Bkav của bác Quảng có vi phạm bản quyền

[MarsNIIT]

nghe nói BKAV Pro có khả năng phát hiện Virus mà ngay cả Kis, Kas, Bit đều im thin thít . Vụ này rất được giới bảo mật quan tâm, phía bên Bkis vẫn chưa đưa ra 1 phát ngôn chính thức nào.

Thông tin thêm : Bkav hiện nay được cài đặt ở hầu hết các máy tính của chính phủ và đang xúc tiến với FPT hỗ trợ cho máy tính FPT Elead .

[myhanh]

Nguyên văn bởi 92A01

Cái gì quan trọng thì mình làm, còn không quan trọng thì mình có thể sử dụng của người khác. Chức năng nén/giải nén đã có sẵn rồi thì làm chi nữa. Vấn đề ở đây là bác ý hành xử không đúng.

Vậy chương trình diệt virus cũng có cả tỷ đó làm chi!

Nguyên văn bởi MarsNIIT

nghe nói BKAV Pro có khả năng phát hiện Virus mà ngay cả Kis, Kas, Bit đều im thin thít . Vụ này rất được giới bảo mật quan tâm, phía bên Bkis vẫn chưa đưa ra 1 phát ngôn chính thức nào.

Mình phải xem con virus đó xuất phát từ đâu? Ai phát hiện ra?
Vậy BKIS đã phát hiện ra bao nhiêu con virus rồi? Cái này hình như là con số 0 mà toàn sử dụng virus description của người khác. Cái virus mà BKAV phát hiện mà mấy phần mềm lớn không phát hiện đó là mấy con virus Việt Nam họ chưa có thông tin. Tức là bệnh ở Việt Nam thì làm sao họ biết mà đôi khi đó chỉ là spyware chứ không phải virus nữa!

[TheDeath]

Bác Quảng ra mặt rồi:

Một thành viên diễn đàn HVA Online sau khi "dịch ngược" phần mềm BKAV Pro đã đưa ra kết luận gây sốc: Trình diệt virus này của T.T An ninh mạng Bách Khoa (BKIS) sử dụng một số công cụ phần mềm trái phép và không liệt kê đầy đủ thông tin. Giám đốc BKIS khẳng định họ đã có đầy đủ quyền sử dụng hợp pháp các phần mềm đó.

Những phân tích của thành viên có nick TQN trên diễn đàn HVA Online cho rằng phần mềm BKAV sử dụng Rar.exe, một phần mềm nén file phổ biến của RarLab, để nén các thông tin về mẫu virus thu thập được và máy tính của người dùng. Thông tin này sau đó được upload lên máy chủ của BKAV để xử lý.



Dấu vết của Rar.exe phiên bản 3.6 được tìm thấy trong SysInfo.dll của bộ BKAV Pro. Ảnh chụp màn hình.


Rar.exe là phần mềm nén dạng chia sẻ (shareware), người dùng có thể dùng thử trước khi quyết định trả tiền để mua. Trong điều khoản sử dụng (Term of Use) của phần mềm này ghi rõ không được tái phân phối bản dùng thử (free trial), hoặc đưa vào thành một thành phần của bất kỳ phần mềm nào khác nếu không có sự đồng thuận bằng văn bản của chủ sở hữu.

Nếu là bản đã đăng ký sử dụng, mỗi file Rar.exe sẽ có kèm 1 file Rarreg.key. Tuy nhiên, phân tích bộ phần mềm BKAV Pro hoàn toàn không thấy file này. Trong khi file Rar.exe có thể trích ra từ SysInfo.dll, một thành phần của BKAV Pro, để chạy độc lập hoàn toàn.

Cũng theo lời phân tích của thành viên TQN, trong gói phần mềm BKAV Pro còn sử dụng một số mã nguồn mở hoặc miễn phí, đơn cử như bộ thư việc BSD Lib của idStorm hoặc TeLock - sản phẩm miễn phí của nhóm chuyên bẻ khóa phần mềm TMG. Tuy vậy, cả hai thành phần này không được công bố trong phần Giới thiệu hoặc mục thông tin về bản quyền phần mềm như thông lệ.

Trao đổi với phóng viên VietNamNet, ông Nguyễn Tử Quảng, Giám đốc BKIS, khẳng định những nhận định trên là "sự hiểu lầm đáng tiếc" xuất phát từ việc chính thành viên của HVA sử dụng bản BKAV Pro chưa đăng ký, không bản quyền nên không thể hiện đầy đủ.

"Cả 2 thành phần được các bạn HVA nhắc đến đều nằm trong module về hỗ trợ kỹ thuật khách hàng chứ không nằm trong module diệt virus. Việc hỗ trợ khách hàng của BKAV được thực hiện khi họ có bản quyền. Các bạn đó sử dụng các bản BKAV Pro chưa có bản quyền nên không đầy đủ tính năng. Chỉ khi đã có mã kích hoạt (key) thì phần mềm mới đầy đủ tính năng. Khi đó, toàn bộ thông tin về việc chúng tôi sử dụng những thành phần nào sẽ được cung cấp đầy đủ", ông Quảng trả lời.

Giám đốc BKIS cho rằng việc cho rằng họ vi phạm bản quyền với Rar.exe là không chính xác. Trung tâm này đã mua bản quyền phần mềm WinRAR từ giữa năm 2007 cùng nhiều phần mềm khác để phục vụ công việc của mình. Vai trò của Rar.exe trong BKAV Pro nhằm đóng gói dữ liệu thu thập từ máy khách hàng gửi về trung tâm để xử lý. Quá trình đó do chuyên gia kỹ thuật của BKIS xử lý và người dùng hoàn toàn không sử dụng phần mềm này. Nếu cố tình tách file Rar.exe từ BKAV Pro để sử dụng vào việc khác thì người dùng cố tình vi phạm bản quyền với RarLab.


Ông Nguyễn Tử Quảng, Giám đốc TT BKIS.


"Bản chất về luật phân phối của WinRAR là nhằm hạn chế việc lạm dụng phần mềm shareware này làm tổn hại đến RarLab. Vì thế, những bản dùng thử (trial unregistered) không được chỉnh sửa hoặc phân phối từng phần nếu không có sự cho phép của tác giả. Tuy nhiên, chúng tôi đã mua bản quyền và chúng tôi được phép làm điều đó", ông Quảng phân tích. "Hơn thế, việc sử dụng thành phần được đóng gói trong BKAV Pro cũng hoàn toàn do kỹ thuật viên của BKIS thực hiện chứ không phải khách hàng. Khi dịch ngược (reverse) BKAV Pro sẽ không thấy người dùng được sử dụng trực tiếp đến Rar.exe".

Theo ông Quảng, những thông tin liên quan đến 2 công cụ nguồn mở và miễn phí được đăng tải trên phần hỗ trợ khách hàng của BKAV Pro. Người dùng có thể xem nội dung này trên website của BKAV qua các bước sau: Bấm nút Trợ giúp trên BKAV Pro, chọn nút Trợ giúp trên menu hiện ra. Click chuột tiếp vào phần Diệt virus để hiện văn bản, chọn mục Các câu hỏi khác trong phần Hỏi đáp về Diệt virus. Đây là đường link dẫn đến website hỗ trợ của BKAV trên Internet. Tại đây, người dùng phải nhập mã ghi trên thẻ của mình vào. Sau khi kiểm tra mã khách hàng thành công, bảng câu hỏi sẽ hiện ra và người xem có thể thấy thông tin về TeLock và idStorm tại câu hỏi đáp số 10 trong số hàng chục câu hỏi tại đây.

Giám đốc BKIS giải thích BKAV Pro gồm 2 thành phần đặt trên máy khách hàng và máy chủ hỗ trợ của BKIS. Đây là 2 thành phần gắn kết chặt chẽ tạo nên sản phẩm. Vì thế, trung tâm quyết định đặt hiển thị thông tin trên website của BKIS chứ không phải trên máy của khách hàng như thông lệ.

"Chúng tôi phân phối phần mềm bản quyền, và như vậy chúng tôi tôn trọng những điều liên quan đến phần mềm", ông Quảng kết luận. "Đáng tiếc rằng các bạn (HVA Online) đã chưa có đầy đủ thông tin và sử dụng phần mềm không đầy đủ do chưa có bản quyền để phân tích, từ đó dẫn đến những kết luận mang tính chụp mũ. Những trao đổi trên diễn đàn chúng tôi quan tâm, nhưng tại đó mọi người đều giấu mặt và trao đổi không đi đến đâu cả".

• Hưng Hải (vietnamnet.vn)
  

[myhanh]

Ở bài phát biểu của Bác Quảng có hai điểm chưa thoả đáng:

1. Bác Quảng bảo việc đóng gói rar.exe là do nhân viên BKIS đóng gói nên người dùng BKAV không thấy. Việc mua bản quyền Winrar có mua bản quyền phân phối không hay chỉ mua bản quyền người dùng cuối?
   
2. Việc ghi tên hai phần mềm nguồn mở trong phần FAQ là không đúng rùi!

[TheDeath]

Nguyên văn bởi myhanh

Ở bài phát biểu của Bác Quảng có hai điểm chưa thoả đáng:

1. Bác Quảng bảo việc đóng gói rar.exe là do nhân viên BKIS đóng gói nên người dùng BKAV không thấy. Việc mua bản quyền Winrar có mua bản quyền phân phối không hay chỉ mua bản quyền người dùng cuối?
   
2. Việc ghi tên hai phần mềm nguồn mở trong phần FAQ là không đúng rùi!

Nhờ myhanh giải thích ro rõ một tí... về IT thì TheDeath thuộc dạng mù tịt, cần phải được phổ cập lại! RAQ là cái chi chi? Ổng nói là người dùng Bkav Pro đâu có xài winrar đâu, mà được chuyển về cho server để chổ của ổng xử lý mà?

[myhanh]

Nguyên văn bởi TheDeath

Nhờ myhanh giải thích ro rõ một tí... về IT thì TheDeath thuộc dạng mù tịt, cần phải được phổ cập lại! RAQ là cái chi chi? Ổng nói dùng cái winrar là người dùng Bkav Pro đâu có dùng, mà được chuyển về cho server để chổ của ổng xử lý mà?

Cái rar.exe nằm trong tập tin máy client nhé như đã phân tích.
Việc gửi thông tin từ máy client về máy server không nói cho khách hàng biết thì phần mềm thuộc loại spyware vì phần mềm có thực hiện hành vi mà khách hàng không biết, không hay, không kiểm soát được!
FAQ=Frequently Anwser & Question
Đó là phần những câu hỏi mà khách hàng thường hỏi và nhà phân phối phần mềm thường xuyên giải đáp. Để những khách hàng sau ko phai rhỏi lập lại thì họ ghi lên trang Web chỗ nào đó để nếu có muốn hỏi giống vậy thì xem phần trả lời trước.

[TheDeath]

Nguyên văn bởi myhanh

Cái rar.exe nằm trong tập tin máy client nhé như đã phân tích.
Việc gửi thông tin từ máy client về máy server không nói cho khách hàng biết thì phần mềm thuộc loại spyware vì phần mềm có thực hiện hành vi mà khách hàng không biết, không hay, không kiểm soát được!

Cái này TheDeath thấy rất nhiều phần mềm khi sử dụng nó tự động trả thông tin về server mà, đâu chỉ riêng Bkav?? (nếu không phải thì sorry nha, thedeath biết cái cóc khô gì về IT đâu, hihi)

Nguyên văn bởi myhanh

FAQ=Frequently Anwser & Question
Đó là phần những câu hỏi mà khách hàng thường hỏi và nhà phân phối phần mềm thường xuyên giải đáp. Để những khách hàng sau ko phai rhỏi lập lại thì họ ghi lên trang Web chỗ nào đó để nếu có muốn hỏi giống vậy thì xem phần trả lời trước.

Cái này thì... đồng ý!

[myhanh]

Nguyên văn bởi TheDeath

Cái này TheDeath thấy rất nhiều phần mềm khi sử dụng nó tự động trả thông tin về server mà, đâu chỉ riêng Bkav?? (nếu không phải thì sorry nha, thedeath biết cái cóc khô gì về IT đâu, hihi)

Các phần mềm chính thống khi gửi thông tin từ máy khách hàng đi thì đều hỏi ý kiến người dùng cả. Ví dụ như Windows, trước khi kiểm tra cái gì đều hỏi người dùng cả hay người dùng cấu hình cho phép điều đó (tức người dùng biết về điều đó). Sau khi cài Win, nếu làm kiểu củ chuối thì tội gì Win hỏi người dùng có đăng ký không? Tại sao họ không âm thầm gửi thông tin cho Bác Bill hehe.

[rangsun]

Mình toàn là xài hàng free ko hà nên ko biết Bkav Pro là cái chi .

[vodanh]

hỗm rày chắc quí vị đã nghe tin Bkis đã công bố vụ phát hiện tấn công website của Mỹ và Hàn Quốc, thế thì sự việc này như thế nào :

Trong thời gian vừa qua Trung tâm An ninh mạng ĐHBK Hà Nội (BKIS) đã tiến hành công bố rộng rãi trong và ngoài nước về việc BKIS phát hiện nguồn gốc vụ tấn công website Mỹ, Hàn ([Đăng nhập để xem liên kết. ]).

Vào ngày 15/07/2009 Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) nhận được khiếu nại của ông J.Cho thuộc Trung tâm điều phối ứng cứu khẩn cấp máy tính Hàn Quốc (KrCERT/CC) gửi đến Trung tâm BKIS (có đồng gửi cho VNCERT).

Vào ngày 16/07/2009 Trung tâm VNCERT tiếp tục nhận được khiếu nại của ông J.Cho gửi đến Hiệp hội các tổ chức ứng cứu máy tính Châu Á-Thái Bình Dương (APCERT) và thư khiếu nại yêu cầu đính chính thông tin chính thức của KrCERT/CC gửi đến Trung tâm BKIS (có đồng gửi cho VNCERT).

