Potvrdené: CNET Download.com získava status Crapware (aktualizované)
Softvér Zabezpečenia / / March 17, 2020
Nedávno vyšlo najavo, že inštalačný program Download.com od spoločnosti CNET obsahuje veľa crapware. Ale nekončí to, tu je moja skúsenosť so sťahovaním programu a je to škaredé.
Po prečítaní Austinovho článku o Download.com spoločnosti CNET sa pripája k temnej straneMusel som to skontrolovať sám. Úprimne môžem povedať, že má úplnú pravdu. Pokúsil som sa stiahnuť z webu iný program, ktorý nevyžadoval inštalačný program CNET a ktorý sa dodáva aj s množstvom crapwaru.
Austin vo svojom článku zdôrazňuje, že inštalátor programu Download.com v ňom pri pokuse o inštaláciu určitých programov zabalí veľa crapwaru. Lenže tým to nekončí. CNET umožňuje aj jednotlivým inštalatérom s dodávaným crapwarom.
![CNET chce nainštalovať SweetPacks adware do vášho počítača](/f/664b7d39e4a9aa2c86876fdcd5ab9f71.png)
Moje skúsenosti s Crapware na CNET
Poznámka: V tomto článku sa zaoberám výrazmi ako adware, crapware, spyware, junkware... atď. Aj keď každý výraz má „oficiálnu“ definíciu, nehádajme sa sémantika. Nakoniec je to všetko rovnaké, nevyžiadané vo vašom počítači, ktoré nechcete, a poškodzuje váš systém a vaše súkromie.
Nechcel som sa dostať tak ďaleko, aby som sa nechal nakaziť, ako to urobil Austin... fandiť mu, že išiel celú cestu, takže nemusíš!
Ale dám ti prehľad mojich skúseností so získavaním hassledov na stiahnutie smiešnych kecov. Test som začal výberom programov zo zoznamu „Najobľúbenejšie súbory na stiahnutie“: Downloader YouTube Downloader.
![sshot-1 sshot-1](/f/4d2fc816c048524326c9a1a92e449e67.png)
Keď som sa dostal na stránku sťahovania, všimol som si poznámku tohto editora CNET, ktorá mi dala vedieť, že sa chystá niečo podozrivé.
Odkaz Stiahnuť teraz stiahne malý inštalačný súbor na plochu. Zostaňte online a dvakrát kliknite na inštalačný program a pokračujte v skutočnom sťahovaní.
![poznámka editora poznámka editora](/f/a8e4c31b1ea30a6739223278fa50ad72.png)
Prvý pokus o inštaláciu škodlivého softvéru na môj počítač
Pokračoval som kliknutím na tlačidlo „CNET Secure Download Now“ - ale nikdy som nedostal inštalačný program CNET alebo „správcu sťahovania“ - čokoľvek to nazývajú.
Po spustení inštalátora mi bola predložená metóda „Odporúčané“. Odporúčaná metóda by samozrejme zahrnovala a Panel nástrojov Delta zrýchliť a zjednodušiť prehliadanie a vyhľadávanie na internete! Jo, a to by tiež unieslo môj predvolený vyhľadávací nástroj, domovskú stránku a stránku s novými kartami... nie, ďakujem!
![crapware Rýchla metóda crapware Rýchla metóda](/f/6ac3696eef6364db47e7595f05b50f6c.png)
Pozrime sa, čo mi Pokročilá inštalácia priniesla. Určite niečo ľahké jednoducho nainštalovať aplikáciu v poriadku? Nie úplne. Najprv som sa musel uistiť, že nie sú začiarknuté všetky možnosti crapwaru Delta. Ďalšou dôležitou vecou, na ktorú tu treba poukázať, je zrušenie začiarknutia každej položky zdola nahor. Ak iba zrušíte začiarknutie prvého políčka „Install Delta Toolbar“ (Nainštalovať panel s nástrojmi Delta), nezruší sa začiarknutie ostatných položiek únosov.
