网站地图
首页
新闻
电影新闻
电视新闻
人物新闻
专题策划
影评
最新影评
新片热评
经典赏析
媒体评论
电影院
北京影讯
上海影讯
广州影讯
深圳影讯
成都影讯
电影库
典藏佳片
全球新片
即将上映
票房榜
社区
日志
相册
电影
好友
专辑
收藏
影视杂谈
明星时尚
文化休闲
群组
话题
达人
排行榜
电影榜
电视榜
人物榜
日志榜
话题榜

拿着awp的游侠

中国的,世界的

http://i.mtime.com/mrweek/

您当前的位置: 社区>> 博客>>

编辑 | 删除 终极流氓软件-星空极速

开心怪 发布于:

一直盛传的3721臭名远昭名列流氓软件榜首,可是他看得见,摸得着,影响的是系统

可是电信,我们的宽度,隐藏的星空极速才是终极流氓软件

来自:cnbeta.com

根据我们得到的数据透露,这个计划被称为"星火燎原",不得不引起我们所有网民的警惕!

今天一位不愿意透露姓名的知情人士
在IM上向cnBeta提供了大量有关于中国电信"星空极速"的可靠数据和一些内部资料,据这位访客所说,安装了星空急速的所有用户均被这个软件记录下并发回了MAC地址,保守估计我国"星空极速"比较普及的某省份要有50%的MAC地址被这款软件绑定, 我们要关注的是,随之而来的将是什么?

我们不能透露资料,也不能用文字来叙述这件事情,但我们打算用图片来向大家展示,本题材较为敏感,限于安全,我们将部分区域和隐私相关的数据隐去,请各位谅解.




这是一个容量极大的CSV文件,里面记录着一个区域的所有电信登录帐号,只要用星空极速登录一次,就会被记录在案.包括软件版本号和时间.细细阅读这个表格就会发现原来我们的隐私可以这么轻松地泄露出去.

这是一份中国电信的演示文件的其中一页,最后一句话让人不寒而栗:



非中国电信用户,不要以为这仅仅是电信的事情:



它还是一个Adware:



如果安装了星空急速,你将面对什么?





最可怕的是你可能会因此而离不开它(真实记录):




请看也许流氓已经成了趋势,我们的稿件发出之后,有相当数量的网友发来了他们的遭遇,许多大学宿舍和家庭无法使用路由器工作,我们归纳了一下,星空极速软件的主要负面作用有三:
1.安装了此软件,你的MAC就会被发回电信终端,然后利用MD5运算出新密码拒绝已绑定的MAC结合别的PPPoE程序拨号.
2.向用户发送大量广告,难以控制又不可删除这个客户端,否则就无法上网.
3.涉嫌收集和泄露用户数据.
比起只影响IE的流氓软件,这才是真正的小巫见大巫.(内含部分推广相关的文字,可以看出,电信员工自己也很无奈)
Update:附第一个解密这个程序的Blog:Misanthropic



哈哈 问候一下中国电信 part II

来自:http://mephistophilis.spaces.live.com/

闲来无事又仔细分析了一下我们的星空急速,发现拨号的时候程序应该会生成三种类型的密码。
第一种就是用户名是gXXXXXXXX,然后密码就是aXXXXXXX(md5(gXXXXXXXXgXXXXXXXX))这样算出来的。也就是我先前keygen计算出来的那种。
第二种就是用户名是gXXXXXXXX,密码是aXXXXXXX。
最后一种就是用户名是gXXXXXXXX,然后密码就是aXXXXXXX(md5(mac+gXXXXXXXX))这样滴。似乎这种就是传说中的绑定MAC地址的那种,不过这个mac地址我很好奇为啥跟我跟踪程序时候得到的不一样?一个虚拟拨号也能产生一个mac地址么?我感觉这个mac地址是程序拨号时候建立的虚拟拨号产生的。
似乎这个程序再也没有什么玄机了。
回复 (2) | 收藏 (0) | 177 次阅读 |

开心怪104746 (汕头)

男 33岁 摩羯座

日志分类