Virtueel gevecht: spyware vs. anti-spyware

Op MSNBC kunnen we lezen hoe zich in de wereld van de spyware-programmatuur een ware spionnenoorlog ontketent. Tegenwoordig zijn er veel softwarepakketten in omloop waarbij additionele software wordt geïnstalleerd, die akties van de nietsvermoedende gebruiker registreert en doorstuurt naar een centrale server. Als reaktie hierop zijn er al verschillende tooltjes (AdAware, Who'sWatchingMe) ontwikkeld die de computer scannen op deze spyware-progjes, om ze desgewenst te verwijderen. De volgende stap die de producenten van spyware nu hebben genomen, is bij installatie van hun spionnen meteen op de PC aanwezige anti-spyware programma's onklaar te maken:

Richard Eaton, president of spyware program WinWhatWhere, didn't confirm the exact methodology, but he did admit his software does what it has to in order to remain a secret. In fact, WinWhatWhere disables five other anti-spy programs, too: "Every time I find out about any of these programs, I will change our program to do whatever is necessary," he said. My reasoning behind it is I'm selling a security product that shouldn't be detected.

Onze spion TweakerWannabe was degene die ons voorzag van de tip.

Reacties (96)

[JumpStart]

Ik vraag me heel hard af of die acties van spyware fabrikanten nog wel legaal is: het zonder toestemming van de PC gebruiker programma's uitzetten/laten crashen...

Trouwens werkt de term "security product" in combinatie met "Spyware" me wel op de lachspieren. Ik zie niet hoe het doorgeven van browse-gedrag op enige wijze betrekking heeft op veiligheid.

Toevoeging en aanvulling op reacties van anderen:

But Austin recently [maker van spyware detectie software] ran tests on the newest version of WinWhatWhere, released last month. And he noticed something funny: It broke his program.
“I discovered that their process was opening up one of our files,” he said. And he provided evidence to MSNBC. Essentially, WinWhatWhere inserts some stray characters into a file that’s critical to Who’s Watching Me, disabling the anti-spy program.

Volgens mij komt dat inderdaad overeen met een deel van de definitie van computer virus: brengt schade toe aan andere files / programma's.

[yared]

Je surfgedrag kan een NSA juist zeer veel vertellen over security en of jij een veiligheidsrisico bent wat in de gaten gehouden moet worden.

We leven in het informatie-tijdperk waar data veel geld waard is.

[BadRespawn]

mag IK het dan ook weten, als er zo'n 'security product' op MIJN pc wordt geinstalleerd? Fijn dank u wel.

[JeroenNietDoen]

In dat geval kan bijvoorbeeld Ad-Aware een klacht indienen want hun software wordt onklaar gemaakt. Ja zal je zeggen, maar Ad-Aware maakt ook die spyware onklaar. Dat klopt, alleen is dat soort software juist ongewild en wilt de gebruiker daar dus vanaf komen dan zal die een anti-spyware prog gebruiken.

Als gebruikers zich nu hard gaan maken, dan kunnen Spyware makers aangeklaagd worden voor computercriminaliteit want de spyware maakt ongevraagd iets van de gebruiker kapot.

Kortom: spyware maakt ongevraagd anti-spyware kapot en anti-spyware maakt gevraagd iets kapot.

[Anoniem: 18078]

Is 't wellicht handig om een zwarte lijst aan te leggen van software waarin spyware zit? Als niemand het meer installeert wordt 't ook niet meer gemaakt.

[Orac]

Volgens mij bestaat dat al. Ik dacht dat er zoiets op de site van Lavasoft staat (van Ad-aware).
edit:
http://www.lavasoftUSA.com

[Jake]

Goed idee, ik heb dit ff in elkaar geflansd:

http://www.spychecker.com

[Anoniem: 38998]

Merk je dat eigenlijk niet door je firewall (zonealarm, blackice etc.) als zo'n programma informatie wil wegsturen of kan die spyware ook je firewall disablen?

[wimmi]

Merk je dat eigenlijk niet door je firewall (zonealarm, blackice etc.)

Je zou het domein moeten traceren waar Spyware naartoe post, en alle traffic van en naar dat domein moeten blokkeren (blackholing).

Ik wil wel graag weten welke domeins dat zijn (kan ik er lekker op filteren! )

[joh14vers6]

Als je het domein hebt achterhaald, kunnen we de spywareserver platgooien met een DOS -aanval.

[Anoniem: 31952]

Beste idee van deze thread.

Laat me ff weten wanneer.

[Scalle--]

dat programma zal waarschijnlijk een inetverbinding nodig hebben en zal zich dus voordoen als de normale verbinding bijvoorbeeld in het mom van zoeken naar updates *hinthint*

[Anoniem: 24315]

En je kan niet de files die het programma wil beschadigen op read-only zetten? Of denk ik nu te makkelijk

[Anoniem: 47180]

Als je ze dan ook nog hidden maakt ben je helemaal klaar.

