Slo-Tech - Nekaj dni potem, ko je splet obšla novica, da LG-jevi monitorji avtomatično nameščajo programsko opremo, ki potem v Windows prikazuje reklame, je LG stopil korak nazaj. V stik s podjetjem je stopil tudi Microsoft, kar je očitno zadostovalo, da bodo reklame vendarle odstranili.

Aplikacija LG Monitor App Installer, ki je nato ob vsakem zagonu reklamirala komercialni plačljivi protivirusni program, tega ne bo več počela. To je bilo možno zaradi sistema, ki obstaja že od Windows 8. Strojna oprema ima tako imenovane metapodatke (device metadata), ki jih operacijski sistem prepozna in nato s strežnikov prenese potrebno programsko opremo, ne da bi uporabnika karkoli vprašal. LG je vanjo podtaknil oglase, večinoma za McAfeejev protivirusni program, občasno pa za LG Switch, LG Calibration Studio, LG Dual Controller in LG Channels.

Težava niso le reklame, temveč dejstvo, da monitor avtomatično namesti program, ki daje LG-ju dostop do vseh sistemskih virov. Lahko zbira podatke o napravi,...

Slo-Tech - Bitka med oglaševalci na internetu in razvijalci programov za blokado oglasov se nadaljuje, rešitev pa bo treba najti sorazmerno kmalu. Število uporabnikov vtičnikov za blokado oglasov narašča, zato se čedalje več strani zateka k blokiranju ogleda ob uporabi teh programov (Wired, Bild, Forbes). Ena izmed rešitev je plačljivi zid, a to lahko uspe le res velikim medijem, kot je The New York Times. Kaj pa ostane majhnim, ki so v veliki večini?

Čedalje pogosteje se omenjajo nekakšne pavšalne naročnine, kjer bi se denar delil med spletne strani glede na obisk, plačevali pa bi jih vsi uporabniki. AdBlock Plus, ki piše enega najbolj znanih programov za blokado reklam, se zato povezuje s Flattrom, s katerim želita že prihodnje leto imeti delujoč program naročnin...

The Economist - V noči z 31. oktobra na 1. november je med 0.52 in 2.15 uro 501 spletna stran, ki uporablja PageFair, obiskovalcem stregla okužen JavaScript. Pod pretvezo, da gre za posodobitev za Adobovo programsko opremo Flash, je poizkušal okužiti obiskovalce z operacijskim sistemom Windows. PageFair je vdor odkril v nekaj minutah in ga saniral v dobri uri, podrobno analizo pa objavil na svojih straneh. Največja med prizadetimi stranmi je gotovo The Economist, medtem ko so bile preostale manjše.

...

Slo-Tech - Adobe in dublinsko podjetje PageFair sta objavila rezultate raziskave o uporabi orodij za blokiranje oglasov na internetu, ki kaže na njihovo čedalje večjo priljubljenost. Ugotovili so, da okrog 198 milijonov uporabnikov interneta redno uporaba tovrstna orodja, kar naj bi ponudnike vsebine letos stalo okrog 22 milijard oglaševalskih prihodkov.

Število uporabnikov orodij za blokiranje reklam se je v zadnjem letu povečalo za 41 odstotkov, v...

The New York Times - Ameriški zvezni preiskovalni urad (FBI) je razbil dve latvijski mreži, ki sta se ukvarjali z razpečevanjem strašilne programske opreme (scareware) in si s tem protipravno pridobili več milijonov dolarjev. Prevara je preprosta - uporabniku na računalnik podtaknejo program, ki se vede kot protivirusni program in ga opozori, da ima nameščenih vrsto virusov. Nato ponudi odstranitev v zameno za plačilo, ki se izvede z bremenitvijo kreditne kartice na podlagi vnesenih podatkov.

Ena skupina je bila celo tako predrzna, da so na zakupili oglasni prostor na spletnih straneh časnika The Minneapolis Star Tribune in prikazovali zlonamerne reklame, ki so vsebovale kodo za okužbo računalnikov...

ComputerWorld - Vsaj od torka, ko je bil prvikrat odkrit, po internetu divja obsežen napad z vrivanjem SQL, ki je do danes okužil že več sto tisoč strani. Napad so prvi odkrili v podjetju WebSense, kjer so ga po poimenovali LizaMoon po domeni, na katero preusmerja obiskovalce napadenih strani.

Napadalci z vrivanjem SQL na stran poizkusijo vstaviti kodo za JavaScript s povezavo do strani Lizamoon, ki nato na obiskovalčev računalnik prenese strašilno programsko opremo (scareware). Ta se pretvarja, da gre za neobstoječi antivirusni program Windows Stability Center, ki je na računalniku zaznal viruse in ponudi odstranitev proti plačilu.

Napadalci naj bi uspeli vstaviti zlobno kodo v strani na vsaj 21 različnih domenah, skupno pa je prizadeti več sto tisoč strani. Strokovnjaki pravijo, da...

Slashdot - Microsoft Research je razvil orodje za odkrivanje zlonamernega JavaScripta v brskalniku med deskanjem po spletu. Orodje se imenuje Zozzle in izvaja statično analizo kode JavaScript na strani in hitro ugotovi, ali je stran zlonamerna in ali vsebuje zlorabo ranljivosti (exploit). Za učinkovito delovanje se mora Zozzle navaditi svojega posla, pojasnjuje Microsoft, saj razvršča JavaScript po statistiki (natančen opis delovanja). Zozzle je še v eksperimentalni fazi in še nekaj časa ne bo namenjen širši publiki. Microsoft

BBC - Ljudsko izročilo pravi, da so pornografske strani na spletu med najštevilčnejšimi, najbolj obiskanimi in najnevarnejšimi. Znanstveniki iz International Secure System Lab so se odločili raziskati prav slednjo značilnost. Statistike pravijo, da je 12 odstotkov strani na internetu te zvrsti in da jih obiskuje 70 odstotkov mladih moških. Zato so na splet postavili nekaj lastnih pornografskih strani in analizirali zbrane rezultate.

Analizirali so 269 tisoč pornografskih strani na 35 tisoč domenah in ugotovili, da je 90 odstotkov brezplačnih. Upravljavci tovrstnih strani, razen tistih največjih, se preživljajo predvsem z oglasi in izmenjavo prometa, zato uporabljajo različne prakse, da bi uporabnike na straneh zadržali čim dlje. Razni lovilci v JavaScriptu, skripte s preusmeritvami na druge strani in podobno nabirajo klike in obiske. Dobre tri odstotke strani je imelo zlonamerno programsko opremo (adware, spyware, virusi), ker je petkrat več od povprečja na spletu.

Ekipa pod vodstvom...