Yüzyılın Veri Hırsızlığı mı?

Birkaç haftadır takip ettiğim hat istatistikleri içerisinde çok dikkatimi çeken uploadlar oldu. Bu uploadların dikkat çekici olma özelliği iki şeyden kaynaklanıyor. 1. 5 dakika gibi bir süre GB.larca veri göndermesi 2. ise llnw.net adresine yönelmesi bütün bu trafiğin. Ufak bir araştırmadan sonra bu olayın svchost.exe dosyası tarafından organize edildiğini öğrenmiş olduk. Ancak sorun şu ki benim bilgisayarımdan ya da başka bir kullanıcının bilgisayarından bu kadar kısa süre içerisinde GB.larca veri nerye ne amaçla gönderiliyor?
Olayın biraz daha içine nüfuz edersek Background Intelligent Transfer Service tarafından bu olayın gerçekleştiğini görebiliriz. Nedir bu BITS? Siz çalışırken arka planda UDP olarak band genişliğini sömürmeden???? ve resume özelliği bulunan bir download manager'den başka bişey değildir. Ancak son zamanlarda gördüklerimiz biz de pek de masum görünmedi. Bandgenişliğimizi deli gibi sömüren bir yapı var. Bu olaydan kurtulmanız için automatic update'leri kapatmanıza gerek yok. Kapalı bile olsa amcamlar sizin verilerinizi bir şekilde bi yerlere gönderiyolar. Bunun ne sebeple yapıldığı hala meçhul. Bu olayı engellemenin tek yolu BITS'i kapatmaktır. Ya da en temizi Microsoft'u boşayıp Linux'le evlenmektir :)

Not: Yukarıdaki resim commodore adresinden alınmıştır.

Etiket: Sanal Güvenlik