Ukryte oprogramowanie na nowym sprzęcie – co to jest bloatware i jak się go pozbyć, wyjaśniają Eksperci z firmy Fortinet

Użytkownikom laptopów czy telefonów zdarza się zauważyć, iż po uruchomieniu nowego sprzętu od innego producenta pojawiają się na nim aplikacje, których nie było na poprzednim. Dzieje się tak mimo tego, iż urządzenia pracują na tym samym systemie operacyjnym. Większość producentów preinstaluje oprogramowanie, które często bywa niepożądane przez użytkowników, a niekiedy jest choćby ukryte i trudne do zauważenia. Tego typu aplikacje, zwane bloatware, mogą stanowić zagrożenie. Eksperci z firmy Fortinet wyjaśniają, jakie ryzyka mogą wiązać się z ich obecnością.

Bloatware to narzędzia, które producent sprzętu lub aplikacji instaluje na komputerach lub telefonach – zwykle bez wiedzy i zgody ich użytkownika – dla własnych korzyści. Wiele tego typu programów, np. przedstawiających prognozę pogody, kursy akcji lub udostępniających kalendarz, jest przekazywanych bezpłatnie w nadziei, iż użytkownicy będą z nich na co dzień korzystali i w pewnym stopniu uzależnią się od nich.

Cel instalacji takich narzędzi może być różny. Producenci sprzętu zwykle nakłaniają do korzystania z aplikacji opatrzonych ich logotypem, aby wzmacniać świadomość swojej marki. Zdarza się, iż bloatware instalowany jest wraz z innym oprogramowaniem – jego twórca umożliwia to, ponieważ otrzymuje za to prowizję od wykupionej licencji przez potencjalnego nowego użytkownika. Ale miały też miejsce przypadki, w których bloatware pojawiał się bez niczyjej wiedzy i stanowił zagrożenie.

Bloatware o różnych twarzach

Jako bloatware najczęściej instalowane są wersje demonstracyjne różnego typu oprogramowania, głównie antywirusowego. Ich twórcy mają nadzieję, iż użytkownik wykupi pełną licencję po upłynięciu zwykle 30-dniowego okresu próbnego. jeżeli jednak tego nie zrobi, narzędzie takie pozostaje na komputerze i nie dość, iż przez cały czas zajmuje miejsce na twardym dysku, to pozostaje uruchomione, zużywa moc obliczeniową, a więc spowalnia komputer, ale też irytuje użytkowników pojawiającymi się komunikatami o konieczności zapłaty za pełną licencję.

Stanowiącą największe zagrożenie grupą systemu z kategorii bloatware jest adware, czyli narzędzia stworzone do wyświetlania reklam z linkiem do strony umożliwiającej kupno produktu lub usługi. Oprócz oczywistego zakłócania pracy użytkowników, aplikacje adware mogą szpiegować ich zachowanie podczas przeglądania stron internetowych i wysyłać informacje do twórców reklam – w najlepszym przypadku w celu ich odpowiedniego profilowania, a w najgorszym, aby wykorzystać zebrane dane przeciwko internaucie.

– Kliknięcie w atrakcyjną dla danego użytkownika reklamę – przygotowaną i zaprezentowaną mu dzięki znajomości jego preferencji – może spowodować przejście do fałszywej witryny, która wygląda na legalną. Tam zaś zostanie on poproszony o wprowadzenie poufnych danych, które mogą być następnie przechwycone i wykorzystane lub odsprzedane – mówi Robert Dąbrowski, szef zespołu inżynierów Fortinet w Polsce.

Wśród aplikacji typu bloatware można znaleźć także wiele rodzajów narzędzi użytkowych. Większość z nich zwykle nie zapewnia żadnej unikalnej wartości, chociaż zdarzają się wyjątki. Należą do nich tworzone przez producentów sprzętu aplikacje służące do prowadzenia jego technicznych testów oraz aktualizowania sterowników, a więc systemu odpowiadającego za poprawną współpracę systemu operacyjnego z urządzeniem. Tego rodzaju narzędzi nie należy usuwać, a wręcz przeciwnie – regularnie instalować dostępne aktualizacje, ponieważ zapewniają one poprawną pracę sprzętu, a niektóre wprowadzają też poprawki bezpieczeństwa.

Czy bloatware to zagrożenie i jak się go pozbyć?

Oprogramowanie bloatware zwykle nie przynosi użytkownikom żadnych znaczących korzyści, co odróżnia je od aplikacji wbudowanych na stałe w system operacyjny, koniecznych do jego poprawnej pracy. Bloatware po prostu niepotrzebnie zajmuje miejsce na twardym dysku, a jeżeli jest uruchomiony to spowalnia komputer i skraca czas pracy na baterii. Taka sytuacja natomiast może przyczynić się do zakamuflowania obecności i pracy rzeczywistego złośliwego kodu, odpowiedzialnego np. za kradzież danych lub ich szyfrowanie w celu wymuszenia okupu.

– Dla własnego bezpieczeństwa niepotrzebnych narzędzi typu bloatware należy jak najszybciej pozbywać się z posiadanych urządzeń. Nie tylko dlatego, iż zajmują miejsce na dysku i spowalniają pracę urządzenia. Niektóre mogą same w sobie stanowić zagrożenie dla danych użytkownika. Ale choćby jeżeli tak nie jest, tego typu aplikacje mogą być opracowane w nieprofesjonalny sposób, być niewystarczająco przetestowane, a przez to istnieje ryzyko pojawienia się luk w zabezpieczeniach komputera, które ułatwiają infekcję złośliwym oprogramowaniem, w tym ransomware – ostrzega Robert Dąbrowski.

Oprogramowanie bloatware zwykle można manualnie odinstalować z komputera lub telefonu w tradycyjny sposób, korzystając z odpowiednich funkcji w ustawieniach systemu. Istnieją także specjalne narzędzia, które identyfikują bloatware i ułatwiają pozbycie się go. Należy to zrobić zaraz po rozpakowaniu i pierwszym uruchomieniu danego urządzenia, jeszcze przed rozpoczęciem wprowadzania do niego poufnych danych, jak hasła do poczty elektronicznej czy mediów społecznościowych.

Aplikacji typu bloatware można też unikać kupując droższe modele urządzeń – w nich zwykle nie są one obecne lub ich liczba jest ograniczona tylko do naprawdę potrzebnych. Natomiast podczas instalowania jakiegokolwiek systemu warto jest przejrzeć zaawansowane ustawienia dostępne podczas tego procesu, bowiem to tam często można wyłączyć – z reguły domyślnie włączoną – opcję dodatkowych aplikacji, które mogą należeć do kategorii bloatware’u.