Amazon zaatakowany! Wtyczka do Firefoksa umożliwia "kupowanie za darmo" w The Pirate Bay

3 grudnia 2008 23:37 Dominik Błaszczykiewicz
Amazon.com, największy na świecie sklep internetowy, został zaatakowany przez hakerów. Specjalny dodatek do Firefoksa, "Pirates of the Amazon", umożliwia "robienie zakupów" w sklepie bez potrzeby płacenia choć złotówki. Zamiast tego, dodatek prowadzi internautów do odpowiednio powiązanych linków w serwisie torrentowym The Pirate Bay. Dzięki temu użytkownicy błyskawicznie trafiają na nielegalną kopię produktu, który chcieli kupić.
Największy na świecie sklep internetowy Amazon.com został zaatakowany przez hakerów (choć lepszym określeniem w tym wypadku byłoby chyba "wirtualnych piratów"). Darmowa i udostępniona w wielu miejscach w sieci wtyczka do Firefoksa "Pirates of the Amazon" umożliwia przeglądanie sklepu i "zakup" produktów poprzez łączenie się z torrentami serwisu The Pirate Bay.

Wtyczka "Pirates of the Amazon" została zaprojektowana specjalnie z myślą o sklepie Amazon.com. Użytkownicy po instalacji mogą normalnie przeglądać serwis, z tym, że obok obrazków na aukcjach wyświetla im się wielki napis "pobierz za darmo", który prowadzi do torrentów oglądanych produktów. Wtyczka działa w stosunku do płyt CD, DVD, gier komputerowych i wszystkich innych produktów, które można udostępnić w formie cyfrowej. Oczywiście cały proceder, czyli pobranie w ten sposób jakichkolwiek materiałów chronionych prawem autorskim na dysk, jest nielegalny.

Za całą sytuacje odpowiedzialna jest grupa hakerska, która od razu ogłosiła, że nie jest w żaden sposób powiązana z założycielami serwisu The Pirate Bay. W specjalnym oświadczeniu grupa oznajmiła, że "jest to projekt artystyczny, który obrazuje zagadnienie współczesnych modeli dystrybucji przeciwko obecnym możliwościom technicznym i kulturowym." Cóż, brzmi to trochę podobnie do stanowiska założycieli The Pirate Bay, którzy historię swojej działalności streścili ostatnio słowami "oto jak rozbić miliardowy biznes - jako hobby".

Warto dodać, że "Pirates of the Amazon" nie jest jedyną piracką wtyczką do Firefoksa. Wrogie dla siebie skórki posiadają także takie serwisy jak IMDB, Last.fm czy Rotten Tomatoes. Większość z nich zbudowana jest na wtyczce Greasemonkey, która umożliwia instalowanie wszelkiego rodzaju skryptów, które konfigurują wyświetlanie strony do potrzeb użytkownika.

Przykład - niestety w momencie robienia screena macierzysta witryna "Pirates of the Amazon" była niedostępna z czego wynika brak grafiki:
Kliknij aby powiększyćKliknij, aby powiększyćKliknij aby powiększyć

Zobacz również:
Policja sprawdzi co masz w komputerze
Założyciele Pirate Bay: jak rozbić miliardowy biznes - jako hobby

Źródło: TorrentFreak

Aktualizacja 7 grudnia 2008 11:52

Dział prawny sklepu Amazon.com wystosował do twórców wtyczki "Pirates of the Amazon" dla Firefoksa list, w którym ostrzegł przed poważnymi konsekwencjami prawnymi całej akcji. Oskarżeni zareagowali błyskawicznie ogłaszając, że projekt jest zakończony, a całość prowadzona była w ramach uniwersyteckiego badania. Najnowszy opis sprawy znajduje się w artykule: Prawnicy z Amazon.com zabijają wtyczkę "Download 4 Free".



Komentarze (41)

  • Zeós
  • 2008-12-03 23:58:43

nasty hiehiehie ;] i to w okresie przedswiatecznym :D

  • bluescreen surfer
  • 2008-12-04 00:06:14

Fantastycznie! Kiedy pojawi się u Was w dziale download?

  • Bartigda
  • 2008-12-04 00:19:14

Ja piernicze ale zjeby w tym IDG. Z tytulu mozna wywnioskowac ze instalujac ta wtyczje mozna na Amazon kupowac za darmo. Rece opadaja...

