ZoneAlarm vakoilee käyttäjiä
24.01.2006 00:40

Maksullinen ZoneAlarm Security Suite soittaa kotiin eli lähettää tietoa Internetissä oleville palvelimille, vaikka siltä kieltäisi kaiken kommunikaation. InfoWorldin toimittaja James Borck löysi maksullisesta ZoneAlarm 6.0 versiosta ominaisuuden, joka lähettää salattuna tietoja neljälle palvelimelle. Zone Labs, kiistää tuotteessaan olevan tällaista ominaisuutta ja lopulta myönsi kyseisen ominaisuuden olevan bugi.

Tämä on ensimmäinen kerta kun kuulen jonkin ominaisuuden, hyvä tai pahan, olevan bugi. Yleensä se menee niin päin, että bugin väitetään olevan ominaisuus. Missään tapauksessa väite ei kuitenkaan ole uskottava, sillä mikään ohjelma ei varmasti vahingossa lähetä salattuna tai salaamattomana tietoja neljälle eri palvelimelle. Luulisi viimeistään palvelinten omistajan puuttuvan asiaan, jos näin olisi, siinäkin tapauksessa että palvelimet omistaisi bugisen ohjelmiston valmistaja. ZoneAlarmin tapauksessa ohjelman XML-tiedostoissa on lisäksi selvästi määritelty nämä neljä palvelinta ja kommunikoinnin kohteiksi.

Mihin tämä maailma on menossa, kun kaikkien on pakko vakoilla kaikkia. Onko tilanne mennyt todella sellaiseksi, että jokainen ohjelma pitäisi asentaa lähdekoodista kääntämällä ja lähdekoodin jokainen rivi pitäisi lukea ja ymmärtää mitä se tekee. Pikkuhiljaa alkaa kuitenkin vaikuttaa siltä, että se on ainoa tapa varmistua siitä, että mikään ei vakoile tekemisiäni. Toinen helpompi, vaan ei kovin käytännöllinen sekään, on tietysti irrottaa kone netistä.

Yksi tapa taistella tällaisia roistoja vastaan, on tehdä jokaisesta esille tulevasta tapauksesta mahdollisimman julkinen. Näin ainakin tekijät saavat huonoa mainetta ja toivottavasti siten oppivat.

Tuli ihan mieleen, että pitääkö näistä alkaa oikein pitää kirjaa. Ensin oli Sony BMG, sitten Applen iTunes soitteli kotiin ja nyt ZoneAlarm. No ei Sony BMG ollut ensimmäinen, muuta kuin tällä listalla, mutta jostain se on aloitettava.

 

Copyright © 2008 Je.Org — Do you want to buy this domain name?