Filesharing software geplaagd door adware-strippers

News.com heeft een interview gehad met de spyware-stripper Dr. Damn. De anonieme student heeft aangepaste versies van filesharing programma's als Grokster en iMesh uitgebracht waar de spyware en advertenties uitgehaald zijn. Dr. Damn is niet de enige die daar mee bezig is. De Rus Yuri ontdeed eerder Kazaa al van Spyware met KazaaLite. De bedrijven achter de programma's zijn hier niet blij mee, veel mensen stappen over op de gestripte versies, zodat de bedrijven belangrijke inkomsten mislopen. In een poging om de verspreiding te beperken, dwong Kazaa vorige week Download.com om KazaaLite van hun servers te verwijderen.

Dit brengt de bedrijven in een heel interessante situatie, want plotseling zijn ze in een zelfde soort situatie terecht gekomen als waarin ze de muziek- en filmindustrie min of meer hebben gedwongen. Ze moeten nu ineens strijden voor hun eigen intellectueel eigendom:

Sharman Networks is fighting back. They've successfully had the Kazaa Lite software taken out of Download.com, a popular software aggregation site operated by News.com publisher CNET Networks. In a conference call Wednesday, Sharman's Hemming said the company was in the process of seeking cease-and-desist orders against everyone in the KazaaLite distribution chain--"the Muscovite and everybody," she said.

"They're essentially hackers and rippers," Hemming said. "Basically our brand name is being damaged quite significantly by these activities."

Not all file-swapping companies are as sensitive to the issue.

"I'm personally aware of it," said Michael Merhej, CEO of Audiogalaxy. "Have I thought about it for a second? No."

Verwijderd wordt bedankt voor z'n submitje

Reacties (55)

[SvMp]

Het is ook wel een beetje hun eigen schuld: Het is niet meer zo dat er een simpel bannertje in zit dat inkomsten genereert, nee die programma's zijn overladen met Spyware.

KaZaA heeft in ieder geval "verplicht" Cydoor en BDE3 projector. Als je niet een custom install doet, dan krijg je nog veel meer spul, dat zich oa. in je Internet Explorer nestelt. En als klap op de vuurpijl spring zo nu en dan die paarse aap Bonzi buddy te voorschijn.

Geen wonder dat consumenten er schijtziek van worden. Er is blijkbaar een grote vraag naar gestripte versies, dus gaan mensen daarmee aan de slag met dit nieuws als resultaat.

Als KaZaA het gewoon bij Cydoor had gelaten, een betrekkelijk onschuldig stukje "spyware" dat alleen banners laadt en niets verstuurt, dan had het allemaal niet zo'n vaart gelopen.

Ze moeten vanaf nu gewoon gaan kijken naar welke Spyware aanvaardbaar is. Dan kun je denken aan Cydoor, dat banners verzorgt. Maar absoluut niet aan Gator, BDE3 projector of Bonzi buddy. Als je die er instopt, zal de consument heel snel middelen aangrijpen om dat er weer uit te krijgen.

Verder moeten ze de Spyware die ze er in stoppen beter beveiligen. Wat de makers van Spyware vrije versies hebben gedaan, kan iedere tweaker: Men neme de files van KaZaA, hale de spyware helemaal weg, voor spyware dat in de gaten wordt gehouden door de executable maak je een fake DLL (Cydoor) en dit alles verpakje in een setupje.
Er wordt _niets_ aan het programma zelf veranderd, alleen de distributie wordt aangepast.
Zodra je de Spyware in het programma meecompileert, dus in de EXE!, dan maak je het al stukken lastiger om spyware loze versies te maken. Zolang je het echter als extra component meelevert (Cydoor, BDE-3) kunnen ze het weghalen of faken.
Ik verwacht dat KaZaA binnenkort wel overgaat op Spyware (lees: Banners) die gewoon afgehandeld worden door KaZaA zelf en niet door een DLL die te faken of te verwijderen is.
Als het zover is heb je een cracker van een heel ander niveau nodig om daar weer wat aan te doen.

