Software privado frequentemente é malware

Software privado, também chamado de software não livre, significa software que não respeita a comunidade e liberdade do usuário. Um programa privado coloca seu desenvolvedor ou dono em uma posição de poder sobre seus usuários. Esse poder é, por si só, uma injustiça.

O ponto desta página é que a injustiça inicial do software privado muitas vezes leva a mais injustiças: funcionalidades maliciosas.

O poder corrompe; o desenvolvedor do programa privado é tentado a projetar o programa para maltratar seus usuários. (Software cuja funcionalidade maltrata o usuário é chamado malware.) Claro, o desenvolvedor geralmente não faz isso por malícia, mas sim para lucrar mais a custo dos usuários. Isso não torna menos desagradável ou mais legítimo.

Se entregar a essa tentação tornou-se cada vez mais frequente; hoje em dia é uma prática padrão. O software privado moderno geralmente é uma maneira de ser mal.


Até dezembro de 2020, as páginas neste diretório listam cerca de 450 exemplos de funcionalidades maliciosas (com mais de 560 referências para confirmá-las), mas com certeza há mais milhares das quais nós não temos conhecimento.

Injustiças ou técnicas Produtos ou empresas
  1. Backdoor:  qualquer funcionalidade de um programa que possibilita que alguém que não deveria estar no controle do computador, no qual o programa está instalado, enviar comandos para ele.
  2. Gestão digital de restrições ou “DRM”:  funcionalidades projetadas para restringir o que usuários podem fazer com os dados em seus computadores.
  3. Prisões:  sistemas que impõem censura a programas.
  4. Amarração:  funcionalidade que requer conexão permanente (ou muito frequente) a um servidor.
  5. Tiranos:  sistema que rejeita qualquer sistema operacional não “autorizado” pelo fabricante.

Os usuários de software privado estão indefesos contra essas formas de maus tratos. A maneira de evitá-los é insistindo em software livre (que respeite a liberdade). Uma vez que o software livre é controlado por seus usuários, eles têm uma boa defesa contra a funcionalidade de software maliciosa.

Últimas adições

  • A HP enganou os usuários para que instalassem uma atualização maliciosa em suas impressoras que fez com que os dispositivos rejeitassem todos os cartuchos de tinta de terceiros.

  • As autoridades dos Estados Unidos estão enfrentando uma das maiores violações contra eles em anos, quando um código malicioso foi inserido sorrateiramente no software privado da SolarWinds chamado Orion. Os crackers tiveram acesso às redes quando os usuários baixaram uma atualização de software contaminada. Os crackers conseguiram monitorar e-mails internos em algumas das principais agências dos Estados Unidos.

    (Note que o artigo, de forma incorreta, refere-se a crackers como “hackers”.)

  • Crackware comercial pode obter senhas de um iMonstros, usar o microfone e a câmera, entre outras coisas.

  • Um executivo da Zoom realizou bisbilhotamento e censura para a China.

    Esse abuso do poder do Zoom mostra o quão perigoso é esse poder. A raiz do problema não é a vigilância e a censura, mas sim o poder que o Zoom tem. Ele obtém esse poder em parte do uso de seu servidor, mas também em parte do programa cliente não livre.

  • Alguns roteadores wi-fi Wavelink e JetStream têm backdoors universais que permitem que usuários não autenticados controlem remotamente não apenas os roteadores, mas também quaisquer dispositivos conectados à rede. Há evidências de que esta vulnerabilidade é explorada ativamente.

    Se você consider comprar um roteador, recomendamos que compre um que execute software livre. Qualquer tentativa de introdução de funcionalidades maliciosas nele (por exemplo, por meio de uma atualização de firmware) será detectada pela comunidade e logo corrigida.

    Se, infelizmente, você possui um roteador que executa software privado, não entre em pânico! Você pode substituir seu firmware por um sistema operacional livre, como o libreCMC. Se você não sabe como, pode obter ajuda de um grupo de usuários GNU/Linux próximo.