dvdtools
8th April 2011, 05:34 PM
صبح امروز اخبار مختلفی درباره وجود کی‌لاگر در دو مدل از لپ‌تاپ‌های سامسونگ، روی خروجی وبلاگ‌ها قرار گرفت. خبری که سامسونگ (http://weblogina.com/tag/%D8%B3%D8%A7%D9%85%D8%B3%D9%88%D9%86%DA%AF) را به سرقت اطلاعات کاربرانش متهم می‌کرد و در صورت تایید صحت آن می‌توانست دردسرهای بزرگی را برایش به‌وجود آورد. اتفاق مشابهی که چند سال پیش برای سونی نیز به وجود آمد و سرانجام باعث شد این شرکت به ازای هر دستگاه از لپ‌تاپ‌های مورد نظر مبلغ ۱۵۰ دلار غرامت بپردازد که در نهایت، تبدیل به رقمی حدود ۶۰۰ میلیون دلار شد!
http://weblogina.com/media/images/samsung-r525-r540-keylogger.jpg اما حالا با ادعای سایت Network World، سامسونگ دومین شرکتی بود که با موضوع مشابه زیر سوال رفته بود، هرچند که در این مورد، ماجرا کمی متفاوت بود. این‌که داستان چگونه آغاز شد را در ادامه برای‌تان شرح می‌دهیم.
قصه از کجا شروع شد؟
داستان زمانی آغاز شد که محمد حسن در سایت Network World ادعا کرد (http://www.networkworld.com/newsletters/sec/2011/032811sec2.html) با اسکن نرم‌افزار امنیتی در دو نمونه از لپ‌تاپ‌های سامسونگ (مدل‌های R525 و R540)، متوجه وجود نرم‌افزار کی‌لاگر در مسیر c:\windows\SL شده است و این مورد را از طریق این سایت منتشر می‌نماید. در واقع کلیه اخبار منتشر شده در مورد این ماجرا از روی همین مطلب صورت گرفته است.
ادامه داستان
اما ماجرا به همین‌جا ختم نشد چرا که چند ساعت بعد، Network World در مطلب دیگری (http://www.networkworld.com/newsletters/sec/2011/040411sec1.html) ادعای خود را بازتر کرد و بیان کرد در تماس محمد حسن با سرپرست پشتیبانی سامسونگ در تاریخ ۱ مارس، آن‌ها وجود چنین نرم‌افزاری را در لپ‌تاپ (http://weblogina.com/tag/%D9%84%D9%BE%20%D8%AA%D8%A7%D9%BE) خود تایید کرده و دلیل آن‌را، نظارت بر عملکرد دستگاه عنوان نموده‌اند.
به گفته Network World، آن‌ها در تماس با ۳ تن از اعضای روابط عمومی سامسونگ و بیان ماجرا، یک هفته مهلت پاسخ به این شرکت دادند اما با اتمام این زمان، جوابی از سوی سامسونگ ارسال نگردید.
پاسخ رسمی سامسونگ
حدود ۱ ساعت پس از درج این خبر (http://www.engadget.com/2011/03/31/samsung-reportedly-installing-keylogger-software-on-r525-privac/) در وبلاگ انگجت، سخنگوی سامسونگ با ارسال جوابیه‌ای بیان کرد که آن‌ها با جدی گرفتن ادعای مطرح شده توسط آقای محمد حسن، پس از مشاهده خبر منتشر شده در سایت Network World، تحقیقات داخلی‌ای را پیرامون این موضوع آغاز کرده‌اند و پاسخ را پس از اتمام این تحقیقات به اطلاع همگی خواهند رساند.
http://weblogina.com/media/images/samsung-logo-laptop.jpg در کم‌تر از چند ساعت پس از این اتفاق، وبلاگ رسمی کره‌ای سامسونگ با درج خبری (http://www.samsungtomorrow.com/1071)،ادعای مطرح شده را نادرست دانست. سامسونگ در بیانیه خود مطرح کرد شخص مورد نظر از نرم‌افزار امنیتی VIPRE (http://www.sunbeltsoftware.com/home-home-office/vipre/) بر روی لپ‌تاپ خود استفاده می‌کرده و این برنامه، پوشه ساخته شده توسط برنامه Live مایکروسافت را به اشتباه به عنوان یک نرم‌افزار Keylogger شناسایی کرده است.
در اصل همه ماجرا همین بود! پوشه ساخته شده توسط Live در شاخه Windows و با نام SL در واقع پوشه پشتیبانی چند زبانه (اسلواکی) این برنامه است اما VIPRE به اشتباه آن‌را StarLogger تشخصی داده است چرا که نام آن، مخفف همان نام استار لاگر است! سامسونگ با ساخت یک پوشه خالی به نام SL در مسیر ویندوز و اسکن آدرس مربوطه، از صفحه خطای برنامه VIPRE تصویری را نیز تهیه کرده است (تصویر بالا).
