Download.com installerede skjult software

Internet-portalen Download.com anklages for at smugle malware ind på brugernes computere.

Den populære portal Download.com, der hører til CNET, er landet midt i et stormvejr. Stifteren af Nmap-projektet, Gordon Lyon, anklager portalen for at sprede malware. Han vil nu indlede juridiske skridt mod portalen. Men CNET har allerede bøjet sig og lovet bod og bedring.

Nmap er et open source-program til forskellige platforme, der bruges til at kortlægge netværk. Hos Download.com kan man hente Nmap til Windows, Linux og Mac OS X.

Men i stedet for Windows-filen har Download.com overført sin egen exe-fil i samme størrelse, der installerer en toolbar på computeren og ændrer browserens startside til MSN og den foretrukne søgemaskine til Bing.

Først herefter bliver den egentlige Nmap-installer hentet og installeret. Tyske Heise Security har testet det med et maleprogram til børn - Kea Coloring Book - og bekræfter at CNET overfører sin egen installer og forsøger at installere en toolbar i browseren. Brugeren bliver bedt om at acceptere det - men kan nemt komme til at klikke ja.

Nmap-programmøren mener at CNET krænker programmets licensbetingelser, som forbyder at det må pakkes sammen med fremmede installere. Desuden mener han at Download.com snyder forbrugerne, fordi man lover installation af Nmap, men rent faktisk overfører et andet program.

"Det værste er, at brugeren kan tro, at det er os der har gjort det mod dem," siger Gordon Lyon.

Han mener at denne praksis kan være i strid med den amerikanske Computer Fraud and Abuse Act og dermed strafbar.

Nu har CNET så reageret - og trækker delvis i land. De omstridte installer-programmer skal ikke længere anvendes sammen med open source-software.

"Det er vores politik at vi ikke bundler open source-programmer med anden software og vi vil gøre alt for at sikre at det ikke sker," skriver Sean Murphy i denne besked.

Han understreger samtidig at CNET scanner alle filer for at beskytte brugerne mod malware og brugerne bliver ikke tvunget til at installere uønsket software. Man bliver altid spurgt inden installationen.

Samtidig er der mulighed for at anvende et såkaldt Direct Download uden at hente den omstridte Download Manager. Det har tidligere krævet at man skal registrere sig som bruger først, men nu bliver dette krav fjernet.

Men det ændrer dog ikke ved, at et klik på Download-knappen hos portalen i mange tilfælde ikke installerer det ønskede program, men derimod CNET's egen software - herunder et program kaldet TechTracker, der angiveligt skal hjælpe med opdateringer.

Nmap-stifteren mener at Download.com helt bør droppe sin praksis med at sende andre filer end dem, brugeren har bedt om, og han kritiserer også Microsoft, som åbenbart betaler for at få MSN og Bing rullet ud i folks browsere. Hos Microsoft lyder forklaringen dog, at man ikke har haft kendskab til CNET's download-metoder.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
DS-Display A/S
Distributør af professionelt AV-udstyr, projektorer, digital signage, interaktive skærmløsninger, videokonference, storformatprint og -scan samt relateret tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få mere fart på og kvalitet i udviklingsafdelingen med DevOps

Få indsigt i den populære DevOps-tankegang, der kendetegner den moderne it-organisation, hvor samarbejde og integration er nogle af nøgleordene. Kom og hør konkrete cases fra virksomheder, der arbejder efter DevOps og mød de førende leverandører, der fortæller, hvordan du kommer derhen, hvor udviklingsafdelingen kan understøtte den digitale innovation med de ideer og i det tempo, som der forventes.

30. maj 2017 | Læs mere


Dropbox partnerdag 2017

Det er en fornøjelse at præsentere en ny stor forretningsmulighed med Dropbox Business. På partnerdag får I indsigt i både kommercielle og tekniske aspekter ved at sælge Dropbox Business. Arrangementet henvender sig til både eksisterende Dropbox-forhandlere i Danmark og til jer, der leder efter nye forretningsmuligheder, og som overvejer at blive Dropbox-forhandler.

31. maj 2017 | Læs mere


Business intelligence - den nye bølge: Få styr på de nye løsninger og alle mulighederne

En ny bølge af af moderne BI-løsninger og -produkter skaber helt nye muligheder. Vi sætter fokus på den nye BI-bølge.

07. juni 2017 | Læs mere





CIO
Bliv klar til EU-persondataforordningen: Ministerium klar med længe ventet dansk vejledning til den nye EU-lov
Justitsministeriet er efter en måneds forsinkelse klar med den store vejledning til EU's kommende persondataforordning, der kommer til at få konsekvenser for alle danske virksomheder. Se vejledningen her.
Comon
Microsofts vilde - og hammerdyre - Surface Studio kommer til Danmark
Microsofts all-in-one-computer, Surface studio, kommer til Danmark midt i juni til en vild pris
Job & Karriere
Dansk it-firma masseansætter: Skal bruge 90 nye medarbejdere med disse it-profiler
It-virksomheden BEC skal bruge 90 nye it-medarbejdere. Her kan du se de konkrete it-profiler, BEC er på udkig efter.
White paper
Mobility - her er de aktuelle udfordringer
Hvad med sikkerheden? Mobility-bølgen fejer igennem danske virksomheder, og der er masser af muligheder og faldgruber. Sikkerheden halter, men det kan der gøres noget ved. Produceret af Computerworld.dk i oktober 2014.