Шпионят ли за пользователями пиратские программы?

Question

[Elliot]

У некоторых моих знакомых на компьютере установлены пиратские программы.

Возможно ли такое, что авторы подобных «репаков» и «сборок» могут отслеживать действия пользователя для личной выгоды? Например просматривать файлы или вести трансляцию с экрана?

Возможно ли установить такие программы, чтобы они не имели подобного доступа? Но как-то поудобнее, чем через виртуалку?

Comments

[sim3x]

ОС?

[Elliot]

sim3x: Windows 7, 10

[Elliot]

sim3x: Эх, специалисты из тега "Железо" могли бы что-нибудь интересное посоветовать...

[sim3x]

Elliot: нет. Виртуализация давно не прерогатива железячников

[Elliot]

sim3x: Хотелось бы иметь какой-нибудь популярный тег. "Программирование" не подходит? Многие хотели бы обсудить эту тему...

[sim3x]

Elliot:
тостер QA сайт, а не форум
Тут пишут ответы, а не посты

Answer 1

[Вася Петров]

Возможно ли такое, что авторы подобных «репаков» и «сборок» могут отслеживать действия пользователя для личной выгоды?

Не просто возможно, а в 99% так и есть.

Например просматривать файлы или вести трансляцию с экрана?

А вот это им нафик не нужно.
Они используют дыры для другого - ботнеты, реклама. прокси, майнинг и др.

Возможно ли установить такие программы, чтобы они не имели подобного доступа?

Установка в песочницу. Но если для работы программе нужен доступ в инет, то тут уже не всё просто.

В любом случае файвол и мониторинг трафика - обязательны для тех, кто думает о безопасности.

Comments

[Elliot]

Вася Петров Спасибо за ответ. Я если, предположим, установить Photoshop в песочницу, можно будет с ним работать как обычно: загружать файлы, сохранять их и т.п.?

[АртемЪ]

Elliot: Смотря какая песочница и за счет чего достигается изоляция.
В принципе можно, только медленней.
И непонятно зачем?
Боитесь утечки данных и ботнетов - ну закройте доступ в интернет.

[Elliot]

АртемЪ: А что, если вместе с программой устанавливается невидимый модуль, который потом и шпионит. Закрою доступ в Интернет для основного exe-файла, но скрытый продолжит свою деятельность...

[Вася Петров]

АртемЪ:

только медленней.

С чего бы медленней? В песочнице всё работает также, только в "виртуальном мире" - реестры, файлы и пр. Плюс можно задавать ограничения и разрешения. Но, да смотря какая изоляция. Я юзаю и sandboxie.com и песочницу в CIS. Первая более управляемая и гибкая в настройках.

[АртемЪ]

Elliot: Во первых - кто мешает закрыть доступ вообще?
Во вторых тут надо понимать что значит шпионит.

Если бэкдор встроил производитель софта - он собирает одни данные. Там в основном упор на рекламу, аналитику.
Если бэкдор встроил какой нибудь упаковщик Вася - ему в принципе начихать на ваши данные, что там может быть интересного, он просто будет использовать ваш компьютер чтобы устроить DDOS атаку на сайт банка, или в качестве шлюза для взлома банка. Какое ему дело до ваших данных? Они ничего не стоят.
Разве что пропихнуть через бэкдор шифровальщика вам - тогда может вы и заплатите.
Хотя шифровальщиков стараются внедрять в коммерческие структуры, а не пользователям, ибо пользователи крайне редко платят, а бизнес платит стабильно.

[АртемЪ]

Вася Петров: Ну медленней потому что добавляется лишний уровень абстракции, и повышаются накладные расходы.
А насколько - зависит от многих факторов от долей процента, до десятков процентов.

[Вася Петров]

Elliot:

но скрытый продолжит свою деятельность...

Вот поэтому фаер и контроль трафика (вплоть до локального прокси и проксификатора) - обязательны.

