Opschudding over filter op Live Messenger-verkeer

Dat Live Messenger, beter bekend als 'MSN', het doorsturen van mogelijk ongewenste bestanden blokkeert, is al langer bekend. Nu is echter opschudding ontstaan omdat is gebleken dat het programma ook tekstboodschappen filtert.

Gebruikers van het Live Messenger-netwerk die de url www.infofilter.nl aan een gesprekspartner willen doorgeven, kunnen sinds kort constateren dat deze boodschap niet meer op zijn bestemming arriveert. Ook www.scream.nl en www.scrap.nl zijn url's die niet meer door de Microsoft-beugel kunnen. Bovendien wordt niet alleen de desbetreffende link uit de boodschap verwijderd: het noemen van het internetadres in een volzin volstaat om het hele bericht ergens tussen zender en ontvanger richting /dev/null te laten verdwijnen. Saillant detail daarbij is dat de gesprekspartners op geen enkele wijze van de blokkering op de hoogte worden gesteld. Een praktijktest leerde de redactie dat tweakers.net vooralsnog door de servers wordt doorgelaten, en dat het gebruik van een alternatieve client geen soelaas brengt. Een verdere speurtocht wees ook uit dat het gehele .info-tld als 'potentieel gevaarlijk' te boek staat. Een link naar een .inf-bestand glipt dan weer probleemloos door het net.

In een reactie liet Microsoft ons weten dat het gaat om links waarvan bij Microsoft bekend is dat ze in het verleden zijn gebruikt om virussen te verspreiden. Een woordvoerder bleek het sterk oneens met het gebruik van de term 'censuur', die inmiddels her en der op het web gehanteerd wordt. 'Dat zou het zijn als we onderwerpen die ons niet aanstaan blokkeren en dit is puur een beveiligingsmaatregel', zo verklaarde hij tegenover de redactie. Daar wist hij bovendien nog aan toe te voegen dat de blokkade niet nieuw is, maar al meer dan anderhalf jaar geleden in gebruik is genomen. Een lijst met gewraakte termen wordt volgens de woordvoerder bewust niet vrijgegeven, om eventuele spammers niet in de kaart te spelen. Dat verzender noch ontvanger op de hoogte gesteld worden van het feit dat een bericht geblokkeerd is, vond de woordvoerder niet nodig: 'Dat merk je in een normaal gesprek toch snel genoeg.'

Op de achtergrond de zender, op de voorgrond de ontvangende partij. (klik voor groter)

Reacties (241)

[Verwijderd]

Microsoft MSN draait op reclame-inkomsten. Als je naar www.infofilter.nl gaat zie je dat dit een website is tegen reclame: Veel Nederlandse consumenten stellen geen prijs op ongevraagde reclame. Vooral niet, als die persoonlijk aan hen is gericht. Via deze website kan iedereen zich kosteloos laten blokkeren tegen ongewenste post, telefoontjes en onaangekondigd (telefonisch) marktonderzoek.

Een beetje verdacht als je het mij vraagt dat nu juist infofilter.nl wordt geblokkeerd die juist tegen reclame is.

[Crysania]

er wordt gewoon gekeken of *.info* voorkomt in de text. zo ja dan wordt het hele bericht weggehaald.

www.info.nl en www.informatie.nl zullen het waarschijnlijk ook niet doen.

het heeft dus helemaal niets met infofilter.nl te maken

[DeadLock]

en dan nog niet gedacht over het domein '.info' ? Alle sites die gebruik maken van *.info worden dus al geblokkeerd... .Denk maar eens aan de heel onschuldige site 'hardware.info'.

Ik vind dit gewoonweg schandalig, jammer dat zoveel van mijn kennissen msn gebruiken, anders was ik allang op jabber overgeschakeld.

[Matthiasje]

Het netwerk van Jabber ondersteunt MSN-gateways, zodat je na je overstap op een Jabberclient nog gewoon je MSN-contacten kunt behouden.

Natuurlijk is het daarna zaak om ze allemaal over te laten stappen.

[Clueless]

Dat werkt dus niet om dat het aan de kant van Microsoft geregeld wordt (serverside). Filtering geschiedt dus zodra je bericht het netwerk van MS betreedt. En je zal dit moeten wil je gebruik kunnen maken van je MSN-contacts.

Staat overigens ook in de posting zelf:

Een praktijktest leerde de redactie dat tweakers.net vooralsnog door de servers wordt doorgelaten, en dat het gebruik van een alternatieve client geen soelaas brengt.

