[helpc] Quels logiciels se cachent vraiment dans les systèmes peer-to-peer?

From: "Shaka( Rudy)" <strub.rudy@xxxxxxxxx>
To: <helpc@xxxxxxxxxxxxx>
Date: Sun, 28 Apr 2002 16:14:46 +0200
Quels logiciels se cachent vraiment dans les systèmes peer-to-peer?

Par Estelle Dumout
ZDNet France
26 avril 2002






Les logiciels espions greffés dans les systèmes d'échange de fichiers à
l'insu de leurs utilisateurs ont suscité récemment la polémique. Il est
pourtant possible de se débarrasser de ces mouchards, pour peu qu'on
sache où chercher. 
Des versions pirates, mais épurées, des principaux services d'échange de
fichiers audio et vidéo circulent depuis plusieurs mois sur le net.
Plusieurs programmeurs anonymes ont décortiqué les codes sources de
Kazaa et d'autres. Ils ont ensuite reconstruit des systèmes débarrassés
des logiciels espions (spyware) automatiquement intégrés aux versions
originales. 
Le modèle économique des services peer-to-peer (de "pair à pair" ou
"poste à poste") repose principalement sur la publicité. Tous ont passé
des accords avec des sociétés de marketing en ligne, pour leur permettre
de greffer dans leurs systèmes des programmes espions. Ceux-là suivent
les habitudes de surf des internautes dans le but de leur proposer des
publicités ciblées, la plupart du temps sous la forme de fenêtres
"pop-up". 
Il est très difficile de savoir exactement quels spywares sont
effectivement intégrés dans les services peer-to-peer; leurs
propriétaires restant très discrets à ce sujet. Il faut donc la plupart
du temps fouiner sur des sites spécialisés dans la lutte contre ce type
de logiciels, tel  <http://www.cexx.org/> Counterexploitation, pour
découvrir où ils se cachent. Voici un rapide aperçu des principaux
systèmes peer-to-peer et de ce qu'ils recèlent. 
Kazaa: Sharman Networks, son éditeur, a été contraint à plus de clarté
suite à la polémique déclenchée par la présence d'Altnet, un logiciel
développé par Brilliant Digital Entertainment (BDE). Ce logiciel, une
fois activé, permettra de créer un réseau peer-to-peer parallèle à celui
de Kazaa, avec pour objectif de distribuer des contenus publicitaires.
Kazaa contient également les spywares Digital Projector, également
diffusé par BDE, Cydoor et Bonzi Buddy (un irritant petit gorille mauve
censé aider l'internaute pendant ses séances de surf). 
Audiogalaxy: y est intégré, entre autres logiciels, le désormais célèbre
Gator, qui retient les mots de passe des utilisateurs et leur fournit
également de nombreuses publicités. 
Grokster: il contient un fichier baptisé Dlder.exe, développé par une
société américaine de loterie en ligne, dénommée ClickTillUwin.com. Il
est considéré comme l'un des pires spywares du marché par le site
Counterexploitation. La société New.net a également intégré son propre
logiciel à Grokster, permettant aux navigateurs de reconnaître des noms
de domaines non officiels, tels que .sports ou .sex. 
Morpheus: y sont notamment intégrés Digital Projector et un fichier
baptisé "bpboh.dll;" qui intercepte discrètement certaines url que tape
l'utilisateur dans son navigateur. Il transmet ensuite ces données à des
sites gérés par des sociétés de marketing en ligne, avant de laisser le
navigateur arriver à sa destination finale. 
Limewire: il cache Ddler.exe, ainsi que deux autres spywares liés l'un à
l'autre, Adp.exe et Bargain.exe. 
La plupart des versions expurgées de ces logiciels sont téléchargeables
<http://www.cleanclients.tk/>  à partir du site Clean Clients. Il est
également possible de retirer certains de ces éléments "à la main" (voir
les procédures expliquées par Counterexploitation) ou en utilisant des
logiciels "anti-spyware", tels que
<http://download.com.com/3000-2094-9643459.html> Ad-Aware.
 
 
 
--->>>
Shaka( Rudy)
HelPC list owner
shaka.rudy@xxxxxxxxx
[helpc] Quels logiciels se cachent vraiment dans les systèmes peer-to-peer?

Other related posts:
