Autoři Morphea: rozhodně tam není žádná díra

ja nehovorim ze sa to tyka aj Morphea....ale toto tu bolo asi pred mesiacom....

Trójsky kôn v Groksteri, LimeWire Gnutella a KaZaA

Pre mnohých uzívatelov populárneho programu spolocnosti Grokster, bude

nasledujúca informácie poriadnym prekvapením.

Podla zverejnenej správy spolocnosti Symantec, obsahujú programy Grokster a

LimeWire Gnutella trójskeho kona W32.DIDer. Podla viacerých uzívatelov,

rovnakého "trojana" obsahuje aj populárny klientský softvér KaZaA. V

aplikáciách sa tento trójsky kôn maskuje za on-line lotériu ClickTilUWin.

Ako je mozné, ze sa tento nenápadný program instaluje v rámci standardnej

instalácie spomínaných programov?

Odpoved na túto otázku sa pokúsil podat predstavitel spolocnosti Grokster.

Podla jeho slov sa kvôli kompenzácii aspon casti nákladov, musí spolocnost

obcas uchýlit k pribaleniu softvéru dodávaného tretou stranou. Kedze v

Groksteri nemajú moznost vidiet priamo do zdrojového kódu dodaných

programov, nemajú nad nimi kontrolu. Ostáva to teda výlucne na dôvere oboch

partnerov. V tomto prípade sa zrejme v Groksteri trocha prerátali.

Aj ked nejde o nebezpecný destrukcný program, isté nabúranie systému predsa

len robí. Podla vsetkého vsak zbiera informácie o uzívatelovi a nenápadne

ich posiela do ústredia ClickTilUWin - s najväcsou pravdepodobnostou kvôli

marketingovým úcelom. Spekuluje sa taktiez o posielaní údajov o nezákonne

sírených skladbách priamo do centrály RIAA.

Grokster uz vydal na tento nezelaný zásah do súkromia opravný program, ktorý

ma zabezpecit zlikvidovanie spomínaného trójskeho kona. Stiahnut si ho

môzete na tejto adrese. Tí, ktorí by sa ho vsak chceli zbavit manuálne musia

urobit dva jednoduché kroky. V prvom rade vymazat skrytý adresár

\Windows\Explorer a následne tiez zo systému odstránit súbor Dlder.exe,

nachádzajúci sa v adresári \Windows.

Postman: Já vím , že tak jak píšeš se  asi před měsícem mluvilo o tom,  že s Groksterem se nainstaluje spyware, tj. prográmek, který odesílá určitá data o uživateli.  Většinou to bývá "kde byl a co si prohlížel" v tomto případě to mohlo být "co stahoval".  Pak myslím , že Grokster vydal nějakou opravu. Já mám Grokster už delší čas a ta situace se spywarem byla až nějak poslední dobou. Spyware, ale nadále používá Gnutela, LimeWire a spousta dalších softů, ktery jsou free nebo schareware. Některy se při instalaci nainstalují automaticky aniž by o tom řekli uživateli. U slušnějších programů se zeptají, jestli se mohou nainstalovat. Nejsem si jist, ale domnívám se, že touto cestou jde i Grokster. Ono se spoléhá na to, že při instalaci velká většina useru automaticky mačká YES na všechno a nečtou co soft při instalaci píše. Ale pořád se jedná o spyware a spyware není a nepovažuje se za trojana. Na odstranění spyware je zavedenej AD Aware od Lavasoftu. Ten většinou bez problému systém vyčistí.

Používám dlouho dobu Antivir od Symantecu tj.  v současnosti Norton Antivir 2002 a musím říci, že nikdy nic takového jak píšeš nenašel.

Minuly tyden jsem se po dlouhe dobe pokusil spojit s Aimsterem. Ten se snazi maktualizovat napojenim na domovskou stranku. Pritom na me vybafl I-Worm/KlezE. Ten sice AVG 6 posledni verze zacytil, ale jen zcasti, musel jsem hledat detaily a rucne vymazavat nektere soubory.

Ze by slo o novou taktiku RIAA jak podlomit duveru k P2P sitim?

Mno nevim, možná tam není žádná díra tohoto typu, ale na internetu se objevily zvěsti (již před časem), že Morpheus odesílá nějaké pakety na neznámé servery a netýká se to přímo sdílení souborů.

Vcera jsem zkousel Grogster (obdoba Morphea) a vubec se mi nepodarilo k siti FastTrack prihlasit. Stejne jsem dopadl u iMashe a DirectConnectu. Jel jsem (na ISDN) jak pres Volny tak pres Quick a vysledek tentyz. Nevite nekdo co se deje?

je to rozbity

Asi jste na PC a Internetu laik, všechno (zatím) normálně šlape. Problém je ale to, že v jednom ze dnes jmenovaných programů OPRAVDU díra je a taková, že jí nezabrání ani "profesionální" firewally od Nortona nebo ZoneAlarmu - mám osobně ověřeno

a kterej konkretne?

Tak nemlž a řekni v kterým a jaká.

No, laik tedy zrovna nejsem, do ted mi ostatni site (krome FastTracku) fungovaly normalne

Jak Morpheus tak Grokster jedou normálně a to jak těď, když píši, tak včera. Používám oba dva tyto klienty dost dlouho a ještě se mně nestalo, že bych se nepřipojil. Samotné připojení do sítě Morpheus trvá asi 20-30 sekund, Grokster do 15 sekund.

Jarek: něměl bys tady ostatní poučovat o tom, že jsou,  na Netu zelenáči, protože, sám píšeš blbosti.  Pokud se tady mluvilo o díře v Morpheovi, tak se jednalo o to, že "nějakým způsobem je možne se dostat i k jiným souborům než jako uživatel dovolíš". To dnes je dementováno, a bylo také řečeno, že to rozšiřoval člověk, který měl být u společnosti, která Morphea provozuje zaměstnán, to ale nebyla žádná pravda. To k původnímu problému, Ty  píšeš, že znáš "velkou díru" a že, značkové firewally s tím nic nesvedou. Firewall s tím nic nesvede a taky nevím proč by měl, když ho je třeba nakonfigurovat tak, aby  měl klient přístup k ostatním počítačům v síti a zpětná komunikace probíhá na nadefinovaném portu zpět ke klientu. O bezpečnost proti virům se musíš postarat sám Ativirem po stažení souboru. Klienta Morpheus si stáhlo 60 mil. lidí a i ostatní jako Grokster a KaZa používají stejný soft. tj. FastTrack a bylo to porvé co někdo zpochybnil bezpečnost . A Ty tady  žvaníš blbosti a když se tě někdo zeptal, aby jsi to upřesnil tak je ticho. Díru máš  leda Ty  ve vědomostech.

Aspon ze se obhajilo ze tam zadna dira neni, taky sem si to myslel. Ale musim jednoznacne konstatovat ze Morpheus je vazne best P2P programek poslednich let.