На ноутбуках Samsung обнаружен кейлоггер, вероятно установленный производителем
Все мы помним историю 2005 года с руткитом Sony, устанавливаемым в систему с музыкальных дисков. Жесткий прессинг в СМИ, коллективные иски, вмешательство Федеральной Торговой Комиссии США… История та обошлась Sony недешево, более чем в полмиллиарда долларов. Казалось бы, урок из этого должны были извлечь все производители…
Но, как провидчески тогда заметил Марк Руссинович, обнаруживший руткит, «Потребители не имеют никаких гарантий, что другие компании не решатся на подобное». Как же он был прав.
Итак, февраль 2011 года. Мухамед Хассан, недавний выпускник университета г. Норвича (Англия) по специальности «защита информации» и владелец фирмы NetSec Consulting, покупает в магазине новый ноутбук Samsung R525 и начинает его настраивать. После установки Оси и начальной настройки, он не бросается сразу ставить Оперы, аськи, и торрентыприкладной софт. Первым делом он ставит защитный пакет (неназванный) и запускает полное сканирование системы. К немалому его удивлению, обнаруживается кейлоггер StarLogger, живущий в папке С:\Windows\SL.
StarLogger — это коммерческий кейлоггер, который, помимо сайта разработчика, можно найти на разных файлопомойках и шароварных каталогах. Судя по описанию, он записывает все нажатия клавиш во всех окнах, включая поля с паролями. Логи регулярно отправляет на мыло; также может снимать и аттачить скриншоты. После боле тщательного исследования системы, Мухамед приходит к выводу, что зловред мог быть установлен только производителем. Видимо, не поверив в это до конца, он вычистил систему и продолжил пользоваться своим ноутбуком.
Однако через некоторое время появились проблемы с драйверами видео. Он, не долго думая, просто вернул ноут в магазин (неплохо, да?) и в другом магазине купил модельку постарше, R540. Ну, вы уже догадались, да? Тот же самый StarLogger в той же папке. Версию ложного срабатывания можно было смело отбросить, тем более что раньше используемый уже 6 лет сканер никогда не ошибался.
Погуглив немного на эту тему, Хассан нашел обсуждение годовалой давности, где народ жаловался на зависания при сканировании ноутбуков Samsung на руткиты. Но прямой связи со StarLogger в поисковиках не обнаружилось.
Хассан позвонил в саппорт Самсунга с намерением разобраться по-взрослому. Инцидент зарегистрирован за № 2101163379 (мотаем на ус, как надо начинать общение с саппортом). Вначале саппорт упорно отрицал (также как и Sony в свое время) возможность присутствия подобного софта на их ноутбуках. Однако после того, как им медленно и внятно объяснили, что программа обнаружена в одном и том же месте, на двух ноутбуках двух разных моделей, купленных в разных местах, они сменили тактику и стали переводить стрелки на Microsoft. «Мы только производим железо, а весь софт от Microsoft, к ним и обращайтесь». После новой серии препирательств, поняв, что разозленный клиент это чревато, саппорт первой линии сдался и перевел инцидент на старшего.
Старший вначале и сам не мог понять, как эта программа могла оказаться на новом ноутбуке, и попросил Мухамеда повисеть немного. Затем он подтвердил, что да, Самсунг сознательно установил эту программу на ноутбук для того, чтобы, как он выразился, «следить за производительностью машины и понимать, как она используется». Другими словами, Самсунг захотел собирать данные об использовании ноутбука без получения согласия на это владельца.
По сравнению с Sony, руткит которой ставился в систему с музыкального диска, купленного отдельно, Самсунг пошел еще дальше и ставит свой кейлоггер прямо на заводе. Ждет ли его такая же волна коллективных исков? Другие производители непременно будут с интересом следить за развитием событий.
Перед публикацией этой информации в Network World редакция связалась с тремя представителями PR службы Самсунга и попросила комментариев. За неделю, данную им на ответ, не ответил никто.
via Network World
UPDATE:
PCWorld сообщает, что Самсунг все-таки ответил в лице Jason Redmond, что компания расследует заявления Хассана. «Мы относимся к этим заявлениям очень, очень серьезно» — заявил он. Ранее ему не было известно ни об этой проблеме, ни о компании Willebois Consulting, разработчике кейлоггера.
