LINUX.ORG.RU
ФорумTalks

Последняя версия uTorrent втихомолку устанавливает майнер биткоинов

 , , ,


1

1

Пользователи популярнейшего bittorrent-клиента uTorrent при обновлении до свежей версии 3.4.2 build 28913 (32-bit) столкнулись с пренеприятным эффектом: вместе с программой для скачивания файлов в систему была тихонько установлена другая программа под названием EpicScale.

Как выяснилось, это программа от компании EpicScale Inc., которая использует время простоя процессора вашего компьютера для своих нужд. Незанятые мощности, по заверениям компании, используются в благих целях – для решения различных математических задач, обсчётов физических симуляций, и даже майнинга криптовалют. Все эти подсчёты и полученная криптовалюта идут на благотворительность и используются «в целях улучшения мира, в котором мы живём».

Тем удивительнее, что вместо афиширования своих благих намерений, EpicScale решили не тревожить пользователей, и просто устанавливать свой софт на их систему без их ведома. Мало того, что такое поведение можно расценить, как неэтичное, но и установка программы, гоняющей процессор в хвост и гриву может вызвать затруднения при работе с компьютером.

Допустим, это ноутбук, которому необходимо проработать как можно дольше без доступа к электросети. Кроме того, нет гарантий, что программа не добавит системе пользователя каких-нибудь уязвимостей, как это произошло с компанией Lenovo и её скандально известным партнёром Superfish.

На форуме поддержки проекта uTorrent многочисленные пользователи подтвердили факт установки программы от EpicScale без всяких предупреждений от установщика. И хотя программа появляется в разделе «Установка и удаление программ», деинсталляция оставляет в папке ProgramData\EpicScale её исполняемые файлы.

Представитель uTorrent в ответ заявил, что их компания заключила партнёрское соглашение с EpicScale. Но при этом, он, вопреки опыту пользователей, уверен, что при установке пользователя спрашивают о желании установить EpicScale, а при деинсталляции программы должен оставаться только один файл, служащий для идентификации пользователя.

☆☆
Ответ на: комментарий от KillTheCat

или его там никогда и не было.

Я к этому тоже склоняюсь. Ведь проверять достоверность информации почти никому не интересно сейчас :)

xtraeft ★★☆☆
()
Ответ на: комментарий от MiniRoboDancer

разделением приложений по сэндбоксам без возможности доступа к внешним ресурсам.
OS X

Не отличаешь os x от ios, болезный?

xtraeft ★★☆☆
()
Ответ на: комментарий от SEV

На порнолабе банят за старые версии. С qBittorrent 3.x всё норм.

Chaser_Andrey ★★★★★
()
Ответ на: комментарий от WindowsXP

[pirate]Эти правила не законы, а рекомендации.[/pirate]

StReLoK ☆☆
() автор топика

ЖЕЛТИЗНА!

1. Инсталлятор спрашивает про установку EpicScale. Никакой тихой установки. Идиоты, нажимающие Next и Accept, не читая шаги установочного визарда должны страдать.
2. Это майнер LTC, а не BTC.
3. Деинсталляция не оставляет исполняемые файлы, только единый файл с Id юзера.

soslow
()

Litecoin

Уже даже новости не могут прочитать.

ieeya
()

А ведь в подобные инсталляторы можно вставлять не сразу софт, а друие инсталляторы с партнерками, которые ставят инсталлятор с партнерками...

aplay ★★★★★
()

Тащемта виндовая фривара к этому и шла. Сначала они стеснительно добавляли партнерки. Потом начали использовать социальную инженерию: затенять чекбоксы, менять местами кнопки Согласен/Идитенах, прятать это говно в ДЛЯСУПЕРОПЫТНЫХПОЛЬЗОВАТЕЛЕЙНЕНАЖИМАЙУМЕНЯТАКБРАТУМЕР. Теперь вот дошло до вульгарного изнасилования пользователя.

Deleted
()
Ответ на: комментарий от tides

Проблема же не в том, что юзаю, а в том, что установлен. У меня установлено достаточно много клиентов, в т.ч. и этот.

Sadler ★★★
()
Ответ на: комментарий от Sadler

А я знал, что мне пригодится моя схема с разделением приложений по сэндбоксам без возможности доступа к внешним ресурсам.

