Hoofdcategorieën

Blizzard: maker van spyware of van een betere wereld?

Door Inge Janse, maandag 31 oktober 2005 18:54
Submitter: Burnett, views: 31.392

Alhoewel het nieuws al een tijd bekend was, is er deze maand de nodige consternatie op internet ontstaan omtrent de grootte van de privacyinbreuk die Blizzard pleegt op spelers van World of Warcraft. Bij de installatie van dit spel wordt namelijk automatisch het programma Warden geïnstalleerd, dat tijdens het spelen kijkt of er geen cheatsoftware actief is. Een grondige analyse door veiligheidsanalist Greg Hoglund leerde hem dat Warden elke vijftien seconden het systeem op verschillende activiteiten scant en deze informatie naar Blizzard verstuurt. Naast een bepaling welke dll-besturingsbestanden er voor World of Warcraft geladen zijn, leest het programma ook uit wat de titel is van elk ander venster dat er geopend is. Daarnaast registreert Warden de e-mailadressen van mensen waar op dat moment mee gesproken wordt in een IM-programma en het adres van websites die via de internetbrowser geopend zijn. Als laatste wordt ook een specifiek gebied van het werkgeheugen uitgelezen om te kijken of er bekende cheatsoftware actief is.

World of Warcraft screenshot

Het probleem volgens Hoglund is dat op deze manier privacygevoelige informatie zoals creditcardnummers of sofi-nummers verstuurd kunnen worden zonder dat de gebruiker hier bewust toestemming voor heeft verleend. In reactie hierop heeft de voorvechter van vrijheid in het digitale domein, de Electronic Frontier Foundation, World of Warcraft bestempeld als spyware. Het is alleen de vraag in hoeverre er daadwerkelijk sprake is van een probleem. De videogamesite Joystiq meldt dat Warden gebruik maakt van hash-codering, waardoor de inhoud van de verzonden informatie alleen gelezen kan worden als de verzonden codes overeenkomen met die op de banlijsten van Blizzard. Daarnaast beschikt Blizzard al over de creditcardgegevens van de gebruikers, aangezien deze elke maand een vast bedrag moeten betalen om gebruik te maken van de servers van Blizzard. Ook tijdens de installatie van het spel wordt de aanwezigheid van Warden vermeld, alhoewel deze informatie - zoals het een EULA betaamt - zich bevindt temidden van een flinke massa andere informatie. Als laatste lijken de getroffenen, ofwel de spelers van World of Warcraft, juist gelukkig met Warden. Reacties op gebruikersfora en weblogs die melding maken van Hoglunds bericht wijzen er vooral op dat de gebruikers Blizzard vertrouwen en dat zij het effect van Warden een kleine prijs vinden voor een leven in een cheatloze wereld.

Anti-Spyware Coalition banner

Een interessante vraag is hoe de Anti-Spyware Coalition het programma zou bestempelen. Warden interfereert namelijk met de werking van bepaalde programma's en onderschept gebruikerscommunicatie. Daar staat tegenover dat de gebruiker toestemming moet verlenen voordat het programma zichzelf installeert en dat het geen reclames genereert. Ook verandert het geen browserinstellingen en maakt Warden geen gebruik van cookies.

Volgende 19:27
Vorige 18:44

Reacties

«  1  2  3  4  5  6  »

Lastig punt idd, nu zijn er natuurlijk meer programma's die kijken of hun dll's nog juist zijn enzo dus dat is niet nieuw. Ik kan mij persoonlijk overal wel in vinden behalve het kijken naar andere actieve vensters en het werkgeheugen dat doorzocht wordt.

Zou daar niet een 'blocker' voor te maken zijn? of zou die dat ook zien? :)

Tuurlijk wel, maar dan zegt WoW dat je het anti-cheatprogramma aan moet hebben en kun je het gewoon niet spelen.

Je kan eenvoudigweg voorkomen dat een stuk software de adresruimte van andere programma's leest door Debug rechten uit te zetten (in XP en 2000). Ik weet niet in detail hoe het windows veiligheidssysteem in elkaar zit, maar misschien kan je een system call als GetWindowText buiten de applicatie ook wel uitschakelen.

Ook zou je Linux + Wine emulatie kunnen gebruiken, in welk geval beide systeem aanroepen niets opleveren.

Dit valt inderdaad prima te omzeilen. Over het algemeen geldt, als je weet waar het programma op scant, dan kan je het faken. Voorbeeld: window titles kan je veranderen, processen kan je verbergen, executable code kan je encrypten, etc.


Als niemand weet wat er allemaal gebeurd zullen ze inderdaad niet klagen. Lijkt mij wel goed dat dit soort dingen boven water komen.
En Greg Hoglund had het bericht op zijn eigen blog geplaatst (en dat is niet zo heel raar, doen wel meer mensen), dat de media er daarnaa vandoor gaat..

Tja je moet wel anders word dood gegooid met cheats.

Mschien moeten ze het aanpassen dat niet alles gescanned word. Maar ik vind Anticheat progjes wel noodzakelijk.

