韩剧天堂≈邀请注册≈'s Archiver

Kekekaka 发表于 2006-9-13 07:36 PM

你被装星空极速了吗?(ZT)

[转]中国电信:互联网流氓之王
  
  提起互联网流氓,您想到的是什么?应该是3721、百度这些老流氓,或者是阿里巴巴、中搜这样的后起之秀,它们为了抢占用户的桌面不惜使用病毒和木马手段,为了抢地盘互相撕打,把国内互联网的气氛弄得乌烟瘴气,可谓中国网络一大害。不过这些商业公司,耍起流氓来功力毕竟还是有限的,而且技术上也有不少可以防范之处,使得像我这样还算留心的用户可以在流氓满地爬的情况下保证平时上网基本不受骚扰。况且流氓软件也正在慢慢变成过街老鼠,老一套的抢占桌面手段正在慢慢有所收敛。
  可是有一个流氓却没有人可以整治它,并且它的流氓行为正在越来越嚣张起来。
  这个月上海的包月ADSL用户拿到帐单的时候,会看到这样一条通知:
  上海电信择日为宽带用户上门安装正版拨号软件,为您带来全新上网体验,具体服务时间将电话通知。
  这个所谓的“正版拨号软件”究竟为何物?其实就是在ADSL用户中臭名昭著的“星空极速”拨号客户端。这个软件会弹出大量的广告,同时涉嫌截取用户上网数据,并且会绑定用户的MAC地址,使路由器共享上网不可使用。如果仅仅如此它也只是一个普通的AdWare,但是它的推广手段却是任何一家流氓软件厂商所无法望其项背的,仅此一点这东西就可称为流氓之王。
  根据Misanthropic的分析,一旦使用过一次该拨号软件,此软件就会把用户的密码计算MD5摘要以后结合MAC地址送出并修改,此后即使卸载此拨号软件,也无法用其它拨号软件(包括Windows XP自带的拨号工具)拨号上网,也就是说,只要用户还想继续上网,就得老老实实地继续用这个叫做星空极速的软件,老老实实地看广告,老老实实地接受电信的强奸。
  这个软件的意图不仅如此。实际上,只要控制住了上网用户的客户端,它就可以干任何事情,包括强行安装IE工具条,过滤用户上网内容,等等。CNBeta放出了一些内部人士披露的资料,其中一句触目惊心的“占领用户端的桌面”令中国电信的狼子野心昭然若揭。
  其实ISP利用拨号软件耍流氓,并不是什么新鲜的事情。长城宽带就曾经利用强制运行的拨号页面大量弹出商业广告,导致一时间在网上怨声载道。不过这次电信可谓耍流氓耍得彻底:给所有新装用户安装“星空极速”,上门维修时给用户安装“星空极速”,发展到今天居然要上门强行给所有用户安装“星空极速”了。流氓软件一向通过网络传播,上门推销的流氓软件,这可谓是前无古人。  
  当然,一切技术上的流氓手段必有破绽,毕竟只是小小的MD5修改密码而已,软件上必然会有很多种绕开这类手段继续不使用“星空极速”的解决方案。但是在垄断者咄咄逼人的流氓气势面前,技术是渺小的,我担心的是,一旦“星空极速”的覆盖率达到一定程度,电信会禁止不使用此软件的用户连接网络,到那个时候国内的电信用户将永无宁日。
  在上海,电信ADSL是唯一一家速度和稳定性还算靠谱的宽带ISP。电信利用这种垄断地位肆意损害用户的利益,却没有任何一个部门和机构能叫停这种行径,我想,这可算得上是生活在和谐社会的一大可悲之处。
很多人都在使用路由器进行ADSL拨号,这样几台机子利用路由可以愉快的共享上网,电信的ADSL虚拟拨号用和是PPPOE的协议,这个协议是电信无法改变的,因此,电信很难限制大家共享上网。
  电信多次尝试封掉路由器未果,开始的时候有网络尖兵,相当于一个电信的网络扫描软件,不断的冲击路由器上的某些端口,导致路由无法正常工作,但是这个软件造成了网络的大量阻塞,在电信线路容量不扩充的前提下,是非常危险的软件,受害人可能会先是电信自己,同时现在的路由器通过刷固件升级,已经不害怕尖兵的扫描了,第一次攻击失败。
  最近的一次,电信发明了一个拨号服务端,叫做"星空极速",电信号称这个软件可以提升上网速度,512K的 ADSL直接升级为1M,1M的升级为1.5M,西安地区的有人已经试过了,根本没有提速,而且电信也没有这样宣传,电信是派人挨家挨户的给用户安装这个软件的,安装之后的唯一结果就是你可能无法使用路由器拨号了。
  星空极速会改掉你的密码,给你的网络连接加一个PPPOE的密码协议转换,你在星空极速软件上使用的还是你原来的密码,但是实际PPPOE协议发出的密码,却是一套转换过的。
   mephisto发现了这个现象,他在windows下装了星空极速,在Linux下使用原密码就不能上网了,用SNIFFER看了一下,实际密码是在原来的密码上加了一串 MD5码,这个MD5码是根据用户名算出来的,就比如说你原来的密码是aaaaaaa,用户名是j88888888,那么装了急速星空之后,密码可能会变成aaaaaaa3D8CAB,这个3D8CAB是由j88888888用户名算出来的,但是在急速星空上你还是输入aaaaaaa当作密码,就是说你没有办法知道真实密码了,虽然路由器用的是PPPOE协议拨号,但不知道真实密码当然不能用。  
  所以各位装星空极速的,无论你们让不让电信的人进门,你们已经被阴了,而一直使用路由器没有去尝试这个软件的人,一切正常。

8145315 发表于 2006-11-4 01:30 AM

谢谢发帖,差点上当

jmk5118524 发表于 2007-1-10 09:08 PM

幸好那天来给装的电信工作人员来的时候,我早料到有这招,所以把我的光驱给拆了,Vista又恰好刚出,我恰好又买了张D版的,赶紧的前一天给装上了,而且试了几次,无论怎么样那个“互联星空”就是在Vista下就是装不进,装的那天他就是装不进去,逃过一劫,^_^。建议大家试一下。挺管用的。

hwzoz 发表于 2007-1-12 12:52 PM

...晚了装好了!!

莫祭哈哈 发表于 2007-2-22 12:08 AM

我卸载了~~~

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.