Ale všimnite si, že aj po zrušení začiarknutia týchto políčok sa stále hovorí, že „kliknutím na tlačidlo„ Ďalej “akceptujete právne podmienky panela s nástrojmi Delta.“
Čo je to vlastne panel nástrojov Delta? Urobil som nejaký prieskum a výsledky boli okamžite plné odkazov na tému „Ako odstrániť panel s nástrojmi pre aplikáciu na odstránenie škodlivého softvéru“. Táto stránka dal mi o tom najlepšie informácie. Panel nástrojov vytvára spoločnosť s názvom Babylon LTD. Tu je to, čo robí:
Po inštalácii upraví domovskú stránku používateľa a nastavenia vyhľadávania tak, aby boli presmerované na stránku delta-search.com. To tiež posiela rôzne informácie o konfigurácii na svoje vzdialené servery a sleduje vaše návyky prehliadania a používa napríklad navštívené webové adresy a také, ktoré slúžia na to, aby panel s nástrojmi poskytoval reklamu.
![zrušte začiarknutie políčka Crapware zrušte začiarknutie políčka Crapware](/f/ef71ffb5f696fe401ad9e23bc3bd88d7.png)
Druhý pokus o zhromaždenie Crapware na mojom počítači
Tam sa to nezastavilo. Tu je ďalšia ponuka pre Safe Saver - ďalší panel s nástrojmi, vyhľadávací nástroj a únos na domovskej stránke... povzdych... Pokles. Ak máte záujem, môžete sa pozrieť na EULA Bezpečné Saver a rýchlo zistí, že urobí to isté, čo urobí panel nástrojov Delta.
![druhý pokles druhý pokles](/f/d3a0559d203d3adc1793906b792e14cb.png)
Tretí pokus o inštaláciu bezcenného softvéru na môj počítač
Vážne? Chystáš sa ma treťou šancou nainštalovať si úžasný crapware? Nemôžem si pomôcť, ale smej sa tomu, že tento „hadový olej“ s názvom RegClean Pro tvrdí, že zvyšuje rýchlosť môjho počítača až o 300%!!! To je úžasné! Takmer úžasné ako Jeden jednoduchý trik, ktorý sme našli 1. apríla tohto roku, vyriešil KAŽDÝ počítačový problém!
![pokles 3 pokles 3](/f/c579073439ca18b99e24bcc8dfc72715.png)
Po tretina pokles, začalo to inštalovať „niečo“, ale rýchlo som ho prerušil skôr, ako sa niečo skončilo. Dosť s tým už... Hej CNET, 2002 s názvom a chce jeho Spyware a Adware späť!
Myslím, že spoločnosť musí platiť za náklady na hosťovanie súborov na serveri, ktoré každý deň sťahujú milióny ľudí. Počkajte, na to majú reklamy a materskou spoločnosťou je CBS Broadcasting, Inc. Koľko inzerenti zaplatili minulý rok za 30-sekundové reklamné spoty počas super misky?
Poctivo, spoločnosť vám dáva možnosť rozhodnúť sa odhlásiť sa zo zbaleného junkware, ale nemalo by to byť také ťažké. Je zaujímavé, že som zistil, že produkt RegClean Pro je k dispozícii na serveri Download.com a keď prejdete kurzorom na tlačidlo Prevziať, zobrazí sa nasledujúca správa:
![Tlačidlo Donwload Tlačidlo Donwload](/f/5f9c2d71536452f14c286ae056954883.png)
Dozviete sa, že sa nainštaluje správca sťahovania podporovaný malými reklamami. Nie je to však konzistentné na celom webe. Takto napríklad uvidíte, či umiestnite kurzor myši na tlačidlo Prevziať v aplikácii Downloader YouTube. „CNET je hostiteľom tohto súboru a naskenoval ho, aby sa ubezpečil, že neobsahuje vírusy a spyware.“
Toto vyhlásenie vstupuje do zahmlenej a tienistej šedej oblasti. Myslím, že tvrdenie je pravdivé, že samotný programový súbor neobsahuje spyware, avšak spôsob CNET umožňuje týmto inštalatérom pomocou ton škodlivého kecy, čo znamená, že NIE JE krypware zadarmo - ďaleko od ono.