Helemaal met je eens... zo mogen dan ook wel controleren op cheatersoftware.... Maar als ze de e-mailadressen van mijn contactpersonen gaan bekijken of kunnen zien naar welke websites ik surf, noem ik het wel zeker spyware. Dat is priveinformatie waar ze helemaal niets aan hebben, behalve voor reclamedoeleinden...

Mensen! lees even het hele stuk:

"De videogamesite Joystiq meldt dat Warden gebruik maakt van hash-codering, waardoor de inhoud van de verzonden informatie alleen gelezen kan worden als de verzonden codes overeenkomen met die op de banlijsten van Blizzard"

dus ze zien helemaal niets, ze checken alleen de hashes tegen hashes die zijn bannen, prima toch

uhm onzin, want wat zou dat hash-codering nou voor nut hebben dan als ze toch weten dat jij de cheater bent en jij voorkomt op die lijst, dan hebben ze al die informatie helemaal niet nodig..

Als je al bekent bij ze bent kan je al helemaal niet meer inloggen op de servers, het gaat hun er om of ze er achter kunnen komen of jij als speler contact hebt met bij hun bekkende cheaters of cheat sites

Als ze helemaal niets met die gegevens doen, met wie jij chat etc. waarom laten ze het programma het dan wel registreren?

Dat is nogal onlogisch!

prima, met de hash van de url 'devunzigesitediejebezoekt.com' en de windowtitle 'jouwp2pprogsel' die vanaf jouw pc wordt verstuurd kunnen ze op zich niks. Mits ze alléén de hashes van 'verboden' urls en windowtitles in hun lijst hebben. En hoe weet je dat?

Kwestie van vertrouwen? Droom lekker verder...

En jij MSN't ff met je sletje@hotmail.com. Dan wordt dat emailadres vrolijk naar Blizzard gestuurd :(

* 786562 NoepZor

Waarom zou ik van blizzard niet naar sites mogen surfen met WoW cheat software?

ie. waarom moeten ze mijn websites checken?

Laten ze hun netwerkprotocol gewoon eens server-side beveiligen, zoals het hoort. Dit is dwijlen met de kraan open.

Geef maar een voorbeeld waarbij dat voldoende is geweest

Ook tijdens de installatie van het spel wordt de aanwezigheid van Warden vermeld, alhoewel deze informatie - zoals het een EULA betaamd - zich bevindt temidden van een flinke massa andere informatie.
Ja, dus? Je hebt net een spel gekocht voor ongeveer 50 euro, en dan krijg je een EULA waar je het niet mee eens bent. Dat is even fijn!

Dat kunnen ze toch niet menen? Dit soort dingen moeten op de doos staan. En zo'n EULA zou kort en bondig moeten zijn, zodat het gelezen wordt.

De kracht van een EULA zit em juist in 't feit dat alles d'rin kan staan en er toch geen hond naar kraait, op zulke analysten na :Y)

Als je het niet eens bent met de EULA kun je gewoon op 'nee' drukken, de CD weer netjes in het doosje doen, en terugbrengen naar de winkel, met bonnetje, en vraag je je geld terug.

Kan zijn dat ze het weigeren terug te brengen omdat de verpakking geopend is, en dus de kans er is dat het gekopiëerd is, maar dan wijs je de winkel er even op dat het gemakkelijker is om het te downloaden.

Als de winkel het dan nog niet terug wil nemen, stuur je het terug naar Blizzard zelf, met de brief dat je het niet eens bent met de EULA en je geld terug wilt. Eventueel voorafgegaan met e-mail communicatie.

Niet zo'n punt van maken.

Niet zo'n punt van maken.
Ok, dan stel ik voor dat jij dat voor de grap morgen eens gaat proberen.

Gebruikersvoorwaarden moeten in te zien zijn voordat je het produkt koopt. Er is een redelijk beroemd verhaaltje over Dell en zijn eula.

De realiteit:

Bijna niemand leest de EULA, en áls je 'm leest moet je maar net snappen dat je toestemming geeft om o.a. je IM-contacten te registreren

Bijna niemand beseft dat, als je het niet eens bent met de EULA, je de aankoopsom terug kan vragen, en áls je het beseft, dan is het voor bijna niemand de moeite waard, omdat het wel eens heel véél moeite kan kosten.

OK, eigen schuld dikke bult, kan je zeggen; maar spywaremakers maken wél gebruik van die realiteit, waardoor ze hun misselijke praktijken kunnen voortzetten.

en áls je het beseft, dan is het voor bijna niemand de moeite waard, omdat het wel eens heel véél moeite kan kosten.
Dat wordt dan maar weer downloaden :+

Maar ik meende dat de EULA in Europa toch niet geldig was?

@YopY2: en dan zegt de winkelier dat hij alleen gesealde CDs terugneemt en dat je het verder maar lekker zelf uitzoekt. En wat doe je dan?

