Keylogger शायद सैमसंग लैपटॉप पर पाए गए निर्माता द्वारा स्थापित किया गया है [पुष्टि नहीं]

हम सभी को 2005 की कहानी याद आती है, जिसमें सोनी रूटकिट म्यूजिक डिस्क से सिस्टम में इंस्टॉल होता है। मीडिया में हर्ष का दबाव, क्लास एक्शन के मुकदमे, यूएस फेडरल ट्रेड कमिशन का दखल ... कहानी में सोनी की कीमत काफी ज्यादा है, जो आधा बिलियन डॉलर से ज्यादा है। ऐसा लगता है कि सभी निर्माताओं को इससे सबक सीखना चाहिए ...

लेकिन, मार्क रसिनोविच के रूप में, जिन्होंने रूटकिट की खोज की, भविष्यवाणी की , फिर टिप्पणी की , "उपभोक्ताओं की कोई गारंटी नहीं है कि अन्य कंपनियां इस पर फैसला नहीं करेंगी।" वह कितना सही था।

तो, फरवरी 2011। मोहम्मद हसन, नॉर्विच विश्वविद्यालय, इंग्लैंड के हाल ही में स्नातक, सूचना सुरक्षा में विशेषज्ञता और नेटसिक कंसल्टिंग के मालिक, स्टोर में एक नया सैमसंग आर 525 लैपटॉप खरीदता है और इसे स्थापित करना शुरू करता है। एक्सिस और प्रारंभिक सेटअप को स्थापित करने के बाद , ओपेरा, आईसीक्यू, और एप्लिकेशन सॉफ़्टवेयर टॉरेंट्स को स्थापित करने के लिए तुरंत नहीं जाता है। सबसे पहले, वह एक सुरक्षात्मक पैकेज (अनाम) रखता है और एक पूर्ण सिस्टम स्कैन शुरू करता है। उनके काफी आश्चर्य के लिए, एक StarLogger keylogger पाया जाता है, जो C: \ Windows \ SL फ़ोल्डर में रहता है।

StarLogger एक कमर्शियल कीलॉगर है, जो डेवलपर की साइट के अलावा, विभिन्न फ़ाइल स्टोरेज और शेयरवेयर निर्देशिकाओं पर पाया जा सकता है। विवरण को देखते हुए, यह पासवर्ड फ़ील्ड सहित सभी विंडो में सभी कीस्ट्रोक्स रिकॉर्ड करता है। लॉग नियमित रूप से साबुन के लिए भेजा जाता है; स्क्रीनशॉट भी ले सकते हैं और संलग्न कर सकते हैं। सिस्टम की अधिक गहन जांच के बाद, मोहम्मद ने निष्कर्ष निकाला कि मैलवेयर केवल निर्माता द्वारा स्थापित किया जा सकता है। जाहिर है, अंत तक इस पर विश्वास नहीं करते हुए, उन्होंने सिस्टम को साफ किया और अपने लैपटॉप का उपयोग करना जारी रखा।

हालांकि, थोड़ी देर के बाद वीडियो ड्राइवरों के साथ समस्याएं थीं। बिना किसी हिचकिचाहट के, उसने बस लैपटॉप को स्टोर में लौटा दिया (बुरा नहीं, हुह?) और एक अन्य स्टोर में उसने एक पुराना मॉडल, R540 खरीदा। अच्छा, आपने अनुमान लगाया, है ना? एक ही फ़ोल्डर में एक ही StarLogger। झूठे सकारात्मक संस्करण को सुरक्षित रूप से त्याग दिया जा सकता है, 6 साल से पहले इस्तेमाल किए गए स्कैनर को कभी भी गलत नहीं किया गया है।

इस विषय पर थोड़ा ध्यान देते हुए, हासन को एक साल पहले एक चर्चा मिली, जहां लोगों ने रूट लैपटॉप के लिए सैमसंग लैपटॉप को स्कैन करते समय फ्रीज के बारे में शिकायत की थी। लेकिन खोज इंजन में StarLogger के साथ कोई सीधा संबंध नहीं था।

हासन ने इसे वयस्क के रूप में छाँटने के इरादे से सैमसंग समर्थन का आह्वान किया। घटना 2101163379 पर पंजीकृत है (हम समर्थन के साथ संचार शुरू करने के बारे में अपने कंधों को हिलाते हैं)। प्रारंभ में, समर्थन का हठपूर्वक नकार दिया गया (जैसा कि उस समय सोनी ने किया था) अपने लैपटॉप पर ऐसे सॉफ़्टवेयर की उपस्थिति की संभावना। हालांकि, धीरे-धीरे और स्पष्ट रूप से उन्हें समझाने के बाद कि कार्यक्रम एक ही जगह पर पाया गया था , दो अलग-अलग मॉडल के दो लैपटॉप पर, अलग-अलग जगहों पर खरीदे गए , उन्होंने रणनीति बदल दी और Microsoft को तीर स्विच करना शुरू कर दिया। "हम केवल हार्डवेयर, और Microsoft से सभी सॉफ़्टवेयर का उत्पादन करते हैं, और उनसे संपर्क करते हैं।" गुदगुदी की एक नई श्रृंखला के बाद, यह महसूस करते हुए कि क्रोधित ग्राहक भड़का हुआ है, पहली पंक्ति के समर्थन ने आत्मसमर्पण कर दिया और घटना को एक वरिष्ठ को स्थानांतरित कर दिया।

