Spyware: Kazaa , eDonkey, DAP y otros

Lugar para comentarios respecto de software y hardware
Responder
Yenki
Admin
Mensajes: 15736
Registrado: Mié Feb 16, 2005 8:23 pm
Ubicación: La Plata, Argentina

Spyware: Kazaa , eDonkey, DAP y otros

Mensaje por Yenki » Jue Mar 31, 2005 7:16 pm

No hace mucho la empresa islandesa Computer Associates compró Pestpatrol una compañía que hacía un programa para reconocer spyware.

Ahora Computer Asociates comercializa el producto y lista las 5 más grandes amenazas con spyware.

- Kazaa el popular programa de intercambio de archivos
- Ezula es una (in) utilidad que muestra enlaces a propagandas y avisos en si mientras navegamos.
- Adop.hotbar.com pone una cookie de rastreo en la PC para ver por donde se navega.
- Gamespy Arcade, programa del popular sitio gamespy.com que provee servicios de chat, mensajería instantánea , administrador de descarga, visualizador de servidores de juegos y hasta navegador web y nos muestra avisos si no pagamos.
- Download Accelerator Plus, el popular administrador de descargas.


La principal razón del liderazgo de Kazaa se debe a su amplia difusión en su sitio web dicen que ha sido descargado 214 millones de veces.

La gente de Computer Associates , habla de pestes para referirse a este tipo de programas que causan perjuicios.

Pueden ver más en el artículo de News.com
y el anuncio de los 5 peores acá .

Una lista de las pestes calificadas por esta gente acá .


Una observación al margen tal vez esta gente sea muy esctricta en sus calificaciones.
Me resulta llamativo el que incluyan a algunos programas de intercambio de archivos que dicen no tener spyware ( WinMX {1}); o a otros que son de código abierto ( Sharezaa {2}).
No tiene sentido poner spyware en un programa y liberar el código pues los que sepan programar pueden ver las funciones de spyware , anularlas y sacar el mismo programa limpio.l


{1} " ...WinMX and only WinMX, no bundled spyware, no ads, no B.S. ", tomado de la página de Winmx

{2} "Shareaza has been released under an open source license".....
...."Shareaza is FREE & contains NO Spyware or third-party products." El sitio es este.






Hay un interesante reporte sobre los programas disimulados o secundarios que se instalan al poner en una PC algunos de intercambio de archivos.
El informe fue realizado por alguien contratado por Limewire así que tomen las cosas como de quien viene.


Analizan eDonkey, iMesh, Kazaa, Limewire y Morpheus. Todos apestan bastante.

EDonkey, Kazaa y Morpheus rastrean los sitios visitados en la web y muestran avisos.

Lo interesante es ver como anuncian o dejan de hacerlo estos agregados no deseados.
Algunos como Edonkey tienen estos programas como opcionales dentro del instalador, en su caso los colados son (Webhancer, GloPhone, Web Search Toolbar, New.net; en el caso de Kazaa es Skype).
Pero también pueden ser componentes requeridos para instalarse junto con el programa de pares, (en Kazaa son 4 :shock: ...Cydoor, GAIN, Instafinder, My Search Toolbar) .
Otras veces la instalación solo se anuncia en las licencias al leer en las odiosas cajas de texto chiquitas que ponen, ( Kazza pone iconos en el escritorio "Your Free Casino Chips!" y "Play Poker Now!"; iMesh pone AskJeeves (MySearch) toolbar, y Morpheus DirectRevenue ).

Kazaa no le hace asco a nada y agrupa un total de 7 productos no solicitados.


