16 июня 2010 Провайдер подставил абонентов Французский интернет-провайдер Orange предложил своим пользователям программу, блокирующую незаконный файлообмен, однако "дыра" в этой системе открыла компьютеры всех подписчиков услуги злоумышленникам.
Франция - одна из немногих стран Евросоюза, где законодательно утверждена система "трех ударов", предусматривающая отслеживание и отключение файлообменщиков от Сети. Между тем, особо предприимчивые провайдеры уже придумали, как можно "нагреть руки" на этом законе и на страхах простых пользователей.
На минувшей неделе провайдер Orange предложил всем желающим "всего за 2 евро в месяц" установить на свой компьютер программу, которая будет контролировать нелегальный файлообмен. Нововведение предназначено для тех пользователей, которые опасаются, что их дети могут по глупости воспользоваться торрентами и таким образом подставить своих родителей.
Windows-приложение работает в фоновом режиме, получая с сервера провайдера особые "черные списки", содержимое которых остается тайной. Именно с этими списками программа сверяет, что раздает и скачивает пользователь.
"Дыру" в этой системе обнаружили почти сразу. Выяснив IP-адрес, к которому обращается программа, энтузиасты обнаружили, что по данному адресу находится публичный сервер, где работает java-сервлет и где "засвечиваются" все пользовательские айпишники.
Но на этом сюрпризы не закончились: далее выяснилось, что административный интерфейс системы доступен по логину "admin" с аналогичным паролем. По некоторым данным, при желании злоумышленник может модифицировать сервлет и "осчастливить" всех пользователей, установивших антипиратский софт от Orange, вредоносным программным обеспечением.
Еще один небезынтересный аспект этой истории состоит в том, что отдел коммуникаций провайдера Orange теперь возглавляет бывшая министр культуры и массовых коммуникаций Кристина Албанель, которая, собственно, и протолкнула печально известную систему "трех ударов" в ее нынешней инкарнации. источник: Webplanet |
