sicurezza informatica - keylogger hw 'in regalo' col pc

[antares11]

come da questi link
http://c0x2.de/lol/lol.html
http://www.dslreports.com/forum/remark,13765661
può succedere anche acquistando un pc nuovo (hw) oppure usando certi applicativi (sw)

[billiejoex]

Surreale. O_O
Mi pare molto strano. E' un po come darsi la zappa sui piedi.
Fare una cosa simile lasciando inalterata la marca del chip responsabile del keylogging è alquanto stupido, senza contare i dubbi riguardo l'effettiva utilità nell'installare una cosa simile, considerando i sicuri guai legali a cui un'azienda che si macchia di un simile reato può andare incontro.

[antares11]

... col tipo hw l'hai detto: come la mettiamo con quello sw inglobato (se ho letto bene) negli applicativi delle digicamere Canon? cioè, sempre se ho ben capito, senza keylogger non sarebbe possibile avere l'applicativo funzionante sul proprio pc?

il dispositivo hw era in un Dell che fino a poco fa era yankee e poi è passata ai cinesi ... (come costruzione di certo e di quanto come proprietà non ricordo bene)

[eraser]

Fake

http://www.snopes.com/computer/internet/dellbug.asp

[billiejoex]

Ecco. Mi pareva troppo surreale.

[antares11]

meglio così
non ho avuto tempo di approfondire sull'hw, come pure anche sul sw canon citato nel 3d u.s.a.

[antares11]

Originariamente inviato da antares11
meglio così
non ho avuto tempo di approfondire sull'hw, come pure anche sul sw canon citato nel 3d u.s.a.

mi autorispondo continuando il discorso di ieri quando non ho avuto tempo di farlo

in sintesi:

- Canon ZoomBrowser installa un keylogger come da un post del forum yankee menzionato in apertura

- nè Lavasoft Ad-Aware nè men che meno il suo 'pasdaran' Spybot S&D hanno mai trovato nulla

- un giorno ho scansionato coll'antispyware dello zio Bill e NON mi ha trovato nulla

- guarda caso stamattina ho messo CounterSpy della Sunbelt australiana (erede/clone di GIANT, questa ora di Microsoft) e sempre guarda caso mi ha individuato immediatamente ed eliminato il keylogger di Canon

e allora?

- quando antares consiglia spassionatamente il prossimo a servirsi di certi tools di individuazione affidabili/efficaci/possibilmente shareware ma cmq con un prezzo competitivo (sempre come esempio, ovvio) lo fa a ragion veduta: NON servono tanti tools (c'è chi ne usa anchemagari una mezza dozzina, buoni ma non tanto ........)
ne servono 2 o 3 MA almeno uno deve essere con gli attributi quadrati, come suol dirsi

conclusione

la stessa frase che a suo tempo il fu pres. u.s.a. Reagan disse al collega sovietico Krusciof circa la riduzione dei missili nucleari intercontinentali: CREDERE MA CONTROLLARE

bacio le mani

[eraser]

--------------

editato, non avevo letto il thread americano su dslreports

indagherò

Ciao

Eraser

[antares11]

Originariamente inviato da eraser
--------------

editato, non avevo letto il thread americano su dslreports

indagherò

Ciao

Eraser

salve eraser
si parla di Canon, un colosso mondiale!
si parla di sw UFFICIALE allegato ai suoi prodotti (digicamera e/o probabilmente le sue stampanti e/o scanner, ecc...) acquistati pagando qu€sti uno sull'altro, come suol dirsi!!!

da notare che nel sito ufficiale di canon si possono scaricare detti sw, MA io li ho ricevuti su CD allegati al suo hw acquistato con tanto di ricevuta fiscale!!!

il post è in fondo alla prima pagina ed era di

Fortes Fortuna Adjuvat
Logan 5

Premium,MVM
clubs: [Team Discovery]
2001-05-25
Loc:San Francisco, CA
·Pacific Bell - SBC
·Winterlink

in data/ora locale
2005-06-29 07:05:51

p.s.: non ho dati sensibili online, nè dati di carta di credito o simili, btw, ma dà sempre fastidio arrivare fino a questo

