Názory k článku Začněme bojovat proti dialerům!

jen at plati lidi co pouzivaji prohlizec z praveku, plny neopravenych der (o kterych se vi) si nic jinyho nezaslouzi!!!! INTERNET != internet explorer

Osobne bych nahradu skody pozadoval po ceskem zastoupeni Microsoft a po serveru ze ktereho se mi dialer stahnul. Protoze by me jednoznacne (a predevsim M$, diky tomu ze je vyrobce spatne zabezpeceneho IE a IIS) tyto dve firmy zpusobily skodu. Nejsem pravnik, ale myslim ze by takovy spor sel vyhrat (na rozdil od situace kdyz si dialer nainstaluju sam, jak se to stavalo v minulosti).
Jinak me osobne se to snad stat nemuze, hlavne proto ze Mozilly se to nastesti netyka ;-)

Jses vul. A to maji weby cist pres telnet na 80ce? I v clanku zminovana mozilla uz mela podobny problem. Na nekterych webech vyskakuje okno s pozadavkem na instalaci rozsireni. Staci jedno clicknuti na "install". Mozilla se s tim vyporadala docela brzo tim, ze ted uz jde rozsireni instalovat jen s lokalniho disku nebo duveryhodnych serveru. Mozilla je nesrovnatelne bezpecnejsi nez IE, to ano. Nemusi kazdou opravu dlouho testovat jako Microsoft, ale nic neni 100%ni.

kecy, kecy, kecy, pokud je někdo blbec a neumí si zabezpečit PC, tak ať si hraje s kuličkami. Žvásty o děravosti IE a nepřekonatelnosti Mozilly, Opery či Firefoxu už mně lezou krkem. Znám je, používal jsem je, vyhodil jsem je. Proti browserům, postavených na jádru IE /NetCaptor, MyIE, FastBrowser, AvantBrowser, CrazyBrowser a pod./ jsou to jen shitoizní napodobeniny nehodící se pro práci na netu. Používám NetCaptor, firewall ZoneAlarm Security Suite, antivir NOD32, SpyBot a SpywareGuard-nevím, co jsou to viry, trojani, přesměrování stránek, pop-up, reklama a podobná havěť. A to vše při plně povolené Javě a AktiveX. Takže, kde je problém? V browseru asi ne, chybný je ovladač mezi klávesnicí a židlí, to si už jednou uvědomte. Kdo nemá své PC pod kontrolou je blb a na tom nezmění nic ani používání jakéhokoliv browseru či OpenSource.

Víte, na dialery platí jednoduchá věc, pevné připojení k internetu!
Jenže to je stále pro většinu lidí nedostupné, ať už kvůli přehnané ceně a nebo častěji, protože prostě žádný "bezdrát" nebo adsl v okolí nemají. Proč asi, Telecome? Nemyslím si, že by Telecomu tísícové účty nějak vadily...

Ty jsi teda hochu velkej drsňák. To že si myslíš o každém, kdo si nedokáže zabezpečit počítač, že je blb jenom ukazuje tvou ubohost. Pokud to ještě nevíš, tak existujou i lidi, kteří mají na starosti i jiné věci, než si celé dny hrát s počítačem, aby ho měli absolutně bezpečný. A takoví lidé celkem logicky spoléhají na to, že když si koupí drahý program, tak ten jim to bezpečí zajistí. Proto bych viděl chybu spíše na straně výrobců, a ne uživatelů..

Marku, co je tohle za blbiny? Existují STOVKY stránek psaných česky včetně desítek ČESKÝCH dialerů. Existují už minimálně rok. A budou existovat zjevně pořád a bude jich čím dál tím víc.

Doba kdy dialery byly ActiveX je už také historií.

A jakym logickym kotrmelcem jste dospel k tomu, ze vase osobni zkusenost vyvraci tvrzeni tech druhych? Vzdyt nikdo nerikal, ze zrovna vy zarucene dostanete s Explorerem vira. Mam pocit ze o vas vubec rec nebyla. Ackoliv jste stredem vesmiru.

Jestlize kdokoliv spoleha na to, ze co je drahe bude bez chyby, tak si myslim, ze ho to do maturity prejde.

Vyrobce software za nic neruci a jedine za SW je mozne utratit tisice, aniz byste mel jakoukoliv zaruku, ze to bude fungovat. Vitejte v realite.

Jsem zvedav, jestli se po poslednich problemech ISS a MSIE neobjevi nejake zaloby v USA - to je z pravniho hlediska zeme neomezenych moznosti :)

Zvlastni je, ze tady jeste nikdo nezminil drobnou trivialitu - nechat si zablokovat volani na "draha" cisla (9xx). Jednoduche, ucinne.

