В настоящий момент существует множество определений и толкований термина Spyware. Поэтому в данной статье за основу приняты устоявшиеся определения этого термина, применяемые Anti-Spyware Coalition - коалиции, в которой состоят многие крупные производители анти-шпионского и антивирусного программного обеспечения)

В соответствии с толкованием Anti-Spyware Coalition данный термин может иметь два значения:
в узком смысле, Spyware - это мониторинговый программный продукт, установленный и применяемый без должного оповещения пользователя, его согласия и контроля со стороны пользователя, т.е. несанкционированно установленный. Именно в этом узком смысле термин Spyware (англ. Spy — шпион и англ. (Soft)ware — программное обеспечение) соответствует своему дословному переводу, т.е. шпионское программное обеспечение.
в более широком смысле, термин Spyware используется как синоним того, что Anti-Spyware Coalition называет "Spyware плюс Другие Потенциально Нежелательные Технологии"


ТЕРМИНОЛОГИЯ.

Spyware (в узком смысле), т.е. шпионское программное обеспечение

Несанкционированно применяемое программное обеспечение для отслеживания (мониторинга) действий пользователя:
несанкционированно применяемые мониторинговый программный продукт (англ. Tracking Software);
несанкционированно применяемые программные продукты, предназначенные для контроля нажатий клавиш на клавиатуре компьютера.(англ. Keyloggers);
несанкционированно применяемые программные продукты, предназначенные для контроля скриншотов экрана монитора компьютера.(англ. Screen Scraper)

Spyware (в широком смысле), т.е. Spyware (в узком смысле) плюс Другие Потенциально Нежелательные Технологии

Перечень Spyware (в узком смысле) освещен выше.

Перечень других потенциально нежелательных технологий (англ. Potentially Unwanted Technologies) включает в себя:
Программное обеспечение для показа рекламы (англ. 'Advertising Display Software (Adware)'. Причем именно тот вид рекламы, на показ которой пользователь не давал своего согласия и которая показывается пользователю принудительно;
Автоматические загрузчики программного обеспечения (англ. Automatic Download Software) - например, так называемые Tricklers. Причем именно тот вид загрузчиков программного обеспечения, который используется без ведома пользователя, т.е. несанкционированно;
Программы-«дозвонщики» (англ. Dialing Software, или Dialers). Причем именно тот вид дозвонщиков, на работу которого пользователь не давал своего согласия, т.е. применяемых несанкционированно;
Технологии пассивного отслеживания (англ. Passive Tracking Technologies - например, несанкционированно применяемые куки, так называемые Tracking Cookies;
Программное обеспечение предназначенное для несанкционированного удалённого контроля и управления компьютерами (англ. Remote Control Software) - например, Backdoors, Botnets, Droneware;
Программы для несанкционированного анализа состояния систем безопасности (англ. Security Analysis Software) - например, Hacker Tools, Port and vulnerability scanners, Password crackers;
Программы для несанкционированного внесения изменений в компьютерную систему (англ. System Modifying Software) - например, Hijackers, Rootkits;

«Потенциально нежелательными» данные технологии названы потому, что само по себе применение этих технологий вовсе не делает какой-либо программный продукт шпионским программным продуктом . Данные технологии могут применяться и во вполне законных целях и быть полезными.

Классификация видов доступа

Санкционированный доступ к информации (англ. authorized access to information) - доступ к информации, не нарушающий правила разграничения доступа.

Несанкционированный доступ к информации (НСД) (англ. unauthorized access to information) — доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.

Законные виды применения «потенциально нежелательных технологий»

Tracking Software широко и совершенно законно применяется для мониторинга персональных компьютеров.

Adware может открыто включаться в состав бесплатного и условно-бесплатного программного обеспечения, и пользователь соглашается на просмотр рекламы, чтобы иметь какую-либо дополнительную возможность (например - пользоваться данной программой бесплатно). В таком случае наличие программы для показа рекламы должно явно прописываться в соглашении конечного пользователя (EULA).

Программы удалённого контроля и управления (Remote Control Software) могут применяться для удаленной технической поддержки или доступа к собственным ресурсам, которые расположены на удаленном компьютере.

Дозвонщики могут давать возможность получить доступ к ресурсам, нужным пользователю (например - дозвон к ISP (интернет сервис провайдеру) для подключения к сети Интернет).

Программы для модификации системы могут применяться и для персонализации, желательной для пользователя.

Программы для автоматической загрузки могут применяться для автоматической загрузки обновлений прикладных программ и обновлений операционной системы.

Программы для анализа состояния системы безопасности применяются для исследования защищенности компьютерных систем и в других совершенно законных целях.

Технологии пассивного отслеживания могут быть полезны для персонализации веб-страниц, которые посещает пользователь.

(с) википедия

__________________




>>> Manfred Blog <<<

Люди не могут получить что-либо, не отдав что-либо взамен.
Ты должен заплатить что-то равной величины за то, что хочешь получить
(с) Алхимик

С помощью такого вида вируса можно завладеть данными пользователя.

и нетолько данными...впринцепе любую инфу заданную можно вытянуть

__________________
Мы те, кто мы есть
Мой личный блог