Сообщений в теме: 81

[bio1977]

Ничего не устанавливал перед этим инцидентом, тут включаю в очередной раз плеер и сразу вот это:

 CameraZOOM-20141117141005583.jpg   161.82К   45 Количество загрузок:

 

Подскажите что это за вирус такой, который без спроса лезет при загрузке и навязывает себя установить? И как с этим бороться?

[TrippyCat]

Это просто реклама приложений. 

[V.K.]

А если рекламу никто не заказывал?

[Demetrius]

И как с этим бороться?

 

Firewall установи. 

[V.K.]

Я все плагины удалил, после этого рекламы не появлялось пока.

[TrippyCat]

А если рекламу никто не заказывал?

Я не знаю, может гдето отключается. У меня такого ни разу не было.

[bio1977]

После такой выходки удалил это приложение со всех своих плееров, ибо нех!

[TrippyCat]

Какое?

Эта фича на сколько я понимаю заложена или в прошивке  или в дюнасторе (не разбирался так как у меня ни разу не всплывало да и не интерестно) , это типа полезная информация. 

[Black_Monk]

Это началось, по-моему, с последней b6-прошивки. У меня на предпоследней (2104_b6) такого никогда не было.

[DuneHelp]

Т.е. обновление прошивки не смущает, а обновление в дюнсторе смущает

[mihail]

Это фишка добавлена в новых прошивках - "Сервис сообщений". При запуске идет запрос по адресу online.dune-hd.com/.../модельвашегоплеера.xml, в нем ссылка на сервисный бинарный файл, который плеер загружает и выполняет. В общем, в любой момент дюновцы таким образом могут загрузить на плеер все что захотят без вашего ведома.  

 

[dim-as]

 В общем, в любой момент дюновцы таким образом могут загрузить на плеер все что захотят без вашего ведома.  

Главное, чтобы нечасто. И до рекламы прокладок не дошло 

[mihail]

Главное, чтобы нечасто. И до рекламы прокладок не дошло 

Мыслите неправильно. Безопасность вашей локальной сети просто равна нулю!   Это не просто дыра это прорва! Пример, часто распространенный в жизни: програмер "побьет горшки" с руководством компании и в отместку на прощание превратит в кирпич весь зоопарк плееров дюн. Еще один пример: все пароли в дюне (платные сервисы) - хранятся в нешифрованном виде. Одним взмахом палочки скрипта и за считанные секунды все пароли слиты.

 

P.S. Но Вам бояться нечего, главное чтобы прокладки не рекламировали 

[V.K.]

Я все плагины снес, отключил автообновление прошивки, по сути дюны в инет смотрят для часиков и погоды, можно в роутере им разрешить только туда и ползать.

[mihail]

Проблема в том, что адресок online.dune-hd.com - это общий адрес для множества внутренних служб, одна из которых проверка лицезии плеера, в том числе и для геотаргетинга погоды.

P.S. Все сервисы и службы в плеере, которые загружают какие то исполняемые данные до сегодняшнего дня, можно было отключить. Т.е. владелец плеера сам принимает решение о целесообразности выполнения того или иного сервиса в рамках определенной им политики безопасности. С службой сообщений это не так, если бы сервис отдавал хml данные то вопросов бы не возникло, но здесь бинарный файл, который запускается вне зависимости от Вашего желания.

[bio1977]

Я все плагины снес, отключил автообновление прошивки, по сути дюны в инет смотрят для часиков и погоды, можно в роутере им разрешить только туда и ползать.

Так у меня давно (после глючных 8 и 9 версий прошивок) отключена проверка новых Firmware, а сообщение всё равно вылезло.

[V.K.]

Значит ключевое, "снес все плагины"

[mihail]

Так у меня давно (после глючных 8 и 9 версий прошивок) отключена проверка новых Firmware, а сообщение всё равно вылезло.

Вылезло потому что в сообщении установлен временной период запуска скрипта. Включение Вашего плеера совпало с этим временным периодом.

P.S. Запрос к "службе сообщений" осуществляется на новых прошивках всегда при запуске (включении) плеера. Плеер делает запрос на наличие файлов на запуск, если такие есть проверяет на актуальность данных (сверяет текущее время с установленым временем по достижении которого сообщение считается устаревшим, следующим шагом идет проверка в логе плеера выполнялся ли скрипт с этими данными, если да то не показывать). Следующий такой запрос будет после выкл/вкл плеера.

 

 

 

 

Значит ключевое, "снес все плагины"

Нет, ключевое здесь - бинарный файл, который запускается вне зависимости от Вашего желания.

[dim-as]

P.S. Но Вам бояться нечего, главное чтобы прокладки не рекламировали 

утрированно, но верно!

Мне трудно опасаться того, чего у меня нет и не было (или я об этом не догадываюсь)

Я понял, что это не более, чем зашитая в прошивку возможность прорекламировать что-либо. Причем именно Dune-вцами

Но в любом случае спасибо за совет

[bio1977]

Я понял, что это не более, чем зашитая в прошивку возможность прорекламировать что-либо.

А я думаю что более чем просто рекламма. Как написал mihail, запустить удаленно могут что угодно.

 

Уберите в последующих прошивках эту дыру.