image

Virusscanners vinden Google Analytics adware

vrijdag 10 december 2010, 17:45 door Redactie, 13 reacties

Virusscanners van F-Secure, BitDefender, Bullguard en G Data hebben gisteren Google Analytics als adware beschouwd. Een foute update zorgde ervoor dat het statistiekenprogramma voor Adware.Smartad.D werd aangezien. "Helaas hadden we de afgelopen uren een vervelend vals alarm", zegt Mikko Hypponen van het Finse F-Secure. "Deze detectie sloeg alarm bij het bestand google-analytics.com/ga.js. Dit bestand is geassocieerd met Google Analytics en wordt op behoorlijk wat websites gevonden."

Ook op de fora van BitDefender en Google klaagden gebruikers over de false positive.

Reacties (13)
10-12-2010, 18:18 door johanw
Dat lijkt mij geen vals alarm maar een echt alarm - Google Analytics is gewoon spyware. Gelukkig is het met Firefox eenvoudig te blokkere met de Ghostery plugin.
10-12-2010, 19:34 door Anoniem
Hoewel ik het spul ook blokkeer, zou ik het absoluut niet als spyware classificeren, en zoals het artikel vermeld :
"Een foute update zorgde ervoor dat het statistiekenprogramma voor Adware.Smartad.D werd aangezien"
10-12-2010, 19:49 door Anoniem
Inderdaad, geen vals alarm. Google probeert willens en wetens filters te omzeilen met hun javascript code die URL's in stukken knipt en weer aan elkaar plakt.
10-12-2010, 19:59 door Anoniem
Het is ook Ad-ware, het doel is profielen opbouwen voor gerichte reclame..
Of het spyware is kan je nog over discussiëren, maar dit is gewoon een feit.
10-12-2010, 20:58 door Bitwiper
Door Mikko Hypponen van het Finse F-Secure: Deze detectie sloeg alarm bij het bestand google-analytics.com/ga.js. Dit bestand is geassocieerd met Google Analytics en wordt op behoorlijk wat websites gevonden.
Het is een nuance, maar feitelijk komt slechts de instructie om http://www.google-analytics.com/ga.js (of https://ssl.google-analytics.com/ga.js) te downloaden -en uit te voeren- voor in webpagina's op zeer veel websites.

Overigens, als je dat bestandje van zo'n 20KB downloadt, opslaat en in kladblok bekijkt, zul je zien dat er weinig chocola van valt te maken. Het verbaast me niks dat virusscanners moeite hebben om dit van ernstiger ongewenst spul te onderscheiden.

Aan de andere kant betekent dit dat genoemde antivirusboeren onvoldoende testen voor ze definities de wereld in sturen, want er zijn echt maar weinig sites die hier niet naar verwijzen. Briljante timing om zo'n fout te maken 2 dagen na de publicatie van http://www.security.nl/artikel/35403/1/Veel_virusscanners_ernstig_instabiel.html.
10-12-2010, 20:59 door Bitwiper
Sorry, per ongeluk 2x gepost, 2e exemplaar verwijderd.
10-12-2010, 21:22 door Anoniem
Nou hoe google zich gedraagt met bepaalde technieken is het wel adware te noemen!
Ik zou zeggen, laat die detectie er maar in zitten!
11-12-2010, 06:27 door spatieman
Door johanw: Dat lijkt mij geen vals alarm maar een echt alarm - Google Analytics is gewoon spyware. Gelukkig is het met Firefox eenvoudig te blokkere met de Ghostery plugin.


het probleem is alleen, dat veel websites bakkers GA zo geil vinden, dat ze er zelf voor zorgen, dat de site niet meer werkt ,als je GA doet blokkeren...
zoals bij vele andere google meuk.
11-12-2010, 09:24 door Anoniem
http://tools.google.com/dlpage/gaoptout?hl=nl ????
11-12-2010, 09:52 door Anoniem
Nou, dan kom je toch niet meer op die site? Zij hebben mij nodig, ik hen niet...
11-12-2010, 12:55 door sjonniev
Misschien helpt het als google die domme .js dingen wat leesbaarder maakt...
11-12-2010, 14:13 door Anoniem
gewoon blokeren die rotzooi... analystics is ook spyware
11-12-2010, 14:33 door Anoniem
Als je het iets wilt noemen is het spyware, en geen adware.

spyware : info verzamelen en terugsturen
adware : advertenties tonen
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.