  • Maciek
  • 2008-12-04 00:35:08

a co do tematu: ciekaw jestem co na to amazon :)

  • Zeós
  • 2008-12-04 00:37:42

Bartigda: czytac tytul do konca a nie tylko pierwsze dwa slowa. wlasnie - dajcie to na ftp bo oficjalna stronka padla ;d

  • m_gol
  • 2008-12-04 08:15:25

@ Zeós: No tak, ale tytuł oczywiście od czapy. Tyle ma to wspólnego z atakiem na Amazon, co południowoafrykańskie wiatry z kursem dolara...

  • sebekd
  • 2008-12-04 08:29:02

A nie łatwiej wejść na stronkę thepiratebay i tam poszukać?

  • plunio7
  • 2008-12-04 08:32:06

No to fajnie. Firefox jest faktycznie SUPER :). OpenSource kochany się kłania.

  • pcworld zaatakowany
  • 2008-12-04 08:51:27

Na zdanie "Najwiekszy na swiecie sklep internetowy Amazon.com zostal zaatakowany przez hakerow" trafilem ze cztery razy (wliczajac rss''y). To chyba jest reklama amazonu... Tytul chyba jest od innego newsa...

  • Pozzo
  • 2008-12-04 09:00:24

fatalna stylistyka, na poaczatku artykulu w kolko to samo wyrazenie, co to ma byc ? pała z polskiego

  • emzol
  • 2008-12-04 09:18:13

No i gdzie ten atak hakerów na Amazona? Kolesie zrobili tylko wtyczkę do Firefoksa wyświetlającą przy produkcie linka do torrenta. Wtyczka modyfikuje kod strony po stronie klienta (jeśli w ogóle modyfikuje kod, bo ten link może być wyświetlany w oknie - nie sprawdzałem), gdzie tu włamanie na Amazon? Jak sobie zainstalowałem AdBlocka, to też znaczy, że się włamuję na strony? Przecież wyłączam sobie reklamy. Takie niusy to do Faktu i wp.pl! A tak przy okazji, to mam problem z Firefoksem, bo co kilka dni gubi ustawienia pasków narzędzi - resetują się. Problem dotyczy też AdBlocka, bo on też często (częściej od pandy) gubi swoje ustawienia i muszę za każdym razem na nowo ustawiać subskrypcję filtrów. Może ktoś pomóc?

  • emzol
  • 2008-12-04 09:25:43

Ta wtyczka nie narusza ani zabezpieczeń Firefoksa, ani Amazona - Idealny atak hakerów! A co do tekstu, to też rzuciło mi się w oczy to powtarzanie "został zaatakowany przez hakerów", co to za środek stylistyczny i do czego miał służyć w tym tekście?

  • fgdhfgh
  • 2008-12-04 09:52:49

Udostepnianie jest nielegalne. Co do sciagania to trzeba by zapytac prawnikow. Ja sie nie znam. Ale tego juz nie napisali, ze wystawienie do sciagania jest NIELEGALNE!!!! JVrdTNM9dgo=

  • maks
  • 2008-12-04 10:12:08

Nie no pierwszy akapit będący dokładnym powtórzeniem wstępu a w drugim powtarzanie tego samego. Kto to pisał?

  • max
  • 2008-12-04 10:21:52

jak to kto? Przecież autor się podpisał (za co ma duży plus, bo ostatnio redaktorzy w IDG wstydzą się swoich wypocin podpisując się tylko inicjałami, albo w ogóle się nie podpisując). Trzy razy mu się wkleił nagłówek i tyle, nie ma co bulgotać. A że żadnego ataku nie było, to już zupełnie inna kwestia. Pomysł fajny, choć właściciele AMAZ-ingly-not-internati-ON-al myślą pewnie inaczej.

  • Tomasz N
  • 2008-12-04 10:59:10

Oczywiscie w Polskim prawie (ustawa o prawach autorskich) jest legalne pobieranie i posiadanie muzyki i wiedeo bez wiedzy autora. Koniec kropka.

  • tpb
  • 2008-12-04 11:01:00

Co to ma wspólnego z atakiem na ta witrynę i hakerami ? Zwykła wtyczka jakich setki. Autor tekstu ma chyba za sobą praktykę w "Fakcie".