[SvMp]

en dat geneuzel over spyware: 99% van de mensen heeft totaal NIKS interessants op de PC staan, dus er valt niks te spy'en.

Ik kan me er totaal geen zorgen over maken....

NIKS interessants? Wat dacht je van een e-mail-adressenboek bijvoorbeeld?

Voor veel Spyware is het doel enkel te weten waar de gebruiker van de betreffende PC naar toe surft. Juist die "normale" consument die op het eerste oog niets interessants op de PC heeft staan is het meest interessant.

Kun je je geen zorgen maken over Spyware? Dan raad ik je aan je daar wat meer in te verdiepen, want Spyware op je computer is best ernstig

- Persoonlijke gegevens worden verstuurd
- Ongevraagd data verkeer (is met een trage verbinding niet echt leuk, en ook als je een datalimiet hebt niet echt fijn)
- Ongevraagd gebruik van je processor (BDE-3 projector)
- Er draaien zonder dat je het weet allemaal programmaatjes, die schijfruimte innemen, de processor belasten en geheugen innemen.

Het gaat om meer dan een paar popups dus... (een paar popups wordt namelijk niet spyware genoemd)

[LeonM]

Tsja, 't is logisch dat mensen over blijven stappen op light versies. Zelf gebruik ik ook Kazaa Lite, omdat ik simpelweg str*ntziek werd van de pop-ups en die bonzo buddy

En die bedrijven die de fileshare proggies maken zijn hier natuurlijk niet blij mee, maar er valt weinig tegen te doen en het is natuurlijk te verwachten dat mensen die programma's gaan rippen.

[_JGC_]

Kazaa lite maakt nog steeds popups, maar die smerige aap en het kleine vierkantje is weg
advertenties is goed, maar geen spyware troep, logsich dat men lite-software gebruikt.

[Rukapul]

Die popups kun je eenvoudig voorkomen door even een aantal entries in je hosts file te zetten. Welke dat zijn kun je onder 'supertrick' vinden op http://www.kazaalite.com .

[D-Devil]

Aangezien het geen shareware programma is, maar freeware, kan de persoon geen inkomsten verdienen aan KazaaLite. Daarom zal hij waarschijnlijk pop-ups gebruiken.

En al was het shareware, bedrijven maken normaal gesproken geen gebruik van KazaaLite, dus ze hoeven het produkt niet te kopen na 30 dagen, en zeg nou zelf... Hoe lang gebruik je een trial voor eigen gebruik ? Mits het programma geen zelf vernietigingscode heeft gebruik je het simpelweg zolang je er plezier aan beleefd.

En anders bestaan er nog altijd sites als *st*l*vist*.
Waar je al heel snel op hebt geklikt en wel een of andere serial of crack vandaan tovert. Ook al is dat niet de bedoeling.

Als je alles wat op je PC staat moet kopen dan ben je een compleet WinXP systeem met office al meer geld kwijt aan de software als de hardware aanschaf, tenzij het OEM is.

En dan is het weer zo, dat als je OEM gebruikt je geen support hoeft te verwachten van de Originele maker, maar van de verkoper (Dell,Compaq).

[metalant]

De site www.kazaalite.com geeft je zelf al gelijk twee popups. Volgens mij kent die maker het spreekwoordniete : "Wat u niet wilt dat u geschiedt, doe dat ook een ander niet"

[456]

Ik denk wel dat bovengenoemde Mr.Damn wel moet oppassen dat een bedrijf als de Buma of de amerikaanse variant, hem niet gaan aanpakken. ik denk namelijk dat een eenling makkelijkers is aan te pakken dan een hele organisatie a la KaZaa.

[Verwijderd]

Is een bedrijf net als een individu niet gewoon één rechtspersoon?
(Het bedrijf zou welliswaar meer kapitaal kunnen hebben voor de verdediging)

[Verwijderd]

grrrr rot aap is eindelijk weg. KaZaA Lite rulez.

Misschien kunnen ze een vervanger maken, je maakt een schietspelletje "frag that shit monkey" en je kan het game VRIJWILLIG starten als je saai vindt om lang op je downloads moet wachten.

