Voorstel voor antispyware-wet in de Verenigde Staten

Een aantal Amerikaanse senatoren met een meer dan gemiddelde kennis van internet heeft een wetsvoorstel gemaakt om het groeiende spyware-probleem aan te kunnen pakken, zo meldt PCWorld. De Software Principles Yielding Better Levels of Consumer Knowledge (SPYBLOCK) wet moet drie vervelende aspecten van spyware gaan bestrijden. Het moet voor bedrijven moeilijker worden om de software ongevraagd of op misleidende wijze op de pc van een slachtoffer te krijgen, de spyware moet makkelijk verwijderd kunnen worden en de aanwijzingen daarvoor moeten duidelijk aanwezig zijn en de spyware mag niet schadelijk zijn voor het systeem van de gebruiker.

Verschillende experts verwachten dat deze wet niet genoeg zal zijn. Chris Hoofnagle, de directeur van het Electronic Privacy Information Center, zegt dat de slachtoffers van spyware nog steeds te weinig rechten hebben. Mensen zouden volgens hem zelf stappen moet kunnen ondernemen tegen de verspreiders van spyware. Robert Bagnall, directeur van de afdeling Focused Intelligence bij IDefense, merkt op dat het voor Amerikaanse bedrijven inderdaad lastiger zal worden om spyware te verspreiden, maar dat er voor internationale bedrijven geen vuiltje aan de lucht is. De wet bevindt zich nog in een vroeg stadium, maar Hoofnagle acht de kans groot dat de wet uiteindelijk aangenomen wordt.

Reacties (35)

[ILUsion]

tja, zo'n wet gaat weinig uithalen, want ze kunnen geen buitenlandse bedrijven hiermee tegenhouden

ikzelf heb niets of weinig tegen spy/ad-ware:
zolang het maar duidelijk (dus in grote letters, niet in een grote letterzooi als EULA) staat dat er spyware inzit en zolang je de mogelijkheid krijgt om de spyware eruit te halen (door voor het programma te betalen)

Natuurlijk heb ik liever ook helemaal geen spyware, maar dan zouden verschillende kleine bedrijfjes nu al niet meer bestaan en zou je dus voor alles moeten betalen (alternatief: warez, maar echt eerlijk is dat ook niet he)

[Verwijderd]

Noem eens een voorbeeld van een bedrijf dat bestaat bij de gratie van spyware a.u.b. (serieus bedoeld)

Van mij mag dat best kapot hoor... afblijven van m'n rotzooi is de boodschap die ik dat tuig zou willen meegeven.

[Verwijderd]

Ze kunnen het natuurlijk nooit zo streng maken, want er moet ruimte voor al die geheime diensten die ook rond willen kijken met spyware

[Verwijderd]

Vooral die paar punten die hun noem zijn inderdaad die hoofdlijnen. Zit nu al 1 week met spyware op mijn pc waarvan ik me afvraag. Van wie is het, waar komt het vandaan en hoe krijg ik het eraf. Alle mogelijk spyware killers gebruikt maar nog steeds irritante pop-ups tijdens het browsen. Internet Explorer opnieuw installeren had ook al geen zin (wat er aan te installeren viel).

En redelijk veel spyware komt uit de USA. En zowiezo als je spyware maakt kan je er best een beetje rekening mee houden dat mensen er vanaf willen.

[ILUsion]

tegen al dat ongein bestaan er ook preventieve maatregelen:
Spyware Guard

van scanner gebruik ik deze:
ad-aware,
spybot S&D,
MRU blaster
spyware blaster

als je degelijke bescherming wilt tegen BHO's gebruik je best een alternatieve browser:
Avant Browser (IE core)
SmartBrowser (IE core)
MyIE (ehm...)
K-Meleon (gecko)
Mozilla (gecko)
FireBird 0.7 / FireFox (gecko)

[Nico de Vries]

Helaas, helaas. Alteratieve browsers, zeker als die op IE gebaseerd zijn, vormen nauwelijks bescherming tegen Spyware.

Wat je kunt doen is:

(1) Security in de browser minimaal op medium (IE) zetten, en NOOIT ActiveX toestaan tenzij je heel zekere weet dat het van een respectabele bron komt.

(2) Zorgen voor een goede firewall, anti-virus software en anti-spyware software (bijvoorbeeld Ad-Aware of McAfee AntiSpyware).

(3) NOOIT software installeren die niet van een respectabele bron komt, zeker niet als deze "ad supported" is.

[MBV]

@Nico: Wat je er niet bijzegt is hoe je voorkomt dat je zusje je vaders pc vernachelt met overal op JA drukken. oftewel, hoe voorkom ik dat zo'n mooie blauwe 'search' bar in IE verschijnt?

[tweakerbee]

Eigen account geven zonder install-rechten. Easy as pie. Thuis ook gedaan. Er is wel software die dan gaat mekkeren, maar daar moet je gewoon hard over zijn: Dat draait niet op onze computer, want dan gaat de beveiliging kapot.

Regelmatig backups en images maken is uiteraard ook een goed idee. Verder kun je met HijackThis vrijwel alle spyware wegkrijgen, mits je kennis van zaken hebt.

[ILUsion]

Helaas, helaas. Alteratieve browsers, zeker als die op IE gebaseerd zijn, vormen nauwelijks bescherming tegen Spyware.

Dit is niet helemaal waar: alternatieve browsers vieden inderdaad geen volledige bescherming, maar zo krijg je geen last van BHOs (in alle geval in die browser toch, IE doe ik nooit open) en ActiveX (enkel niet-IE-based: die hebben geen ActiveX )

Wat je kunt doen is:

(1) Security in de browser minimaal op medium (IE) zetten, en NOOIT ActiveX toestaan tenzij je heel zekere weet dat het van een respectabele bron komt.

ervan uitgaande dat je IE wilt gebruiken dus, en ActiveX toestaan kun je beter overlaten aan mijn bovenstaande progjes (en wat andere) omdat je op bepaalde sites (pr0n / warez) vaak overspoeld wordt met request om iets te installeren

(2) Zorgen voor een goede firewall, anti-virus software en anti-spyware software (bijvoorbeeld Ad-Aware of McAfee AntiSpyware).

Dit is eigenlijk standaardbeveiliging (maar wel zielig hoeveel mensen nog zonder AV op internet gaan) (firewall is niet altijd heel noodzakelijk, bv. als je met een NAT zit (overbodig is het niet; maar hoogstnoodzakelijk ook niet) )
[off-topic] ik heb enkele weken zonder AV op internet gezeten, was even n de Blaster/Lovsan-crisis, maar wonderbaarlijk was mijn pc clean !! (Blaster.A heb ik wel altijd manueel gestopt toen hij verscheen) [/off-topic]

(3) NOOIT software installeren die niet van een respectabele bron komt, zeker niet als deze "ad supported" is.

Dit is eigenlijk ook standaardbeveiliging: beveiliging begint bij de gebruiker. Hier thuis hebben we XP, maar mijn zus zorgt er in no time voor dat haar homepage gehijackt is, dat ze vol BHOs zit. En wat doet ze dan? Gewoon op een andere account voortdoen (mijn moeder is net dezelfde) en grote sporen van MSN Mess(enger) nalaten

[off-topc]
Ik ben dus voorstander voor een soort rijexamen voor computers, waarin volgende zaken goed uitgelegd worden (en liefst een cursus die jaarlijks verandert, hoewel ICT toch sneller evolueert) :
- besturingssystemen (de mensen laten weten dat Windows niet hetzelfde is als besturingssysteem (geef hier je eigen betekenis maar aan: sommigen vinden Windows de naam OS onwaardig; hier bedoel ik dat Windows niet alleen is) )
- netwerken (velen hebben het in het begin niet nodig, maar later beginnen ze er wel mee en vergeten ze beveiliging)
- draadloze netwerken (zet de mensen aan om toch tenminste WEP aan te zetten; wardrive even en je staat versteld ! (lucratieve bezigheid, gratis toegang tot internet ) )
- configuratie (hoe moeten ze alles instellen, drivers installeren, apparaten installeren , Plug'n'Pray, ...)
- beveiliging (firewall, antivirus, en vooral: anti-spy/adware; en liefst nog policies e.d.)
- internet (netiquette, MSN en alternatieven, goede portals, do's and dont's, FTP, browsers (en niet enkel IE) ...)
- termen (wat is wat; wat is een gibibyte, wat is een gigabyte, hoe noemt dat ding)
- regels (wat mag wel en niet)
- multimedia (DivX, XVid, DVD, muziek, MP3, OGG, DRM, ...)
- zelfstandig leren denken: waarschijnlijk het belangrijkste; de gebruiker zelf leren denken, leren inschatten en als ze iets niet snappen ze leren FAQ/handleiding/forums/... te bezoeken (om uitspraken als RTFM uit de wereld te helpen)
- ... (vul hier zelf iets nuttigs in)

En nog extr vakken voor wie wilt:
beeldbewerking, geluidsbewerking, videobewerking, beter gamen, ...

Ik weet dat dit een utopie is, maar we kunnen in ieder geval proberen om de n00b-bevolking op te leiden, zo hebben enkele tweakers ook een job
[/off-topic]

[TWBMS]

ik raad je aan om op forum van ad-aware te kijken en een post doen.
Ze kunnen je vast wel helpen om het er af te krijgen.

ontopic:
hoewel dit een begin is om spyware tegen te gaan, geloof ik niet dat dit het gaat oplossen.
Vooral de derde punt, geen schade aan de pc brengen, lijkt me een van de belangrijkste.
In de tijd dat ik op de T.D van een computer winkel rondliep werdt je gek van de computers die weer eens omzeep geholpen waren of bijna het loodje legde door de ladingen spyware die er op zaten.
Nummer 1 oorzaak is ons favo mp3 DL prog beginnend met een K.

Eerst maar eens zien of die wetten er komen of niet.
En of wij als europianen er baat bij hebben.

[Verwijderd]

En zowiezo als je spyware maakt kan je er best een beetje rekening mee houden dat mensen er vanaf willen.

Dat doen makers van spyware ook. De makers willen namelijk niet dat je het verwijderd, en daarom maken ze het zo moelijk mogelijk. Tot en met automatisch herstel na verwijdering en zo toe.

[Verwijderd]

Vindt het wel een goed voorstel.

Vallen 'cookies' dan ook onder spyware of niet?

Als we trouwens dezelfde snelheid kunnen verwachten waarmee de EU met regelgeving komt zoals dat voor SPAM geldt kunnen we er toch weer een paar jaar op wachten.

Voorlopig mijn PC maar met alle beschikbare middelen dichtzetten en opschonen

[Excrusiator]

Normale cookies niet, tracking cookies zeker.

En daar moet dan ook nog eens een onderverdeling worden gemaakt. Een tracking cookie die bijhoudt hoe je over een website suft boeit mij persoonlijk niet. Die wordt door de makers gebruikt om de website zelf te verbeteren.

Maar de tracking cookies die bijhouden welke sites en pagina's je bezoekt en dit aan een third party verstuurd die moet wel verboden zijn.

Maar daar komt denk ik wel wat 'gesteggel' over als de wet aangenomen is wat wel eronder valt en wat niet.

[Verwijderd]

nou nou nou...
het is echt niet zo moeilijk hoor

1. ga naar start -> uitvoeren -> type: msconfig -> tabblad opstarten -> vink alles uit behalve systemtray en antivirus programma's
2. ga naar start -> instellingen -> configuratiescherm -> software -> lijst nalopen en alles eruit gooien wat verdacht lijkt
3. draai adaware en verwijder tussen de 12 en 700 spyware programma's
4. verwijder alle cookies, offline content en browser history.
5. ga naar deze computer -> c-schijf (waar alle programma's staan) en verwijder daar de restjes (hele directories en verdacht executables met namen zoals xxxfree etc.
6. eventueel kun je nog een regedit uitvoeren en op zoek gaan naar de lastige probleemgevallen.

Tijd kwijt: +/- 1 uur...
resultaat: computer draait weer optimaal

[switchboy]

Ja een uur wat je liever ergens anders aan besteed.....
en dan heb ik het nog niet gehad hoeveel tijdje ook nog kwijt bent aan computers bij broertjes die voor de zoveelste keer lop.com hebben geïnstaleerd....

Ooow heb je alweer lop.com je hebt zeker weer de hele tijd op ja lopen raggen druk nou is niet de hele tijd op Ja als je op internet zit LEES de berichtjes die er staan....

3 weken later staat lop.com er weer op... of mysearch now. "goh ik heb weer zo'n blauw balkje in mij IE" "Hoe zou dat nou toch komen..."

[Verwijderd]

Nog beter: maak een ramdisk aan en verplaats de cache daarnaartoe. PC uit, meuk uit.

[Verwijderd]

De Software Principles Yielding Better Levels of Consumer Knowledge (SPYBLOCK)

Ik vind het altijd geweldig hoe ze dit soort namen en afkortingen verzinnen

[Firefly III]

Een beetje het TWAIN (Technology Without An Interesting Name) principe

[Verwijderd]

Wat mij betreft mag alle spyware direct in aanmerking komen als de categorie virussen en door virusscanners weggehaald worden.
En de straffen op het verspreiden van spyware gelijktrekken met die van virussen.
En ook alle bedrijven die ongevraagd prive informatie van je doorgeven bij een update mogen ze IMHO aanklagen.

Je wordt zo onderhand paranoide bij het aanklinken van elke link op het internet.

[Chatslet]

In feite doet spyware ook het zelfde als een virus: Het installeerd zichzelf ongevraagt (infecteerd de computer) Het is niet zomaar weg te halen en het brengt schade toe aan de computer.

[Verwijderd]

Als dit een echte wet wordt in de VS zullen andere landen ook wel volgen denk ik..

Verder heb ik toch wel het idee dat veel van de spyware US-based is zegmaar..
Is het verder niet ook mogelijk buitenlandse bedrijven ook te dwingen zich aan deze regels te houden op pc's in de VS?
Soort import verbod dus

[memphis]

Spyware is net zo irritant als SPAM alleen wat minder direct zichtbaar en kijk eens wat er tegen SPAM gedaan wordt.......

Enig verschil is idd dat Spam geen installatie doet en Spyware wel maar in beide gevallen blijft het meestal ongevraagd.......

[B. Stuff]

Tja, de formulering is een beetje vaag...

de spyware mag niet schadelijk zijn voor het systeem van de gebruiker.

Op een moment dat een extra proces draait neemt deze geheugen en CPU capiciteit in beslag. In die zin is een programma altijd "schadelijk".

[Quantor]

Een goede site om informatie te krijgen over het verwijderen van spyware is http://www.computercops.net/ check vooral het forum.

Ik heb in de laatste weken twee computers moeten "schoonmaken" die ernstig besmet waren met spyware, zodanig dat explorer.exe 100% processortijd vroeg, zodat je niet eens je control panel kon openen. En bij de andere was een .dll gekoppeld aan explorer.exe die niets anders deed dan bij elke reboot nieuwe spyware installeren.

Ik wil daarmee zeggen dat het spyware een echt probleem begint te worden.