[ajmwegman]

@evert_ wack, ik test het:

www.info.nl en www.informatie.nl zullen het waarschijnlijk ook niet doen.

En je hebt gelijk!

(wack is dan dat het niet werkt hè.. niet dat je gelijk hebt )

[Regman_XP]

Ik net even getest en http://www.informatique.nl/ wordt ook geblokkeerd!

Dit vindt ik wel bizar van Microsoft! Hier mee moeten ze snel mee stoppen!

[marcieking]

Wauw, dat zou voor mij als eigenaar een reden zijn om Microsoft heel snel voor de rechter te slepen. Dit is eigenlijk wel iets voor die EU persoon die het altijd met MS aan de stok heeft, of is dit niet verboden?

[Onderzetter]

Ik denk het niet. Het is hun programma, jij wil het gebruiken. Als het programma je niet bevalt, gebruik je het toch lekker niet.

[ATS]

Zo werkt het dus niet, en al helemaal niet omdat je niet op de hoogte wordt gesteld van dit verschijnsel.

[elleP]

DOH! daarom kan ik nooit linkjes naar artikelen aldaar doorsturen!

[Clueless]

Zal je een tip geven om het te omzeilen: heel eenvoudig "www." weglaten...

[Venefyxatu]

Gewoon een spatie tussen de . en de info zetten ... ik merkte het onlangs toen ik iemand naar hardware.info wou verwijzen.
Pidgin geeft wél een melding dat je bericht niet verstuurd kon worden ...

Edit : getest met www.informatique.be en dat wordt wel doorgelaten ... ze hebben blijkbaar iets aangepast

[Reactie gewijzigd door Venefyxatu op 23 juli 2024 23:03]

[Verwijderd]

Leuk voor Informatique, ben je Microsoft-partner en wordt je url gefilterd door MSN.
Als ik hen was zou ik ze aanklagen wegens het mislopen van inkomsten omdat MSN-gebruikers hun produkten meer kunnen aanprijzen.

[Roland684]

Het is natuurlijk geen probleem om een site te maken die (n)ergens over gaat, niet om het onderwerp zelf, maar om virussen te verspreiden.

Ik kan me best voorstellen dat een maker van antispam-tools lekker veel gaat spammen om het belang van zijn product aan te tonen. Makers van beveiligings-software gebruiken ook niet zelden "your computer is at risk!!!" banners.

[Patriot]

Sorry Roland, maar we hebben het hier over een bedrijf waar je je telefoonnummer kan blokkeren tegen telemarketeers. Geen maker van antispam-tools dus, maar een serieuze instelling die een dienst verleend aan iedereen die dat wil.

[i-chat]

en jij denkt nog steeds dat dat echte beveiligings software, is???

project honeypot anyone???

[Maleficen]

project honeypot, was dat niet iets om 'semi' hackers te vangen/te betrappen?

[crisp]

Waarschijnlijk is de filtering gewoon een beetje dom en wordt er enkel gekeken of er '.info' of '.scr' voorkomt in het bericht, ongeacht context...

[Verwijderd]

Correct. Hier staat een klein lijstje met nog wat zaken die niet door de Microsoft-beugel kunnen.

http://trac.adiumx.com/wiki/MSNCensorship

[ThE_ED]

Maar wat is .info behalve een tld? .nfo is toch een of andere windows iets? (Reteirritant overigens want .nfo wordt meestal ergens anders voor gebruikt.)

[DavidAxe]

Niet zo moeilijk doen. Gewoon de .nfo extensie koppelen aan je favoriete texteditor ;-)

[dcm360]

niet geheel ontopic, maar toch: het kan een opgslagen systeemconfiguratie bevatten. Info over wat er in je systeem zit, niet de configuratie zelf overigens.
(en ik vind ze meestal bij een torrent, dus telkens maar naar notepad.exe slepen)

[iceheart]

nu wel geheel offtopic: niet naar notepad.exe slepen, onder windows heb je daarvoor DAMN NFO viewer, probeer het eens

[Cyphax]

In een reactie liet Microsoft ons weten dat het gaat om links waarvan bij Microsoft bekend is dat ze in het verleden zijn gebruikt om virussen te verspreiden

Infofilter is gebruikt om virussen te verspreiden? Is dat niet die affaire geweest met die bannerboer die besmet was?
Dan is dit een nogal nutteloze pleister: het lost niets op (want als er op een andere site ineens besmettingsgevaar dreigt wordt Live pas "beveiligd" als Microsoft in actie komt), en wellicht zijn sites met een lek misschien helemaal niet lek meer.