* 786562 algabra

[zork]

Wat ik me nu afvraag of KaZaA Lite wel 100% safe is. Zit er niet gewoon spyware ingebouwd die de patcher ten goede komt Of zit er toevallig 'zombie'-ware in die je pc tot een ddos netwerk toevoegd

[Rembert]

Die vraag werd al gesteld toen Philip Zimmermann PGP uitbracht. En die vraag werd direkt om zeep geholpen door PGP als open-source beschikbaar te stellen. Eenieder die maar wilde, kon gewoon in de code zelf gaan spitten om te kijken of er ergens een backdoor of wat-dan-ook in zit.
En zou het erin zitten, dan zou dat snel genoeg bekend worden.

Sommige open-source software bevat banner popups. Erger je je eraan? Mod de code, compileer het en voila. 't Is even werk. Maar het gros van de gebruikers neemt het voor lief. Ok, dan is er ook nog de enkeling die kijkt HOE sommige ingenieuze delen van de code zijn gerealiseerd. En als die daarna ook weer in nieuwe open source code wordt gebruikt, op een nog betere en ingenieuzere manier, dan kunnen anderen daar ook weer hun voordeel mee doen. Voila een van de voordelen van open-source.

[Verwijderd]

Serieus? Welke dan? Smoothwall? Die bannerruimte wordt in ieder geval niet verkocht.

Trouwens, niet alleen kan je zelf de banners uit open source software halen, je kan je OpenSourceProgje-lite gewoon ook distribueren, en helemaal legaal.

[SvMp]

Nee, want in de executable is geen code gewijzigd (alleen wat strings om van "KaZaA" "KaZaA Lite" te maken)
En AdAware vindt helemaal niets.

Bovendien, als dit werkelijk zo is, was dit allang bekend geweest.

[zork]

Daar ben ik het niet mee eens. Hij heeft bijvoorbeeld wel een aantal dll's aangepast, zo ook de dll die door AdAware als Cydoor wordt aangegeven. Hoewel, de patcher geeft aan dat het een dummy is die dus door AdAware ignored moet worden. Dat zou voor de patcher een makkelijke manier zijn om AdAware te omzeilen.
En natuurlijk zijn er mensen die zoiets uitzoeken en als zoiets speelt komt het heus wel in de publiciteit, maar wanneer dat gebeurd is een tweede vraag.

[Arthur]

Die 'gepatchte cydoor dll' waar jij het over hebt (en die gebruikt wordt door Kazaalite) is open source. Ik heb de source zelf bekeken en hij is ongeveer 10 regels lang en doet absoluut niets behalve een aantal (ik geloof 2) calls van KaZaA accepteren en vervolgens beantwoorden dat de aanvraag 'geslaagd' is zonder iets te doen

Het is dus gegarandeerd een dummy en geen 'manier om AdAware te omzeilen'. AdAware geeft hem als spyware aan omdat AAW alleen op filename scant. Als ik een leeg bestand cd_clint.dll zou noemen zou dat ook als spyware aangemerkt worden.

Het bestand is echter essentieel voor Kazaa om te werken en daarom vertelt de Kazaalite-maker dat je de dummy niet mag verwijderen.

[geertvc]

Ik ben aan KaZaA Lite gekomen door eerst de gewone te installeren en KaZaA Lite daarmee af te halen. Dan de gewone KaZaA van mijn PC gehaald en vervangen door de Lite.

[_Pussycat_]

Kun je dat eens wat duidelijker uitleggen svp Ik snap er echt niks van.

[kleinelievewolff]

Een beetje hypocriet is het natuurlijk wel! Ze zeuren nu dat ze reclame inkomsten mislopen, terwijl ze heel goed weten dat met hun software programma's en muziek binnengehaald wordt, waardoor andere bedrijven inkomsten mislopen.

* 786562 kleinelievewolff

[kareltje21]

Hun product was ook prima, dat het reclame bevat ook. Vanaf het begin zit er al reclame in, en daar heb je nog nooit iemand over gehoord.