Es interesante ver los tamaños de las licencias , consideremos que en general han estimado que se puede leer entre 250 y 300 palabras por minuto en inglés . Miren los tamaños de las licencias y tiempos de lecturas que requieren.
Edonkey tiene una licencia de 7,767 palabras (28 minutos de lectura a 275 palabras por minuto), desparramadas en 90 páginas en pantalla.
Imesh tiene una licencia de 5493 palabras (20 minutos de lectura), en 56 páginas en pantalla.
Kazaa tiene una licencia de 22.606 palabras (82 minutos de lectura :shock: :shock: ), a lo largo de 182 páginas.
Limewire no tiene licencia!!!! En la página web anuncian que no garantizan la recepción de avisos o nagware (nagware es el shareware que molesta con sus incitaciones a que uno registre el programa).
Morpheus tiene una licencia de 4492 palabras (16 minutos de lectura), en 44 páginas en pantalla.
Lo bueno es que estos mastódonicos contratos de uso ni siquiera son completos,
- son muy largos,
- estan redactadas para que sea difícil entenderlos
- tienen URLs que no existen o están mal escritas,
- mezclan licencias en una misma ventana,
- no describen lo que hacen todos los programas empaquetados.
Ni hablar de que como es habitual torturan a los usuarios mostrando los contratos en ventanas diminutas que solo dejan ver unos pocos renglones a la vez y dificultan enormemente la lectura.

Toda esta suma de complicaciones y deslealtades hacen fácil ver , al menos para mí, que la idea de los desarroladores es abrumar al usuario para que acepte sin leer, y así poner términos abusivos en la licencia.
Saben que ni el uno % va a pasarse una hora leyendo un contrato en una ventanita de 5 cm x 10.
Tal como quedó probado con el caso de PC Pitstop.



Estas porquerías son cada día mas sofisticadas miren como se comporta DirectRevenue un programa que promete mostrar avisos mientras se navega por la web y se instala con Morpheus.
La licencia autoriza a autoactualizarse automáticamente para detener hackeos o ataques de otras aplicaciones de avisos. :shock: Además se le otorga el derecho a quitar otras aplicaciones de avisos de la computadora. :shock:
Recolecta información del usuario y menciona cosas como dirección IP, sistema operativo, dominio, versión del navegador, pero no dice que también analiza el registro y manda datos sobre otros programas de avisos y de seguridad.
Para desinstalarlo exige bajar un programa especial y ¡¡¡el enlace está mal escrito !!!! :evil:
La licencia permite que DirectRevenue repare o reinstale el software si aplicaciones de terceros intentan borrarlo deshabilitarlo o modificarlo.
(O sea si lo queremos quitar con un antispyware la licencia dice que el soft va a reinstalarse si puede) :evil: :evil:


Pueden ver el artículo entero con este análisis acá.

Fuente: The Forumz.

El spyware, en mi opinión se está convirtiendo en una plaga peor que los virus.
Si emplean estas porquerías luego no se quejen que la compu les anda lenta o no tienen espacio.
¿Ven por qué me gustan programas de código abierto como eMule o BitTorrent?

Yenki
Admin
Mensajes: 15736
Registrado: Mié Feb 16, 2005 8:23 pm
Ubicación: La Plata, Argentina

Mensaje por Yenki » Mié May 04, 2005 5:13 pm

De acuerdo a valores estimados por una empresa que hace un soft para combatir el software espía, llamada Webroot, el 88 % de las PCs tuvo spyware durante el primer trimestre del año, lo que representa una baja respecto de los ultimos 3 meses del 2.004 cuando el 92% estaba afectada.

Crearon este reporte en base a información de un millón de computadoras escaneadas.

Según esta gente en promedio cada compu presentaba 25 infecciones, unas 18 cookies (supongo que de las que espían), y 7 aplicaciones con avisos, monitores de sistemas, grabadores de teclazos (keyloggers), o troyanos.
Esta gente estima que el negocio del spyware generó 2 mil millones de dólares en ingresos en un año y aventuran que esto pude representar un 25 % de todo el dinero involucrado en avisos en línea.
Según la compañía CoolWebSearch un adware con más de 100 variantes es la mayor amenaza, seguidos por Gain -que está en Kazaa-, y 180 search Assistant.


Fuente: tomshardware.com, theregister.co.uk

Responder

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 6 invitados