Download.com çaktırmadan Adware yüklüyor
Dünyanın en büyük yazılım depolarından biri olan CNET'in Download.com'u, bazı yazılımlara gizlice adware yüklemekle suçlanıyor.
Bilgisayardan hiç anlamayan bir insan bile "download yapmak" demenin anlamını biliyordur artık herhalde. Adeta Türkçe bir kelime kullanır gibi kullandığımız download'un merkezi de (en azından kişisel olarak benim için) Download.com. CNET ağının bir parçası olan Download.com, dünyanın en çok ziyaret edilen dosya indirme sitesi aynı zamanda.
Dün, güvenlik uzmanı ve Nmap yazılımının geliştiricisi Gordon Lyon (Fyodor) tarafından yapılan açıklamaya göre CNET, Download.com üzerinden indirilen Nmap yazılımı içerisine, Fyodor'dan izin dahi almadan bir Adware yerleştirmiş. Fyodor'un dediğine göre Nmap yükleyicisinin içerisine gizlenen trojan (Truva atı), yazılımı indirenlerin bilgisayarlarına istekleri dışında "StartNow" isminde bir araç çubuğu ekliyor. Bu çubuğun yanında kullanıcıların arama motoru olarak Bing, ana sayfa olarak da MSN ana sayfası kullanmaları sağlanıyor (acımasız değil mi?).
Nmap yazılımının geliştiricisi Gordon Lyon, CNET'in, hazırladıkları yükleme sistemlerini kırdığını ve kendi trojan yükleyicisini bu programın yerine koyduğunu iddia ediyor. Eğer iddialar doğruysa CNET ve Download.com'un güvenilirliği ciddi oranda sarsılacak, buna şüphe yok. Fakat şimdiye kadar güvenerek ve masumca Download.com'dan indirip kurduğumuz onca yazılımla acaba bizler bilgisayarımıza neler doldurduk?
Nmap nasıl bir yazılım?
Nmap, ağ güvenliği konusunda bulabileceğiniz en güvenilir ücretsiz, açık kaynak yazılımlardan bir tanesi. Gordon Lyon (Fyodor) tarafından geliştirilen yazılım taranan ağın haritasını çıkarabilir ve ağ makinalarında çalışan servislerin durumlarını, işletim sistemlerini, portların durumlarını gözlemleyebilir.