Los van de hele "censuur is ev0l"-discussie lijkt me dit vrij onzinnig (schijnveiligheid - je bent uiteindelijk heel misschien "beveiligd" tegen malafide sites maar absoluut niet gegarandeerd). Zullen een hoop sites niet blij mee zijn.

[Reactie gewijzigd door Cyphax op 23 juli 2024 23:03]

[Verwijderd]

Probleem lijkt het ".info" gedeelte te zijn. MSN checkt niet of .info de TLD is, of onderdeel van de website name.

Als MSN wil filteren, zouden ze beter op "*.info " (met spatie) kunnen filteren zodat je alleen de TLD pakt.

[.oisyn]

Ik denk niet dat het MS om de TLD te doen is, maar om bestandsnamen met de extensie .info oid. Overigens kun je gewoon om het filter heen werken door escape sequences te gebruiken. [url]http://www.hardware%2Einfo[/url] komt bijvoorbeeld gewoon aan.

[Reactie gewijzigd door .oisyn op 23 juli 2024 23:03]

[Verwijderd]

tot er gefilterd wordt op "%" omdat dat ook potentiaal gevaarlijk zou kunnen zijn.

[BastiaanN]

% word gebruikt voor rawurlencoding, wat Microsoft zo ongeveer in het hele messenger protocol heeft hangen, dat zie ik dus nog niet zo snel gebeuren.

Je personal message en nickname worden bijvoorbeeld in het rawurlencode formaat verzonden.

[Rhannie]

Bij Pidgin word je wel op de hoogte gesteld als een bericht eruit gefilterd wordt:

(4:44:15 PM) Leon: www.infofilter.nl
(4:44:16 PM) Message could not be sent because a connection error occurred:
http://www.infofilter.nl

Overigens worden ook dingen als 'download.php' en zo ook al tijden geblokkeerd.

[Blokker_1999]

bij aMSN gelukkig ook. Had het al enkele weken door dat links naar bestanden op mijn webspace (.info domein) niet aankomen maar had nog niet de moeite gedaan om de reden te zoeken. Dit is echt te gek voor woorden.

[Dries Arnolds]

Allemaal over op Pidgin of Adium !!!!

[elleP]

Zo lang je een messenger account gebruikt, gebruik je de ms servers, en daar wordt gefiltert.

Voor de rest ben ik het met je eens

[engelbertus]

dit is wel degelijk scencurr, er wordt immers iets weggelaten. en r is niemand van de gesprekspartners die dat hebben goedgekeurd.

zullen we dan het uitzetten van de vraag of je bestanden echt wilt wissen, of openen en dergelijke dan ook maar als spam of virus bestempelen en dus ongewenst?
volgens Ms's filosofie zouden zulke berichten de eindgebruiker immers nooit mogen bereiken.

als ze bij verdachte websites bijvoorbeeld de url slechts als tekst zouden weergeven, ipv als link, met een waarschuwing er onder, dan zou dat tenminste in de filosofie van microsoft passen. en zou ook iedereen op de hoogte komen van de slechte websites.

het argument dat men spammers niet in de kaart willen spelen slaat nergens op, vooral niet als ook legitieme sites worden geblokt, en het filter dus ook nog eens zeer onbetrouwbaar is.


naast deze filters zijn er immers binnen windows nog andere mechanismen die er voor zorgen dat gebruikers geen onbetrouwbare bestanden openen, en zijn er voldoende antivirusprogrammas die ook zulke programmas blokeren en daarnaast nog eens firewall die ook beschermen tegen kwaadaardige programmas en websites.

dat je dit zou opmerken in een normaal gesprek ben ik wel met ze eens, maar wat is daar dan het voordeel van ? dat je nu al standaard vvv.pron.enfo moet gaan typen als je www. porn.info bedoelt ?dan is het effect toch compleet weg, en typt iedereen dat ff zelf in een browser, zonder op de hoogte gebracht te worden van de eventuele gevaren.

wat me wel opviel is dat tweakdsl tegenwoordig door mcafee siteadvisor als onveilig wordt aangemerkt..
wie doet daar even iets tegen ?

[Duerf]

En die kennis haal je uit een kort beschrijving van het Van Dale Handwoordenboek.