![Spware zadarmo Spware zadarmo](/f/676f1a546218ea937ac74e7d2558625b.png)
Záver: Drž sa ďalej od stránok sťahovania
Nanešťastie spájanie tohto junkwaru je praxou v celom odvetví. Zdá sa, že verejnosť nechce platiť za softvér primeranú cenu, takže vývojári, ak chcú zarobiť peniaze, musia zabaliť tento adware kecy do svojich inštalátorov. Podobné praktiky nájdete na iných weboch na prevzatie, ako sú Softpedia, Filehippo a ďalšie. Aj keď webové stránky na stiahnutie neobsahujú konkrétneho inštalátora napadnutého škodlivým softvérom, majú tieto stránky typ „Prevziať tu“, „Spustiť sťahovanie“ tlačidlá všade, takže je menej mätúce pre menej skúsených používateľov, aby dostali to, čo chcú, a nie veľa iných kecy, ktoré oni nie.
Napríklad, pri inštalácii niečoho z Filehippo je drobná tlač:
![FileHippo](/f/b9679ff27086d919f70f9a1f26da5f17.png)
Preto vám vždy odporúčame softvér prevziať priamo od vývojára (aj keď tu môžete naraziť na rovnaké zabalené veci) - alebo nainštalovať z Ninite.com - táto služba vás automaticky odhlási z akýchkoľvek panelov s nástrojmi alebo iných kecy, ktoré sa inštalátor pokúša preniknúť. A vždy venujte pozornosť tomu, čo inštalujete. Neklikajte slepo Ďalej> Ďalej> Súhlasím> Inštalovať.
Aby bolo jasné, ani groovyPost, ani ja nemám problém so spisovateľmi alebo s CNET všeobecne. V skutočnosti ma baví niekoľko článkov od renomovaných novinárov, ktorí pracujú na webe, a ďalšie vlastnosti spoločnosti CBS broadcasting, Inc. Tento postup zabalenia čistého crapwaru do inštalačného balíka a umožnenie vývojárom spájať spyware a iný malware vo svojich inštalátoroch softvéru, je to hrozná prax čitatelia. Najmä preto, že spoločnosť tvrdí, že všetko na webe Download.com neobsahuje malware.
Poznámka: Natiahla som sa na CNET, aby som dostala odpoveď, prečo obsahuje na svojej stránke Download.com softvér Crapware a čakám na odpoveď. Kedy a ak áno, určite ho sem zahrnem.
Aktualizácia 22.7.2013 13:32 CST: Pokúsil som sa v spoločnosti dosiahnuť niekoľko rôznych opakovaní a zatiaľ je to jediná konzervovaná odpoveď, ktorú som dostal:
Úprimne sa ospravedlňujeme za nepríjemnosti a zdieľali sme vašu spätnú väzbu s príslušnými správcami stránok.
Máte niekoľko možností na stiahnutie bez použitia inštalačného programu CNET Download.com - môžete kliknúť na priamy Odkaz na stiahnutie pre položky s povoleným inštalačným programom alebo, ak máte účet CNET, úplne vypnite inštalátor v celku site.
Viac informácií o týchto možnostiach nájdete tu:
http://t.cnet.com/15t7hv0
Podrobnejšie informácie o inštalátore CNET Download.com nájdete v nasledujúcom zdroji:
http://t.cnet.com/SB3tiC
S pozdravom,
len
Pomocník pre CNET
V prvom rade som prešiel a pozrel som sa na niekoľko rôznych programov ponúkaných na stránkach Download.com, a väčšina z nich jednoducho nemá „priamy odkaz na stiahnutie“, iba veľké zelené tlačidlo - ktoré obsahuje crapware, ako Austin vo svojom článku zdôraznil. Po druhé, aj keď vidíte priamy odkaz, ak má vývojár svoj program zabalený v inštalátore softvéru Crapware, stále sa s tým musíte vysporiadať.
Teraz som nevytvoril účet CNET a našiel som možnosť, ako zakázať inštalátor pre celú lokalitu. To je ďalšie na mojom zozname, ktorý naďalej vyšetrujeme.