு விளைவிக்கவென வடிவமைக்கப்பட்ட வைரஸ்களுக்கு அப்பாற்பட்டு வேவுபொருள், விளம்பரப்பொருள், டயலர்கள், நகைச்சுவை நிரல்கள், தொலைநிலை அணுகல் கருவிகள் மற்றும் ஏதேனும் வேண்டாத கோப்புகள் மற்றும் நிரல்கள் ஆகியவற்றை க்ரேவேர் உள்ளடக்கும். இந்த பதமானது குறைந்தபட்சம் செப்டம்பர் 2004 இலிருந்து பயன்பாட்டில் உள்ளது.வைரஸ்களாக அல்லது ட்ரோஜன் ஹார்ஸ் நிரல்களாக வகைப்படுத்தப்படாத பயன்பாடுகள் அல்லது கோப்புகளை க்ரேவேர் குறிக்கும், ஆனால் இப்போதும் உங்கள் வலைப்பின்னலில் உள்ள கணினிகளின் செயல்திறனை எதிர்மறையாக பாதித்து, உங்கள் நிறுவனத்துக்கு குறிப்பிடத்தக்க பாதுகாப்பு ஆபத்துக்களைத் உருவாக்கக்கூடியது. பாப்-அப் சாளரங்களால் பயனர்களைக் கோபப்படுத்துவது, பயனர் பழக்கங்களைப் பின்தடமறிதல் மற்றும் தேவையின்றி கணினி குறைபாடுகளை தாக்குதலுக்கு வெளிக்காட்டல் போன்ற பலவகை விரும்பத்தகாத செயல்களை க்ரேவேர் அடிக்கடி செயல்படுத்துகிறது.
- வேவுபொருள் என்பது வலை உலாவல் பழக்கங்களை பதிவுசெய்யும் நோக்கத்துக்காக (முதன்மையாக சந்தைப்படுத்தல் நோக்கங்களுக்காக) கணினியில் கூறுகளை நிறுவும் மென்பொருளாகும். கணினி ஆன்லைனில் இருக்கும்போது, இந்தத் தகவலை வேவுபொருளானது இதன் ஆசிரியர் அல்லது ஆர்வமுள்ள பிற தரப்புகளுக்கு அனுப்புகிறது. 'இலவச பதிவிறக்கங்கள்' என அடையாளம் காணப்பட்ட உருப்படிகளுடன் வேவுபொருள் பெரும்பாலும் பதிவிறக்குகிறது, மற்றும் இதன் இருப்பை பயனருக்குக் குறிப்பிடவோ அல்லது
- விளம்பரப்பொருள் என்பது இன்டர்நெட் எக்ஸ்ப்ளோரர் மற்றும் Mozilla Firefox போன்ற வலை உலாவிகளில் விளம்பரப்படுத்தல் பதாகைகளைக் காட்சிப்படுத்தும் மென்பொருளாகும். தீம்பொருளாக வகைப்படுத்தப்படாதபோதும், தீம்பொருள் ஆக்கிரமிப்பாகவே பல பயனர்கள் கருதுகிறார்கள். எரிச்சலூட்டும் பாப்-அப் விளம்பரங்கள் மற்றும் வலைப்பின்னல் இணைப்பில் அல்லது முறைமை செயல்திறனில் பொதுவான தரவிறக்கம் போன்ற விரும்பத்தகாத விளைவுகளை விளம்பரப்பொருள் நிரல்கள் அடிக்கடி கணினியில் உருவாக்குகின்றன. விளம்பரப்பொருள் நிரல்கள் பொதுவாக, குறிப்பிட்ட இலவச மென்பொருளுடன் தொகுக்கப்பட்டு வேறான நிரல்களாக நிறுவப்படும். பல பயனர்கள் இலவச மென்பொருளிலுள்ள முடிவுப் பயனர் உரிம உடன்படிக்கையை (EULA) ஏற்றுக்கொள்வதன் மூலம் அசட்டையாக விளம்பரப்பொருள் நிறுவுதலை ஒப்புக்கொள்கிறார்கள். விளம்பரப்பொருளானது பெரும்பாலும் வேவுபொருள் நிரலுடன் ஒன்றன்பின் ஒன்றாகவும் நிறுவப்படும். இரு நிரல்களும் ஒவ்வொன்றும் மற்றையதின் செயல்பாடுகளை தமக்கு சாதகமாக எடுத்துக்கொள்ளும் - வேவுபொருள் நிரல்கள் பயனர்களின் இணைய நடத்தையை சுயவிவரத்தில் சேர்க்கின்ற வேளையில், விளம்பரப்பொருள் நிரல்கள் சேகரிக்கப்பட்ட பயனர் சுயவிவரத்துக்கு தொடர்பான இலக்கு சார்ந்த விளம்பரங்களைக் காட்சிப்படுத்தும்.
No comments:
Post a Comment