FlashGet, rreziku i 10 ditëve

[BHGod]

Nuk e di nese lejohet te postosh faqe te huaja, gjithsesi meqe artikulli eshte teper i gjate dhe ne gjuhen angleze, (per ata qe dine anglisht) ja disa informacione se si FlashGet, nje program qe sherben per shkarkimin e skedave nga Interneti, per dhjete dite u kthye ne nje rrezik per ata qe nuk kishin antivirus.
Uroj qe ndonjeri prej jush qe e ka perdorur ate keto dite te mos kete marre ndonje 'trojan'.

Beni menjehere skanim te dosjes se FlashGet (ata qe e kane instaluar), dhe me pas te gjithe kompjuterit.

Artikulli qe lexova ndodhet ketu:

http://www.viruslist.com/en/weblog?weblogid=208187496

[benseven11]

Seshte ndonje gje e re.Serverat infektohen,ndodh shpesh..Serveri eshte kinez...mendo KIna eshte nje nga vatrat me te fuqishme ne bote te krijimit dhe perhapjes se viruseve Eshte e pamundur te mbash kompjuterat e imunizuar.Ka infeksione aq te keqia qe nuk hiqen dot as me antivirus,as me antispyware,qe nuk hiqen as ne safe mode.Trojane dhe viruse behen pjese e skedareve me kritike te sistemit,jane te ngjitura ne skedaret explorer.exe,winlogon.exe,lsass.exe svchost.exe, etj.Vetem ti besh formatim kompjuterit.

[Baptist]

Nuk e di nese lejohet te postosh faqe te huaja, gjithsesi meqe artikulli eshte teper i gjate dhe ne gjuhen angleze, (per ata qe dine anglisht) ja disa informacione se si FlashGet, nje program qe sherben per shkarkimin e skedave nga Interneti, per dhjete dite u kthye ne nje rrezik per ata qe nuk kishin antivirus.
Uroj qe ndonjeri prej jush qe e ka perdorur ate keto dite te mos kete marre ndonje 'trojan'.

Beni menjehere skanim te dosjes se FlashGet (ata qe e kane instaluar), dhe me pas te gjithe kompjuterit.

Artikulli qe lexova ndodhet ketu:

http://www.viruslist.com/en/weblog?weblogid=208187496

Nuk ekziston as gjasa me e vogel
Kjo eshte nje genjeshter e rende. Une e perdor FG tash sa vite dhe e kam perdorur intenzivisht edhe ne daten pe rte cilen behet fjale si dhe gjate gjithe ketij muaji.

Kjo eshte "lufte" e konkurences FG eshte DM-i me i mire qe ekziston dhe ai po fiton cdo dite e meshume kliente se gjithe te tjeret ne kete lemi. Prandaj nje kunderinformate e tille esthe pjese e luftes speciale dhe te pa ndershme te konkurences qe do te mund te frikesoje nje numer te konsiderueshem te perdoruesve te ketij aplikacioni shume praktik dhe shume te kendshem per te gjithe ata qe e kane provuar.

[BHGod]

Nuk do e thosha me shume siguri ate "po fiton cdo dite e meshume kliente se gjithe te tjeret ne kete lemi". Nese shikon disa posta te huaja te caktuara nga persona te caktuar te cilet thone se FlashGet "lidhet me shtepine" (pra qe telefonon programuesit apo shperndaresit e vet ne njefare menyre), ndonjehere mundet te vete edhe mendja se po spiunon diçka prej teje. Ne internet ka aq shume 'menaxhera te shkarkimit' me cilesore sesa FG saqe nuk mendoj se jane ndonje konkurrence per FG.

Une e kam perdorur ate me pare, madje edhe kam kontribuar per te pjeserisht. Por kur lexoj nje lajm se serveri nga i cili shperndahet ky program eshte marre nga persona keqberes qe mund te kene manipuluar permbajtjen e proceseve te tij, nuk eshte se me duket ndonje çudi e madhe; mundet edhe te ndodhe, siç e thote edhe "beseven11" me lart.

Mund te jete e vertete qe ky program perdoret nga shume persona, dhe kjo mund te jete arsyeja qe eshte vene ne shenjester per qellime te tilla. Faqja te cilen tregova nga ku vinte informacioni eshte thjesht raportuese, nuk ka ndonje rol tjeter te nenkuptuar.

edit: edhe nje koment qe qenka bere nja dy dite me pare:

http://www.viruslist.com/en/weblog?discuss=208187496

[Baptist]

Kjo eshte plotesisht e parverete. FG eshte klient shume i ri ne krahasim me DAP por ka shfrytezues me shume se ai.

