Gadgetshowto
Piratkopiering är ett verkligt problem för indiestudior och till och med stora utvecklare som tjänar intäkter genom försäljning av legitimt exemplar ensam. Men FlightSimLabs sträcker sig mycket för att förhindra piratkopiering.
Företaget som specialiserat sig på att utveckla tillägg för flygsimulatorer har funnits skyldiga till att bädda in skadlig kod i sin A320-X-modul som ett anti-piratverktyg. Företaget hävdar att skadlig programvara, som kan stjäla användarnamn och lösenord från en användares webbläsare, endast används mot pirater som har laddat ned modulen olagligt..
Händelsen upptäcktes först av Reddit-användare crankyrecursion vem skrev:
”Med filen 'FSLabs_A320X_P3D_v2.0.1.231.exe' verkar det finnas en fil som heter" test.exe "inkluderad. Den här .exe-filen kommer från http://securityxploded.com och uppskattas som ett "Chrome Password Dump" -verktyg, vilket verkar fungera, särskilt eftersom installationsprogrammet vanligtvis körs med administrativa rättigheter (UAC-meddelanden) i Windows Vista och senare ... Kan någon belysa varför det här verktyget ingår i en förmodligen pålitlig installatör? ”
Visar sig test.exe filen är inget annat än en skadlig kod som kan stjäla en användares inloggningsuppgifter. När nyheter om upptäckten nådde FlightSimLabs chef Lefteris Kalamaras släppte han ett uttalande som sa:
”Vi blev medvetna om att det påbörjades en Reddit-tråd i kväll angående vår senaste installatör och hur ett verktyg ingår i det, som urskiljbart dumpar Chrome-lösenord. Det är inte korrekt information - i själva verket publicerades Reddit-tråden av en person som inte är vår kund och på något sätt har fått vår installatör utan att köpa ... [t] här finns inga verktyg som används för att avslöja känslig information från någon kund som har lagligt köpte våra produkter. Vi inser alla att du litar mycket på våra produkter och detta skulle strida mot vad vi tror. Det finns en specifik metod som används mot specifika serienummer som har identifierats som piratkopior och gjort rundor på ThePirateBay, RuTracker och andra sådana skadliga webbplatser ”.
I enklare termer installerade företaget ett lösenord som stjäl skadlig programvara på alla sina användares maskiner, oavsett om de var pirater eller inte, men hävdade att de bara aktiverade det när det bestämde sig för att personen som använde programvaran erhöll det på olagliga sätt. Dessutom avslöjade Kalamaras att den information som erhölls från piraternas maskiner skulle användas i domstolar eller andra rättsliga processer.
Även om företaget hävdar att verktyget endast användes mot pirater, finns det absolut inga väsentliga bevis för deras påståenden. Som en annan Reddit påpekar användaren, "Ingen kan garantera hur skadlig programvara beter sig som de installerade." Kommentar från diskussion FSLabs A320-installationsprogram verkar innehålla ett Chrome-lösenordsutdragningsverktyg.
Efter det verkar företaget ha förändrat sig och börjat omdirigera användare till ett nytt installationsprogram som inte inkluderade skadlig kod. Kalamaras i ett uppdaterat uttalande sagt, "Jag vill upprepa och bekräfta att vi som företag och som flygsimrar aldrig skulle göra någonting för att medvetet bryta mot det förtroende som du har till oss genom att inte bara köpa våra produkter utan att stödja dem och FlightSimLabs".