Dan zeg jij natuurlijk dat je de EULA pas kunt lezen als de sealing eraf is. Hetzelfde met een kapotte schijf: je weet pas dat ie kapot is als je 'm in je computer hebt gestopt. Zonder sealing. Moeten ze terugnemen.

ik koop een spel, kopieer het thuis en schrijf de key op, en vraag mijn geld terug omdat ik het niet eens ben met de eula, vervolgens ga ik met die key lekker een potje lamen en cheaten op internet en iemand koopt een spel met een gebande key

denk dus niet dat ze hem terugnemen hoor...

Dingen als het werkgeheugen, dlls en window titels scannen kan ik enigzins begrijpen. Maar waarom in hemelsnaam zend hij de email adressen van je IM contacten? Dat vind ik wel heel stalkerig.
Edit: Het lijkt me dat ze zo het sociale netwerk scannen van WoW spelers en kunnen ze zien of ik terroristen/cheaters/celebrities/persona non grata in mijn MSN lijst heb? Dit is eng, heel eng.

Als je een programma hebt die alle window titels scanned, dan scanned het uiteraard ook de MSN windows. Doh... niks raars dus... Gewoon een slecht argument om te zeggen dat het spyware is.

Ah oke, dan snap ik het iets beter. Maar in de window namen staat naast het email adres ook de screen name, dus aan zo'n hash heb je niet zoveel als iemand geregeld zijn naam veranderd. Phew :)

De namen vna je ocntacten staan niet in de window title, dus het programma is weldegelijk istaat meer dan alleen window handlers te lezen...

Dacht het dus effe wel.... de naam van degene waar je mee MSNt staat wel in de window title.

Wat warden doet is simpel: het heeft een lijst met bekende cheaters (email adressen / websites / programma namen / dll namen) Warden scant je geheugen en je MSN programma op die gegevens.
Als dit een match oplevert stuurt warden een "Mogelijk cheater" berichtje naar Blizzard zodat een van hun medewerkers je in de gaten kan houden in het spel. Blijkt dat je daar ook bot-achtig gedrag vertoont word je even aangesproken door een GM om te vragen of je een bot bent of niet.

Merk op dat er hierbij dus geen gegevens over jou naar Blizzard gestuurd worden, maar alleen het feit 'mogelijk cheater'. Wat mij betreft een prima initiatief :)

Het moet maar eens gedaan zijn met al die randsoftware geleverd bij games. Al die verschillende systemen zoals Steam zijn even goed een pest om toch maar mensen het spel te doen kopen. En als je het dan koopt krijg je nog niet het volledige pakket of ze installeren nog wat spyware structuren op je HD om zogezegd jouw spelervaring te garanderen.
In het geval van WOW is dit irrelevante informatie die doorgegeven word wat niets met het product zelf heeft te maken. Dit is duidelijk een inbreuk op privacy en heeft meer oog op data warehousing dan op het game te beveiligen.

Ik ben het volledig met je eens junkchaser, het beperkt zich tegenwoordig zelfs niet meer tot volledige games. Onlangs installeerde ik de demo van King Kong om tot de constatatie te komen dat er tegelijk met de demo StarForce op mijn systeem geïnstalleerd was... ondanks het verwijderen heb ik sindsdien problemen om met Nero dvd's te branden.

Nou ja, wat een gezeur, ik ben het eens met Deep6 dat het wel moet omdat je idd ander dood gegooid wordt met cheats.

Ik vind het allang fijn dat er vanalles gecontroleerd wordt op cheats, anders zou het in WoW echt niet meer fijn spelen zijn !!!

En de meeste mensen stemmen er mee in omdat ze de EULA niet lezen ( kep me er zelf ook schuldig aan gemaakt daar niet van :P ) maar dan moeten ze wat mij betreft achteraf ook niet zeuren.

Programma's ala punkbuster en wat WOW heeft zijn helaas noodzakelijk soms maar dat Warden gaat echt veel te ver. Blizzard hoeft niet te weten of ik rotten.com nog open heb staan.

Komt nog eens bij dat die anti-cheats gameplay benadelen (punkbuster oa :( )

En jij denkt dat punkbuster nix anders scant.... :D

T is tegenwoordig helaas wel noodzakelijk, maar dat het egt alles checkt dat is iets dat te ver gaat, e-mail adressen en alles. het moet wel egt in btrekking tot het spel staan vind ik!! je geheugen uitleze okeej...... dat kan ik nog wel door de vingers zien, net als de dll bestandjes maar je e-mail adressen en websites is egt een inbraak op je privacy!!

Blizzard scoort hier dan ook erg slecht mee vind ik!

Maja sommige kunnen niet zonder cheats en die moeten dan aan banden worden gelegd maar de eerlijke gamer moet er niet onder lijden!!

kijken voor aanwezigheid van chats.

Wat moeten ze dan met de info met wie ik chat of email ?
Dat is net een stapje over de rand van de privacy.
«  1  2  3  4  5  6  »

Op dit item kan niet meer gereageerd worden.

Volgende 19:27
Vorige 18:44
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: