[02/11/2005] Mamma, Blizzard ci spia!

[SeaR_Feror]

siamo seri
è come chiedere a un antivirus di trovare un virus senza fare la scansione di ogni file presente sul pc

come già detto il programma non invia alcun dato sensibile alla blizzard, semplicemente il programma scansione ogni file o processo presenti sul pc, e manda un Warning alla blizzard se trova qualche corrsipondenza con la sua blecklist

i programmi sono stupidi come i computer(e questo lo sa ogni buon informatico che si rispetti) e possono fare operazioni solo semplici e banali anche se le fanno meglio e più velocemente di una persona, non gli si può certo chiedre di discernere tra un contatto di msn o un hack senza fargli fare una scansione del file.

[Cchris73]

keiser ha scritto mer, 02 novembre 2005 alle 10:05

......... Ma prima, un rapido riassunto: l'ultima (?) patch del gioco contiene un programma chiamato "Warden" (guardiano), in esecuzione ogni 15 secondi, che fruga nel PC del giocatore alla «ricerca di software non autorizzato che permetta il cheating, di qualunque tipo». Stando a Greg Hoglund, esperto di queste cose, il programma può essere classificato nè più nè meno come spyware: controlla i nomi dei processi aperti, gli indirizzi dei contatti MSN con cui si sta conversando i siti ai quali si è collegati al momento in cui il guardiano fa il suo "giro", ecc.

Un vero atto di intrusione "autorizzata" nei propri pc.

Peccato, perchè, forte dello specialone di Tgm sul gioco in questione ero tentato di dedicarmi al famoso Wow.
A questo punto, invece, mi limitero a leggermi le 96 pagine per curtura personale senza però installare il client.
Assurdo come Blizzard, prima permetta di avvicinarsi al proprio titolo per ben 15gg gratuitamente e poi se ne esca con una scoperta del genere.
Il commento sulla clausola contrattuale poi non merita "commenti"

Non credo che una sh di alto livello come Blizzard non fosse in grado di trovare alternative possibili.

Chris3

[Friend34]

Che buffoni! Quarda cosa fanno adesso per vedere se uno usa i trucchi! Fuori letteralmente di testa!!!!
Sul mio pc avrò il diritto di fare quello che voglio....

[Devfeast]

Sto warden e' una gran boiata.
A parte il fatto che basta rinominare il programma di cheat
(ad esempio in notepad) perche' nella tavola dei processi
appaia come notepad e warden non lo "veda", ma in piu' costringe
utenti PAGANTI a tenere uno spyware che da informazioni alla
blizzard.
Per di piu', se il problema di WOW sono programmi di hack dal lato
client che alterano il client stesso, con una piccola sandbox da
includersi nel programma principale risolvevano tutto, senza spiare
nei computers altrui.

Che altro dire..... altri punti in piu' per Guild Wars (che
perdipiu' non necessita di alcun abbonamento....), le cui
confezioni ultimamente saltano via dagli scaffali dei negozi a
gran velocita'.

[Manesk]

Certa gente mi da l'impressione che legga solo l'editoriale e poi prema su "rispondi al topic" senza degnare di uno sguardo le risposte degli altri utenti.

Come ho già detto poco sopra, il Warden non fa niente di male, non raccoglie nessun tipo di dato personale e non invia alcun tipo di informazione via internet. (sempre se siete puliti, mentre se siete dei cheater vi reporta alla Blizzard... e se non ci pensasse il Warden ci penserei io stesso a reportarvi)

Funziona più o meno come lo scan intelligente degli antivirus (quello in background), solo che invece che avvisare te di un possibile virus avvisa la Blizzard di un hack.
Quello che viene monitorato è solo la memoria di sistema e degli applicativi in esecuzione. Quindi state tranquilli, i vostri pornazzi sono al sicuro... (spero si capisca la vena ironica nei confronti dei signori "omg spyware!! ti denuncio!!" che circolano un po' dappertutto...)

[SeaR_Feror]

amico_:34£ ha scritto mer, 02 novembre 2005 alle 16:19
Che buffoni! Quarda cosa fanno adesso per vedere se uno usa i trucchi! Fuori letteralmente di testa!!!!
Sul mio pc avrò il diritto di fare quello che voglio....

a parte che tu puoi fare sul tuo pc quel che vuoi finche non lede i diritti di altri a divertirsi in modo corretto.

e cmq mi fa veramente sorridire come la gente si scandalizzi per questa cosa, quando magari ha appena finito di farsi un WinUpdate, oppure ah appena chiuso un E-mule o ha appena finito una scansione con un AV

[Devfeast]

Manesk ha scritto mer, 02 novembre 2005 alle 16:33
Certa gente mi da l'impressione che legga solo l'editoriale e poi prema su "rispondi al topic" senza degnare di uno sguardo le risposte degli altri utenti.

Come ho già detto poco sopra, il Warden non fa niente di male, non raccoglie nessun tipo di dato personale e non invia alcun tipo di informazione via internet. (sempre se siete puliti, mentre se siete dei cheater vi reporta alla Blizzard... e se non ci pensasse il Warden ci penserei io stesso a reportarvi)

Funziona più o meno come lo scan intelligente degli antivirus (quello in background), solo che invece che avvisare te di un possibile virus avvisa la Blizzard di un hack.
Quello che viene monitorato è solo la memoria di sistema e degli applicativi in esecuzione. Quindi state tranquilli, i vostri pornazzi sono al sicuro... (spero si capisca la vena ironica nei confronti dei signori "omg spyware!! ti denuncio!!" che circolano un po' dappertutto...)

C'erano modi meno "invasivi" (e pure migliori, visto che warden
non riportera' mai un programma di cheat che il suo creatore ha
chiamato notepad oppure outlook, etc.etc.) per fare la stessa
cosa. Inoltre, la garanzia che i dati non vengano usati per altro
te la da la Blizzard, ma chiunque in rete puo' intercettare i
pacchetti.....

[Manesk]

Devfeast ha scritto mer, 02 novembre 2005 alle 16:32
ma in piu' costringe
utenti PAGANTI a tenere uno spyware che da informazioni alla
blizzard.

Aridaje.
Il Warden non invia alcun tipo di informazione via internet. Non è uno spyware.


Lo stesso windows update è 100 volte più intrusivo...

[Lyzen]

CONTRARIO

[Manesk]

Devfeast ha scritto mer, 02 novembre 2005 alle 16:37
la garanzia che i dati non vengano usati per altro
te la da la Blizzard, ma chiunque in rete puo' intercettare i
pacchetti.....

Non c'è nessun pacchetto da intercettare, proprio perchè nessun pacchetto viene inviato.

[Friend34]

SeaR_Feror ha scritto mer, 02 novembre 2005 alle 15:35

amico_:34£ ha scritto mer, 02 novembre 2005 alle 16:19
Che buffoni! Quarda cosa fanno adesso per vedere se uno usa i trucchi! Fuori letteralmente di testa!!!!
Sul mio pc avrò il diritto di fare quello che voglio....

a parte che tu puoi fare sul tuo pc quel che vuoi finche non lede i diritti di altri a divertirsi in modo corretto.

e cmq mi fa veramente sorridire come la gente si scandalizzi per questa cosa, quando magari ha appena finito di farsi un WinUpdate, oppure ah appena chiuso un E-mule o ha appena finito una scansione con un AV

[Manesk]

Ah a proposito Claudio, carina l'analogia "Immol'Thar <-> spyware".

[SeaR_Feror]

amico_:34£ ha scritto mer, 02 novembre 2005 alle 16:45

SeaR_Feror ha scritto mer, 02 novembre 2005 alle 15:35

amico_:34£ ha scritto mer, 02 novembre 2005 alle 16:19
Che buffoni! Quarda cosa fanno adesso per vedere se uno usa i trucchi! Fuori letteralmente di testa!!!!
Sul mio pc avrò il diritto di fare quello che voglio....

a parte che tu puoi fare sul tuo pc quel che vuoi finche non lede i diritti di altri a divertirsi in modo corretto.

e cmq mi fa veramente sorridire come la gente si scandalizzi per questa cosa, quando magari ha appena finito di farsi un WinUpdate, oppure ah appena chiuso un E-mule o ha appena finito una scansione con un AV

perchè secondo te emule non fa una bella scansione del tuo pc per vedere cosa c'è di bello da sharare ?

[maxpay]

Manesk ha scritto mer, 02 novembre 2005 alle 16:38

Devfeast ha scritto mer, 02 novembre 2005 alle 16:32
ma in piu' costringe
utenti PAGANTI a tenere uno spyware che da informazioni alla
blizzard.

Aridaje.
Il Warden non invia alcun tipo di informazione via internet. Non è uno spyware.


Lo stesso windows update è 100 volte più intrusivo...

insomma Greg Hoglund è un pirla.

cmq giusto per la cronaca copiamo e incolliamo:

Last September, security software engineer Greg Hoglund, co-author of the book Rootkits: Subverting the Windows Kernel, noticed peculiar behavior while testing the development of a robotic character generator - in effect, a virtual operator for a virtual character. According to a Web site for open-source developers of such "'bots," Hoglund reported in one of its private forums that The Warden's behavior had apparently changed from what had previously been observed. Instead of looking for particular game-hacking programs, The Warden looks through all open Windows processes, searching for window titles with particular names: usually the names of known bots, which are often prefixed with the characters WoW!. Comparing Blizzard to the Gestapo, Hoglund suspected that the information being collected through this method was being passed on to Blizzard's server, and may result in Blizzard banning the 'bot character.

Whether a virtual court of appeal exists for virtual people pretending to be virtual characters for the sake of virtual ill-gotten gain, is virtually unknown.

Controversy over the extent to which Blizzard protects its own network began erupting last August on the publisher's own message boards, leading to a company representative making a lengthy post on the subject. "What those players seem to be concerned about is whether the hack scans are ethically appropriate," reads one post from 23 August. "To address those concerns, we'd like to make it clear that the scan does not review or retrieve anything that's personally identifiable." The post refused to go into detail about what The Warden does scan, citing the need to protect the company's own proprietary processes from malicious exploitation. However, the post explained that Blizzard did not need The Warden to collect any personal information from the player's computer to be able to ascertain whether its network is being hacked, as well as to suspend the suspect's account.

The Blizzard forum post's obvious omissions may have inspired some to fill in the blanks, and investigate how The Warden does make a judgment call on behalf of Blizzard. This led to another of Hoglund's posts being excerpted by security expert Bruce Schneier a few weeks ago, under Schneier's headline, "Blizzard Entertainment Uses Spyware to Verify EULA Compliance."

In the excerpted post, Hoglund discusses having thoroughly examined The Warden, discovering it to be a process that runs every 15 seconds, running the Windows API function GetWindowTextA() to retrieve the title bar contents of all running processes on his computer. Next, he reported, The Warden sniffed out the e-mail addresses of his MSN correspondents, the URLs of all open Web pages in his browser, and the Registry names of all running processes, including minimized programs and toolbar functions.

All the collected character strings, Hoglund reports, are passed through a hashing function that generates derivative values, or "hashes," that are compared against other hashes of the titles, brand names, or handles of known 'bot programs. Next, he observed The Warden accessing his e-mail client and his PGP key manager, which is used to encrypt messages and authenticate senders. Hoglund writes:

This behavior places the warden client squarely in the category of spyware. What is interesting about this is that it might be the first use of spyware to verify compliance with a EULA. I cannot imagine that such practices will be legal in the future, but right now in terms of law, this is the wild wild west. You can't blame [Blizzard] for trying, as well as any other company, but this practice will have to stop if we have any hope of privacy.

To the end of the Hoglund excerpt, Schneier posted a comment which reads, in part, "This is a program designed to spy on the user and report back to Blizzard. It's pretty benign, but the next company who does this may be less so. It definitely counts as spyware."

The Hoglund excerpt sparked a long, though not unprecedented, debate among his blog users, some of whom agreed with his contention that The Warden is spyware, while others stood up for Blizzard's rights, asserting that many online security and anti-virus tools use similar practices.

The End-User License Agreement (EULA) is the contract that a user signs with the press of an "I Agree" or similar button, to indicate that the user agrees with everything the software publisher intends to do to his system or to his life, in advance of that action taking place. Blizzard contends that WoW customers are fully informed of the behavior they should expect from The Warden, by way of the game's EULA. Annalee Newitz, a contributor to the online publication AlterNet, has been following the controversy, and writes:

The thing that really pisses me off is that this is all being done in the name of having fun and playing games. I'm supposed to give up my Fourth Amendment rights in order to ax a bunch of warriors controlled by teenagers in Milwaukee? No thanks...Do you realize the government would have to have a warrant to get the kind of information Blizzard claims it has the right to suck out of your computer to stop cheaters? Doesn't that seem a wee bit wrong?

The best offense, someone else once wrote, is a counter-offense. Throwing, if not water, then at least some form of liquid substance onto the flames, on 17 October, Hoglund released through his Web site a utility he calls The Governor. Its job is to sniff out the activity of The Warden, and report that activity to gamers. According to Hoglund's page, The Governor is not a cheat or subversion program, just a "sniffer," making users aware of The Warden's procedures. But on the download page for the utility, Hoglund stops just short of daring Blizzard to ban users of The Governor, just to see if the company will cross that line.

"Will Blizzard ban me if I use The Governor?" Hoglund writes. He reports having witnessed no such attempts by Blizzard thus far on his test systems, but adds, "Blizzard can choose to ban you for using a 3rd party program. The Governor is a 3rd party program...In my opinion, banning people for seeking the truth about warden would sink Blizzard to a new all-time low. But, this isn't my decision. I cannot guarantee you won't be banned."

Admitting most responders to his recent posts have disagreed with his and Schneier's position that The Warden constitutes spyware, Hoglund recently floated the argument on his Web site that, with respect to the basic definition of spyware, The Warden may indeed fall outside that category. Yet he goes on to argue that, in the wake of laws that are changing our viewpoints, our definitions may be in flux, and perhaps should be. Still, he says, The Warden constitutes a violation of personal privacy, and asks for readers to join him in "drawing the line" to determine where it is they stand on this critical issue.

Incidentally, the link just above Hoglund's essay reads, in bold, italicized letters, "Featured Article: Evading hack detection mechanisms in online games."

[bradbet]

sono dovuto arrivare a metà pagina dei commenti per essere certo che si stesse parlando di world of warcraft nell'editoriale

[Rosco]

Se è come dice Manesk, che non invia pacchetti fino a quando non ha trovato un hack può anche andare bene, sempre odiato i "cittoni";
è anche vero che basterebbe rinominare l'hack in qualcos'altro per scamparla.
fatta la legge...

[Friend34]

SeaR_Feror ha scritto mer, 02 novembre 2005 alle 16:00

amico_:34£ ha scritto mer, 02 novembre 2005 alle 16:45

SeaR_Feror ha scritto mer, 02 novembre 2005 alle 15:35

amico_:34£ ha scritto mer, 02 novembre 2005 alle 16:19
Che buffoni! Quarda cosa fanno adesso per vedere se uno usa i trucchi! Fuori letteralmente di testa!!!!
Sul mio pc avrò il diritto di fare quello che voglio....

a parte che tu puoi fare sul tuo pc quel che vuoi finche non lede i diritti di altri a divertirsi in modo corretto.

e cmq mi fa veramente sorridire come la gente si scandalizzi per questa cosa, quando magari ha appena finito di farsi un WinUpdate, oppure ah appena chiuso un E-mule o ha appena finito una scansione con un AV

perchè secondo te emule non fa una bella scansione del tuo pc per vedere cosa c'è di bello da sharare ?

[Manesk]

maxpay ha scritto mer, 02 novembre 2005 alle 17:07

Manesk ha scritto mer, 02 novembre 2005 alle 16:38

Devfeast ha scritto mer, 02 novembre 2005 alle 16:32
ma in piu' costringe
utenti PAGANTI a tenere uno spyware che da informazioni alla
blizzard.

Aridaje.
Il Warden non invia alcun tipo di informazione via internet. Non è uno spyware.

insomma Greg Hoglund è un pirla.

Oh insomma, se vuoi capirmi capisci, altrimenti amen.
Parlavo del normale utilizzo che WoW fa del Warden (-> scanning della memoria e confronto con blacklist, nessuna info viene inviata).
Lo stesso articolo che hai copiato e incollato, nell'intento di controbattermi o che ne so io, ti smentisce.

Lo stesso Greg Hoglund afferma (in un altro articolo, questa storia è vecchia e solo adesso "il grande pubblico" sembra venirne a conoscenza...) che nessuna informazione viene inviata via internet.
L'invio di alcune informazioni avviene solo se sei un cheater (ovvero se il programma trova una corrispondenza con la sua blacklist).

[Manesk]

Tra l'altro PunkBuster è infinitamente più intrusivo e "b.astardo" del Warden di WoW. Ti sniffa roba personalissima come ad esempio il numero di serie dell'harddisk o l'indirizzo mac e, a differenza del Warden di WoW, invia tutto ad un server centrale.

Però del PunkBuster non si parla eh, non mi sembra di ricordare un'editoriale dedicato ad esso.

Forse perchè è più facile parlare di chi fa più notizia?

Kaiser, voglio un editoriale sul PunkBuster!


Edit: corretto "bello" (autocensura) con b.astardo

[manuè]

sono sempre più contento di non giocare in multi

[Konton]

L'unica cosa che la Blizzard può fare è di mostrare effettivamente cosa fa questo programma.

In caso contrario, un potenziale effetto alla "big brother" potrebbe far calare gli account.

Se il programma controlla il sistema del loro mmorpg per evitare i cheat è una buona cosa, se invece si scopre che "curiosa" anche altrove, lo si può citare nei diritti dei consumatori come calunnia.

[maxpay]

Manesk ha scritto mer, 02 novembre 2005 alle 17:43


insomma Greg Hoglund è un pirla.

Oh insomma, se vuoi capirmi capisci, altrimenti amen.
Parlavo del normale utilizzo che WoW fa del Warden (-> scanning della memoria e confronto con blacklist, nessuna info viene inviata).
Lo stesso articolo che hai copiato e incollato, nell'intento di controbattermi o che ne so io, ti smentisce.

Lo stesso Greg Hoglund afferma (in un altro articolo, questa storia è vecchia e solo adesso "il grande pubblico" sembra venirne a conoscenza...) che nessuna informazione viene inviata via internet.
L'invio di alcune informazioni avviene solo se sei un cheater (ovvero se il programma trova una corrispondenza con la sua blacklist).[/quote]

allora la colpa è del keiser
ad ogni modo l'articolo che ho postato io non smentisce. c'è scritto soltanto che hoglund ha fatto giusto un passettino indietro, senza però modificare sostanzialmente la sua opinione.
poi personalmente che si parli di punkbuster o di questo warden, mi frega relativamente.
la presenza di altri programmini "simpatici" come questo non giustifica certo la loro esistenza.


poi sulla caduta di stile della blizzard....beh li c'è ben poco da dire...

[covin]

Be' gia' il fatto che mi vede le conversazioni con messenger e gia' una str*nzata grossa quanto una casa, per fortuna a wow ci ho giocato solo 1 mese.
Tanto si sa, questi programmi non serviranno a niente e ti fregano tanti di quei dati dal pc che fan paura, si sa oramai che pure mio nonno puo' dire che quel programma fa queste cose, ma poi il magna magna c''e sempre e quindi sto programma fara' altre porcate di cui noi non sapremo la sua funzione.
E invece di fare altre cavolate meglio che si sforzino a dare un servizio migliore alla comunity perche' la blizzard sta trattando i suoi utenti come spalate di m*rda.
Scusate se ho scritto cose che potrebbero ferire i fanboy di questo gioco.

[GeeGeeOH]

Konton ha scritto mer, 02 novembre 2005 alle 19:54
L'unica cosa che la Blizzard può fare è di mostrare effettivamente cosa fa questo programma.

Ottima idea così si fanno i cheat che evitano il warden e punto a capo.

[GeeGeeOH]

maxpay ha scritto mer, 02 novembre 2005 alle 19:56
poi sulla caduta di stile della blizzard....beh li c'è ben poco da dire...

Non capiso, te conosci un altro modo per identificare gli hack/cheat? la divinazione non ha dato risultati apprezzabili per ora, quindi: o ti fidi che fanno una scansione ad hoc oppure non prendi wow.

Lasicare che si imbrogli impunemente a me non va affatto bene.