Chiêu quảng cáo thời Internet

Các loại hình quảng cáo trực tuyến hiện có một cách thức mới để xâm nhập máy tính của người dùng, đó là thông qua các tập tin nhạc và hình ảnh.

Hãy cẩn thận nếu bạn đang tải một bài hát hoặc một đoạn video về máy. Tập tin trên có thể là một cửa sổ pop-up hay ẩn chứa bên trong phần mềm quảng cáo. Một số tập tin Windows Media trên các mạng chia sẻ nhạc trực tuyến như Kazaa có chứa những đoạn mã phát sinh một chuỗi các cửa sổ pop-up hoặc lén lút cài phần mềm quảng cáo vào máy tính của bạn. Chúng có vẻ như là những tập tin định dạng Windows Media thông thường nhưng thực chất đó chính là các chương trình quảng cáo. Khi phát thử chúng, màn hình sẽ xuất hiện khoảng gần chục cửa sổ quảng cáo, vài cửa sổ đang cố tải phần mềm quảng cáo về, một số khác lại ra sức thay đổi các thông số mặc định trình duyệt.

Các cửa sổ quảng cáo "bung" đầy màn hình.

Người dùng có thể bảo vệ máy tính chống lại các xâm nhập này bằng cách cấu hình lại trình Windows Media Player. Tuy nhiên một phương thức quảng cáo mới hiệu quả hơn đang được sử dụng rộng rãi: các quảng cáo đa phương tiện sẽ theo dõi thói quen lướt web của người dùng để chèn vào nội dung phù hợp.

Một trong những nguồn phát tán các tập tin quảng cáo chính là công ty Overpeer. Vào khoảng giữa năm 2002, Overpeer, nhà cung cấp dịch vụ cho các công ty ghi âm, phải đương đầu với vấn đề trộm cắp bản quyền trên mạng. Còn bây giờ, Overpeer lại tạo ra các tập tin nhạc giả lấy tên những bài hát quen thuộc nhưng thực chất chỉ phát một đoạn ngắn hoặc xuất hiện thông tin cảnh báo về bản quyền. Sau đó, một cửa sổ pop-up xuất hiện yêu cầu người dùng mua bản nhạc đó. Qua cách này, các tập tin giả đó làm "ngập" các mạng chia sẻ, khiến cho người dùng khó có thể tìm đúng tập tin mong muốn.

Với những điều khoản của luật bản quyền số DRM (Digital Rights Management) trong định dạng tập tin Windows Media, Microsoft không cho phép kèm thêm bất cứ nội dung nào khác ngoài tập tin nhạc hay phim.

Một khiếm khuyết trong luật bản quyền số DRM của Windows Media là cho phép các công ty có thể tạo ra những tập tin media gần giống như tập tin gốc và liên kết tập tin đó với phần mềm quảng cáo. Thông thường, khi tải về một tập tin Windows Media có sử dụng công nghệ DRM, người dùng cũng nhận được giấy phép (licence) để có thể phát tập tin đó. Nếu Windows Media Player không tìm thấy licence hợp lệ trên máy, chương trình sẽ kiểm tra với một máy chủ Windows Media DRM từ xa của Microsoft.

Bạn sẽ ít khi thấy được sự kiểm tra này, chỉ có một số trường hợp yêu cầu cung cấp vài thông tin trước khi tiến hành. Cụ thể, chương trình sẽ hiển thị trang web mời người dùng mua tập tin đang thưởng thức hoặc yêu cầu đăng ký vào danh sách e-mail để nhận những thông tin miễn phí. Theo cách nghĩ của nhiều người thì đây là cách thức mà DRM hoạt động.

Nhưng do hộp thoại bản quyền hoạt động giống như cửa sổ Internet Explorer nên có thể hiển thị bất cứ thứ gì trên trang mà nó chỉ đến, bất kể đó là thông tin bản quyền hay một loạt cửa sổ quảng cáo.

Khi thử nghiệm với một số tập tin đã được sửa đổi, hộp thoại License Acquisition (yêu cầu bản quyền) xuất hiện, hiển thị một trang chứa quảng cáo và nhanh chóng mở thêm nhiều cửa sổ trình duyệt khác, mỗi cửa sổ chứa một quảng cáo khác nhau. Không chỉ đơn thuần quảng cáo, một cửa sổ lén lút cài phần mềm quảng cáo vào hệ thống. Trong khi đó, một cửa sổ khác thêm vào các liên kết trong mục Favourites và cố thay đổi trang web mặc định (homepage) của trình duyệt. Chưa hết, một cửa sổ khác tải về một tập tin gọi là "lyrics.zip", chứa tập tin cài đặt phần mềm quảng cáo 180Search Assistant. Các tập tin nhạc/phim này chỉ được thực thi khi chương trình quảng cáo đã được chạy trước, nhưng nội dung của tập tin này thì hoàn toàn trống rỗng.

Các quảng cáo được ngụy trang dưới các tập tin nhạc hay phim của Overpeer có thể gây phiền phức cho người dùng. Tin tặc có thể lợi dụng lỗ hổng DRM để thực hiện ý đồ xấu, ví dụ như nhúng vào các tập tin này một đoạn mã ghi lại các phím bấm hoặc phần mềm khác để xâm nhập máy tính người dùng. Theo một chuyên gia bảo mật, việc khó nhất để xâm nhập vào máy tính của một người là dụ người đó nhấp chuột vào một liên kết hay một tập tin chứa các đoạn mã nguy hiểm. Do vậy các tập tin đa phương tiện là miếng mồi ngon mà tin tặc sử dụng để dụ dỗ người dùng cả tin.

(Theo TGVT)