Se artikullshkruesi ne fjale, eshte nje genjeshtar mjafton te lexosh paragrafin ne vijim:

cit.:"All you need to do is add a link (which can point to any file you want) to the FGUpdate3.ini file and it will be automatically downloaded to your computer every time you launch FlashGet. Even if you don’t press “Refresh”, FlashGet uses the information from the .ini file. This “vulnerability” is present in all versions of FlashGet 1.9.xx."

Kurre nuk ka ekzistuar versioni 1.9.x.xxxx.

[Baptist]

Mes tjerash, keta vagabonde kriminela te internetit e paskan rrezuar edhe faqen zyrtare te FlashGetit.

Nderkohe qe kane lansuar versionin 1.9.xx neper faqe jozyrtare i cili ne realitet eshte virusi qe e kane krijuar vet per ta shperndare ashtu qe t'ia shkaterrojne reputacionin me ane te krimit qe kan bere vet.

Kjo eshte vertete nje gje e papare ne historine e luftereave softwerike qe duhet denuar aq ashper sa te mbahet mend si shembull ne historine e krimit kibernetik.


-Derisa po shkruaj keto qe po shkruaj, faqja e Falshgetit u kthye, por tani jam i sigurte se kjo faqe eshte e hackuar. dhe se verzioni 1.9.6 qe u shfaq aty eshte ne realitet varianti i modifikuar ne te cilin eshte injektuar virusi per te cilin ata qe e krijuan po bjene fjale tani.

Ne kete faqe shkruan [html text siper imazhit] :Version:1.9.6 Date:2007.09.25 nderkohe qe une po nga ajo faqe zyrtare kam shkarkuar manualisht ne fund te dhjetorit ose ne janar te ketij viti dhe e mbaj aktiv opcionin "check for update at start up". Kurse aty thote se versioni 1.9.6 eshte nga shtatori i vitit te kaluar.

Ma spjegoni nje cik si eshet e mundur qe une kam ende versionin 1.8.6, ndersa kur kerkoj update, me insistim me raporton se "You already have the latest version of FlashGet"!
Madje edhe ne momentin qe po shkruaj keta rreshta. Dmth ende nuk eshte hackuar edhe adresa per update. Por faqja shihet se u vu online.

[BHGod]

Dukesh shume i hutuar ne pergjigjet e tua, Baptist. Me thene te verteten, e nisa kete teme qe t'ju beja te njohur (te gjitheve qe lexojne 'Lajme nga informatika') se çfare po ngjan me nje program qe edhe une e pranoj se perdoret shume nga shume, perveç meje; te pakten prej disa muajsh.

Nuk jam fare dakord qe po ofendon nje lajmdhenes si ai qe ka raportuar problemin me fjale te cilat ai nuk i meriton. Ai eshte shume i sakte ne lajmet e tij: versioni i fundit i FlashGet eshte 1.9.6 dhe jo ai i vjetri qe permend ti. Versionet 1.8.x kane me muaj te tere, mos te them 1 vit, qe jane permiresuar me versionet e reja. E kuptoj ngaterresen tende me berjen 'Update' brenda programit. Dhe eshte e vertete: disa programeve nuk u funksionon kjo mundesi qe e reklamojne me kot. Nje rast tjeter eshte ai i Orbit Downloader (qe per mua eshte me i mire se FG, lol), ku edhe ketu 'Update' vete si mundesi nuk punon, por programi e njeh automatikisht se kur ka nje ridatim te ri.

Ndryshe nga ty une edhe kontribuoj per programe te tilla, dhe ka mundesi qe te kem me shume te dhena persa u perket ketyre programeve, ndaj pergjigjet e tua plot me sharje me duken te paduhura.

Po e raportoj mesazhin tend te dyte si te pahijshem, sepse askush nuk i meriton ato qe ke shkruar aty.

[Baptist]

Dukesh shume i hutuar ne pergjigjet e tua, Baptist. Me thene te verteten, e nisa kete teme qe t'ju beja te njohur (te gjitheve qe lexojne 'Lajme nga informatika') se çfare po ngjan me nje program qe edhe une e pranoj se perdoret shume nga shume, perveç meje; te pakten prej disa muajsh.