To, že je blb, je možná přehnané, ale ti samí lidé si koupili drahé auto a jistě mají na starosti i jiné věci, než si s ním hrát, přesto jezdí na pravidelné prohlídky (nebo by aspoň měli) a když v autě začne něco klepat, tak bez řečí platí to, co si za opravu řekne odborná firma.

Jak by také ne, když jsou za to, co by to auto "mohlo provést" právně zodpovědni...

Vyrobci neruci za to ze software funguje nebo nefunguje. To je bohuzel fakt. Ale pokud by mi jejich chybou byla zpusobena osobni financni ujma tak je to podle me trosku jiny pripad. Pokud by se sehnal dost 'drzej' pravnik tak buh vi jak by takova kauza dopadla. Mozna bych spor nevyhral, ale minemalne by byla na konkretni problem upozornena bezna verejnost (ktera vubec netusi ze jim 'jejich program na internet' mohl zpusobit nejake skody). A i to by byla svym zpusobem vyhra.

Je to podle me trochu jako s auty - pokud do neceho nabouram a zranim se, je to moje chyba. Pokud mi za jizdy upadne diky konstrukcni vade kolo a vybouram se - je to vina vyrobce.

Heezkyyy. A co jeste mi povis? 6 dalsich programu? Kolik stoji? Jak dlouho se stahuji, instaluji, konfiguruji?
Mluvis tady o nahrazkach, ale ja si nastavim fw (iptables) a ten dalsi zbytecnej balast vazne nepotrebuju.

Blb jsi ty, pokud nevidis ten zasadni problem a tim je ze se k pripojeni k internetu pouziva dial-up! Dial-up je proste nouzove reseni v nepredvidatelnych situacich a neni chyba uzivatelu ze nemaji pevne linky a mene deravy OS.

fajn, takže podle Tebe si můžu koupit baworáka a na autoškolu se vykašlat. Zajímavá filosofie. Probuď se, každá činnost vyžaduje alespoň základní znalosti problému a kdo to nechápe a spoléhá ne to, že to nějak dopadne, je u mně blb, který škodí nejen sobě, ale i ostatním uživatelům.

jakých 6 dalších programů? Firewal a antivir je snad samozřejmost pro každého, kdo se toulá po netu, takže si nainstaluješ SpyBot /zadarmo/ a nebo SpywareGuard /opět zadara/,stahování tak do 15 minut, instalace 5 minut, konfigurace tak do 10 minut. To, že propblémem je dial-up je mi známo, taky za to neviním uživatele, ale o svůj comp by se měli postarat a nelze jen vinit OS. V doibách, kdy vznikal se o podobných problémech nikomu ani nezdálo, takže s tím ani tvůrci OS nepočítali.

pokud musíte používat připojení přes tel. linku nebo ISDN linku, tak si to nechte za těch 60 Kč jednorázových zablokovat, týden po požádání si to zablokování vyzkoušejte vytočením 976 mělo by to dát hlásku nemáte oprávnění..., v opačném případě žádost urgujte !!! Ale pozor zřídka se to stává i do mezinárodního směru, ale zablokování tohohle se platí paušálně měsíčně, něco okolo 50 Kč.
Na nějaké pitomé ochranné prográmky se vykašlete, protože podvodníci budou stejně o krok napřed !!!
Jinak díky za sponzoring a neutíkejte nám jinam !!!

Zajímavé je, že jako obrana proti této chybě může posloužit i vypnutí skriptování v zóně "Místní počítač". Alespoň tak jsem tomu vyrozuměl z dokumentu, na který autor odkazoval. Pak by nebylo nutné obětovat funkčnost JavaScriptu a ActiveX, přestože daná chyba by si vylámala zuby. Viz How to strengthen the security settings for the Local Machine zone in Internet Explorer.

Opakování matka moudrosti :) ActiveX mělo s dialery něco společného v dřevních dobách dialerů. Dialery jsou uplně obyčejné programy (.EXE) a ve většině případů je uživatelé spouštějí jenom proto, že na každé "OK" dobrovolně kliknou.

Nemám dial-up, nemám problémy. Pevné připojení je levnější, protože je za paušál a dialery se mi vždy ohlásí samy, s tím, že nenalezly žádné vytáčené připojení (běžně 2- 5x denně.) zlikvidovat je pomocí ad aware už je potom sranda.
Pamatujte si: Pevná linka Telecomu-nejhorší možné řešení jakéhokoliv telekomunikačního problému. Až zmizí dial-up, zmizí i dialery, protože jejich tvorba stratí smysl. Do té doby budou problémy. a to nejen s IE. Je jen otázkou času, kdy někdo napíše dialer, který prolomí jakýkoliv prohlížeč. Neexistuje software, který se nedá nabourat!!! Pokud chcete mít jistotu, zbývá pouze hardwarové řešení (kontrola uzavření smyčky a volby vytáčených čísel souběhovým zařízením.)

Jasně, ale žádný výrobce automobilů netvrdí, že nepotřebujete servis a zručné automechaniky. Narozdíl od jednoho výrobce operačních systému a ostatního software.

Přečtěte si někdy tu EULA asi se podivíte za co všechno výrobce software neručí. Jistě podle našeho práva to neplatí a to včetně prohlášení prodávajícího, že se tato EULA řídí zákony nějaké tramtárie, ale ukažte mi jediný případ kdy byla třeba jen vznesena žaloba.

Ja teda osobne mam dobrou zkusenost s ruznyma programkama co hlidaji vytaceny pripojeni bud Connection Meter, nebo i OADial, nova verze umi i podle vseho kontrolovat telefonni cislo a je to porad free. Ale myslim ze uz to tady v diskuzych bylo i s ruznyma odkazama. Cao

A není tedy blb i ten co prohlašuje, že k našemu operačnímu systému nemusíte být odborník?

A že tvůrci prodávají ten samý šmejd už skoro 10 let a dokonce za to chtějí vždy o kousíček víc.

Tak mě napadá jestli si teda nezruším PIN u SIM karty. Proč to vůbec při koupi mobilní operátoři takhle blokujou? AHA! Mam to, protoze to jde zneuzit. Proc teda Telecom nezablokuje volani na 9xxx a kdo by chtel si to muze zadarmo povolit?

Nez trapne na sebe poutat verejnou pozornost touto zabomysi valkou bych jako daleko smysluplnejsi videl boj za pristup k Internetu v adekvatni kvalite a dostupnosti hodne 21. stoleti.

Bingo!
Protože Český EurotelecoMonopol si to ve svém postavení může dovolit. Proč by si měli jeho zákazníci omezovat možnosti, jak zaplatit peníze? Chceš si omezit "široký výběr služeb" ČTc? Plať za to navíc měsíční poplatky! Přece ti, milý zákazníku, nedovolíme chránit svou bezpečnost zadarmo!

Ale no tak. Za omezení ochozích hovorů na čísla se zvláštním tarifem se žádný měsíční poplatek neplatí.

Problém je, že zablokování odchodů na 9xx nestačí v případě, když je cílové číslo v zahraničí. Toto je daleko častější varianta, než volání na české 9xx.

Jistě, právě proto destinace používané pro tento druh podvodů ČTc zařadil mezi destinace dostupné pouze skrz spojení s živým operátorem :)

Zaruka plati i u SW, nesmite verit vsem bodum licencniho ujednani, ktera jsou v CR neplatna... to ale asi Tomasi jako ostrileny IT harcovnik jiste vite. Ba co vice, je pravda, ze pripadu medialne proflaklych je malo, ale verte tomu, ze firma, ktera vyrobek na trh dodala JE odpovedna za skodu, ktere radne uzivani zpusobi - verte, ze vyrobci v jinych odvetvich jsou si toho moc dobre vedomi (namatkou treba bila elektrotechnika) - je pravda, ze nevim o precedentnim pripadu, kdy by se neco podobneho resilo u SW, ale verte, ze prvni takovy pripad bude mit nepochybne zajimavou dohru mozna i na mezinarodni urovni (je to podobne jako dnesni bordel v DPH za stavebni prace - mate v tom jasno?). A jelikoz tim padem dovozuji (pravnici necht se porvete) ze obdobna ochrana spotrebitele existuje i u takovych vyrobku jako pocitac ci dale software, pak si myslim neni tak zle... Ano znamena to vyvinout mozna netrivialni usili na dosazeni svych zakonnych prav.

Pokud si koupim bavoráka a nebudu mít řidičák, tak chápu, že mně při případné nehodě čeká postih. Stejně tak chápu, že bych měl vědět kde se leje benzín a voda do odstřikovačů a že musím jednou za x tisíc kilometrů na garančku.

Nechápu už ale proč bych měl platit škodu, která vznikla tím, že jsem si do toho auta nenamontoval nové brzdy, protože ty dodávané výrobcem nefungují. Navíc, když to nebylo v návodě.

Stejně tak mi není jasné, jak se mám dozvědět, že pokud chci brouzdat na internetu, tak mi nestačí jenom IE, ale potřebuju navíc několik dalších programů. Navíc, když mně na to v obchodě neupozorní a v návodu to taky není.

Jenže lidem, kteří nebydlí ve větším městě, zpravidla nezbývá nic jiného, než právě ten dial-up. Někdo třeba ohrnuje nos nad GPRS, ale třeba pro mne je to jediná alternativa dial-upu.

S dialerem jsem se ještě nesetkal, i když jsem na netu 24 hodin denně. Možná to jsou některé ze souborů exe, které se mi občas nabídnou ke stažení místo obrázku.

Ad-Aware ani antiviráky nepoužívám, nejsou potřebné. Antidialer také nepotřebuji, protože mám zakázaný zápis do konfigurace připojení k netu. Stačí mi firewall a zdravý rozum.

Aaa jeee, dalsi z rady tech, co siri viry vsude mozne a oblazuji moji mailovou schranku. Mohl bys mi sdelit, jak vis, ze na pocitaci nemas virus, kdyz nemas moznost to vubec overit?

Jsem si jist že viry nerozesílám, protože používám výhradně Linux. Kde bereš jistotu, že Ty viry nerozesíláš, i když máš nejnovější antivirák?

Proc tady na tu odpoved nikdo nic nenapise? Treba Ladislav N?

Vazeni, kecy typu "ja si nastavim v linuxu to a to" jsou naprosto zcestne a nic nevyresi.
Dial-up zneuzivaji dialery, pokud ma uzivatel pevnou linku muze se chytit na jinou vec, napr. nigerijske podvodne dopisy, falesne vyhry v loteriich, zadosti o vyplneni udaju o platebnich kartach na "security update" strankach.

Vsechny tyto veci jsou platformne naprosto nezavisle a pomuze proti nim pouze a jenom zdravy rozum. Pokud by se prestal pouzivat dial-up podvodnici se pouze presunou jinam.

Konečně někdo rozumný, kdo pochopil, že problém není tak černobílý jak se jej někteří snaží prezentovat.

IE a ostatní MS programy jsou nejvíce používané a podvodníci se na ně nejvíce soustředí, protože je používá nejvíce uživatelů provádějících největší bezpečnostní zrůdnosti.
Tento problém by měl jakýkoliv systém od libovolného výrobce.

Pokud se v budoucnu windows a IE nahradí jiné produkty, podvodníci se na ně pružně přesunou a situace se bude opakovat.

To ne. On totiž nejspíš sám moc dobře ví, že to není pravda. Takže blb není to správné slovo...

Kdybyste se o pravo zajimal trosku vic nez jen sledovanim televize ci kazanim sve jedine a prave viry, pravedpodobne byste dnes vedel ze existuji ruzne druhy pravnich systemu - a ze zatimco angloamericky druh na precedentnech stavi, pro kontinentalni pravni system je to naprosto nepodstatna vec.

http://www.novinky.cz/03/61/33.html

... poukazuje i na základní právní souvislosti a možnosti obrany.

Bravo, tento prispevok by som zaradil do zlateho fondu...

nie tak celkom. ide tu tiez o pouzitu technologiu a filozofiu OS. Typicky priklad je technologia ActiveX, ktora je dostupna len na platforme Windows a teda sa jej zneuzivatelia na linux presunut nemozu. A na platforme, kde pouzivatel nemoze vykonavat niektore akcie (napriklad nemoze nastavit pripojenie na internet), to bude tiez znacne stazene, ak nie znemoznene.

jste arogantní náfuka a říkáte si o to aby Vám
někdo ukázal, že nemáte pravdu.

Jseš si jistý, že nemáš v systému žádnou díru, která by byla zneužitelná ? Pokud jsi o tom ,jako většina tvrdého jádra linuxáků, přesvědčenej tak jseš úplně vedle.

Linux je v současné době bezpečnější pouze dočasně. V současné době ho používají pouze uživatelé, kteří (alespoň občas) instalují bezpečnostní záplaty a dodržují základní bezpečnostní pravidla.
Z toho důvodu se zatím podvodníkům nevyplatí dělat dialery a podobnou havěť i pro linux, protože úspěšnost této havěti by byla příliš malá. Jak tvrdím už několik let, ZÁLEŽÍ HLAVNĚ NA UŽIVATELÍCH.

Fáma typu "nainstaluj si linux a nikdy nebudeš mít s viry, podvody a spywarem problém" je naprosto zcestná. Existují platformně nezávislé podvody typu nigerijských dopisů, žádostí o "security update" platebních karet, které budou v linuxu zcela funkční.
Některé z úspěšně se šířících virů vyžadujících spolupráci uživatelů jsou naprosto bez problémů portovatelné na linux a budou tam naprosto funkční. Poslat uživateli zašifrováný archiv s infikovanou ELF binárkou uvnitř není žádný problém. Pokud bude mít uživatel program pro práci s příslušným typem archivu může ho bez problémů rozbalit a spustit. Vir se pak pomocí vlastního SMTP motoru rozešle na další počítače.

O tom, že nemám v Linuxu zneužitelnou díru, si skutečně nemohu být zcela jist, ale snad se mnou budeš souhlasit, že na tom jsem daleko lépe, než uživatelé Windows.

Problém je v tom, že spousta uživatelů Windows pracuje se svým systémem s administrátorským oprávněním. Jsou k tomu systémem vychováni, protože bez těchto práv se obtížně instalují programy a špatně se konfigurují. Některé aplikace nejdou běžným uživatelem vůbec spustit. Pokud se na počítači střídá více uživatelů, tak v tom lepším případě má jeden uživatel administrátorská práva a ostatní mají jen běžná práva. Systémy Windows, kde administrátorský účet je používán výhradně k administraci, bych označil za světlé výjimky.

V Linuxu jsem od instalace neustále motivován k tomu, abych se systémem pracoval jako řadový uživatel, i když mám počítač jen pro sebe. Když upravuji konfiguraci nějakého programu, tak se ukládá do uživatelské oblasti. Nastavení vytáčeného spojení však spadá do správy systému a běžný uživatel do něj nemá práva zápisu.

Když už se však bavíme o dialerech, tak si zkouším představit, jak by takový dialer pro Linux asi fungoval. Jako řadový uživatel nemám oprávnění zapisovat do konfigurace telefonického připojení a ani na sériový port. Nemá tedy šanci, ani kdybych toho trojana spustil.

Pokud tedy jako uživatel přijmu a spustím ELF binárku-trojana, mohu si poškodit svá uživatelská data, ale do systému mě to nepustí. Maximálně mi může ovlivnit uživatelské nastavení některého mailového klienta nebo nainstalovat vlastního do uživatelského prostředí. Ano, pak se takový systém může stát šiřitelem viru nebo trojana. Ovšem nastavit jiné telefonní číslo na vlastním systému se mu nepodaří.

Jedno riziko však tady přece jen je. Některé programy, které v Linuxu používám, nejsou Open Source. Není tedy možné, aby je linuxová komunita zkontrolovala na čistotu (Opera, Acrobat Reader, ...) Takové programy by rozhodně neměly mít nastavený SUID bit a ani by nikdy neměly být spouštěny rootem.

Kdybyste sledoval alespon trochu realny obraz a dopad CESKEHO soudnictvi (tedy nikoli angloamerickeho!), vedel byste, ze to, ze ceske soudnictvi se sice oficialne tvari, ze neco jako precedenty neexistuji, realita je uplne jina, naprosto bezne a standardne se pri posuzovani bere jako velmi vyrazny argument v potaz to, jak jiz rozhodl jiny (ci stejny) soud v minulosti a to casto bez ohledu na jeho stupen (neposuzuji nyni spravnost takoveho postupu apod.). Je sice mozna pravda, ze v oficialnim rozsudku neni o teto skutecnosti ani carka, to vsak neznamena ze by treba nebylo dost kauz, kdy jeden soud nejak rozhodl, dalsich X procesu se rozhodlo zcela stejne a najednou vyssi instance rozhodla, ze je to cele blbe a ze pravda (pardon vyklad zakona) je jiny a vsechny tyto pripady se znovu oteviraly - pravdepodobne novou zalobou (pro otevreni doreseneho pripadu je treba splnit pomerne obtizne podminky).

Podobna situace je treba nyni v tom zminenem stavebnictvim, kdy co pravnik to nazor, co financni urad (nerknu-li urednik) to taky a v podstate se ceka na prvni soud (nebo novelizaci) a uvidi se...

Mozna byste se mel nekdy stavit u pravniku a hodit s nimi slovo... - priznam se, ze mi zatim zadny pravnik nerekl opak, naopak vetsina se shodla na tom, ze ceske soudnictvi je tezce precedentni a ze to o tom, ze precedentni je spise americke je hluboce zakoreneny mytus.