P.S. Ну что, владельцы R525, R540 да и вообще Самсунгов, отчитываемся в комментах. :)
Источник — http://habrahabr.ru/blogs/infosecurity/116526/
LinuxForum.Fans
На ноутбуках Samsung обнаружен кейлоггер
Автор: Lupo_Alberto
21 сообщений
3867 просмотров
"Пипец подкрался не заметно, но виден был из далека" =)
Что-то я не вижу в своей сусе папки С:\Windows\SL
у меня все папки начинаются на / :)
Что-то я не вижу в своей сусе папки С:\Windows\SL
у меня все папки начинаются на /
кейлогер в линуксе тоже начинается на /, причём производителю ничего не стоит прописать его в систему, или даже в BIOS, чтоб вы его точно не удалили.
китай тоже не дремлет
к примеру, я был очень удивлен, когда в нашу контору пришли гЭбЭшнике, и потребовали лицензии на ВСЕ используемое оборудование.
было это в 2007 году,. летом.
как выяснилось, некая контора под названием ZTE инсталировала свои коммуникационны железяки, и якобы для суппорта раз в квартал приезжал китаец и якобы "обслуживал" оно самое железо.
на самом деле он сливал инфу..
так то.
вот поэтому я и не пользуюсь ноутами от Samsung!
вот поэтому я и не пользуюсь ноутами от Samsung!
<здесь была рекламная ссылка>
Lupo Alberto, Ви таки устроились в магазин ноутбуков?
:D
mazinnaska, Ну пОшло ведь.
Заныкали рекламу,
кинули фразу
и тупые примитивные линуксоиды кинулись в холивар за и против.
Так по вашему?
Да фиолетово это.
Заныкали рекламу,
кинули фразу
и тупые примитивные линуксоиды кинулись в холивар за и против.
Ну я бы поаакуратнее с ярлыками то.
А вообще даже не важно правда это или нет. Урок все должны вынести самы простой - ставь всё с нуля всегда сам!
Хоть винду это хоть линукс, хоть стиральная машина.
redux пишет:
Заныкали рекламу,
кинули фразу
и тупые примитивные линуксоиды кинулись в холивар за и против.
Так по вашему?
Ну я бы поаакуратнее с ярлыками то.
Vadimsky,
Теги <сарказм> выпали wink
Кстати, после удаления рекламы холивар обсуждение всего и вся преобретает другой смысл и, если оно нужно,- приветствуется.
покупает в магазине новый ноутбук Samsung R525 и начинает его настраивать.
После установки Оси и начальной настройки
обнаруживается кейлоггер StarLogger, живущий в папке С:\Windows\SL.
я правильно понял, что этот человек не только ноут купил, но и операционку сам поставил?
и где жил до этого кейлоггер?
я правильно понял, что этот человек не только ноут купил, но и операционку сам поставил?
и где жил до этого кейлоггер?
в биосе smile
в биосе smile
В биосе есть диск С:/ ???? :O
Это чтож за биос такой?
я правильно понял, что этот человек не только ноут купил, но и операционку сам поставил?
там всё предустановлено.
А кейлогер наверно в области диска, который не форматируется и скрыт от всех прог (так думали в Samsung). smile И при запуске винды кейлоггер прописывает в папку.
В биосе есть диск С:/ ????
у меня такой. на третьем пне. Там ещё есть диск D и E. Если хочешь - сделаю фотку. Год выпуска 1999.
у меня такой. на третьем пне. Там ещё есть диск D и E. Если хочешь - сделаю фотку. Год выпуска 1999.
может в BIOS видно перечень установленных HDD ?т.к BIOS не содержит логических дисков С..
может в BIOS видно перечень установленных HDD ?т.к BIOS не содержит логических дисков С..
перечень тоже есть в другом окне. А вот порядок загрузки - именно A, C, D...
Что значит "не содержат"? как разработчиков переклинит, так и напишут. :o
перечень тоже есть в другом окне. А вот порядок загрузки - именно A, C, D...
перечень, но это не значит что это реальные разделы, а всего лишь обозначения для приоритета загрузки.
drBatty, это не разделы, а приоритет отсчёта smile
У меня к примеру, First master, secondary master, third master smile
Войдите или зарегистрируйтесь, чтобы ответить.