[Вася Петров]

АртемЪ:

Ну медленней потому что добавляется лишний уровень абстракции, и повышаются накладные расходы.

Ну теоретически ты прав. Но точно также теоретически может быть и обратное - ускорение работы, за счёт блокирования процессов, работы только с памятью (вирт ветка реестра напр.), а не диском, да и простое блокирование инета может ускорить работу за счёт отсутствия ожидания ответа внешнего ресурса и обработки полученных данных. В общем всё индивидуально и зависит от ПО в песочнице и настроек последней, и можбыть ресурсов ПК.
На практике же я sandboxie юзаю лет 10 наверное - не замечал ухудшения производительности.

[АртемЪ]

Вася Петров: А для каких целей если не секрет? Я как-то для себя не нашел задач, когда нужна песочница.

[Вася Петров]

АртемЪ: Я много тестирую и перебираю разного ПО для разных задач. (раньше больше, сейчас значительно реже - юзаю не только винду). Много специализированных поделок, которые непонятно что творят с реестром и ядром/процессами ОС (хотя последнее я ещё контролирую др. средствами). Да и просто загаживать реестр нет никакого желания.
Идеологию повального сепата категорически не приветствую. Но большинство софта за каким-то буем нужно непременно сетапить. Каждая херовина стремиться прописаться в авторан, как минимум, раздуть реестр и тд. Оно мне надо? Так вот, я почти всё ПО сетаплю в песочницу (даже многие проверенные), а потом копирую уже распакованные файлы на диск С. Винда чище намного и стабильней работает.

[АртемЪ]

Вася Петров: Понятно.
Я софт ставлю не часто, перед установкой точку восстановления создаю.

Answer 2

[АртемЪ]

Возможно ли такое, что авторы подобных «репаков» и «сборок» могут отслеживать действия пользователя для личной выгоды? Например просматривать файлы или вести трансляцию с экрана?

Да, возможно. Более того как правило такое и происходит. Причем не важно пиратская программа или нет.
Шпионят в любом случае.

Answer 3

[RedHairOnMyHead]

Китайцы вон и из виртуалки сумели вылезти недавно.
Могут конечно. Если с какого нибудь левого сайта качать или от непроверенных репакеров, то можно нахватить заразы.

Comments

[Курум]

А разве репакеров можно проверить?

[RedHairOnMyHead]

Курум: есть такое понятие как репутация :)

[Курум]

RedHairOnMyHead: не вижу связи между репакерами и репутацией.
И я не топик стартер, если речь об этом.

[RedHairOnMyHead]

Курум: репутация репакера и репутация площадки, на которой этот репак находится. На нормальных площадках "жуликов" обычно быстро вычисляют и банят. А человеку, у которого хорошая репутация, делать гадости - только себе вредить.

[Курум]

RedHairOnMyHead: Мне кажется, подобные рассуждения очень наивны.

[RedHairOnMyHead]

Курум: вам только кажется :)

[Курум]

RedHairOnMyHead: ну взять, например, релизера бай Кролика. Кучу программ "выпускает". И что? Предлагаете читать отзывы о программах обычных юзеров? Да а они-то откуда будут знать, что с этим софтом не так в плане шпионажа? А сам Кролик что имеет ломая и выкладывая столько программ? Явно не ради альтруизма.

[RedHairOnMyHead]

Курум: про "бай Кролика" ничего не знаю, если и пользовался, то только Catalyst и Механиками. Эти парни сами молодцы, и обитают на норм площадках. Если ты выпустил 1 репак за всю жизнь и вставил туда спай, то шанс спалить - невелик, хоть и от удачи зависит.
А когда те же механики штампуют направа и налево репаки, то думаю их бы уже очень давно вывели на чистую воду.

что имеет ломая и выкладывая столько программ?

Опять же приведу в пример Механиков. Сайт, группы в соц сетях - вот тебе и монетизация за счет рекламы, это из самого очевидного.