Apstiprināts: CNET's Download.com iegūst crapware statusu (atjaunināts)
Software Drošība / / March 17, 2020
Nesen atklājās, ka CNET vietnē Download.com Installer ir iekļauts virkne ārstniecības izstrādājumu. Bet ar to viss nebeidzas, šeit ir mana pieredze programmas lejupielādē, un tā ir neglīta.
Izlasot Austinas rakstu par CNET lejupielāde.com pievienojas tumšajai pusei, Man pašam tas bija jāpārbauda. Es varu godīgi teikt, ka viņš ir pilnīgi pareizs. Es mēģināju no vietnes lejupielādēt citu programmu, tādu, kurai nebija nepieciešama CNET Installer, un tai bija pievienots arī daudz crapware.
Savā rakstā Ostins norāda, ka Download.com instalētājs, mēģinot instalēt noteiktas programmas, tajā iesaiņo ķekara izstrādājumus. Bet ar to nebeidzas. CNET ļauj arī individuāliem uzstādītājiem ar komplektētu crapware.
Mana pieredze crapware CNET
Piezīme: Šajā rakstā es aplūkoju tādus terminus kā reklāmprogrammatūra, crapware, spiegprogrammatūra, junkware utt. Lai gan katram terminam ir “oficiāla” definīcija, neapstrīdēsimies par semantiku. Galu galā tas ir viss tas pats papildu nevēlamais dators, ko jūs nevēlaties, un tas kaitē jūsu sistēmai un jūsu privātumam.
Es negāju tik tālu, cik ļāvu savai sistēmai inficēties, kā to izdarīja Ostins… uzmundrināju viņu, ka viņš iet visu ceļu, lai jums tas nebūtu jādara!
Bet es jums sniegšu kopsavilkumu par manu pieredzi, kā panākt problēmu lejupielādēt smieklīgus crap. Es testu sāku, izvēloties programmas no saraksta “Populārākās lejupielādes”: Bezmaksas YouTube lejupielādētājs.
Kad nonācu lejupielādes lapā, es pamanīju šo CNET redaktora piezīmi, kurā man paziņoja, ka drīz notiks kaut kas aizdomīgs.
Saite Lejupielādēt tagad darbvirsmā lejupielādēs nelielu instalēšanas failu. Palieciet tiešsaistē un veiciet dubultklikšķi uz instalētāja, lai turpinātu faktisko lejupielādi.
Pirmais mēģinājums instalēt ļaunprātīgu programmatūru manā datorā
Es turpināju noklikšķināt uz pogas “CNET Droša lejupielāde tūlīt” - bet es nekad nedabūju CNET instalētāju vai “lejupielādes pārvaldnieku” - lai kā viņi to dēvē.
Kad sākās instalētājs, man tika piedāvāta metode “Ieteicamā”. Ieteicamā metode, protams, ietvertu a Delta rīkjosla padarīt manu pārlūkošanu un meklēšanu internetā ātrāku un vieglāku! Ak, un tas arī nolaupītu manu noklusējuma meklētājprogrammu, mājas lapu un jaunu cilni... um nē, paldies!
Nu, redzēsim, ar ko mani iepazīstināja uzlabotā instalēšana. Protams, ir kaut kas vienkāršs, lai vienkārši instalētu lietotni? Ne īsti. Pirmkārt, man bija jāpārliecinās, lai noņemtu atzīmi no visām Delta crapware opcijām. Vēl viena svarīga lieta, kas šeit jānorāda, ir noņemt izvēles rūtiņu katram vienumam no apakšas uz augšu. Ja jūs tikko noņemat atzīmi no izvēles rūtiņas “Instalēt Delta rīkjoslu”, neatķeksējiet citus nolaupīšanas vienumus.
Bet ievērojiet, pat pēc šo izvēles rūtiņu noņemšanas, tas joprojām saka “noklikšķinot uz“ Tālāk ”, jūs piekrītat Delta rīkjoslas juridiskajiem noteikumiem”.
