לאחרונה התברר כי מתקין ה- Download.com של CNET כולל חבורה של תוכנות זדוניות. אבל זה לא נגמר שם, הנה החוויה שלי בהורדת תוכנית, והיא מכוערת.
לאחר קריאת המאמר של אוסטין בנושא Download.com של CNET מצטרף לצד האפל, הייתי צריך לבדוק את זה בעצמי. אני יכול לומר בכנות שהוא צודק לחלוטין. ניסיתי להוריד תוכנית אחרת מהאתר, כזו שלא הייתה זקוקה למתקין CNET, והיא הגיעה גם עם הרבה תוכנות זדוניות.
במאמרו, אוסטין מציין כי מתקין Download.com, עוטף בתוכו חבורה של תוכנות זבל בעת ניסיון להתקין תוכניות מסוימות. אבל זה לא נגמר בדיוק בזה. CNET מאפשרת להתקינים בודדים עם תוכנות זדוניות מחוברות דרך.
חוויית Crapware שלי ב- CNET
הערה: במאמר זה אני זורק מונחים כמו תוכנות פרסום, תוכנות ריגול, תוכנות ריגול, זבל... וכו '. בעוד שלכל מונח יש הגדרה "רשמית", לא נתווכח סמנטיקה. בסופו של דבר, זה הכל, זבל נוסף במחשב שלך שאתה לא רוצה, ופוגע במערכת שלך ובפרטיותך.
לא הלכתי רחוק מאשר לאפשר למערכת שלי להידבק כמו שעשה אוסטין... לעודד אותו שהוא הולך עד הסוף כך שלא תצטרך!
אבל אני אתן לך תקציר מהניסיון שלי להסתבך ולהוריד שטויות מצחוק. התחלתי את הבדיקה שלי בבחירת תוכניות מרשימת "ההורדות הפופולריות ביותר": הורדת YouTube בחינם.
כשהגעתי לדף ההורדה, שמתי לב לפתק של עורך ה- CNET שמודיע לי שמשהו חשוד עומד לקרות.
הקישור הורד עכשיו יוריד קובץ מתקין קטן לשולחן העבודה. הישאר מקוון ולחץ פעמיים על המתקין כדי להמשיך בהורדה בפועל.
ניסיון ראשון להתקין תוכנה זדונית במחשב שלי
המשכתי ללחוץ על כפתור "CNET Secure Download Now" - אך מעולם לא קיבלתי את מתקין CNET או את "מנהל ההורדות" - איך שלא יקראו לזה.
כשהמתקין התחיל, הוצגה בפני השיטה "המומלצת". השיטה המומלצת תכלול כמובן א סרגל הכלים של דלתא כדי להפוך את הגלישה והחיפוש שלי באינטרנט למהירה וקלה יותר! אה, וזה גם יחטוף את מנוע החיפוש המוגדר כברירת מחדל, את דף הבית ואת דף הכרטיסיות החדש… אממ לא תודה!
ובכן, נראה מה ההתקנה המתקדמת הציגה לי. בטח משהו קל פשוט להתקין את האפליקציה נכון? לא בדיוק. ראשית, הייתי צריך לדאוג לבטל את הסימון של כל האפשרויות של תוכנות זדוניות הדלתא. דבר נוסף שחשוב לציין כאן, הוא שתצטרך לבטל את הסימון של כל פריט מלמטה למעלה. אם אתה פשוט מבטל את סימון התיבה הראשונה 'התקן את סרגל הכלים של דלתא', אל תבטל את סימון פריטי החטיפה האחרים.
אך שימו לב, גם לאחר ביטול סימון התיבות הללו, עדיין כתוב "בלחיצה על" הבא "אתה מקבל את התנאים החוקיים של סרגל הכלים של דלתא."
אז מה בכל זאת סרגל הכלים של דלתא? ובכן, עשיתי כמה מחקרים ומיד התוצאות היו מלאות בקישורים ל"הסרת סרגל הכלים של אפליקציית הדלתא זדונית ". האתר הזה נתן לי את המידע הטוב ביותר בנושא. סרגל הכלים נוצר על ידי חברה בשם Babylon LTD. הנה מה שהיא עושה:
כאשר הוא מותקן, הוא ישנה את דף הבית והגדרות החיפוש של המשתמש להפניה מחדש ל- delta-search.com. זה גם שולח פרטי תצורה שונים לשרתים המרוחקים שלו ועוקב אחר הרגלי הגלישה שלך ומשתמשת בכתובות URL בהן ביקרו וכדומה על מנת שסרגל הכלים יוכל לספק פרסום.
ניסיון שני לערום תוכנות ריגול במחשב שלי
זה לא פסק שם. הנה הצעה נוספת עבור Safe Saver - סרגל כלים נוסף, מנוע חיפוש וחטיפת דף הבית... אנחה... דחה. אם אתה מעוניין, תוכל לבדוק את שומר בטוח EULA ויגלה במהרה שהוא יעשה את אותו הדבר שסרגל הכלים של דלתא עושה.
שלישית נסה להתקין תוכנה חסרת ערך במחשב האישי שלי
ברצינות? אתה הולך לסמר אותי עם הזדמנות שלישית להתקין תוכנת זדון נפלאה? אני לא יכול שלא לצחוק מהעובדה ש"שמן הנחש "הזה שנקרא RegClean Pro טוען שהוא מגביר את מהירות המחשב שלי עד 300%!!! זה מדהים! מדהים כמעט כמו טריק פשוט שמצאנו ב -1 באפריל השנה כדי לפתור כל בעיה במחשבים אי פעם!
