2020-12-11 15:01:38 +02:00
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
< html xmlns = "http://www.w3.org/1999/xhtml" lang = "en" xml:lang = "en" >
< head >
< meta http-equiv = "Content-type" content = "application/xhtml+xml;charset=utf-8" / >
< title > SRWare Iron — Spyware Watchdog< / title >
< link rel = "stylesheet" href = "../style.css" / >
< / head >
< body >
< div class = "case" >
< div class = "nav" > < a href = "index.html" > ← Katalog< / a > < / div >
< div class = "main" >
< img src = "../images/srware_logo.png" alt = "SRWare Iron Logo" / >
< h1 > SRWare Iron< / h1 >
< p >
SRWare Iron jest darmową przeglądarką internetową i implementacją Chromium stworzoną przez SRWare z Niemiec.
< / p >
< h2 > Poziom Oprogramowania Szpiegowskiego: < span class = "red" > Ekstermalnie Wysoki< / span > < / h2 >
< p >
2020-12-11 20:51:55 +02:00
SRWare Iron uważa się za przestrzegającą prywatność przeglądarkę internetową będącą alternatywą dla
< a href = "../articles/chrome.html" > Google Chrome< / a > ; a dokładnie reklamuje siebie jako
przestrzegająca prywatności przeglądarka internetowa która ma dać użytkownikom działanie Chrome bez dodatków
2021-01-03 17:21:57 +02:00
szpiegujących od Google. Po zbadaniu Iron'a, to wszystko okazuje się być nieprawdą.
2020-12-11 15:01:38 +02:00
SRWare Iron łaczy się z bardzo wieloma serwerami przy pierwszym uruchomieniu. Zbiera on około
< b > < font color = "yellow" > ~400-500 niepożądanych połączeń< / font > < / b > i parę minut zajęło mu aby zatrzymać
tworzenie nowych połączeń. SRWare Iron używa szpiegowskiej wyszukiwarki < a href = "../articles/bing.html" > Bing< / a >
jako domyślnej, jednak wykracza poza to i przekierowywuje żądania do Bing przez własne serwery więc może
przechwytywać twoje wyszukiwania w internecie. Najważniejsze jest to że ta przeglądarka jest kolejną fałszywą
2021-01-03 17:21:57 +02:00
przeglądarką oferującą "prywatność", gdzie w rzeczywistości < b > < font color = "red" > nie jest lepsza od Chrome.< / font > < / b >
2020-12-11 15:01:38 +02:00
< / p >
< p >
Wersja 69.0.3600.0 SRWare Iron została przetestowana na 64-bitowym Windows 7. Do monitorowania zachowań
tego programu użyto MITMproxy, Microsoft Network Monitor 3.4 i Sysinternals ProcMon.
< / p >
2021-01-03 17:21:57 +02:00
< h3 > Złudne poczcuie prywatność< / h3 >
2020-12-11 15:01:38 +02:00
< p >
2021-01-03 17:21:57 +02:00
SRWare Iron na swojej stronie twierdzi
2020-12-11 15:01:38 +02:00
< / p >
< p > < i >
2021-01-03 17:21:57 +02:00
"Chrome zachwyca bardzo szybkim renderowaniem stron, lśniącym wyglądem i innowacyjnymi możliwościami. Ale jest również krytykowany przez specjalistów ds. Ochrony danych, z powodów takich jak tworzenie unikalnego identyfikatora użytkownika do jego śledzenia bądź przesyłanie wyszukiwań do Google w celu generowania sugestii. SRWare Iron jest prawdziwą alternatywą. Przeglądarka jest oparta na kodzie źródłowym Chromium i oferuje takie same opcje co Chrome, jednak bez opcji naruszających prywatność."