Nuk jam fare dakord qe po ofendon nje lajmdhenes si ai qe ka raportuar problemin me fjale te cilat ai nuk i meriton. Ai eshte shume i sakte ne lajmet e tij: versioni i fundit i FlashGet eshte 1.9.6 dhe jo ai i vjetri qe permend ti. Versionet 1.8.x kane me muaj te tere, mos te them 1 vit, qe jane permiresuar me versionet e reja. E kuptoj ngaterresen tende me berjen 'Update' brenda programit. Dhe eshte e vertete: disa programeve nuk u funksionon kjo mundesi qe e reklamojne me kot. Nje rast tjeter eshte ai i Orbit Downloader (qe per mua eshte me i mire se FG, lol), ku edhe ketu 'Update' vete si mundesi nuk punon, por programi e njeh automatikisht se kur ka nje ridatim te ri.

Ndryshe nga ty une edhe kontribuoj per programe te tilla, dhe ka mundesi qe te kem me shume te dhena persa u perket ketyre programeve, ndaj pergjigjet e tua plot me sharje me duken te paduhura.

Po e raportoj mesazhin tend te dyte si te pahijshem, sepse askush nuk i meriton ato qe ke shkruar aty.

Aspak.

Mund te te duket ty e hutueshme dinamika e ndyshimit te situates ne terren nderkohe qe une po shkruaja pergjegjen. Por i vetmi hutim eshte ai qe ta kane shaktuar tipat qe po merren me kunder-informim duke i lene fajin aplikacionit ne vend se virusit qe e ka modifikuar ate!

E para e te parave. Ai nuk ka raportuar kurrfare problemi! :) Ai ka krijuar problem.
Versioni i fundit te "Fals Getit" eshte 1.9.6, -mirepo ai i "Flash Getit" eshte 1.8.6.1008.
Nese nuk beson ja edhe kontrolli qe ia bera tani kur po e shkruaj kete leter.







Kjo mund te ndodhe vetem ne rast se e kane ngarkuar versionin e ri ne tjeter direktorium, ndersa ne te vjetrin ekziston ende versioni qe sheh aktualisht! Sepse po te ishte sic thua ti 'nga pa aftesia per update' nuk do te merrja konfirmimin se versioni qe kam eshte versioni me i ri, por dicka tjeter: ose error, ose asgje, -por jo pergjegje te tille te sakte kontekstualisht. Une besoj se 1.9.6 eshte version falso, sidomos kur marr parasysh se serveri ishte 'poshte' ploteshisht, dje kur po doja te shikoja cili eshte versioni i fundit atje. Ndodhi qe pas 10-15 deshtimesh rihapjesh etj me ne fund te kthehet online me figuren 1.9.6. -Kjo per mua eshte ende e dyshimte dhe nuk jam i sigurt se ky sajt eshte me ne duart e atyre qe e krijuan.

E dyta:
Nje fajesim i tille nuk ka as logjike, -Ini fajllat e FGetit jane "ini fajlla", si gjithe te tjeret! -Per t'i modifikuar ata, duhet te jesh vecme i infektuar! Nuk ka tjeter menyre per te ndryshuar ini fajllin e kurrnje aplikacioni apo servisi te sistemit ne PC tende. Kaq gje duhet te kesh te qarte, edhe nese nuk merr vesh shume nga kompjuteret. Dhe nese virusi qe ke fituar ti ne xxx sajtet qe viziton, modifikon adresen e WU p.sh., -ti nuk ke te drejt ta fajesosh Windowsin per kete. Kur te tentoje windowsi te bej 'freskimin' e skedareve dhe ne vend se te shkarkoje ato microsofti te shkoj e xx varez a porn sajt te marre ndonje trojan apo te ti bej skan fjalekalimeve tua e ti dergoje atje, -eshte faji yt dhe i yti vetem.

E treta:
Ai person, jo vetem se i meriton kritikat e ashpra por meriton edhe denim ligjor pavaresisht pse ty nuk te pengojne menyra te tilla te pandershme te luftes softwerike. Por dje mesa po lexoja, ai shkruante dhe sygjeronte se duhet hequr FG fare. Me logjiken se po te ndodhi ty te lesh sallaten e gjelber afer lopes derisa je duke bere dicka tjeter dhe kur te kthehesh nuk e gjen me -duhet hequr lopen! Kjo me duket se tepri e "logjikshme".

Nese nuk e le sallaten e gjelber te goja e lopes sate, ini fajllin gjegjes nuk mund te ndodhe ky ndryshim...