Trong tất cả các thư khiếu nại trên đề cập đến các vấn đề sau:

- KrCERT không có yêu cầu chính thức nào đề nghị BKIS hỗ trợ điều tra thủ phạm như các thông tin mà BKIS công bố. KrCERT đã tự tiến hành các hoạt động nghiên cứu của mình và chỉ cung cấp mã độc cho BKIS tham khảo sau khi BKIS đã nhiều lần gọi điện để xin (nguyên văn: BKIS begged the DDoS malware …).

- Việc BKIS thừa nhận tấn công và chiếm quyền điều khiển 02 server để tiến hành phân tích là vi phạm nghiêm trọng luật pháp Việt Nam và quốc tế. Cách BKIS công bố thông tin khiến công chúng hiểu rằng BKIS thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhầm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này.

- KrCERT đề nghị BKIS đưa ra giải thích và đính chính các thông tin đã công bố trên các phương tiện truyền thông trong thời gian sớm nhất trước khi kiện BKIS theo luật pháp quốc tế.

Trên thực tế KrCERT chỉ gửi yêu cầu trực tiếp đến VNCERT (có đồng gửi cho BKIS do là thành viên của APCERT) để yêu cầu hỗ trợ tháo gỡ mã độc tại một số địa chỉ IP của Việt Nam đang tham gia đợt tấn công. Trung tâm VNCERT với trách nhiệm là trung tâm điều phối cấp quốc gia đang thực hiện điều phối các ISP tại Việt Nam để xử lý yêu cầu của KrCERT trong khuôn khổ hợp tác của tổ chức APCERT.

Trung tâm VNCERT là đầu mối của Việt Nam thực hiện các hoạt động hợp tác quốc tế về ứng cứu sự cố máy tính. Khi tham gia các hoạt động hợp tác quốc tế trong lĩnh vực này BKIS cần báo cáo các nội dung với Trung tâm VNCERT. Nếu tự ý tham gia thì Trung tâm BKIS phải tự chịu trách nhiệm về các hậu quả gây ra do các hoạt động của mình.

Việc BKIS tham gia phân tích và tìm nguồn tấn công là rất đáng quý và cần khuyến khích, tuy nhiên theo quy định của Nghị định 64/2007/NĐ_CP BKIS cần cung cấp thông tin cảnh báo và sự cố về cho trung tâm điều phối quốc gia-VNCERT đồng thời giữ bí mật và chỉ cung cấp thông tin cho các bên liên quan theo đúng tinh thần mà các tổ chức ứng cứu máy tính trên thế giới tôn trọng.

Việc tham gia xử lý sự cố quốc tế rất nhạy cảm và nguy hiểm, thậm chí tội phạm mạng có thể chuyển hướng tấn công vào Việt Nam để trả đũa nên Việt Nam phải tham gia phối hợp quốc tế theo những nguyên tắc tổ chức đã được cân nhắc và giữ bí mật nghiêm ngặt. BKIS không nên vì mục đích quảng bá thương hiệu mà công bố thông tin rộng rãi và không chính xác dẫn đến gây nguy hiểm cho các hệ thống thông tin trong nước và khiếu kiện quốc tế.

Sự cố này là một vấn đề có thể ảnh hưởng đến quan hệ quốc tế giữa Việt Nam và Hàn Quốc, cũng như gây ảnh hưởng đến uy tín của cộng đồng doanh nghiệp CNTT của Việt Nam. Phía KrCERT/CC đã yêu cầu BKIS phải trả lời chính thức từ ngày 15/07/2009 nhưng cho đến 16 giờ ngày 16/07/2009 vẫn chưa có phản hồi.

Trên website của BKIS có câu:

Thực ra KrCERT chỉ yêu cầu gỡ bỏ mã độc hại và điều tra lây nhiễm tại 1 số dải IP của VN, và gửi cho VNCERT và BKIS. Hơn nữa, theo nguyên tắc làm việc của CERT thì “BKIS cần cung cấp thông tin cảnh báo và sự cố về cho trung tâm điều phối quốc gia-VNCERT đồng thời giữ bí mật và chỉ cung cấp thông tin cho các bên liên quan theo đúng tinh thần mà các tổ chức ứng cứu máy tính trên thế giới tôn trọng”.

Như vậy, có vẻ như phía BKIS đã “hiểu lầm” yêu cầu điều tra của KrCERT và chỉ vì mục đích muốn PR cho mình mà BKIS đã tự công bố kết quả ra public, bất chấp nỗ lực của các nước đang điều tra (US & Kr), làm “bứt dây động rừng”, ảnh hưởng nghiêm trọng đến việc điều tra của các nước. Chưa kể đến việc **** vào 2 servers là vi phạm luật pháp Việt Nam và luật pháp quốc tế.

[Đăng nhập để xem liên kết. ]