Kas tik un tā ir Delta rīkjosla? Es labi izpētīju, un uzreiz rezultāti bija pilni ar saitēm uz “Kā noņemt ļaunprātīgas programmatūras lietotņu delta rīkjoslu”. Šī vietne sniedza man vislabāko informāciju par to. Rīkjoslu ir izveidojis uzņēmums ar nosaukumu Babylon LTD. Tas tiek darīts šādi:
Pēc instalēšanas tā pārveidos lietotāja mājas lapu un meklēšanas iestatījumus, lai novirzītu uz vietni delta-search.com. Tas arī nosūta dažādu konfigurācijas informāciju uz saviem attālajiem serveriem un izseko jūsu pārlūkošanas paradumus un izmanto, piemēram, apmeklētos URL un tādus, lai rīkjosla nodrošinātu reklamēšanu.
Otrais mēģinājums uzkraut manus datorus
Ar to viss neapstājās. Šis ir vēl viens drošas taupīšanas piedāvājums - vēl viena rīkjoslas, meklētājprogrammas un mājas lapas nolaupīšana… nopūta… Noraidīt. Ja jūs interesē, varat izlasīt Droša taupītāja EULA un ātri to atklās, darīs to pašu, ko Delta rīkjosla.
Treškārt, mēģiniet datorā instalēt nevērtīgu programmatūru
Nopietni? Vai jūs man pievērsīsit trešo iespēju instalēt jums brīnišķīgus crapware? Es nevaru palīdzēt, bet smejos par to, ka šī “čūsku eļļa” ar nosaukumu RegClean Pro apgalvo, ka palielina mana datora ātrumu līdz 300%!!! Tas ir pārsteidzoši! Gandrīz tikpat pārsteidzošs kā Viens vienkāršs triks, ko atradām šī gada 1. aprīlī, lai katru reizi novērstu visas datora problēmas!
Pēc tam, kad trešais noraidot, tas sāka instalēt “kaut ko”, bet es ātri to pārtraucu, pirms kaut kas varēja pabeigt. Pietiekami ar to jau... Hey CNET, 2002 sauca, un tā vēlas savu spiegprogrammatūru un reklāmprogrammatūru atpakaļ!
Es domāju, ka uzņēmumam ir jāmaksā par failu mitināšanu serverī, kuru miljoniem cilvēku lejupielādē katru dienu. Ak, pagaidiet, viņiem ir reklāmas par to, un mātesuzņēmums ir CBS Broadcasting, Inc. Cik reklāmdevēji pērn samaksāja par 30 sekunžu komerciālo stendu superbļoda laikā?
Godīgi sakot, uzņēmums dod jums izvēli atteikties no komplektā iekļautās nevēlamās programmatūras, taču tam nevajadzētu būt tik grūti. Interesanti, ka es atklāju, ka RegClean Pro ir pieejams vietnē Download.com, un, novietojot peles kursoru virs pogas Lejupielādēt tūlīt, redzēsit šādu ziņojumu:
Jums teica, ka tiks instalēts niecīgs ar reklāmu atbalstīts lejupielādes pārvaldnieks. Bet tas nav konsekvents visā vietnē. Piemēram, tas ir tas, ko redzat, pārvietojot peles kursoru virs pogas Lejupielādēt tūlīt vietnē YouTube lejupielādētājs. "CNET mitina šo failu un ir to skenējis, lai pārliecinātos, ka tajā nav vīrusu un spiegprogrammatūru."
Šis paziņojums ievada drūmajā un ēnainā pelēkajā zonā. Es domāju, apgalvojums ir taisnība, ka pats programmas fails nav Spyware bezmaksas, tomēr CNET veids ļauj šiem uzstādītājiem cauri daudzām ļaunprātīgām krāpšanām nozīmē, ka tas NAV bezmaksas crapware - tālu no tā tā.
