'X' markerar spionprogrammet

Spionprogram har dykt upp som Internets fördärv – och att hitta lösningar representerar en växande besatthet av webbanvändare och branschen som betjänar dem. Den senaste aktören i motoffensiven lanseras idag: Boston-baserad startup SiteAdvisor släpper programvara som varnar en användare om potentiella spionprogram och skräppostrisker.

Problemet med spionprogram och skadlig programvara är enormt. Enligt ett nyligen genomfört Pew Internet & American Life Project, är datorerna hos ungefär 59 miljoner amerikaner infekterade med spionprogram. Och hemdatoranvändare spenderade cirka 3,5 miljarder dollar under 2003-04 för att åtgärda problemen, enligt en nyligen genomförd undersökning av Consumer Reports. Infekterade maskiner saktar ofta ner dramatiskt och börjar generera felmeddelanden, och vissa typer av spionprogramskod kan stjäla lösenord och annan personlig information.

Medan många etablerade mjukvaruprodukter tar bort kända spionprogram, är varningarna och råden som genereras av SiteAdvisor menade att hindra användarnas datorer från att bli infekterade i första hand. Hittills säger företaget att det har samlat in data på två miljoner webbplatser. Även om detta är en bråkdel av alla webbplatser, säger företaget att de som det värderar utgör 95 procent av all onlinetrafik.

SiteAdvisors webbgenomsökningsteknik kontrollerar om webbplatser erbjuder program för nedladdning, om dessa program innehåller spionprogram-liknande programvara och om inmatning av en e-postadress i registreringsformulär genererar spam. Företaget lagrar den samlade kunskapen i sina databaser, lägger till mer information från webbplatsägare och användare, och erbjuder varningarna via en webbläsarplugin för Internet Explorer eller Firefox.

[ Klicka här för att se exempel på varningar.]

Denna plug-in ger enkla varningar, som röda ballonger, som varnar användare som besöker webbplatser där SiteAdvisor har hittat problem. Till exempel kan en röd ballong varna: I våra tester hittade vi nedladdningar på den här webbplatsen som vissa människor anser vara adware, spionprogram eller andra oönskade program. Ett annat exempel: Efter att ha angett vår e-postadress på denna sida fick vi 92 e-postmeddelanden per vecka. De var väldigt skräppost.

Eftersom många användare startar sin internetupplevelse med en sökmotor, fungerar företagets programvara också som en säkerhetskarta för de resulterande länkarna. På en lista över webbadresser som genereras av en Google-sökning, till exempel, kommer länkarna till testade webbplatser att följas av betygsikoner. Ett rött X betyder att webbplatsen erbjuder nedladdningar som paketerar spionprogram eller adware, eller att inmatning av din e-postadress kommer att ge massor av skräppost. Ett gult utropstecken tyder på att en webbplats gör irriterande saker, som att ändra din webbläsare eller skicka måttliga mängder kommersiell e-post. En grön bock anger att webbplatsen inte gör något av dessa saker. Användare kan också se detaljerade rapporter om företagets resultat.

Programvaran har utvecklats av två MIT-utbildade datavetare, Doug Wyatt och Tom Pinckney. Sökning är en av platserna där folk börjar längs vägen till okända platser, säger Wyatt. De flesta vet ingenting om dessa webbplatser. Det är där att ha lite vägledning om de typer av platser som har säkerhetsproblem verkligen är praktiskt.

Ben Edelman, en spionprogramexpert, Harvard ekonomi doktorand och medlem av SiteAdvisors rådgivare, säger att SiteAdvisor erbjuder det första automatiska webbvärderingssystemet. Förvisso tillhandahåller andra företag och organisationer tjänster som hjälper till att lugna webbanvändare. Företag som VeriSign erbjuder krypteringstjänster mot en avgift, vilket gör att webbplatser kan visa att de är säkra. Och TRUSTe verifierar att företag har publicerat sekretesspolicyer.

Men SiteAdvisor är annorlunda, säger Edelman, på grund av dess oberoende från de webbplatser som den betygsätter. Med SiteAdvisor kan webbplatser inte betala 1 000 $ för att få en grön bock, säger han. Edelman ifrågasätter också om certifieringar om kryptering eller sekretesspolicyer är de mest relevanta för den genomsnittliga webbanvändaren. SiteAdvisor ger information om de saker som användare faktiskt bryr sig om – spam, spionprogram, popup-annonser.

Lanseringen av SiteAdvisor kommer en månad efter lanseringen av StopBadware.org , en akademisk satsning finansierad av Google, Sun och Lenovo, som syftar till att belysa kränkande leverantörer av skadlig programvara, skapa konsumentvänliga defensiva strategier och skapa fungerande definitioner av bra och dålig kod – gränsen är ofta suddig eftersom spionprogram ständigt utvecklas.

Skapad av Harvard Law Schools Berkman Center for Internet and Society och Oxford University, kommer StopBadware.org att vara en icke-kommersiell källa för konsumentinformation. Fortfarande i sitt formativa skede börjar arbetet med att samla in empirisk information från både konsumenter och tekniska experter om infektioner med skadlig programvara.

SiteAdvisor lanseras idag som en gratis nedladdning; förbättrade versioner av det som kräver en prenumeration kommer att rullas ut senare i år, med en årlig avgift vars belopp ännu inte fastställs, säger Wyatt.

Hemsidabild med tillstånd av SiteAdvisor.

Dölj