史上最大的超级流氓软件开始降临(ZT)

擎锋

事件起因：趁火打劫:'关于ADSL用户网络故障的紧急通知'

　　这是来自一份投递的当地电信公告,趁火打劫,连病毒都是推广某软件的机会:

　　尊敬的电信用户:

　　自8月13日开始,我公司受理部门陆续接到不少ADSL用户申报网络故障,反映使用ADSL上网一段时间后会发生网络中断,拨号工具同时会处于锁死,无法响应状态的故障现象.

　　经技术人员现场检测分析,发现此类故障集中发生在使用WindowsXP操作系统及XP自带的PPPoE拨号软件的系统环境下.发生断网前,XP操作系统可能会弹出"GenericHostProcessforWin32Services"的错误提示信息.对此,我公司建议ADSL用户在发生上述断网时,可通过重启XP操作系统,或更换其他的PPPoE拨号软件,以恢复正常的上网浏览操作.同时烦请用户下载XP系统更新补丁才能彻底解决,和安装好星空极速“客户端拨号程序”.

　　页面附:

　　1、XP系统更新补丁[下载地址]

　　2、Windows2000系统更新补丁[下载地址]

　　3、星空极速客户端[下载地址]

　　根据我们得到的数据透露,这个计划被称为"星火燎原",不得不引起我们所有网民的警惕!

　　接着：

　　今天一位不愿意透露姓名的知情人士在IM上向我们提供了大量有关于中国电信"星空极速"的可靠数据和一些内部资料,据这位访客所说,安装了星空急速的所有用户均被这个软件记录下并发回了MAC地址,保守估计我国"星空极速"比较普及的某省份要有50%的MAC地址被这款软件绑定,我们要关注的是,随之而来的将是什么?

　　我们不能透露资料,也不能用文字来叙述这件事情,但我们打算用图片来向大家展示,本题材较为敏感,限于安全,我们将部分区域和隐私相关的数据隐去,请各位谅解.

　　

　　这是一个容量极大的CSV文件,里面记录着一个区域的所有电信登录帐号,只要用星空极速登录一次,就会被记录在案.包括软件版本号和时间.细细阅读这个表格就会发现原来我们的隐私可以这么轻松地泄露出去.

　　这是一份中国电信的演示文件的其中一页,最后一句话让人不寒而栗:

　　

　　非中国电信用户,不要以为这仅仅是电信的事情:



　　它还是一个Adware:

　　

　　如果安装了星空急速,你将面对什么?



最可怕的是你可能会因此而离不开它(真实记录):





　　关注终极流氓软件
    也许流氓已经成了趋势,我们的稿件发出之后,有相当数量的网友发来了他们的遭遇,许多大学宿舍和家庭无法使用路由器工作,我们归纳了一下,星空极速软件的主要负面作用有三:

　　1.安装了此软件,你的MAC就会被发回电信终端,然后利用MD5运算出新密码拒绝已绑定的MAC结合别的PPPoE程序拨号.

　　2.向用户发送大量广告,难以控制又不可删除这个客户端,否则就无法上网.

　　3.涉嫌收集和泄露用户数据.

　　比起只影响IE的流氓软件,这才是真正的小巫见大巫.(内含部分推广相关的文字,可以看出,电信员工自己也很无奈)




　　

　　

擎锋

不知道海南会不会步其后尘::27:::27:::27:::27:::27:::27:

烦得狠

不用不行吗
自带的拨号还是很方便D
他不可能强制执行吧

绿岛

已阅

      转电信的同学处理

米卡

晕。。

天上人间

唉！！！

[ 本贴由 天上人间 于 06-10-29 23:50 最后编辑 ]

擎锋

烦得狠 于 06-10-29 10:45 PM 写道：
不用不行吗
自带的拨号还是很方便D
他不可能强制执行吧

问题如果这么简单，我就不用转载过来了。
简单来说，电信服务器端检测拨号软件版本，如不是星空极速，就使用技术手段进行处理。。。。。。。。总之，让你不能正常上网。
OK！你安装星空极速。星空极速自带密码转换算法和MD5加密。
流程如下：用户密码－－星空极速－－密码转换－－绑定MAC－－MD5加密－－电信服务器端－－MD5解密－－得到MAC－－密码转换－－用户原密码－－正确－－网络连接。
非星空极速拨号：用户密码－－电信服务器端－－MD5解密－－密码转换－－非用户原密码－－错误－－－不予连接。
感兴趣的TX可以去各大网络论坛看看。广州、上海、北京部分地区开始试行。

阿门，希望海南不要被波及。::27:::27:::27:::27:::27:::27:::27:::27:

[ 本贴由 擎锋 于 06-10-30 00:03 最后编辑 ]

柔情杀手

呵~~~上有政策下有对策。用户在知道自己密码的情况下。解密出它的加密密码几呼没有任何的难度。要知道。现在的MD5一点也不安全中国人早已打破了MD5的安全神话)。我想如果真实施起来，要不了三天，网络上就会有人开始叫卖所谓的“解密机”了。原理很简单。做个系统勾子，拦截PPPOE协议封包，加密后再发出去就OK了。

擎锋

柔情杀手 于 06-10-30 12:06 AM 写道：
呵~~~上有政策下有对策。用户在知道自己密码的情况下。解密出它的加密密码几呼没有任何的难度。要知道。现在的MD5一点也不安全中国人早已打破了MD5的安全神话)。我想如果真实施起来，要不了三天，网络上就会 ...

嘻嘻，貌似 Sniffer Pro 可以用来................::::::
但是，如何解除MAC和星空极速的绑定现在好像还没有比较好的办法哦。::27:::27:::27:::27:


实在逼急了。只有破解星空极速一条路了。:mad::mad::mad::mad:

[ 本贴由 擎锋 于 06-10-30 00:37 最后编辑 ]

柔情杀手

擎锋 于 06-10-30 00:32 写道：
嘻嘻，貌似 Sniffer Pro 可以用来................::::::
但是，如何解除MAC和星空极速的绑定现在好像还没有比较好的办法哦。::27:::27:::27:::27:


实在逼急了。只有破解星空极速一 ...

MAC绑定不太现实。估计属于谣传一类的。要不然客户换块网卡还得向电信申报？？？还是那句话，上有政策下有对策。大不了修改网卡的MAC地址。实现起来也很简单。一天修改十次。然后打10000号报障。让客服跑断腿:维护成本会直接飚升地~~~~)。如果真如上面图片上说的那样，死缠烂打的让你装，不装就给你停喽。那就换网通、换铁通、换联通。就是不用他电信的。现在的互联网徒行业竟争这么厉害。我就不信电信的高层猪头到只看眼前的广告小利。而方弃宽代业务这块主食。

[ 本贴由 柔情杀手 于 06-10-30 02:21 最后编辑 ]