Spionprogrammer florerer på nettet

Spionprogrammer florerer på nettet

Titalls, kanskje flere hundre programmer kan ligge på pc-en din for å følge med på hva du gjør på nettet.
"Spyware" er i ferd med å bli en alvorlig plage og i verste fall sikkerhetsrisisko for brukere og it-sjefer. Hensikten med spionprogrammene er å finne ut av brukerens adferd for å kunne presentere "relevant" reklame. Hevder flere av de som står bak.

-- Invasjon av dine private opplysninger er utålelig, selv om de bare skulle samles opp lokalt. Så jeg liker slett ikke at slike programmer sender informasjon til tredjepart. Du vet verken hva som blir sendt eller til hvem, sier Gisle Hannemyr, universitetslektor og forsker ved Institutt for Informatikk ved Universitetet i Oslo.

Ekstremt irriterende

Hannemyr forteller at selv om spyware og spam er der for å få deg til å bruke penger, har han ikke funnet noen forbindelse mellom dem.

-- Spam er markedsføring med hagle; de sender friskt tilbud om hva som helst til hvilke som helst adresser de har fått tak i. Spyware er der i første rekke for å profilere deg som konsument, og samler informasjon for å kunne gi fokusert reklame. Det er vanvittig mange gratisprogrammer som holder på med dette, sier Hannemyr.

En utbredt spyware er GAIN, Gator Advertising Information Network. Den ligger ofte bak annonser for programmer som kan holde pc-klokken oppdatert og andre nytteprogrammer.

-- Gator er ekstremt irriterende. Det dukker opp hele tiden. Første gang jeg kom over det fjernet jeg det for hånd. Det tok lang tid å finne ut av. Siden har jeg benyttet Adaware, selv om det kanskje tar for mye. Det er jo relativt uskyldig med cookies som bare sørger for å ikke vise deg samme reklame to ganger.

Stjeler ressurser

-- Kan cookies brukes til å spionere?

-- En cookie kan godt inneholde navn, adresse og andre personlige opplysninger du legger igjen på en site. Det er dermed mulig for en tracking cookie å gi opplysninger om hvem du er til andre. Fjerner du cookien, vil du være ukjent når du besøker et nettsted som bruker den. Men historien de eventuelt måtte ha på deg, klarer du ikke å slette, forteller han.

-- Mens cookies er data som lagres fra et program på nettet, starter spionprogrammer ved oppstart av pc-en din og trekker ressurser. Det er klart at om du har nok av dem, ryker det både prosessorkraft og minne slik at maskinen blir treg, sier Hannemyr.

Selv om du har slått av valg for automatisk nedlasting, er det enkelte nedlastinger som skjer likevel. Da står du for dem selv, men er neppe klar over at du laster ned spyware. Som når du bruker fildelingstjenester, for eksempel.

-- Kazaa er notorisk og inneholder hauger av spyware. Enkelte Div/x-codecer (avspillere for medieformater -- red. anm.) og spill bringer også med seg problemet. Som oftest står det dokumentert i readme-filer og lisenserklæringer at du godtar å få lastet ned spyware sammen med programvaren, men det er få som leser slikt og teksten er som oftest vanskelig å forstå, mener han. Det er altså du selv som laster ned spionprogammer. Hannemyr har ikke sett spyware som installerer seg bare ved at du surfer på web.

Mangler advarsel

-- Jeg synes det er betenkelig om det kjører programvare fra ukjente kilder på maskinen min. Om det er virus i dem blir du advart av antivirusprogrammet, men ingen advarer mot spyware. Jeg er ikke jurist, og kan ikke uttale meg om lovligheten av dette. Men det er min pc, og jeg vil ikke ha andre inn på den. Folkene bak Gator, for eksempel, kan ikke kreve noen rett til å kjøre programmer på min maskin, hevder Hannemyr.

Ett aspekt ved en god del spionprogramvare er at de følger med på hvordan brukeren benytter konkurrenters web-sider. Det synes Hannemyr er uetisk. En annen side ved spyware er at den kan svekke sikkerheten.

-- Det er klart at spyware er en sikkerhetsrisiko. Du vet ikke hvilken informasjon som sendes eller hvem det sendes til. Om programmet som står for dette er dårlig skrevet, kan du heller ikke kontrollere. Hva om det kan brukes til å angripe pc-en din fordi det har svakheter? All programvare du ikke vet hva gjør er en risiko, mener han.

Forsiktig nedlasting

Det er ikke nødvendigvis folkene bak det enkelte programmet du laster ned som legger inn all spyware. Kazaa distribueres av mange, og det er kjent at andre spionprogrammer er lagt ved i tillegg. Uten at Hannemyr vet konkret, gjetter han på at piratkopiert programvare kan inneholde mye spyware.

-- Du bør sjekke nøye hvor du laster programmer fra. Jeg vil anbefale at du oppsøker sidene til den som har skrevet programmet. Produsentens hjemmeside er mer til å stole på i så måte enn at du laster ned et populært program fra et sted du ikke kjenner, og som kan ha lagt til spyware.