[Add]
fgres1.ini=1.0.0.1035
FlashGet_LOGO.gif=1.0.0.1020
inapp4.exe=1.0.0.1031[AddEx]
[fgres1.ini]
url=http://dl.flashget.com/flashget/fgres1.cab
flag=16
path=%product%
[FlashGet_LOGO.gif]
url=http://dl.flashget.com/flashget/FlashGet_LOGO.cab
flag=16
path=%product%

[inapp4.exe]
url=http://dl.flashget.com/flashget/appA.cab
flag=2
path=%product%

...vetvetiu. Pra po e perseris: Klienti duhet te jete i infektuar paraprakisht ne menyre qe virusi ekzistues t'ia shtoje parametrat (me te kuqe), qe te mund ta shfrytezoje FGetin si ndermjetesues per shkarkimin madje edhe ngarkimin e virusave shtese. Mes tjerash asnjeri prej atyre nuk eshte virus, jane trojane dhe krimba te instaluar permes virusit qe klienti e ka marre kohe me pare diku tjeter.

Modifikimi i ini fajllit gjegjes ka sherbyer si krimb per trojanet. Po per virusin origjinal i cili e mundesoi kete nuk beri fjale askush. Per shkaqet qe i kam permendur. Sepse te paret qe u ankuan ishin pikerisht ata qe e krijuan.

[p.s.: Ne versionin e ri qe shkarkova (tani ndersa po shkruaj) nga sajti i cili pa dyshim eshte i infestuar. Data e krijimit dhe e modifikimit eshte 26.shkurt.2008, pra pak dite para se te kete filluar te raportohet problemi qe po diskutojme. Por ja qe ne faqen ballore shkruan se ky, (versioni1.9.6) eshte lansuar me daten: 25.shtator.2007 -dicka nuk po perputhet apo jo? Medito pak me thelle...]

[BHGod]

Faleminderit per fotot qe ke treguar. Kjo ishte ajo qe doja te thoja: shumices se programeve si menaxhere te shkarkimit nuk u funksionon mundesia e te berit 'Update' (une e quaj mosfunksionim) edhe kur del nje version i ri; dhe ata te genjejne se aktualisht po perdor versionin me te fundit.

Ja nje faqe ku ti te bindesh per historine e zhvillimit te FlashGet: http://www.filehippo.com/download_flashget/ . Shiko versionet nga e djathta.

Me beso, nuk mund te te them me teper, por une ketij programi i njoh çdo rresht qe nga versioni 1.7, dhe mund te te siguroj se ai per te cilin ben fjale autori eshte versioni me i fundit, qe vertet mund te kete dale ne shtator te vitit te kaluar.

Artikulli mua ne teresi me duket i vertete. Nuk e di nese e di por pak jave me pare u "hackuan" edhe faqet e nje antivirusi shume te njohur, TrendMicro, dhe per shume dite klientet merrnin keto informacionet shkaterruese per kompjuterin. Pra, mund ta shikosh qe po kthehet pak si ne mode kjo metoda e marrjes ne dore te truallit ne rrjet.

[Baptist]

Faleminderit per fotot qe ke treguar. Kjo ishte ajo qe doja te thoja: shumices se programeve si menaxhere te shkarkimit nuk u funksionon mundesia e te berit 'Update' (une e quaj mosfunksionim) edhe kur del nje version i ri; dhe ata te genjejne se aktualisht po perdor versionin me te fundit.

1. Te lutem na arsyeto shkakun perse duhet te te genjejne per nje funksion te cilin aplikacioni nuk e ka dhe qe nuk eshte aspak obligative qe ta kete? Cfare logjike qendron pas kesaj?!
2. FlashGet eshte freware, pra nuk eshte se ka, ku ta di se cfare perfitimi nga donacionet eventuale.
3. Se treti; nese permes virusit i cili eshte disejnuar apostafat per te modifikuar ini fajllin e FGetit ai mund te perdoret si krimb me ane te te cilit krijohet vrima per te shkarkuar trojane tjere nga interneti -athua si qenka e mundur pra, qe ata qe e dizajnuan kete aplikacion, i cili lere qe shkarkon fajlla te ndryshem nga pale te treta per te cilat nuk di asgje, por di te bej edhe check se mos ka dale ndonje version me i ri i fajllit qe ke shkarkuar shume kohe me pare dhe ta rishkarkoje ate, -te mos jene te afte ta bejne te njejten gje me versionin e tyre te ri kur vet perdorimi i tij primar eshte pikerisht shkarkimi dhe freskimi e shkarkesave te vjetra me te rejat e gatshme ne adresat gjegjese?