  • tad
  • 2008-12-04 12:41:31

a co jeszce już potrafią wtyczki do FF, a co będą potrafiły. Przykład: uruchamianie złośliwego kodu pod linuksem, szpiegowanie pod linuksem (ciebie i tych zasobów do którychmasz dostęp), zgodę na uruchomienie kodu pod linuksem już wyraziłeś instalując FF i jego wtyczki. Kwestia czasu, gdy pojawią się wtyczki trojany binarne, czyli każda wtyczka osobno nie przejawia złej aktywności/funkcjonalności ale gdy są w parze to wpsółpracując robią co chcą. Taki szybki rozwój, a wy ryzykujecie bez sensu.

  • max
  • 2008-12-04 13:03:27

tadek, skończ pleść bzdety.

  • Ali Baba
  • 2008-12-04 13:05:42

hahahaha to jest to super niszcz kapitalizm zanim on zniszczy ciebie

  • pyrax
  • 2008-12-04 13:33:10

Za styl.

  • tad
  • 2008-12-04 13:49:57

co wtyczki do FF potrafią jeszcze? Czy już łądnie wykradają twoje dane i zasoby do których masz dostęp? Czy już współpracujesz w okradaniu swojej firmy bo przeceiż wyraziłeś zgodę na uruchomienie dowolnego kodu instalując FF i instalując kolejną super wtyczkę? Swoją drogą, kiedy będą wtyczki (na wzór bomb chemicznych) o działaniu binarnym, czyli każda z wtyczek nie podejmuje żadnego działania zauważalnie złego ale gdy są obie to wzpółpracując kręcą logy przeciw tobie i twojej firmie. Co może spowodować, że będziesz sukał pracy i jej nie znajdziesz albo gorzej.

  • Zeke
  • 2008-12-04 13:55:57

@tad FUD (ang. Fear, Uncertainty, Doubt – strach, niepewność, wątpliwość) – strategia ograniczenia zdolności zajmowania rynku przez konkurenta polegająca na podawaniu w mediach lub bezpośrednio klientom nieprawdziwych lub niejasnych informacji o nim i jego produktach. Zakłada, że nawet jeśli ktoś wie, że informacje te są nieprawdziwe, to jego przekonania zostaną zachwiane, co automatycznie działa na korzyść stosującego tę strategię. http://pl.wikipedia.org/wiki/FUD

  • Stig
  • 2008-12-04 13:57:03

Paranoja – powinni już dawno zamknąć ten serwis... Pełno pirackich rzeczy jest na PB, i nikt z tym nic nie robi. A oni na coraz więcej sobie pozwalają. Zresztą nie rozumiem jak można mieć przyjemność z czytania e-booków chociażby.

  • tad
  • 2008-12-04 14:09:55

@Zeke -czy twierdzisz, że nie można stworzyć pod FF wyczki, która będzie wykradać dane z zasobów do których masz dostęp? Czy twierdzisz, że jak użytkownicy instalują sobie dowolny soft (dajmy na to FF z przecież koniecznymi do normalnej zabawy wtyczkami) w firmie to nie marnują w tym czasie swojego i kolegów czasu ani nie podnoszą różnych ryzyk związanych z tym? To jesteś ignorantem z zakresu i bezpieczeństwa i IT.

  • siwy
  • 2008-12-04 15:07:08

@tad. Jak zwykle uczepiłeś się wtyczki do FF która wyswietla dodatki do jednej strony w necie. Sądze że można napisac wtyczkę do FF która bedzie kradła dane ale user będzie musiał ją tak czy inaczej sam sobie zainstalować. W ten sposób jego FF bedzie robił to samo co dziurawy IE bez żadnych wtyczek. Osobiscie używam FF bez bajeranckich wtyczek i twierdzę że da się z tym żyć.

  • momo
  • 2008-12-04 15:46:43

jeśli boicie się wycieku danych to zainstalujcie sandbox i zablokujcie dostęp do zasobów i włączcie przeglądarkę w piaskownicy

  • Zeke
  • 2008-12-04 16:03:42

@tad "czy twierdzisz, że nie można stworzyć pod FF wyczki, która będzie wykradać dane z zasobów do których masz dostęp? " Oczywiście, że się da. Tylko trzeba jeszcze przekonać użytkowników do jej zainstalowania - pod IE nie jest to konieczne. :D Ale chyba ty tego nie wiesz - to zacytuję twoje słowa: "jesteś ignorantem z zakresu i bezpieczeństwa i IT"

  • J
  • 2008-12-04 16:19:51

tad i Zeke - panowie zamiast się podgryzać sprawdźcie jako fachowcy wszystkie dostępne wtyki do FF i ogłoście nam które są be - jeśli są...można prosić? bo o potencjalnej szkodliwości szkoda gadać...mam nóż w domu (nawet niejeden) więc potencjalnie jestem niebezpieczny?

