Valaki próbálta-e már? (gyulah2. wix.com/kairos2)

https://www.youtube.com/watch?v=tlQats6X4nk&index=6&list=PLw..

35,53 perctől érdekes.

Pár nüansz:

" "Alul a [kék - read - olvasás] közel 0 értéken áll, átlag 0.1KB/másodperc, tehát a Kairos nem gyűjt adatot a gépünkről, mert nem olvas le róla semmit."

Operációs rendszer típusa, architektúra , .NET-verzió - ezeket el is küldi a Kairos webirodájának User Agent fejlécként

[link]

Processzor és merevlemez azonosítója - ezeket meg el is tárolja a(z orosz nyelvű) naplóállományában.

Ez a visszafejtett forráskódból tisztán látszik:

[link]

* "Következtetésképp a türkiz csomagok kizárólag a Kairos programjának adatmozgását jelölik."

A cikk írja, hogy:

"A képeken látszik majd 2 hosszabb időintervallum, amikor a gépeken nem történt közel semmilyen adatmozgás, ekkor a gépeken nem futott a Kairos"

ilyenkor is látható csomagmozgás, tehát a "türkiz csomagok" nem kizárólag a Kairos programjának adatmozgását jelölik, hanem a - a grafikonok alapján virtuális - gépre érkező unicast (azaz egy-egy adott hosztról jövő) csomagok összmennyiségét.

Ahhoz, hogy kiszűrhessük a Kairos adatforgalmát, egy olyan monitorozó szoftver kell (mint például az ntop vagy a kliensgépen a Tcpview, a Wireshark vagy a mutatott HTTP Analyzer), amivel lehet szűrni a forgalom forrását/célját, így azzal el lehet szeparálni a dcs.kairosplanet.com/régebben cabinet.kairosplanet.com irányából/irányába menő forgalmat.

"de nem is lényeges, mert a szeptikusokat megcáfoltuk 1db Silver csomag 10órás futtatásával összesen 40MB + 60MB, azaz napi 100MB igenis átmegy a gépeken, mint adat!"

Nem, nem cáfoltak meg semmit.

Nem állítottuk, hogy a program abszolút nem forgalmaz semmit. Csak azt, hogy a program nem tölt le titkosított adatdarabokat és nem tárolja le azokat, csak "pingeli" a webirodát. Mivel a grafikonok a virtuális gép összforgalmát mutatják a 100 MB nem pontos adat - ehhez el kéne szeparálni az alkalmazás forgalmát.