Інтэрнэт-супольнасць узбурана весткай аб тым, што буйны вытворца бытавой і кампутарнай тэхнікі Samsung Electronics, верагодна, свядома пастаўляў партатыўныя персанальныя кампутары з прадусталяваным шпіёнскім праграмным забеспячэннем.
Адмысловец па інфармацыйнай бяспецы Махамед Хасан на рэсурсе Network World распавёў аб які здарыўся з ім інцыдэнце. Некаторы час назад ён набыў новы наўтбук Samsung серыі R, мадэль 525; па сваёй даўняй звычцы адмысловец правёў папярэдняе антывіруснае сканаванне аперацыйнай сістэмы... і выявіў у каталогу C:WINDOWSSL камерцыйная шпіёнская прылада StarLogger. StarLogger - гэты сродак маніторынгу дзеянняў карыстача, або, прасцей, кейлоггер. Ён адсочвае ўсё ўводзімыя з клавіятуры дадзеныя, робіць здымкі экрана і рэгулярна пасылае збіраныя звесткі на зададзены яму электронны адрас. Натуральна, што разам з іншымі звесткамі да "гаспадару" сыходзяць і аутентификационные дадзеныя (лагіны і паролі), і іншая канфідэнцыйная інфармацыя. Візуальна "прадукт" сябе ніяк не выяўляе. Г-н Хасан пазбавіўся ад кейлоггера і нейкае час працаваў з наўтбукам, аднак неўзабаве ў яго паўсталі праблемы з дысплеем, і адмысловец вярнуў партатыўны кампутар у краму. Наведаўшы іншую гандлёвую кропку, ён набыў мадэль з той жа серыі, але з больш высокім нумарам - R540; якое жа было яго здзіўленне, калі і на гэтай прыладзе выявіўся той жа самы кейлоггер, размешчаны ў той жа самой тэчцы. Пасля гэтага Хасан адправіўся высвятляць, ці вядома вытворцу аб наяўнасці кейлоггера і якія тлумачэнні Samsung можа прапанаваць адносна які здарыўся. У першую чаргу быў аформлены запыт у тэхнічную падтрымку кампаніі. Адмысловец распавядае, што супрацоўнікі падтрымкі першага ўзроўня спачатку сцвярджалі, быццам ніякага шпіёнскага ПА на кампутарах быць не можа. Калі г-н Хасан паказаў, што адзін і той жа кейлоггер апынуўся ідэнтычнай выявай усталяваны на два розных наўтбука з адной серыі, набытых у розных крамах, яму заявілі, што Samsung адказвае толькі за апаратнае забеспячэнне, а па пытаннях забеспячэння праграмнага неабходна звярнуцца ў карпарацыю Microsoft. Эксперт, аднак, стаяў на сваім і дамогся пераключэнні на аднаго з старэйшых тэхнічных кансультантаў. Той, у сваю чаргу, распавёў г-ну Хасану, што кампанія сапраўды ўсталявала на наўтбукі такую праграму, "каб адсочваць прадукцыйнасць машыны і ўмовы яе выкарыстання". На гэтай падставе адмысловец зрабіў канчатковую выснову - Samsung свядома пастаўляла кліентам партатыўныя кампутары, інфікаваныя шпіёнскім праграмным забеспячэннем, - пра што і напісаў у сваім артыкуле на Network World. Пазней, каментуючы інцыдэнт для Інтэрнэту-выданні V3.co.uk, ён дадаў, што кансультант тэхнічнай падтрымкі яшчэ і спрабаваў пераканаць яго ў тым, быццам усе вытворцы кампутарнай тэхнікі ўкараняюць у сістэмы такія кейлоггеры, і наогул тут цалкам не пра што турбавацца. Прэс-сакратар кампаніі Samsung Джэйсан Рэдманд паведаміў журналістам, што па факце інцыдэнту пачата ўнутранае расследаванне, і ўсё прадстаўленыя г-ном Хасанам звесткі будуць самай дбайнай выявай правераныя. Ён таксама адзначыў, што ніколі не чуў ні аб вытворцу StarLogger - фірме De Willebois Consulting, - ні аб якія-небудзь эпізодах супрацоўніцтва або партнёрскіх адносінах Samsung з гэтай кампаніяй. 
Samsung усталёўвае на наўтбукі шпіёнскае ПА?
31 сакавіка 2011
Каментароў (0)