2020-12-11 15:01:38 +02:00
< / i > < sup > < a href = "#s1" > [1]< / a > < / sup > < / p >
< p >
2021-01-03 17:21:57 +02:00
W rzeczywistości wymieniasz jedną przeglądarkę pełną oprogramowania szpiegowskiego na drugą. Tam gdzie oprogramowanie szpiegowskie
Chrome zostało usunięte, oprogramowanie Irona je zastępuje. Jaką truciznę wybierasz? Najgorsze jest to że to co ludzie przeczytali
na stronie SRWare, uwierzyli w to bez robienia żadnych testów. Przykładowo
2020-12-11 15:01:38 +02:00
< a href = "https://dottech.org/23821/srware-iron-a-privacy-oriented-web-browser-built-from-google-chromes-source-code/" > ten artykuł< / a >
< a href = "http://web.archive.org/web/20160327201202/http://dottech.org/23821/srware-iron-a-privacy-oriented-web-browser-built-from-google-chromes-source-code/" > [web.archive.org]< / a >
2021-01-03 17:21:57 +02:00
po prostu kopiuje listę porównywawczą z strony Iron bez żadnej analizy, następnie ogłaszając ją jako bezpieczna alternatywa dla Chrome.
Najodważniejszą rzeczą jest wspaniały cytat z sekcji najczęściej zadawanych pytań dla przeglądarki Iron:
2020-12-11 15:01:38 +02:00
< / p >
< p > < i >
2021-01-03 17:21:57 +02:00
"Czy mogę sprawdzić że Iron na serio nie wysyła żadnych prywatnych danych, jak powiedzieliście? Tak, możesz. Są narzędzia takie jak Wireshark, które skanują ruch sieciowy. Nie wykryliśmy żadnej podejrzanej aktywności. Ale ty możesz potwierdzić to własnoręcznie."
2020-12-11 15:01:38 +02:00
< / i > < sup > < a href = "#s2" > [2]< / a > < / sup > < / p >
< p >
Co jest wspaniałą perłą w kontekście tego co faktycznie można znaleźć podczas przeprowadzania testów programu.
< / p >
< h3 > Ogromna ilość połączeń przy pierwszym uruchomieniu< / h3 >
< p >
Kiedy uruchomisz pierwszym razem SRWare Iron, ono natychmiast odwiedzi podane strony: < code > https://iron.start.me/us< / code > i
< code > https://www.srware.net/en/software_srware_iron.php< / code > . Najbardziej natarczywą stroną jest domena < code > start.me< / code >
która zaczyna ładować ogromną ilość złośliwego oprogramowania z internetu. Dokładnia ilość żądań nie została przeze mnie policzona
2021-01-03 17:21:57 +02:00
ale to było gdzieś w zakresie 400-500 żądań (moje oprogramowanie nie jest aż tak dokładne... lub też nie używam go tak dobrze
jak to jest możliwe). To < a href . . / images / iron_spyware . png " > zdjęcie< / a > (w momencie pisania wychodzi 1.06MB - prawie 1/4 wielkości strony!)
2020-12-11 15:01:38 +02:00
powinno dać tobie do myślenia o ilości żądań które mnie zasypały. Upłynęło trochę czasu do zakończenia otrzymywania żądań. W następnych
uruchomieniach ilość żądań była mniejsza. Iron łączy się do szpiegowskich platform takich jak Google Analytics i Piwik oraz wykonywuje
2021-01-03 17:21:57 +02:00
własne skrypty JavaScript. Są tu wiele niepotrzebnych połączeń do Google Analytics więc prawdopodobnie to znaczy że wiele firm może
wysłać własne skrypty analizujące za pośrednictwem strony głównej. W ten sposób dokładnie pobierają twój ruch oraz profilują twoją przeglądarkę
2020-12-11 15:01:38 +02:00
i komputer w momencie w którym zaczynasz przeglądać internet z twoją nową "szanującą prywatność" przeglądarką aby te wszystkie firmy
reklamowe mogły cię śledzić wszędzie gdzie jesteś!
< / p >
< p >
2021-01-03 17:21:57 +02:00
Podczas sprawdzania połączenia przeglądarki w Network Monitor 3.4, można zobaczyć że Iron łączy się z dużą ilością
serwerów, mimo że łączyło się z tylko dwiema domenami. < a href . . / images / iron_connections . png " > Ten zrzut ekranu< / a > nie ukazuje
2020-12-11 15:01:38 +02:00
wszystkich adresów IP z którymi się połączono, ale powinien dać ci do myślenia.
< / p >
< p >
Żeby nie było żadnej niejasności, to powiadomienie jest pokazywane kiedy włączysz stronę główną:
< / p >
< p > < i >
"Używamy cookies do personalizacji treści i reklam, zapewniania funkcji
sieci społeczenościowych i analizowania naszego ruchu. Udostępniamy także
informacje na temat używania naszej strony naszym partnerom w zakresie mediów
społecznościowych, reklamy i analizy, którzy mogą je łączyć z innymi informacjami
które zostały im przekazane przez użytkownika bądź też które zostały zebrane w
wyniku korzystania z ich usług."
