СМЕРТЬ ШПИОНАМ

Andrey (morbah@list.ru)

Спецвыпуск Xakep, номер #035, стр. 035-028-4

Это легально? К сожалению, да, иначе мы не увидели бы таких суперпопулярных бесплатных программ, как Kazaa. И ведь в Kazaa действительно были модули-шпионы, об этом уже писано-переписано. Правда в конце мая 2003 компания Sharman Networks опубликовала на сайте пиринговой сети Kazaa заявление, в котором указала, что в одноименный файлообменный клиент не будут включаться шпионские модули, собирающие информацию о деятельности пользователя.

Как утверждается в заявлении Sharman Networks, Kazaa Media Desktop - бесплатная программа, расходы на поддержку которой окупаются законными методами, а именно, распространением контента с соблюдением авторских прав, размещением рекламы и с помощью двух рекламных модулей сторонних производителей.

Судя по количеству источников заработка, пользователю от новой политики "Kazaa без троянцев" легче не станет. Скорее всего, Sharman Networks выступила с таким заявлением, чтобы поднять репутацию программы среди пользователей, так как многие, не желая, чтобы за ними устанавливали слежку, пользуются "взломанной" версией клиента KaZaa Lite, в которой отсутствуют и трояны, и реклама.

Законность внедрения spyware гарантирует, что пользователь программы, часто даже сам не подозревая об этом, соглашается на слежку за собой. Когда ты ставишь новую программу – всегда ли ты читаешь лицензионное соглашение на право пользования ей? А ведь именно в нем и написано, что ты соглашаешься участвовать в какой-нибудь рекламной акции, причем зачастую это написано так витиевато, что понять смысл какого-то отдельного абзаца бывает довольно сложно. Ну а для умных, как обычно, созданы две радио-кнопки – согласен или нет с данным соглашением? Не согласен – извини, программа инсталлироваться не будет.

Установил программу – поздравляю! Я надеюсь, ты не забыл указать имя свого почтового ящика? Если не забыл – то поздравляю еще раз – мало того, что ты, скорее всего, указал свои настоящие имя, фамилию, отчество - ты еще и сам вписал адрес почты, которую ты чаще всего проверяешь. Теперь жди, о тебе не забудут и будут регулярно присылать приветственные письма. Все-таки нужно подытожить все возможности spyware-модулей, чтобы ты знал симптомы заражения ими.

Шпионы могут:

- сканировать твой жесткий диск, исследуя твой реестр и системные папки в поисках информации обо всем установленном у тебя программном обеспечении;

- следить за качеством связи и способом подключения;

- следить за активностью в Сети: следить за данными, которые ты вносишь в формы, что чаще посещаешь, что заказываешь в онлайн-магазинах;

- следить за твоими cookies, содержащими регистрационную информацию, созданную при посещении любимых сайтов;

- могут интегрироваться в твой почтовый клиент, отослав активно посещаемый тобой адрес создателю spyware, а себя – всем твоим друзьям из адресной книги;

- следить за нажатиями клавиш, тщательно фиксируя каждое из них, записывая все, что ты печатаешь, в текстовый файлик, отосланный впоследствии кому надо.