Newsgroup: it.comp.hardware.video-3d
Titolo: Spyware nei driver Catalyst?

http://www.nextgame.it/html/notizia.php?id=20590
Cosa ne pensate?
Saluti

Non riesco a visualizzare l'articolo.. Puoi copiarlo e incollarlo?
Grazie

> Non riesco a visualizzare l'articolo.. Puoi copiarlo e incollarlo?
copia/incolla dal link:
"
L'allarme è partito da alcuni utenti che, una volta installati i nuovi
driver unificati ATI Catalyst, hanno registrato tentativi di connessione del
computer - se non l'intero completamento del processo - durante l'avvio di
un gioco.
Dalle prime ricerche effettuate è scaturita la presenza di un programma
all'interno dei menzionati driver conosciuto con la tipologia di "spyware":
all'avvio di ogni applicazione Direct3D, si potrebbe assistere all'invio di
dati sul PC dell'utente e altre informazioni riservate.
Dal canto suo, ATIha seccamente smentito di essere coinvolta in prima
persona nella questione, dichirando di essere già al lavoro per scoprire le
fonti del problema: in particolar modo, ATI sta tentando di chiarire la
situazione con Microsoft, visto che l'ip di collegamento del programma
spyware sembra indirizzato proprio ad un sito della casa di Bill Gates
destinato al CRL (Certificate Revoked List).
"

            Spyware nei driver ATI Catalyst?
      Microsoft potrebbe aver inserito un programma per l'invio non
autorizzato di informazioni riservate.
      Andrea Focacci
      Domenica 19 gennaio 2003
      11:56


 Cosa ne pensate?
Per quanto mi riguarda non ho notato nulla di simile.
Ho la versione 3.0 WHQL per Radeon (serie 7x00) e non c'è stato nessun
tentativo di collegamento da quando li ho installati.

 tentativo di collegamento da quando li ho installati.
apri le proprietà avanzate del video quando sei connesso... e per magia...
connesso con Microsoft... Maledetti!


Si ma che dati può comunicare? 
ciao

 ha scritto nel messaggio
news:2nko2v4svntvu9t82...@4ax.com...

Tutte le info del tuo sistema, roba installata, configurazione hw, driver,
ecc. ecc., è probabile che lo usino come sondaggio x il marketing, ma se
permetti, decido IO se accettare o no di entrare a far parte di un
sondaggio...

 sondaggio...
Sarebbe interessante loggare la connessione tcp/ip (ci sono dei
programmi che consentono di intercettare e salvare su disco tutto il
traffico winsock) e vedere che informazioni vengono trasmesse.


Prima di tutto mi doterei di un personal firewall in modo da decidere
IO quali programmi o servizi possono accedere a internet. Comunque
mettere spyware perfino nei driver mi pare davvero il colmo. 
Voglio leggere se nel contratto di licenza dei Catalyst ci sono
riferimenti all'invio di informazioni del PC. 
Legge sulla privacy, salvaci tu!!!!!!!

Dal seguente link:
http://www.rage3d.com/board/showthread.php?s=dc4dd81ebeba1fdd2fd4f1b9dc8adcea&threadid=33659937&perpage=20&pagenumber=8
"Hi everyone, hope you had a great weekend. Anyways thought I would
pop in here again and just give an update as to what we have found out
so far.
We have received some suggestions from Microsoft over the weekend on a
possible root cause of the issue. The hypothesis that we are currently
verifying is that when a certain flag is set for one of DX interfaces
to a specific value, the OS will try to download updated WHQL
certificates. We are not yet at the point to confirm this theory, but
we are actively working on analysing our code. MS did point out that
when the activity of updating WHQL certificates takes place, no
information is retrieved from the user's system. In other words the
hypothesis is that something in our driver triggers similar behaviour
to what would happen if DXDiag is set to "Check for WHQL Signatures".
DXDiag Help has a high-level description of what happens in that case
-- see below:
Checking for WHQL digital signatures
When you verify that your drivers are digitally signed by the
Microsoft Windows Hardware Quality Labs (WHQL), the DirectX Diagnostic
Tool may try to connect to the Internet to download new WHQL
certificates. During this process, no information is retrieved from
your systemThe tool will ask you for permission to connect to the
Internet the first time you run it. This will only be asked once. To
change your answer, go to the System page and select or clear Check
for WHQL digital signatures.
This can also be changed by typing the following at the command
prompt:
dxdiag [/whqln] [/whqlff]
In this command, /whqln allows the DirectX Diagnostic Tool to check
for WHQL digital signatures, and /whqlff does not allow DirectX
Diagnostic Tool to check for WHQL digital signatures"
Mah!
Alex