< / i > < / p >
< p >
Tylko po to żeby nie było wątpliwości - dostajesz śledzące cookies przez firmy reklamowe.
< / p >
< h3 > Przekierowywanie wyszukań internetowych przez domenę programistów< / h3 >
< p >
Po tym jak twoja przeglądarka zostanie zidentyfikowana przez każdą szpiegującą firmę, możesz zacząć przeglądać internet z
twojej nowej przeglądarki SRWare Iron. Domyślna wyszukiwarka to szpiegujący < a href = "../articles/bing.html" > Bing< / a > .
Jednak, nie wystarczy wskazać tylko na szpiegowską wyszukiwarkę... gdy spróbujjesz wyszukać na Bing, to się właśnie dzieje:
< / p >
< img class = "screenshot" src = "../images/iron_bing.png" alt = "SRWare Iron przekierowywuje przez swoje serwery" >
< p >
W zasadzie, za każdym razem kiedy wyszukujesz przez tą przeglądarkę, twoje wyszukiwania są wysyłane przez serwery
programistów. Więc, programiści przeglądarki tym sposobem mogą znać twoją historię przeglądania. Twoje wyszukiwania
są także wysyłane przez < code > wisesearches.com< / code > , ale nie wiem kim oni są. Więc teraz zamiast dawać twoją historię
wyszukiwania do jednej szpiegowskiej firmy - Google, możesz dawać aż trzem szpiegowskim firmom przechodząc do tej przeglądarki.
To jest bardzo podobna taktyka do tej używanej przez szpiegowską przeglądarkę < a href = "../articles/slimjet.html" > Slimjet< / a > ,
gdzie przekierowywuje zapytania z Bing przez własne domeny.
< / p >
< h3 > Cel programistów SRWare Iron?< / h3 >
< p >
Jeśli zagłębisz się w proces powstawania SRWare Iron, możesz znaleźć kilka interesujących informacji od niektórych programistów Chrome
o celach stworzenia tego forka. A dokładniej - ta bardzo ciekawa konwersacja:< sup > < a href = "#s3" > [3]< / a > < / sup >
< / p >
< xmp >
2021-01-03 17:21:57 +02:00
< Kmos > Iron: dlaczego nie przyczynimy się do Chrome, tylko forkujesz ?
2020-12-11 20:51:55 +02:00
< Iron > ponieważ usunąłem cały kod związany z prywatnością
2021-01-03 17:21:57 +02:00
< Iron > n.p. śledzenie akceleratora pobierania (RLZ)
2020-12-11 15:01:38 +02:00
< Iron > i śledzenie URL co 5 sekund po uruchomieniu
< Iron > oryginalny chrome mocno integruje się z google...nie cierpię tego
2021-01-03 17:21:57 +02:00
< jamessan > wszyscy mają mieć opcje aby wyłączyć śledzenie, jeśli dobrze pamiętam
2020-12-11 15:01:38 +02:00
< Iron > tak ale oni nie mają tych opcji
< Iron > i nikt nie wie kiedy następna beta zostanie wydana
2021-01-03 17:21:57 +02:00
< jamessan > więc popracuj na dodaniem opcji wyłączenia śledzenia żeby była w następnym wydaniu
2020-12-11 15:01:38 +02:00
< mgreenblatt > Iron.. dlaczego by nie zaproponować poprawki bazującej na preprocesorze definiującym który wyłącza sekcje których nie lubisz bez forkowania kodu?
< mgreenblatt > (zakładając, że coś takiego obecnie nie istnieje)
2021-01-03 17:21:57 +02:00
< Iron > ponieważ fork przyciągnie dużo rozgłosu dla mojej osoby i mojej strony
2020-12-11 15:01:38 +02:00
< Iron > to znaczy: dużo pieniędzy również ;)
< Kmos > rotflol
< Iron > co oznacza rotful?
2021-01-03 17:21:57 +02:00
< mgreenblatt > Iron.. jesteś dużą korporacją która może poświęcić czas na rozwój forka czegoś tak skomplikowanego jak chromium?
