Penipuan Java: Bagaimana Oracle dan Ask mendapat untung dari add-on licik

Siapa yang tidak suka barang gratisan? Saya, untuk satu, tidak, dan juga tidak jutaan pengguna yang dibebani dengan perangkat lunak yang tidak diinginkan ketika mereka menginstal pembaruan baru Java, Adobe Reader, atau Skype. Foistware, demikian sebutannya, mengganggu pengguna, terutama orang-orang non-teknis yang tidak tahu cara menyingkirkannya. Foistware juga dapat mengganggu TI saat harus mendukung pengguna naif yang mengizinkan aplikasi bertengger di PC mereka.

Agar adil, Adobe dan Skype (sekarang dimiliki oleh Microsoft) telah mundur dari beberapa kebiasaan foistware mereka yang lebih menjengkelkan - tetapi Oracle belum. Inilah alasannya: Setiap kali pengguna tertipu untuk memasang Ask toolbar atau pemindai antivirus McAfee yang tidak berguna, Larry Ellison menghasilkan sedikit uang. Dan karena Java terkenal tidak aman (FBI bahkan telah memperingatkan pengguna untuk menonaktifkannya), Oracle terus mengeluarkan patch yang memberi pengguna kesempatan lain untuk secara tidak sengaja menginstal foistware. Anda hampir akan mengira patch tanpa akhir ada sebagai alasan untuk mengirimkan foistware.

[Woody Leonhard menjelaskan cara menghilangkan Java di browser Anda - dan pekerjaan tambahan yang diperlukan untuk melakukannya di Internet Explorer. Galen Gruman berkata bahwa pihak klien Java harus dibunuh, mati, mati. | Dapatkan intisari dari cerita utama setiap hari di buletin Harian. ]

Seperti yang akan Anda lihat, penipuan kecil yang keji ini memiliki kaitan dengan mantan putri pertama Amerika: Chelsea Clinton.

Saya menyambut baik akuisisi Sun oleh Oracle pada tahun 2008 - seseorang perlu menyelamatkan apa yang tersisa dari Sun. Saya masih yakin tidak ada alternatif lain, tetapi para penentang yang memperingatkan bahwa Ellison dan kawan-kawan akan menjadi pengurus yang buruk dari perangkat lunak Java yang dulunya sangat diperlukan telah terbukti benar.

Bagaimana Java menipu Anda

Anda mungkin memperhatikan bahwa setiap kali Anda menginstal pembaruan keamanan Java, Ask toolbar dan pemindai McAfee disertakan. Pembaru menyarankan agar Anda menggunakan penginstalan standar, dan jika Anda melakukannya, program ini dimuat secara default. Jika Anda tidak menginginkannya, Anda harus memilih keluar dengan menghapus centang pada beberapa kotak.

Persyaratan untuk memilih keluar selama pembaruan keamanan cukup mengganggu, tetapi Edelman menemukan bahwa kotak penginstalan memiliki jebakan pintar lain: Menekan spasi atau tombol Enter memiliki efek yang sama seperti mengklik Berikutnya. Sebelum pengguna menyadarinya, perangkat lunak yang tidak diinginkan sedang diinstal.

Cukup mudah untuk jatuh ke dalam jebakan itu atau cukup klik jalan Anda melalui penginstalan tanpa memikirkannya. Ketika Anda melakukannya, Anda akan melihat pesan yang memberi tahu Anda bahwa Ask toolbar atau McAfee scanner telah diinstal bersama dengan pembaruan Java.

Tentu saja, ketika pengguna yang relatif berpengalaman melihat pesan itu, dia mungkin akan langsung membuka Panel Kontrol Windows untuk menghapusnya. Itu akan berhasil untuk McAfee, tetapi tidak untuk Ask. Itu karena Oracle dan mitranya, raksasa periklanan Web IAC, telah melakukan sesuatu yang sangat licik untuk menyiasati tindakan pengguna tersebut: Bilah alat tidak terpasang sendiri selama sekitar 10 menit, yang berarti tidak muncul dalam daftar program Anda. dapat mencopot pemasangan.