Secinājums: esiet prom no lejupielādes vietnēm
Diemžēl šīs nevēlamās programmatūras apvienošana ir nozares mēroga prakse. Liekas, ka sabiedrība nevēlas maksāt taisnīgu cenu par programmatūru, tāpēc izstrādātājiem, ja viņi vēlas nopelnīt naudu, ir jāiesaistās šajā reklāmprogrammatūras krāpniecībā to uzstādītājiem. Jūs atradīsit līdzīgu praksi citās lejupielādes vietnēs, piemēram, Softpedia, Filehippo un citās. Pat ja lejupielādes vietnēm nav noteikta instalēta ļaunprātīgas programmatūras instalētāja, vietnēm ir tips “Lejupielādēt šeit”, “Sākt lejupielādi”. pogas visā, padarot ārkārtīgi mulsinošus mazāk pieredzējušiem lietotājiem iespēju iegūt to, ko viņi vēlas, nevis ķekars citu negudru nevajag.
Piemēram, šeit ir smalkā drukāšana, instalējot kaut ko no Filehippo:
Tāpēc mēs vienmēr iesakām vai nu lejupielādēt programmatūru tieši no izstrādātāja (kaut arī tur jūs varat izjust to pašu kompleksu krāpšanos) - vai arī instalēt no Vietne Ninite.com - šis pakalpojums automātiski atsakās no rīkjoslām vai citiem krāpšanās gadījumiem, uz kuriem instalētājs mēģina līst. Un vienmēr pievērsiet uzmanību tam, ko instalējat ļaudis. Ne tikai akli noklikšķiniet Nākamais> Nākamais> Piekrītu> Instalēt.
Skaidri sakot, ne groovyPost, ne man pašam nav problēmu ar rakstniekiem vai CNET kopumā. Patiesībā es baudu vairākus rakstus no cienījamiem žurnālistiem, kuri strādā vietnē un citos CBS broadcasting, Inc. Tomēr šī prakse iesaiņot tīru crapware savā instalēšanas paketē un ļauj izstrādātājiem to darīt sasaistīt spiegprogrammatūru un citu ļaunprogrammatūru viņu programmatūras uzstādītājos, tā ir šausmīga prakse lasītājiem. Jo īpaši tāpēc, ka uzņēmums apgalvo, ka vietnē Download.com viss ir bez ļaunprātīgas programmatūras.
Piezīme: Es sazinājos ar CNET, lai saņemtu atbildi par to, kāpēc tajā lejupielādējami crapware savā Download.com lapā, un gaidu atbildi. Kad un ja viņi atbildēs, es noteikti to iekļaušu šeit.
Atjaunināt 2013. gada 22. jūlijā 13:32 CST: Es mēģināju sasniegt vairākus dažādus atkārtojumus uzņēmumā, un līdz šim šī ir vienīgā saņemtā atbilde:
Mēs no sirds atvainojamies par sagādātajām neērtībām šeit, un mēs esam dalījušies ar jūsu atsauksmēm ar attiecīgajiem vietņu pārvaldniekiem.
Jums ir dažas lejupielādes iespējas, neizmantojot CNET Download.com Installer - varat noklikšķināt uz Tiešais Lejupielādējiet saiti Installer Enabled vienumiem vai, ja jums ir CNET konts, pilnībā atspējojiet Installer vietne.
Lasiet vairāk par šīm iespējām šeit:
http://t.cnet.com/15t7hv0
Lai iegūtu sīkāku informāciju par CNET Download.com Installer, lūdzu, apmeklējiet šo resursu:
http://t.cnet.com/SB3tiC
Sveicieni,
Džena
CNET klientu palīdzība
Pirmkārt, es esmu ticis cauri un apskatījis vairākas dažādas programmas, kuras piedāvā vietne Download.com, un lielākajai daļai no viņiem vienkārši nav “tiešās lejupielādes saites”, tikai ar lielo zaļo pogu - kurai ir crapware, kā Ostins norādīja savā rakstā. Otrkārt, pat ja jūs redzat tiešo saiti, ja izstrādātāja programma ir iesaiņota crapware installer, jums tas joprojām ir jārisina.
Tagad es neesmu izveidojis CNET kontu un atradis iespēju atspējot instalētāju visai vietnei. Tas ir nākamais manā sarakstā, kuru mēs turpinām izmeklēt.