2020-12-11 15:01:38 +02:00
< Kmos > Iron: wygoogluj o tym
2021-01-03 17:21:57 +02:00
< Iron > tak, mam wystarczająco dużo czasu aby go rozwijać
2020-12-11 15:01:38 +02:00
< jamessan > heh, oczekujesz aby zrobić dużą ilość pieniędzy z zrobienia forka chromium? to jest całkiem zabawne
< Iron > nie wezmę pieniędzy na mój fork
< Iron > ale posiadam adsense na mojej stronie ;)
< Iron > dużo odwiedzających -> dużo kliknięć > dużo pieniędzy ;)
< Kmos > i czy uważasz że google powinno wspierać twojego forka
< Kmos > lol
< mgreenblatt > Iron.. zawsze dobrze jest mieć marzenia ;-)
2021-01-03 17:21:57 +02:00
< Iron > jesteśmy w niemczech
2020-12-11 15:01:38 +02:00
< Iron > prasa będzie kochać mojego forka
< Iron > rozmawiałem już z wieloma dziennikarzami
< DrPizza > Dlaczego forkujesz?
< DrPizza > do czego?
< Iron > aby usunąć wszystkie rzeczy w kodzie odwoływujące się do google ;)
< jamessan > by zdobyć sławę i fortunę
< Iron > nikt tutaj nie ufa google
2021-01-03 17:21:57 +02:00
< Iron > niemieckie społeczeństwo mówi że google jest bardzo złe
< jamessan > ale używasz adsense od google
2020-12-11 15:01:38 +02:00
< / xmp >
< p >
2020-12-11 20:51:55 +02:00
Więc to może rozwiać wątpliwości... motywacją istnienia tej przeglądarki jest zarabianie na
prywatności przez generowanie ruchu do strony Iron'a, gdzie on może robić pieniądze przez
serwowanie szpiegowskiego oprogramowania użytkownikom, tym samym którzy chcieli od szkodliwego
oprogramowania uciec. Potem jego fork zostaje naładowany całego sortu szpiegowskim oprogramowaniem
od innych firm... z których pewnie też zarabia trochę pieniędzy. (po co inaczej miałby poświęcać
czas na integrowanie tego wszystkiego z jego przeglądarką? Możemy tylko spekulować.)
2020-12-11 15:01:38 +02:00
W końcu jest całkiem jasne że ta przeglądarka to ogromny przekręt i nie powinno się jej używać.
< / p >
< / div >
< hr >
< div class = "footer" >
< div class = "sources" >
< h4 > Sources:< / h4 >
< ol >
< li id = "s1" >
< a href = "http://www.srware.net/en/software_srware_iron.php" > SRWare Iron: The Browser of the future — Overview< / a >
< a href = "https://web.archive.org/web/20181118232123/http://www.srware.net/en/software_srware_iron.php" > [web.archive.org]< / a >
< a href = "https://archive.is/qMNlG" > [archive.is]< / a > < br >
< / li >
< li id = "s2" >
< a href = "https://www.srware.net/en/software_srware_iron_faq.php" > SRWare Iron: The Browser of the future — Frequently asked questions< / a >
< a href = "https://web.archive.org/web/20180502103925/http://www.srware.net:80/en/software_srware_iron_faq.php" > [web.archive.org]< / a >
< a href = "https://archive.fo/TXJbh" > [archive.is]< / a > < br >
< / li >
< li id = "s3" >
< a href = "http://neugierig.org/software/chromium/notes/2009/12/iron.html" > The story of Iron< / a >
< a href = "http://web.archive.org/web/20180427094010/http://neugierig.org/software/chromium/notes/2009/12/iron.html" > [web.archive.org]< / a > < br >
< / li >
< / ol >
< / div >
< hr >
< b > This article was last edited on 11/20/2018< / b >
<!-- Dont change -->
< p > If you want to edit this article, or contribute your own article(s), visit us at the git repo on < a href = "https://codeberg.org/shadow/SpywareWatchdog" > Codeberg< / a > .< / p >
< p > All contributions must be licensed under the CC0 license to be accepted.< / p >
2021-01-02 07:54:37 +02:00
< a href = "../LICENSE.txt" > < img class = "icon" src = "../images/cc0.png" alt = "CC0 License" / > < / a >
2020-12-11 15:01:38 +02:00
<!-- Dont change -->
< / div >
< / div >
< / body >
< / html >
