Недавно в сети появилась любопытная информация касающаяся большого количества пользователей ноутбуков Samsung. Многие помнят историю 2005 года с руткитом Sony, проникающим в ОС с музыкальных дисков. Большая шумиха в средствах массовой информации, коллективные иски в суды, и вмешательство Федеральной Торговой Комиссии США… Компания Sony тогда понесла убытки в полмиллиарда долларов и плюс подмоченная репутация. Казалось бы, все производители должны были из этого извлечь урок. Марк Руссинович, тот самый человек который и заметил злосчастный руткит, тогда заметил «Потребители не имеют никаких гарантий, что другие компании не решатся на подобное»... И оказался прав.

События развивались так: в феврале 2011 года Мухамед Хассан, выпускник Английского университета (г.Норвича) по специальности «защита информации» и по совместительству владелец фирмы NetSec Consulting, купил в обычном магазине обычный ноутбук Samsung R525. После стандартной процедуры установки системы и первоначальной настройки, он не пошел обычным путем, то есть не начал устанавливать обычные повседневные проги типа оперы, плееров и т.п. Первым делом он поставил защитный пакет (неназванный) и полностью просканировал систему. Каково же было его удивление когда он обнаружил кейлоггер StarLogger, обитающий в папке С:\Windows\SL. StarLogger — коммерческий кейлоггер, который, кроме офф. сайта, можно встретить на различных файло-помойках и шароварных каталогах. Судя по описанию, этот кейлоггер записывает все нажатия клавиш во всех окнах, в том числе и поля с паролями. Логи регулярно уходят на почту, а так же делает скрины. После боле детального исследования ОС, Мухамед пришел к выводу, что этот самый StarLogger мог быть установлен только производителем. В это трудно было поверить, он почистил систему и продолжил пользоваться своим ноутом.

НО! Спустя некоторое время начались проблемы с драйверами видео. Мухамед особо не раздумывая, просто вернул ноут в магазин, и в другом магазине купил модель по старее, R540. И представьте себе, тот же кейлоггер, и в той же папке. Мысль о ложной тревоге сразу отпала, тем более что используемый многие годы сканер никогда не подводил. Поискав немного в сети, Хассан наткнулся на годовалой давности обсуждение, где люди жаловались на зависание во время сканирования Samsung-ов на руткиты. Но правда нигде не упоминался StarLogger. Немного поразмыслив, и сопоставив факты, Хассан связался с поддержкой Самсунга, с намерением серьезно разобраться с этой ситуацией. Инцидент зарегистрирован за № 2101163379. Поначалу там естественно все отрицали (также как и Sony в свое время), мол, не может такого быть, мы серьезная фирма... Мухамед оказался не робкого десятка, доходчиво и внятно пояснил, что софт был замечен на двух разных ноутах, купленных в двух разных магазинах. В поддержке не растерялись, стали ссылаться на производителя ОС "Microsoft", мотивируя тем, что они всего лишь производят железо, а весь софт это не к ним... После серии отмазок и споров, поддержка поняв что клиент настроен решительно и не отступает, менеджеры сдались и перевели стрелы на старшего...

"Старший" поначалу и сам был в недоумении, как этот самый кейлоггер оказался в новом ноутбуке, и попросил клиента немного подождать... Затем случилось неожиданное, он подтвердил что да, все верно, Samsung намеренно поставил данный софт на ноутбук для того чтоб, как он выразился «следить за производительностью машины и понимать, как она используется». Иными словами, они признались, что собирались получать информацию о работе ноута без согласия владельца. Если сравнить с Sony, у которых руткит проникал в комп. с лицензионного музыкального диска, Самсунг пошел дальше, и устанавливает свой софт при производстве, это выглядит еще более цинично!

Любопытно узнать, чем все это закончится, если кто владеет информацией по этому случаю, делитесь, комментируйте...