کلیه ادعاهای مطرح شده بر پایه خطای آنتی‌ویروسی بود که برنامه‌های مخرب را بر اساس نام پوشه‌ها تشخصی می‌دهد. اگر شما صاحب یکی از ۲ مدل لپ‌تاپ‌های R525 یا R540 هستید می‌توانید با خیال آسوده از آن‌ها استفاده نمایید.
منبع:
http://weblogina.com/post/samsung-keylogger-false-alarm
http://weblogina.com/media/images/samsung-r525-r540-keylogger.jpg اما حالا با ادعای سایت Network World، سامسونگ دومین شرکتی بود که با موضوع مشابه زیر سوال رفته بود، هرچند که در این مورد، ماجرا کمی متفاوت بود. این‌که داستان چگونه آغاز شد را در ادامه برای‌تان شرح می‌دهیم.
قصه از کجا شروع شد؟
داستان زمانی آغاز شد که محمد حسن در سایت Network World ادعا کرد (http://www.networkworld.com/newsletters/sec/2011/032811sec2.html) با اسکن نرم‌افزار امنیتی در دو نمونه از لپ‌تاپ‌های سامسونگ (مدل‌های R525 و R540)، متوجه وجود نرم‌افزار کی‌لاگر در مسیر c:\windows\SL شده است و این مورد را از طریق این سایت منتشر می‌نماید. در واقع کلیه اخبار منتشر شده در مورد این ماجرا از روی همین مطلب صورت گرفته است.
ادامه داستان
اما ماجرا به همین‌جا ختم نشد چرا که چند ساعت بعد، Network World در مطلب دیگری (http://www.networkworld.com/newsletters/sec/2011/040411sec1.html) ادعای خود را بازتر کرد و بیان کرد در تماس محمد حسن با سرپرست پشتیبانی سامسونگ در تاریخ ۱ مارس، آن‌ها وجود چنین نرم‌افزاری را در لپ‌تاپ (http://weblogina.com/tag/%D9%84%D9%BE%20%D8%AA%D8%A7%D9%BE) خود تایید کرده و دلیل آن‌را، نظارت بر عملکرد دستگاه عنوان نموده‌اند.
به گفته Network World، آن‌ها در تماس با ۳ تن از اعضای روابط عمومی سامسونگ و بیان ماجرا، یک هفته مهلت پاسخ به این شرکت دادند اما با اتمام این زمان، جوابی از سوی سامسونگ ارسال نگردید.
پاسخ رسمی سامسونگ
حدود ۱ ساعت پس از درج این خبر (http://www.engadget.com/2011/03/31/samsung-reportedly-installing-keylogger-software-on-r525-privac/) در وبلاگ انگجت، سخنگوی سامسونگ با ارسال جوابیه‌ای بیان کرد که آن‌ها با جدی گرفتن ادعای مطرح شده توسط آقای محمد حسن، پس از مشاهده خبر منتشر شده در سایت Network World، تحقیقات داخلی‌ای را پیرامون این موضوع آغاز کرده‌اند و پاسخ را پس از اتمام این تحقیقات به اطلاع همگی خواهند رساند.
http://weblogina.com/media/images/samsung-logo-laptop.jpg در کم‌تر از چند ساعت پس از این اتفاق، وبلاگ رسمی کره‌ای سامسونگ با درج خبری (http://www.samsungtomorrow.com/1071)،ادعای مطرح شده را نادرست دانست. سامسونگ در بیانیه خود مطرح کرد شخص مورد نظر از نرم‌افزار امنیتی VIPRE (http://www.sunbeltsoftware.com/home-home-office/vipre/) بر روی لپ‌تاپ خود استفاده می‌کرده و این برنامه، پوشه ساخته شده توسط برنامه Live مایکروسافت را به اشتباه به عنوان یک نرم‌افزار Keylogger شناسایی کرده است.
در اصل همه ماجرا همین بود! پوشه ساخته شده توسط Live در شاخه Windows و با نام SL در واقع پوشه پشتیبانی چند زبانه (اسلواکی) این برنامه است اما VIPRE به اشتباه آن‌را StarLogger تشخصی داده است چرا که نام آن، مخفف همان نام استار لاگر است! سامسونگ با ساخت یک پوشه خالی به نام SL در مسیر ویندوز و اسکن آدرس مربوطه، از صفحه خطای برنامه VIPRE تصویری را نیز تهیه کرده است (تصویر بالا).
کلیه ادعاهای مطرح شده بر پایه خطای آنتی‌ویروسی بود که برنامه‌های مخرب را بر اساس نام پوشه‌ها تشخصی می‌دهد. اگر شما صاحب یکی از ۲ مدل لپ‌تاپ‌های R525 یا R540 هستید می‌توانید با خیال آسوده از آن‌ها استفاده نمایید.
منبع:
http://weblogina.com/post/samsung-keylogger-false-alarm