Spyware

[Kristijan]

SPYWARE

Pod pojmom spyware podrazumijevamo sve programe koji se na računalo instaliraju kako bi od korisnika izvlačili razne podatke i slali ih svojim autorima uglavnom u marketinške svrhe.
Spyware najcesce dolazi na slijedeće načine: instalacijom uz neki freeware program (Kazaa je vjerovatno najpoznatiji primjer), slučajnom instalacijom s raznoraznih web site-ova, automatskom instalacijom kroz sigurnosne rupe u Internet Exploreru, ili čitanjem spama koji iskorištava sigurnosne rupe u Outlock Expressu.

Spyware bi mogli podijelit u nekoliko kategorija:
aware- najbezazlenija grupa spywarea koji realno gledajući niti nisu spywarei. Uglavnom se radi o besplatnim programima čiji autori ih financiraju prikazivanjem oglasa unutar sučelja. Takvi programi ne šalju nikakve informacije autorima . Najpoznatiji program iz ove skupine je opera(browser).
U sljedeću grupu spadaju programi koji se mogu smatrati opasnijim spywareom. Uglavnom se distribuiraju uz druge programe koji na taj način financiraju svoje postojanje (zloglasna Kazaa npr). Programi iz ove skupine mogu se ukloniti na klasičan način iz control panela na u tom vam slučaju prestaje raditi software uz koji ste ga instalirali.
U trecu bi se grupu smjestio stvarni maliciozni spyware. Ovi se programi instaliraju na drugačiji način nego iz prethodne dvije skupine. Web stranice na kojima ih možete pokupit napravljene su tako da traže instalaciju plug-ina koji je navodno potreban za njihovo prikazivanje. Ukoliko naleti na stranicu koja traži takav "plug-in" Internet Explorer ga automatski preuzima. Kvalitetno napisan spyware iz ove grupe može se instalirati i bez vašeg odobrenja, koristeći sigurnosne propuste u Internet Exploreru. Programe iz ove skupine je i najlakše za uočiti. Otvarat će vam se pop-up prozori s oglasima (uglavnom pornografskim ) te oglasi za warez stranice, otvarat če se veza za internet, u favoritse če vam se naselit neobične adrese i sl...
I na kraju nekoliko savjeta koji vam mogu pomoći u borbi protiv spywarea:
- instalirajte si neki drugi brovser umjesto Internet Explorera. Mozilla Firefox je odličan izbor
- obratite pažnju na web site-ove koje posjećujete i na programa koje instalirate.
- nastojte redovito nadograđivati vaš operativni sustav.
- ako još ne koristite firewall počnite ga koristiti time ne mislim na firewall integriran u Windowse radije si instalirajte nešto ozbiljnije. Preporučam Kerio Personal Firewall.
- obavezno instalirajte neki antivirusni program moje preporuke su Nod 32 (sharware) i Avast (freeware). Naravno instalirajte samo jedan NIKAKO obadva.
- koristite i programe za uklanjanje spywarea. Uvjerljivo dva najbolja programa te vrste su Adaware i Spybot Search & Destroy (oba programa su freeware te ih možete zajedno instalirati)

[silence]

samo mala ispravka... Opera je freeware od verzije 8.50 i nema više oglasa....

dakle kao alternativa Internet Exploreru, su Firefox I Opera... oba su besplatni i izuzetno kvalitetni browseri.



Kaj se tiče samog IE, najveći problem su ActiveX kontrole koje dopuštaju instaliranje softwarea a da čovjek ni ne zna... međutim ima hrpa ljudi koji vole imati "cool" toolbarove i slična sranja i nisu ni svjesni da ti toolbarovi šalju sve moguće informacije o tome što vlasnik kompjutera radi....
jedini sigurni toolbarovi su recimo Google i slični... SVE ostalo izbjegavat u najširem luku. Najveći problem je s njima to što vlasnik pristaje da mu se instalira taj toolbar, a pošto niko ne čita ona duga pravna sranja prije instalacije ljudi popiju spyware....

Najbolji primjer za to je bio virus koji je dolazio sa pop-upom, imao je EULA (End User Licence Agreement - ono pravno sranje) u kojem se vlasnik, negdje u 150. redu sitnim slovima napisano, slaže da program koji instalira napravi sljedeće :

• skenira cijeli hard u potrazi za eamil adresama
• pošalje samog sebe na te email adrese, ali sa legitimne adrese vlasnika komjutera
• prati što vlasnik kompjetura radi i to dojavljuje svojoj matičnoj kompaniji
• dozvoljava matičnoj kompaniji da pregleda hard vlasnika kompjutera kad poželi

nije ni potrebno reći da su tisuće instalirale to na svoje kompove....



EDIT :: e da, Outlook Express i Internet Explorer dijele oko 30% programskog koda, tako da su rupe u jednom obično i u drugom.... pa svakako preporučam korištenje Thunderbird ili nekog drugog mail klijenta