Ja nje faqe ku ti te bindesh per historine e zhvillimit te FlashGet: http://www.filehippo.com/download_flashget/ . Shiko versionet nga e djathta.

Une faqen ne fjale e vizitova por nuk permbante asgje me teper se nje varg versionesh instaluese paraprake te FG perfshire v1.9.6. Asgje historike tjeter nuk pash aty.

Me beso, nuk mund te te them me teper, por une ketij programi i njoh çdo rresht qe nga versioni 1.7, dhe mund te te siguroj se ai per te cilin ben fjale autori eshte versioni me i fundit, qe vertet mund te kete dale ne shtator te vitit te kaluar.

Gje e mire qe ia njeh cdo rresht. Perse nuk e ben nje version shqip athere? Pse jo nje te pavarur plotesisht qe do ta perdornin shqiptaret. Ne nje replike the se ke kontribuar ne FG, athua me cfare, se paku te kishe ndihmuar me perpilimin e paketit ne gjuhen shqipe tani do te kishim mundesi ta shfrytezonim shqip bile.

Artikulli mua ne teresi me duket i vertete.

Une asnje here nuk e mohova vertetesine e artikullit. Ishte bllamazha ne permbajtjen e tij ajo me te cilen nuk pajtohem.

Nuk e di nese e di por pak jave me pare u "hackuan" edhe faqet e nje antivirusi shume te njohur, TrendMicro, dhe per shume dite klientet merrnin keto informacionet shkaterruese per kompjuterin. Pra, mund ta shikosh qe po kthehet pak si ne mode kjo metoda e marrjes ne dore te truallit ne rrjet.

Po pikerisht per kete dukuri kriminale po flisja edhe une. Veprime te tilla te perhimta iu shpaguan firefoxit ne luften kunder explorerit. Tani ata qe e kuptijne ate lufte te pandershme shumevjecare qe u luftua me metoda te tilla kunder explorerit te mikrosoftit po marrin shembull nga kjo 'fitore' e pandershme konspirative dhe po e shtyejne ate nje hap me tutje duke e bere me haptas dhe pa frike se do t'i persekutoje klienti te pakten moralisht ose duke e pare se nuk jane ende te hartuara mire ligjet e krimit kibernetik po e shfrytezojne kete vakuum ligjor per te perfituar ne menyre te pandreshme ne shpinen e reputacionit te te tjereve per t'i asimiluar klientet e viktimave te tyre ne kliente te vet.

Trendmicro ta zeme eshte nje antivirus te cilin nuk e kam pelqyer kurre por ai ka nje pjese nga me te medhate te klienteve shfrytezues te kesaj lemie. Marrja me dhune e servereve te nje kompanie qe punon ne fushen e sigurise antivirusale do ta rrenoje ate si nje kulle letrash duke e shtrire pertoke. Mjafton nje lajm i tille, qe klienti te bej sumimin: "nese kjo kompani ne te cilen jam mbeshtetur per kaq vite nuk eshte ne gjendje ta mbroje veten, si eshte e mundur qe produkti i saj te mbroje sistemin tim privat shumefish me te parendesishem?!"

Dhe pikerisht mbeshtetur ne kete logjike kompanite konkurente jane ne gjendje te paguajne shuma te medha njerezve brenda firmes konkurente per ta realizuar nje sulm te tille nga brenda kur nuk kane mundesi nga jasht.

Pra e kujte eshte dobia nese hackohet serveri i Trendmicros? I imi sigurisht qe jo, por i atij qe ka nje produkt te vetin ne te njejten fushe qe kerkon ta shes ne kete treg si zevendesim te atij qe ti perdor aktualisht me cdo kusht.

Pra qeshtja per te cilen po diskutojme ka ne thelb moralin etiken dhe jurine ne boten kibernetike e cila, sic the edhe vet, po shnderrohet nje fushe cakejsh te krimit amoralitetit e papaergjegjsise se skajshme qe po kalon e pandeshkuar edhe nga opinioni virtual, te cilen ne te gjithe kemi te drejte te pamohueshme ta kritikojme hapur dhe ta fshikullojme ashper moralisht si dhe ta bojkotojme e largojme si nje te keqe qe nuk do te lejojme te futet ne jetet tona si nje gje normale dhe e durueshme moralisht.