לאחר שלישית דעיכה, זה התחיל להתקין "משהו" אבל הפסקתי אותו במהירות לפני שהכל יכול היה להסתיים. די כבר עם זה... היי CNET, 2002 התקשר והוא רוצה את תוכנות הריגול והתוכנות שלה בחזרה!
ובכן, אני מניח שהחברה אכן צריכה לשלם עבור עלות אירוח הקבצים בשרת שמיליוני אנשים מורידים מכל יום. אה רגע, יש להם מודעות לזה, וחברת האם היא CBS Broadcasting, Inc. כמה שילמו המפרסמים בשנה שעברה עבור מקום מסחרי בן 30 שניות במהלך קערת העל?
למען ההגינות, החברה נותנת לך את הבחירה לבטל את הסכמתך לג'אנקוור המצורף, אך זה לא אמור להיות כל כך קשה. מעניין שמצאתי ש- RegClean Pro זמין ב- Download.com וכשאתה מרחף מעל לחצן הורד עכשיו, תראה את ההודעה הבאה:
נאמר לך שתותקן מנהל הורדות נתמך על ידי מודעות. אבל זה לא עקבי בכל האתר. לדוגמה, זה מה שאתה רואה אם אתה מרחף עם העכבר מעל לחצן הורד עכשיו במורד YouTube. "CNET מארח את הקובץ הזה וסרק אותו כדי להבטיח שהוא נגיף וירוסים ותוכנות ריגול."
הצהרה זו נכנסת לתחום אפור עכור ומוצל. אני מניח, ההצהרה נכונה שקובץ התוכנית עצמו הוא ללא רוגלה, עם זאת, כמו CNET מאפשר להתקינים אלה לעבור עם טונות של זבל זדוני פירושו שהם לא חפים מתוכנות זדוניות - רחוק מ זה.
מסקנה: התרחק מאתרי הורדה
לרוע המזל לצרף גרוטאות זבל זה הנו פרקטיקה ענפה. נראה כי הציבור לא רוצה לשלם מחיר הוגן עבור פיסת תוכנה, ולכן מפתחים, אם הם רוצים להרוויח כסף, צריכים לצרף את הזבל הזה לתוכנות פרסום למתקינים שלהם. תמצאו פרקטיקות דומות באתרי הורדות אחרים כמו Softpedia, Filehippo ואחרים. גם אם לאתרי ההורדות אין מתקין ספציפי שנגוע בתוכנה זדונית, לאתרים יש סוג "הורד כאן", "התחל הורדה" כפתורים בכל מקום, מה שהופך את זה לבלבל במיוחד עבור משתמשים פחות מנוסים לקבל את מבוקשם ולא חבורה של שטויות אחרות שהם לא.
לדוגמה, להלן האותיות הקטנות בעת התקנת משהו מ- Filehippo:
זו הסיבה שאנו ממליצים תמיד להוריד את התוכנה שלך ישירות מהמפתח (למרות ששם תוכלו לחוות את אותו שטויות צרורות) - או להתקין מ Ninite.com - שירות זה בוחר אותך אוטומטית מכל סרגלי כלים או שטויות אחרות שהמתקין מנסה להסתנן עליה. ותמיד שימו לב למה שאתה מתקין. אל תלחץ רק בעיוורון הבא> הבא> מסכים> התקן.
ליתר דיוק, לא לחברת groovyPost או לביני יש בעיה עם הכותבים, או עם CNET בכלל. למעשה אני נהנה מכמה מאמרים מעיתונאים מכובדים שעובדים באתר ומאפיינים אחרים של שידור CBS, Inc. עם זאת, פרקטיקה זו של גלישת תוכנות ריגול טהורות בחבילת ההתקנה שלה, ומתן אפשרות למפתחים צרור תוכנות ריגול ותוכנות זדוניות אחרות במתקני התוכנה שלהם, זה תרגול נורא קוראים. מה גם שהחברה טוענת שהכל ב- Download.com הוא ללא תוכנה זדונית.
הערה: הושטתי אל CNET כדי לקבל תשובה מדוע היא כוללת תוכנות זדוניות בדף Download.com שלה, ואני ממתינה לתגובה. מתי ואם הם עונים, אני בהחלט אכלל את זה כאן.
עדכון 7/22/2013 13:32 CST: ניסיתי להגיע לכמה נציגים שונים בחברה, ועד כה, זו התגובה המשמרת היחידה שקיבלתי:
אנו מתנצלים בכנות על אי הנוחות כאן ושיתפנו את המשוב שלך עם מנהלי האתר המתאימים.
יש לך כמה אפשרויות להוריד מבלי להשתמש במתקין CNET Download.com - אתה יכול ללחוץ על ה- Direct (ישיר) הורד קישור לפריטים מופעלים במתקין, או אם יש לך חשבון CNET, השבת לחלוטין את המתקין לכלל אתר.
קרא עוד על אפשרויות אלה כאן:
http://t.cnet.com/15t7hv0
למידע מפורט יותר על מתקין CNET Download.com אנא בקרו במשאב הבא:
http://t.cnet.com/SB3tiC
בברכה,
ג'ן
עזרה של CNET ללקוחות
ובכן, ראשית, עברתי ועיינתי בכמה תוכניות שונות המוצעות ב- Download.com, ולרובם פשוט אין "קישור להורדה ישירה" רק הכפתור הירוק הגדול - שיש בו תוכנות זדוניות, כפי ש אוסטין ציין במאמרו. שנית, גם אם אתה רואה את הקישור הישיר, אם למפתח יש התוכנית עטופה במתקין של תוכנות זדוניות, אתה עדיין צריך להתמודד עם זה.
עכשיו, לא יצרתי חשבון CNET, ומצאתי אפשרות להשבית את המתקין עבור כל האתר. זה הבא ברשימה שלי אנו ממשיכים לחקור.