Что за схема?

kinik ★★☆
()
Ответ на: комментарий от kinik

Собственно, всё в цитате. Каждое приложение в своей изолированной песочнице, общий доступ только к определённым директориям. У некоторых песочниц нет прав на доступ в инет, другие уничтожаются при закрытии их основного приложения. Я просто вернулся на винду, вот и извращаюсь.

Sadler ★★★
()
Ответ на: комментарий от Sadler

А каким образом реализовал? На стационарном компе запилить хочу, чтоб икспишечка не помирала.

вернулся на винду

А в чем причина, если не секрет? Я, наоборот, на ноуте переехал на линукс, ибо все нужное работает,а неугодное виндовое на стационаре либо в виртуалке.

kinik ★★☆
()
Ответ на: комментарий от xtraeft

В OS X тоже есть песочница, но она обходится выдачей расширенных прав запросом пароля у юзера.

Deleted
()
Ответ на: комментарий от kinik

А каким образом реализовал? На стационарном компе запилить хочу, чтоб икспишечка не помирала.

Sandboxie. В интерфейсе не все опции, удобнее править конфиг руками. Не знаю, работает ли на XP.

А в чем причина, если не секрет? Я, наоборот, на ноуте переехал на линукс, ибо все нужное работает,а неугодное виндовое на стационаре либо в виртуалке.

Это было связано со смертью Mandriva. Ну, и я достаточно сильно привык к моему Cubase :)

Sadler ★★★
()
Последнее исправление: Sadler (всего исправлений: 1)
Ответ на: комментарий от aplay

инсталляторы с партнерками
партнерками

С продуктами, а не партнерками.

xtraeft ★★☆☆
()
Ответ на: комментарий от Sadler

Sandboxie.

Не знаю, работает ли на XP.

По крайней мере, у меня лет 5 назад всё отлично работало.

Hurenweibel ★★
()
Ответ на: комментарий от Deleted

Но чем uTorrent отличается от другого софта с партнерками?! Про EpicScale явно спрашивают, вот только вместо кнопки Next в этом шаге кнопка Accept, которую идиоты и массово нажали.

EpicScale переходит рамки, да, но что касается партнерок, то они в каждом 2-3 инсталляторе OpenSource софта...

soslow
()
Ответ на: комментарий от rogerw

верни аватарку обратно

Какую из? у меня их десятки было.

эта убога

Спасибо :->

MiniRoboDancer ★☆
()
Ответ на: комментарий от Stanson

Что, в общем-то, для виндузятника не удивительно

Вас в детстве изнасиловал виндузятник?

где среднестатистический посетитель закрытого трекера нынче может быстренько зарегить себе беспалевный емыл

Любой популярный почтовый сервис.

то копирасты ничего не смогут поделать

Копирасты и так ничего не смогут поделать, потому что можно срипать ещё раз.

торговали

Тут корректна аналогия не с торговлей, а с шифрованием сообщений. Какой дурак будет во время войны в открытую сообщения пересылать?

MiniRoboDancer ★☆
()
Ответ на: комментарий от MiniRoboDancer

Вас в детстве изнасиловал виндузятник?

В моём детстве никаких виндовсов вообще не было. Билл Гейтс ещё только упрашивал мамашу пропихнуть его сворованное у Патерсона поделие под названием MS DOS в IBM.

Любой популярный почтовый сервис.

И как же на этом популярном почтовом сервисе среднестатистический посетитель закрытого трекера останется анонимным?

Stanson ★★★★★
()
Ответ на: комментарий от Stanson

В моём детстве никаких виндовсов вообще не было

Школолодетектор не сработал, okay.

И как же на этом популярном почтовом сервисе среднестатистический посетитель закрытого трекера останется анонимным?

А так, что он априори анонимен, если не указывал при регистрации мыла компрометирующей информации и использовал его исключительно для регистрации на трекере. Ну и желательно, чтобы основных аккаунтов на этом популярном сервисе не было, ибо даже всякие анонимайзеры не дают гарантии несвязывания активности с ними.

MiniRoboDancer ★☆
()
Ответ на: комментарий от MiniRoboDancer

Ну и желательно, чтобы основных аккаунтов на этом популярном сервисе не было, ибо даже всякие анонимайзеры не дают гарантии несвязывания активности с ними.

Ну и какой среднестатистический пользователь закрытого трекера будет регистрировать временный емыл на популярном сервисе отличном от того, на котором у него основной аккаунт? У среднестатистического пользователя внезапно образовались мозги?

Stanson ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.