पहले तो बड़े खुद नहीं समझ पाए कि यह प्रोग्राम नए लैपटॉप पर कैसे हो सकता है, और मुहम्मद को थोड़ा लटकने के लिए कहा। तब उन्होंने पुष्टि की कि हाँ, सैमसंग ने जानबूझकर इस कार्यक्रम को एक लैपटॉप पर स्थापित किया है, ताकि वह इसे लगा दे, "मशीन के प्रदर्शन की निगरानी करें और समझें कि इसका उपयोग कैसे किया जाता है । " दूसरे शब्दों में, सैमसंग मालिक की सहमति प्राप्त किए बिना लैपटॉप के उपयोग पर डेटा एकत्र करना चाहता था।

सोनी की तुलना में, रूटकिट को अलग से खरीदे गए एक संगीत डिस्क से सिस्टम में डाल दिया गया था, सैमसंग और भी आगे गया और सीधे फैक्ट्री में अपना कीलॉगर लगाता है। क्या क्लास एक्शन की वही लहर उसका इंतजार करेगी? अन्य निर्माता निश्चित रूप से घटनाओं के विकास में रुचि के साथ अनुसरण करेंगे।

नेटवर्क वर्ल्ड पर इस जानकारी को प्रकाशित करने से पहले, संपादकीय कार्यालय ने सैमसंग पीआर सेवा के तीन प्रतिनिधियों से संपर्क किया और टिप्पणी मांगी। प्रतिक्रिया में उन्हें दिए गए सप्ताह में, किसी ने जवाब नहीं दिया।

नेटवर्क वर्ल्ड के माध्यम से

PS खैर, R525, R540 और वास्तव में सैमसंग के मालिक, हम टिप्पणियों में रिपोर्ट करते हैं। :)

अद्यतन:
PCWorld की रिपोर्ट है कि सैमसंग ने जेसन रेडमंड के व्यक्ति को जवाब दिया कि कंपनी हसन के आरोपों की जांच कर रही थी। "हम इन बयानों को बहुत गंभीरता से लेते हैं," उन्होंने कहा। पहले, वह इस समस्या के बारे में नहीं जानता था, न ही विल्बोइस कंसल्टिंग, जो कि एक प्रमुख डेवलपर था।

UPD2:
एक टिप्पणी थी www.samsungtomorrow.com/1071 , जो अंग्रेजी बोलने वाले ब्लॉगर्स पहले से ही सैमसंग के आधिकारिक जवाब के रूप में उद्धृत कर रहे हैं (जो कि सैमसंग से संबंधित नहीं है)

सैमसंग का दावा है कि वह R525 और R540 लैपटॉप पर एक कीगलर लगा रहा है।

हमारे परिणामों से पता चलता है कि लेख के दोस्त ने VIPRE का उपयोग किया था, जो स्कैन करते समय, Microsoft लाइव अनुप्रयोग द्वारा बनाए गए फ़ोल्डर को एक कीलॉगर के रूप में गलत करता था।

खाली SL फ़ोल्डर बनाने के बाद VIPRE परिणामों के लिए स्क्रीन ।

फ़ोल्डर में स्लोवेनियाई भाषा (SL) के लिए कथित रूप से बहुभाषी संसाधन हैं। अन्य भाषाओं (EN, KO, आदि) के लिए समान फ़ोल्डर बनाए जा सकते हैं

मैंने हसन को लिखा और विवरण मांगा।

UPD3:
ऐसा लगता है कि हर कोई जिसने इस बारे में लिखा है, ने कीलॉगर के साथ संस्करण को नकार दिया है। खुद सैमसंग और हमारे हीरो हसन के अलावा। यहां तक ​​कि अपने ब्लॉग पर GFI (निर्माता VIPRE) के प्रतिनिधि ने झूठे सकारात्मक के लिए माफी मांगी और बताया कि यह कैसे हुआ। StarLogger का पता लगाने के लिए यह अनुमानी (पथ) उन जर्जर समय में उत्पाद में शामिल किया गया था जब विंडोज लाइव अनुप्रयोग उनके बहुभाषावाद के साथ अभी भी गायब थे, और% SystemRoot% में SL फ़ोल्डर को पर्याप्त संकेत माना जाता था, क्योंकि अन्यथा यह कहीं नहीं लेना था । और फिर विंडोज लाइव दिखाई दिया, सैमसंग ने इसे स्थापित करना शुरू कर दिया, और यहां तक ​​कि सभी भाषाओं के साथ, ... तो आप जानते हैं।

---

खैर, साज़िश तीव्र थी, एक्सपोज़र हुआ, आप फैला सकते हैं।