Canada verbiedt ongewenste software-installaties
Deze week is in Canada wetgeving van kracht geworden waardoor ongewenste software-installaties niet meer zijn toegestaan, zoals malware, adware en gebundelde software. De wetgeving is een uitbreiding van de Canadese anti-spamwetgeving en maakt het illegaal om zonder toestemming software op andermans computer te installeren. Op deze manier moet ongewenste en vaak schadelijke software worden voorkomen, zo laat de Canadese overheid in de aankondiging weten.
Als voorbeeld wordt er gewezen naar software die van malware is voorzien, bijvoorbeeld een spelletje. In het geval de gebruiker het spelletje installeert wordt de malware stiekem op zijn computer geplaatst. Dat laatste is nu verboden. Hetzelfde geldt voor drive-by downloads via ongepatchte softwarelekken, besmette e-mailbijlagen en gebundelde software. Als een consument bijvoorbeeld een muziek-cd koopt en die in zijn computer stopt, mag er niet automatisch software worden geïnstalleerd.
Al dit soort programma's moeten voortaan toestemming vragen. "Iedereen die een programma op andermans apparaat installeert moet dit eerst vertellen en toestemming krijgen om dit te doen", aldus de overheid. Naast de toestemming vereist de wetgeving ook een duidelijke omschrijving van wat de software precies doet. Met name als het om agressieve software gaat die persoonlijke informatie verzamelt of instellingen wijzigt. Hoewel de wet de automatische installatie van software moet tegengaan, geldt dit niet voor beveiligingsupdates en bugfixes. Die mogen nog steeds stilletjes worden uitgerold.
alsof een crimineel zich hier zich wat van aantrekt..
De term "Klikvee" met enige regelmaat in de reacties voorbij.
"Klikvee", een rotterm, om ten minste drie redenen.
- "Klikvee" suggereert dat gebruikers maar dom en gedwee zijn, het legt het (imago en gedrags) probleem bij gebruikers, terwijl eigenlijk de leveranciers een probleem voor eindgebruikers veroorzaken.
Het probleem is de ('vuilnis')stort aan (vaak onbegrijpelijke) meldingen.
Het probleem neerleggen bij eindgebruikers die allerlei meldingen en paginalange eula's vaak ongelezen wegklikken om begrijpelijke redenen is mijns inziens dan ook nogal onterecht.
- Gebruikers, mensen als "Vee" te bestempelen.
De connectie "Vee" en mensen ligt in associatief historische zin ook 'niet zo lekker'.
"Vee" vervoer je in wagons.
Aan de tijd dat mensen in tegen wil en dank in wagons vervoerd werden, willen we graag niet al te vaak herinnerd worden.
In ieder geval in deze security context is dat behoorlijk onnodig.
- Als je in de ict werkt ben je veelal/in principe dienstverlener voor eindgebruikers, vanuit die gedachte is het al helemaal van de zotte zo over je klanten te spreken.
Voor iedereen die de term "Klikvee" bezigt, verzin eens wat anders, iets accuraters en iets respectvollers.
'Herrievee' voor mensen die gewoon van luide muziek houden, past ook niet. Bah, vee is erg denigrerend, dus niet accepteren a.u.b. Security.nl.
Dank, namens fatsoenlijke lezers hier.
De term "Klikvee" met enige regelmaat in de reacties voorbij.
"Klikvee", een rotterm, om ten minste drie redenen.
- "Klikvee" suggereert dat gebruikers maar dom en gedwee zijn, het legt het (imago en gedrags) probleem bij gebruikers, terwijl eigenlijk de leveranciers een probleem voor eindgebruikers veroorzaken.
Het probleem is de ('vuilnis')stort aan (vaak onbegrijpelijke) meldingen.
Het probleem neerleggen bij eindgebruikers die allerlei meldingen en paginalange eula's vaak ongelezen wegklikken om begrijpelijke redenen is mijns inziens dan ook nogal onterecht.
- Gebruikers, mensen als "Vee" te bestempelen.
De connectie "Vee" en mensen ligt in associatief historische zin ook 'niet zo lekker'.
"Vee" vervoer je in wagons.
Aan de tijd dat mensen in tegen wil en dank in wagons vervoerd werden, willen we graag niet al te vaak herinnerd worden.
In ieder geval in deze security context is dat behoorlijk onnodig.
- Als je in de ict werkt ben je veelal/in principe dienstverlener voor eindgebruikers, vanuit die gedachte is het al helemaal van de zotte zo over je klanten te spreken.
Voor iedereen die de term "Klikvee" bezigt, verzin eens wat anders, iets accuraters en iets respectvollers.
kuddeklikkers ?
De term "Klikvee" met enige regelmaat in de reacties voorbij.
"Klikvee", een rotterm, om ten minste drie redenen.
- "Klikvee" suggereert dat gebruikers maar dom en gedwee zijn, het legt het (imago en gedrags) probleem bij gebruikers, terwijl eigenlijk de leveranciers een probleem voor eindgebruikers veroorzaken.
Het probleem is de ('vuilnis')stort aan (vaak onbegrijpelijke) meldingen.
Het probleem neerleggen bij eindgebruikers die allerlei meldingen en paginalange eula's vaak ongelezen wegklikken om begrijpelijke redenen is mijns inziens dan ook nogal onterecht.
- Gebruikers, mensen als "Vee" te bestempelen.
De connectie "Vee" en mensen ligt in associatief historische zin ook 'niet zo lekker'.
"Vee" vervoer je in wagons.
Aan de tijd dat mensen in tegen wil en dank in wagons vervoerd werden, willen we graag niet al te vaak herinnerd worden.
In ieder geval in deze security context is dat behoorlijk onnodig.
- Als je in de ict werkt ben je veelal/in principe dienstverlener voor eindgebruikers, vanuit die gedachte is het al helemaal van de zotte zo over je klanten te spreken.
Voor iedereen die de term "Klikvee" bezigt, verzin eens wat anders, iets accuraters en iets respectvollers.
Adobe Flashplayer die bij een update altijd een toolbar oid wilt installeren en sites die freeware willen laten installeren via twijfelachtige eigengemaakte installers.
[OT]
Ikzelf reken me tot klikvee. Niks mis mee met dat woord.
[/OT]
Zolang het niet strafbaar is, kun je ook geen vervolgacties ondernemen. Nu is het dus aan diegenen die zich wel van het issue bewust zijn, om die wetgeving te gaan benutten:
- Begin strafzaken tegen de betreffende software leveranciers
- Maak publiek bekend welke websites en software distibuteurs onwettig bezig zijn (de reputatie van die partijen aanpakken dus)
- Misschien kan iemand aanvullende opties verzinnen...
Dat de overheid daarnaast zelf ook controles kan doen en maatregelen nemen tegen overtreders, is natuurlijk waar, maar waarom zou de "bewuste" software gebruiker daarop moeten wachten.
Kortom, ik denk dat het een goede actie is, en ik hoop dat men dit in Nederland, of op Europees niveau gaat overnemen, zodat ook wij actief kunnen worden tegen dit soort praktijken. Dat laatste lijkt me een eind zinvoller dan afgeven op onwetende gebruikers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