[antares11]

continua il discorso ........

come da questo 3d u.s.a.
http://www.dslreports.com/forum/remark,13765661
e in particolare l'ultimo posto della prima pagina (del forumista Logan 5), in cui si pone l'attenzione sul fatto che la Canon per le sue digicamere fornisca del sw ufficiale 'presumibilmente infettato da un keylogger' come dettagliatamente spiegato in quel post, posso affermare quanto segue:

1 - come possessore di una digicamera Canon ho installato l'applicativo da CD ufficiale della Canon ("Canon Digital Camera Solutions Disk v 17.1) sul mio pc e ho rilevato pure io ijl15.dll
C:\Programmi|Canon\ZoomBrowser EX\Programmi\ijl15.dll
che come è meglio spiegato nel seguente sito della Symantec
http://securityresponse.symantec.com...vmonagent.html
potrebbe far parte di un keylogger commerciale ad alto rischio per l'ignara utenza
in tale sito vengono fornite pure le istruzioni per la rimozione del keylogger di cui 'ijl15.dll' farebbe parte

2 - premesso che nè AVG antivirus free, nè NAV antivirus, nè Ad-Aware antispyware nè tantomeno Spybot S&D sono stati in grado di rilevarlo, ho usato 'Counterspy' antispyware in shareware x 15 gg che lo ha immediatamente individuato e può quarantenarlo o rimuoverlo a piacere

3 - accertatomi del fatto che non si tratta assolutamente di un falso positivo (nel senso che 'ijl15.dll' appare unicamente con l'installazione di quel sw ufficiale Canon) e non viene perciò inserito di proposito dalla Sunbelt (come potrebbe invece succedere con tools antispyware di 'dubbia serietà') l'ho rimosso con Counterspy ma, come di solito succede in tali situasioni, quel sw Canon ZoomBrowser EX smette di funzionare

4 - e stiamo parlando di un applicativo di Canon per una sua ottima digicamera recentissima, con tanto di garanzia, libretto, 3 cd di sw a corredo, ecc.........

5 - mi sembra che in quei pochissimi giorni che ho usato Microsoft Antispyware (ex GIANT, sw gemello ma non clone di CounterSpy) l'antispyware della MS non abbia rilevato traccia di quel 'supposto' keylogger

6 - come ogni casa che si rispetti pure Canon nel suo sito www.canon.it mette a disposizione dei suoi clienti gli aggiornamenti ufficiale al suo sw ufficiale che avevo avuto allegato alla digicamera: infatti solo oggi, nel corso di prove, ho scaricato
8. ZoomBrowser EX Updater (IT) (5.2.1)
This is the latest version of ZoomBrowser EX
(tra gli altri per Windows XP e in italiano)
e l'ho subito installato sul precedente sw originale da cd, che, notisi bene, NON avevo ripulito dal 'supposto' keylogger: più che logico questo, altrimenti non mi sarebbe stato possibile fare l'update

7 - miracolo ..... 'ijl15.dll' è scomparso dal mio pc

calma e sangue freddo, direbbe qualcuno
dove sta ora l'intruso? sarà stato rinominato? avrà passato le consegne a qualche altro suo 'fratello'?
chissà chi lo sa

8 - fatto sta che ora mi appare un certo ijl20.dll che prima dell'update non esisteva e locato sempre al posto del '15'


e allora?

- non so quando sia uscito l'ultimo update Canon che ho inserito oggi e non mi interessa più di tanto: sta il fatto che stavolta neanche CounterSpy rileva alcun keylogger .....
- sarà forse solo questione di tempo finchè Symantec e Sunbelt non aggiornano ad hoc il loro database? bah, chi lo sa

questo è quanto in precedenza mi aveva rilevato Counterspy

AB System Spy (Commercial Key Logger)
Threat Level --> ELEVATED
C:\Programmi|Canon\ZoomBrowser EX\Programmi\ijl15.dll


ora saluto anche eraser e così può approfondire questa situazione