Pas vanaf het moment dat ze de spyware zijn gaan toevoegen is de roep om deinstalleren van deze spyware cq vooraf verwijderen gekomen.

Hierdoor heeft er iemand een lite versie gemaakt. Deze is ook nog eens populair geworden omdat ze zaken doen met een spyware leverancier die zeer misse software levert (gebruik cpu cycles en opslag capaciteit, mogelijkheden tot remote control).

Het is dus niet meer dan logisch dan dat ze aangepakt worden, dit hebben ze zelf veroorzaakt.

[roelio]

Stel: de (niet officiele) versies zonder spyware kunnen niet meer gedownload worden.
Dan staat er gewoon de volgende dag een uitgebreide handleiding op het web, waarmee je zelf alle spyware uit de nieuwste (officiele) versie kunt halen, zie Grokster.De echte tweaker krijgt het dus wel voor elkaar om de spyware eruit te halen mbv. een paar websites. De mensen die niet weten dat die handleidingen bestaan downloaden waarschijnlijk ook niet de no-spyware versies van Kazaa etc.

[vso]

een tweaker kan dan ook gewoon ff het programma herverpakken en weer op het internet zetten. .msi maken. dus kom je weer bij het aanbieden uit. en is het dan illigaal ? ja ik denk van wel.
dat is niet in de haak het valt onder een gekraakte versie, alleen in dit geval hebben beide "producenten" hun punt. Wat gaan we hier nog verder horen?


[off-topic?]
wat is nu handiger om je programma te installeren, te tweaken en her te verpakken voor installatie zodat je dat een simpele installshield doet het al. en je settings blijven dan ook bewaard ideaal voor de "nogalveelherinstallatiewindowsmensen"
[/off-topic?]

[Chello200]

Die Filesharing programma's begonnen eerst ook zonder spyware & ads. Niemand had om die dingen gevraagd hoor. Dus het is hun eigen schuld dat iedereen overstapt op gestripte versies.
Wie wilt nou niet rustig searchen & downen zonder dat een stomme paarse baviaan omhoog popt !!

[Verwijderd]

De bedrijven achter de programma's zijn hier niet blij mee, veel mensen stappen over op de gestripte versies, zodat de bedrijven belangrijke inkomsten mislopen.

ja..goh zou dat misschien komen omdat men een hekel heeft aan spyware? t zal best wel veel geld in t laadje brengen, maar als iedereen overstapt op andere alternatieven heeft dat ook geen zin meer.

Zou t niet handiger zijn, als men nou s geen spyware erin stopt, maar slechts 1 banner in t programma (zoals opera dat doet enzo), lijkt me dat je dan meer mensen aan jouw kant krijgt ipv met spyware, want daar hebben de meeste mensen wel een buik vol van

[Maverick]

er wordt in dit artikel een beetje gedaan alsof de makers van die progjes niet mogen klagen omdat ze het zelf ook bij anderen doen, dit is natuurlijk onzin, mensen die deze programma's maken hebben meerdere malen onderhandeld met de muziek industrie, en de mensen die adwarevije progjes maken doen dit niet.

[PimW]

Hahaha, helemaal mee eens. Ik vind het gewoon belachelijk dat kazaa zulke ernstige vormen van spyware en pop-ups heeft. Dan vraagt het bedrijf er ook wel om.
Hadden ze net wat minder ernstige vormen van spyware en reclame ingebouwd, dan was kazaa lite niet zo'n succes geworden denk ik. De irritaties bij gebruikers zijn nu immers behoorlijk groot geworden...

[sigma01]

Ik persoonlijk vindt banners zoals die in de oude morpheus zaten niet vervelend. Maar mijn mening is dat bedrijven niet hoeven te weten wat ik op mijn computer doe! Het overdreven gebruik van spyware maakt het bedrijf zelf kapot. Als ze het nu gewoon via de opera manier doen zullen ze heel wat gebruikers weer terug krijgen. Bedrijven mogen van mij geld verdienen maar dan moeten ze me niet gaan spioneren!