[P5ycho]

gewoon system en jezelf geen rechten tot veranderen van die files geven. en alleen uitzetten als je aant updaten bent. doe ik ook met de 'Run' key in mijn register, zodat realplayer niet steeds start bij booten.

[leonardo1504]

Als ik een programma bewust installeer op mijn eigen PC, en een ander maakt die software onklaar, ik neem aan zonder het mij te vragen, dan lijkt me dat in ieder geval in de Nederlandse wetgeving strafbaar. Het is vergelijkbaar met wat een Trojan doet.

[DaZZle]

Maar ad-aware doet het omgekeerde. Die maakt de software van kazaa etc onklaar.

wat betreft dat niet vragen... er staat vast wel ergens in dat 100 pagina's tellende license agreement dat je bij elk stukje prutsoftware krijgt dat je toestemming geeft voor dat stukje spyware en dat het alles mag doen wat het doet...

[Anoniem: 32781]

[qoute]Maar ad-aware doet het omgekeerde. Die maakt de software van kazaa etc onklaar.[/qoute]

nee hij verwijdert de spyware in kazaa. De makers van kazaa hebben kazaa zo gemaakt dat als de spyware er niet in zit gewoon niet werkt...

[P5ycho]

maar jij verwacht dat ook van het programma. je verwacht niet van audiogalaxy dattie gator meelevert ofzo.

[ToAoM]

maar jij verwacht dat ook van het programma. je verwacht niet van audiogalaxy dattie gator meelevert ofzo.

Dat is nog net niet wat er wordt bedoeld.

Als ik Ad-Aware draai dan wil ik, de gebruiker en beheerder van mijn pc, dat die spy-ware wordt verwijderd.

Als ik software (met spy-ware) installeer wil ik niet dat software die ik daarvoor geinstalleerd heb, en misschien zelfs geld kost (ad-aware+ bijvoorbeeld) ineens "stuk" is.

[KillerAce_NL]

Dit is toch belachelijk? Die man maakt gewoon malware.
Dit lijkt me niet in de haak (iig qua ethiek) voor zowel consumenten als antispyware software ontwerpers.
Je mag natuurlijk niet zomaar zonder toestemming iemands software onschadelijk maken, dat gebeurt hier bewust.

[kleinelievewolff]

Dat is toch precies hetzelfde dat de anti-spyware doet? Die maakt ook een stukje code onklaar dat de softwaremaker er bewust in had gestopt. Nu is het alleen zo dat dat meestal geen bedrijfskritische code is (dwz dat het programma prima zonder de spyware kan werken), maar toch is het hetzelfde idee. Beetje het idee van de radardetectoren voor in de auto. Politie detecteerd om te weten of je niet te hard rijdt, dan mag ik ook weten wanneer ik gedetecteerd wordt, zodat ik niet te hard ga rijden.

[arjankoole]

Alleen in dit geval is het anders.

ik als eigenaar van mijn computer, en verantwoordelijke over de computers in m'n bedrijfsnetwerk, wil geen spyware hebben. Ik zal dus anti-spyware tools instaleren om dergelijke ongein tegen te gaan. (alleen al uit security oogpunt)

ik gebruik dus bewust een programma om onbewust geinstalleerde software tegen te gaan. Wat spyware inc. nu doet is stiekeme software aan het werk te zetten waarmee dat beveiligingstool wordt uigeschakelt, zodat de stiekeme software verder kan gaan met spion spelen. En dat lijkt me een inbreuk op mijn recht op privacy.

[MeNTaL_TO]

Ja logisch, om te zorgen dat mensen bij je bedrijf niet meer te hard kunnen rijden in hun leasebak, haal je de wielen maar onder hun wagens vandaan.

Dit is een oplossing, maar in mijn ogen niet de juiste, de juiste is gewoon de spyware verwijderen.

[jp]

Je kan ook gewoon afdwingen met policies/rechten dat andere gebruikers geen software KUNNEN installeren op PC's.

Ben je van het hele probleem af

[Heras]

Ik vind dit ronduit belachelijk. Ik verkoop een veiligheidsproduct dat niet gedetecteerd mag worden? Waar gaat dit heen....

[Opa]

Dit programma torpedeert dus naar eigen goeddunken andere software die op je compu is geïnstalleerd? begint toch op zijn minst op computervredebreuk of cyberterrorisme te lijken. Als je deze lijn doortrekt dan komt er ook software die van binnenuit ff je Firewall uit zet omdat je anders geen reclameplaatjes ziet. Heel erg foute (en illegale) praktijken mijns inziens.

My reasoning behind it is I'm selling a security product that shouldn't be detected.

Security voor wie eigenlijk? Voor de adverteerder zeker?

[easydisk]

Dadelijk zullen de versie nummers alleen maar oplopen om de ander weer beter af te zijn i.p.v. betere programma's te maken.

versie 9.21.38: changelog:
improvement, better anti-spy ware detection.

versie 9.21.39: changelog:
improvement, better anti-spy ware detection.

En iedereen maar blijven downloaden, want als je niet de laatste versie hebt ....