Iets meer onderzoek had je geleerd dat het woord censuur een veel bredere betekenis heeft kijk bijvoorbeeld eens op wiki http://nl.wikipedia.org/wiki/Censuur_%28informatie%29
of het engels http://www.m-w.com/dictionary/censoring of denk eens aan afgeleide woorden zoals zelfcensuur, dat heeft niks met overheid of kerk heeft te maken.

Kortom Wat MSN doet is wel degelijk censuur.

Waar de meesten mensen de mist in gaan is dat ze denken dat censuur bij wet verboden is. Dat is niet zo. MSN is eigenaar van de programma's en de servers en mag daarmee doen en laten wat ze zelf willen. Bevalt het je niet, gebruik het dan niet.

[Verwijderd]

Probeer ook maar eens een link met "download.php" in de URL door te sturen, komt ook niet aan... Op Kopete krijg je dan de melding dat de verbinding is verbroken en bij het eerste inkomende/uitgaande bericht wordt die weer geopend. Het is dus server-side geregeld. Ik denk echter niet dat je die melding in de "echte" Messenger krijgt.

[buzzin]

hmm....hoe lang zou het duren voordat alle linux en anti-ms truth sites onveilig worden gevonden?
Dat is misschien een doembeeld, maar zolang ze de lijst niet transparant vrijgeven is het gewoon MS cencuur, hoe MS het zelf ook wil noemen.
Ook hier is het gewoon weer een voorbeeld van monopolie misbruik.
De MS fanboys zullen me wel weer tot op het bot afvallen, maar hoe wil je dit DAN noemen?

Erg naar daarbovenop nog dat ze helemaal niets melden.....als ik gewoon binsearch.info even wil linken hoort MSN daar niets van de vinden natuurlijk.....

[vladimirN]

Met verbazing heb ik de milde reacties hier tot nu toe gelezen.

Vanuit privacy oogpunt is het ronduit schokkend en tevens volkomen onacceptabel dat je bericht uberhaupt gefilterd wordt. Het feit dat je tekst gescand en gecorrigeerd wordt, houdt dan nl. niets meer tegen om ook allerlei andere - vnl. vanuit commercieel oogpunt interessante - informatie boven water te halen. Wie kan (nog) garanderen dat niet getraced wordt hoe vaak een bepaalde site wordt geciteerd, hoe vaak een bepaald woord voorkomt, etc.?

En als men bij MS niet van het filteren afwil (de keuze om 'm te deactiveren krijg je toch niet) zou men verplicht moeten worden om (bij ieder bericht) duidelijk aan te geven DAT er gefilterd wordt en WAT er gecorrigeerd wordt , zowel voor de zender als voor de ontvanger.

Volgens mij zou dit zelfs juridisch afgedwongen moeten kunnen worden.

Edit:
Vanuit hetzelfde privacy recht zou het zelf kunnen activeren/de-activeren van het filter zelfs niet meer dan vanzelfsprekend zijn.

[Reactie gewijzigd door vladimirN op 23 juli 2024 23:03]

[Kenny_NL]

Het zou mij overigens niet verbazen als de US Government via een overeenkomst met MS mogen meelezen met de MSN-gesprekken. Er is nu toch een wetsvoorstel in de VS die het mogelijk maakt om al het verkeer (zowel data, spraak als VoIP, enz.) dat via het grondgebied van de VS loopt te kunnen onderscheppen en te tappen?
Alles is immers geoorloofd in het kader van de War on Terrorism...

[Wh4ck0]

Zeer slechte zaak, zowieso vanuit privacy redenen, DAT het uberhaupt gescand wordt op bepaalde tekst.Daarnaast ook nog eens dat beide partijen niet op de hoogte worden gesteld.
En dan denk ik nog dat het wachten wordt op legitieme webshops zoals bijvoorbeeld informatique.nl om microsoft eens een beetje aan te klagen, omdat ze inkomsten mislopen door mond-tot-mond reclame

[chezrene]

Dat Microsoft bepaalde keywords blokkeert kan ik begrijpen, maar waarom krijgen de ontvangende en de verzendende gebruiker er geen melding van? Nu levert het natuurlijk miscommunicaties op, wat niet echt de bedoeling is voor een programma dat gemaakt is voor communicatie Vervang de URL dan door sterretjes, geef een melding of nog beter: vraag de verzendende gebruiker of hij zeker weet dat hij een eventueel gevaarlijke URL wil delen met anderen...