mboost-dp1

Flickr - orangejack

Fransk antipirat-tiltag er en sikkerhedsrisiko

- Via TorrentFreak - , redigeret af Net_Srak

I Frankrig har man valgt at indføre den såkaldte Hadopi-lovgivning, der indeholder den stærkt omdiskuterede 3-strikes-regel. For ikke at risikere at blive ramt af lovgivningen, er det store franske teleselskab Orange begyndt at tilbyde en tjeneste til sine kunder, der skal beskytte mod ulovlig brug af deres internetforbindelse.

Der er tale om et program, som skal installeres på de computere, der tilgår internettet i en husstand. Det vil så ligge i baggrunden og overvåge, hvad der bliver tilgået på nettet, og i givet fald blokere sider og tjenester, hvorfra man kan hente ulovlige kopier af software, film og musik.

Ved nærmere undersøgelse af softwaren, som koster et tillæg på 2 euro om måneden at abonnere på, viser det sig dog, at det er en stor sikkerhedsrisiko.

Ikke nok med, at softwaren sender data tilbage til en server ukrypteret, serveren var opsat med elendig sikkerhed, idet login og adgangskode er sat til admin/admin. Derved kan uvedkommende se ip-adressen på alle, der anvender systemet.

Efterfølgende har andre personer undersøgt serveren nærmere, og de oplyser, at det er muligt at benytte serveren til at sprede malware til de, som abonnerer på tjenesten.





Gå til bund
Gravatar #1 - Adagio
15. jun. 2010 08:54
Hvis jeg var kunde hos dem, uanset om jeg var pirat eller ej, så vil jeg da nok hurtigt skifte ISP. Og det er så uanset om der var en sikkerhedsrisiko eller ej

Som jeg læser det, så vil det blive et krav at man bruger det program. Håber så sandelig ikke at der er nogen herhjemme der får nogle "gode" ideer her
Gravatar #2 - Bllets
15. jun. 2010 08:57
Nyheden skrev:
kke nok med, at softwaren sender data tilbage til en server ukrypteret, serveren var opsat med elendig sikkerhed, idet login og adgangsgode er sat til admin/admin.


Puha... Den fejl lavede jeg også på mit første login system..

Man skulle dog tro at Orange ikke brugte en 13 årig til at programmere et login system med sådan nogle informationer.
Gravatar #3 - Orange
15. jun. 2010 08:58
Adagio (1) skrev:
Som jeg læser det, så vil det blive et krav at man bruger det program. Håber så sandelig ikke at der er nogen herhjemme der får nogle "gode" ideer her


Hvor læser du det? De tilbyder vel bare en ekstra service til dem der vælger det, at den så er ringe og fuld af sikkerhedshuller er en anden ting. Der er vel ingen grund til at skifte ISP, hvis man bare kan lade være med at gøre brug af servicen.

Bllets (2) skrev:
Puha... Den fejl lavede jeg også på mit første login system..

Man skulle dog tro at Orange ikke brugte en 13 årig til at programmere et login system med sådan nogle informationer.


Jeg tror du undervurderer folks evner til at begå ellers åbenlyse fejl, uanset alder ^^ Især hvis der er mangel på ressourcer og kort mellem deadlines.
Gravatar #4 - Adagio
15. jun. 2010 09:09
Orange (3) skrev:
Hvor læser du det? De tilbyder vel bare en ekstra service til dem der vælger det, at den så er ringe og fuld af sikkerhedshuller er en anden ting. Der er vel ingen grund til at skifte ISP, hvis man bare kan lade være med at gøre brug af servicen.


