Lo Spyware

Si tratta di un termine usato nello slang degli utenti di Internet per denotare una connotazione piu' forte alla classificazione del software rispetto al normale "adware", ovverosia un tipo di programma che per il suo utilizzo senza limitazioni non richiede il pagamento di una quota (come accade con lo shareware o per un programma commerciale vero e proprio), ma richiede la visualizzazione, all'interno dell'interfaccia grafica del programma stesso, di un banner pubblicitario (e questo e' l'elemento che distingue questo tipo di programmi dai "freeware", che sono rilasciati dall'autore senza chiedere niente in cambio).
Il problema di questi programmi e' che installano un altro programma che "spia" le attivita' e/o i dati personali del'utente, in maniera piu' o meno palese. La Radiate, una delle piu' note societa' per l'advertising su Internet, fornisce un programma, chiamato Aureate, che permette di visualizzare sul programma "ospite" dei banner pubblicitari e di ricevere informazioni sul numero di volte in cui e' stato visualizzato un determinato banner, e su quante volte l'utente del programma ci ha cliccato sopra. Secondo Radiate, la loro attivita' si fermerebbe qui, ma da piu' parti sono stati accusati di spingersi piu' in la' (tracciamento delle abitudini del navigatore,
monitorizzazione di qualsiasi attivita', ricerca d'informazioni personali nel computer del'utente). A queste accuse la Radiate ha risposto circostanziatamente in questa pagina: http://www.radiate.com/privacy/falserumors.html
citando anche fonti illustri ed autorevoli come McAfee e Ziff-Davis, che in altri articoli hanno gettato acqua sul fuoco, sostenendo che quello di Radiate non costituirebbe una sorta di "Trojan". Dal canto suo, Radiate ha pure fornito un programmino, prelvabile dall'URL di cui sopra, che permette di eliminare le DLL responsabili del funzionamento del sistema pubblicitario. Peccato che, come esplicitamente specificato, la rimozione di queste DLL provochi anche la cessazione del funzionamento del programma stesso nella maggior parte dei casi. 
Bisogna osservare che la cosa piu' seccante dei programmi spyware/adware e' che non vengono rimossi se si disinstalla il programma "portatore sano". Dentro Windows rimangono ancora le tracce. Le DLL installate nella directory \Windows\system (sia da Aureate che da altri programmi) sono: 
adimage.dll - advert.dll - amcis.dll - amcis2.dll - anadsc.ocx - anadscb.ocx - ipcclient.dll - msipcsv.exe - tfde.dll - tadimage.dll - advert203.ocx - advertx.ocx
Nelle sottodirectory di Windows vengono inseriti:
- windows\avvio\programmi\Radiate
- windows\avvio\programmi\Radiate\Advertising
- windows\amc
- windows\system\ADVERT.DLL [ADVERT.DLL inteso come dir]
- windows\htmdeng.exe

Nel registry di Windows compaiono queste chiavi:
HKEY_CLASSES_ROOT\Software\Aureate
HKEY_CURRENT_USERS\Software\Aureate
HKEY_LOCAL_MACHINES\Software\Aureate

Radiate, come gia' detto, fornisce un programmino per eliminare le sue DLL. Esistono pero' due programmi in grado di fare piazza pulita, uno si chiama OptOut, l'altro e' Ad-Aware (entrambi disponibili su VOLFTP). Non so quale sia l'effetto di questi programmi anti-spyware sui programmi che li utilizzano, so solo che Radiate (che e' parte in causa, pero'...) sostiene che "potrebbero provocare instabilita' al sistema". ZDNet mantiene, riguardo lo spyware, un atteggiamento "moderato", affermando di inserire un avvertimento in calce alla descrizione del programma (proprio come dovremo fare noi) ed avvertendo che esistono programmi come OptOut. Inoltre consigliano di dotarsi di un firewall (anche Zone Alarm per loro va bene) che monitorizza e potenzialmente blocca i dati non autorizzati in uscita.