  • Zeke
  • 2008-12-04 16:26:05

@J A co masz do mnie? Czy ja mówię, że któraś wtyczka jest be? Pytaj tada.

  • J
  • 2008-12-04 16:40:01

Zeke - nic nie mam ...tylko czy ktoś to może sprawdzał? może Tad ma rację? dochodzę do wniosku że należy mieć dwa komputery - do netu i drugi do swoich dokumentów wcale do sieci nie podłączony zwykły człowiek (nie jakiś spec od informatyki) nie ma bladego pojęcia dlaczego jakaś wtyka ma być szkodliwa...ktoś mu musi o tym powiedzieć - tak?...bo właściwie wg tej zasady-ostrożności to należy w domu drzwi i okna zamurować - bo złodziej może łatwo stłuc i wejść.

  • Zeke
  • 2008-12-04 17:14:11

@J http://www.stopbadware.org/home/pr_091508 Dziś tad ma powody do radości, jego FUD zadziałał.

  • krzysiek
  • 2008-12-04 20:36:22

Jakby to był problem wpisać w wyszukiwarce piratebay nazwę programu... A tytuł żałosny.

  • Zeós
  • 2008-12-05 11:46:50

#m_gol -> coć tytuł faktycznie w pierwszej chwili wyglada jak wyjety z wp to z drugiej strony gdyby ktos mi w moim salonie samochodowym postawil przy kazdym aucie wielka tablice "NIE KUPUJ TEGO MODELU! NA ALLEGRO ZNAJDZIESZ TANSZY NIE Z SALONU" albo "U PANA CZESIA KUPISZ KRADZIONY ZA POL CENY" to jednak uznalbym to za atak i sie wkur$$$$

  • aix
  • 2008-12-05 13:17:12

niesamowite, super, tak wygląda przyszłość

  • kbk
  • 2008-12-07 20:40:54

A gdzie kurna LINK do tej wtyczki? Jak nie ma, to po kiego grzyba ten artykuł? IDG ssie....

  • Leon
  • 2008-12-07 23:18:23

@Tad: A w czym są gorsze wtyczki do FF w porównaniu z ActiveX? Do IE też sobie mogę zainstalować cokolwiek, tyle, że IE niekoniecznie mnie spyta, czy ja tego chcę.

  • fakt
  • 2008-12-07 23:28:13

to rzeczywiście działa - wtyczka podaje plik torrent do właściwego pliku

  • i tyle
  • 2008-12-08 09:15:18

po pierwsze panie dominiku - nikt amazona nie zaatakowal po drugie panie dominiku - na pirate bay procz koszulki nie da sie nic kupic po trzecie panie dominiku - nie mozna kupic za darmo bo niby jak?dostac to mozna za darmo podobno w ryj ale teraz tez za to sie placi..... wiec prosze o pomyslenie nastepnym razem na sensem tytulu

  • hz
  • 2008-12-10 11:33:37

Moze sie czepiam, ale skoro na screenie jest adres do TPB (a nawet konkretnego torrentu), a plik torrent to tylko "odnosnik" to twierdzac, ze TPB jest serwisem nielegalnym nalezy rowniez przyjac ze i IDG jest serwisem zlych piratow. Wszak pokazujecie ludziom gdzie mozna pobrac nielegalnie Viste...

  • voina
  • 2008-12-12 11:25:33

Nalezaloby podac link do strony domowej tej wtyczki orza wspomniec, ze calosc byla "artystyczna parodia". "Pirates of the Amazon" was an artistic parody, part of our media research and education at the Media Design M.A. course at the Piet Zwart Institute of the Willem de Kooning Academy Hogeschool Rotterdam, the Netherlands. www.pirates-of-the-amazon.com

reklama

Popularne produkty

Nokaut

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

  Kariera w IT 2012

Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.

  Rekomendacje

reklama
Warunki obsługi - Kontakt - Regulamin - Polityka prywatności
Serwis zgodny z ASME - Serwisy IDG - Reklama -

Prenumerata: PC World, Computerworld, Networld
© Copyright 2012 International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00   fax(+4822)321-78-88
Archiwum wiadomości: 2011 2010 2009 2008 2007 2006 2005 2004 2003 2002 2001