Det er her jeg læser det. Men uanset om det ikke er krav i begyndelsen, kunne jeg forestille mig at de sætter det som krav på et eller andet tidspunkt. Ingen pirat vil jo frivilligt installere det og eftersom at det koster 2 euro i måneden tror jeg heller ikke der er særligt mange ikke-pirater der vil installere det. Jeg kan ikke se hvorfor nogen frivilligt vil betale 2 euro ekstra i måneden for at have noget kørende på computeren der ser ud fra brugerens synsvinkel ikke gør noget som helst for dem

Der er tale om et program, som skal installeres på de computere, der tilgår internettet i en husstand
Gravatar #5 - kr00z0r
15. jun. 2010 09:11
Det er jo snart ikke muligt at bruge en computer eller anden teknologisk dims uden at tilgå internettet, efterhånden som alting flytter i skyen, og alle gadgets bliver internetopkoblede. Og at leve uden IT svarer jo nærmest til at leve i Lejre forsøgscenter. Så den 3-strikes regel er en ualmindeligt urimelig straf for at downloade tre musiknumre. Lad os håbe, de ikke får gode ideer i EU.
Gravatar #6 - Trogdor
15. jun. 2010 09:11
Endnu et Fransk kvalitetsprodukt.
Gravatar #7 - p1x3l
15. jun. 2010 09:15
lolol ... så vidt jeg husker ikke ret langt tid siden vi sad blev pissed på kina/korea eller hvem det var fordi de havdet lavet noget lignde ..

scary shit tho .. om det et krav eller ej :/... så alle der ik bruger programmet har ulovlige intentioner ... right ...
Gravatar #8 - Silverslith
15. jun. 2010 09:20
Det var jo kun st spørgsmål om tid før de fik det indført.. Men ærligt talt så er Frankrig sq også lidt som et U-land på mange områder..
Jeg ville ønske jeg kunne sige at vi i Danmark er for kloge til at indføre den slags, men jeg er bange for at vi nok ser noget lignende på et tidspunkt.

Jeg kan ikke helt se hvem det her stykke software henvender sig til, regner de med at folk ikke ved at de downloader noget der er ulovligt? Det er lidt ligesom når DR sender breve ud til "sortseere" med teskten "du er nok ikke klar over det, men alle skal faktisk betale licens, men du har nok bare glemt at tilmelde dig".
Og hvem bestemmer hvilke sider der kommer ind på denne liste? Det er jo første skridt mod internetcensur.
Gravatar #9 - HenrikH
15. jun. 2010 09:23
#8: Nej da, det er det 3. eller 4., vi har skam allerede taget de første skridt her i Danmark ;-)
Gravatar #10 - Sikots
15. jun. 2010 10:41
Orange (3) skrev:
Jeg tror du undervurderer folks evner til at begå ellers åbenlyse fejl, uanset alder ^^ Især hvis der er mangel på ressourcer og kort mellem deadlines.


Den DYBT ELENDIGE undskyldning, har den noget med dit navn her på Newz.dk at gøre? ;D
Gravatar #11 - Bladtman242
15. jun. 2010 10:47
Orange (3) skrev:

Jeg tror du undervurderer folks evner til at begå ellers åbenlyse fejl, uanset alder ^^ Især hvis der er mangel på ressourcer og kort mellem deadlines.


Det er sgu ikke en 'åbenlys fejl' det er komplet mangel på hjerne aktivitet :D

Åbenlys fej: "Hov, jeg glemte sgu et semikolon efter den funktion, nå ja, det fanger compileren."

Hjernedød fejl: "Hvad siger du password? skal man ændre det?"
Gravatar #12 - Zigma
15. jun. 2010 11:03
Hvad skulle det program fange?
Ikke en skid.
Hvis man hopper på et åben wi-fi i Frankrig, så ville det program da ikke kunne gøre det mindste..
Gravatar #13 - HerrMansen
15. jun. 2010 13:14
Zigma (12) skrev:
Hvad skulle det program fange?
Ikke en skid.
Hvis man hopper på et åben wi-fi i Frankrig, så ville det program da ikke kunne gøre det mindste..


Det vil det da. Det checker om de data der sendes igennem PC'ens netkort kommer fra/til en liste over ulovlige sider og tjenester. Om du så sidder derhjemme eller på en vejcafe i Texas er det PC'en der checkes.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login