[UMFRAGE] Welches Antivirenprogramm

castillo

Also, da muss ich etwas ausholen.... ich dachte, es hat ggf. im Forum schon die Runde gemacht. Fakt ist, dass Malwarebytes gerade das Lizenzierungssystem umstellt. Dazu wurde das sogenannte "Amnesty"-Programm ins Leben gerufen, um somit die große Anzahl von "illegalen" Lifetime-Lizenzkeys (aus Foren, Keygens etc.) den garaus zu machen. Anscheinend hatte man teils keinen Überblick mehr, was denn nun legal erworbene und illegal erworbene Lizenzen sind. Daher erfolgt seit der aktuellen Version ein "online"-Abgleich der Lizenzen.

Mir ist aufgefallen, dass vermutlich daher seit der Version 2.1.8.1057 (voraussichtlich schon seit Version 2.1.4.1018) bei der erstmaligen Installation von Malwarebytes Anti-Malware (oder beim Update von einer älteren Version), beim ersten Start für den Computer ein "Fingerabdruck" der Hardware (unabhängig des Lizenztyps, also auch bei der Free-Version) an den Aktivierungsserver übertragen wird, wodurch der Computer eindeutig identifizierbar wird. Des weiteren werden wohl die IP, das Betriebssystem, der/die Lizenzschlüssel (Status aktiviert/deaktiviert) sowie der Typ der Lizenzierung ebenso übertragen.

Der im Programm hinterlegte Lizenzkey wird somit auf dem Server gespeichert (Datensammlungs-Phase), und bei jedem Programmstart abgeglichen. Wird erkannt, dass der Key bereits öfters auf dem Server liegt, erscheint eine Abfrage, wo der User angezeigt bekommt, dass mit dem Key vermutlich etwas nicht in Ordnung ist. Man hat dann zwei Auswahlmöglichkeiten -> entweder Punkt 1, man weiss nicht so genau woher die Lizenz stammt, evtl. aus dem Internet etc. - dann erhält man von Malwarebytes eine personalisierte, neue Gratis-Lizenz für 12 Monate. Oder man wählt Punkt 2 - die Lifetime Lizenz wurde ordnungsgemäß gekauft - dann erhält man einen neuen personalisierten Lifetime Lizenzkey von Malwarebytes zugeteilt.

Durch den PC-Fingerabdruck kann Malwarebytes u.U. genau feststellen, wer welche Auswahl getroffen hat. Angeblich will man nach Abschluss der Datensammlungs-Phase diejenigen mit Auswahl 2 "manuell" prüfen - ob es stimmt kann ich leider nicht sagen. Zudem werden dann nach Auswertung und Abschluss die alten verdächtigen Keys gesperrt. Unschön ist in diesem Zusammenhang auch, dass eben auch die Leute mit legal erworbener Lizenz oftmals als Raubkopierer verdächtigt werden, und die Auswahlmöglichkeit plötzlich erscheint. Und ehe man sichs versieht, hat man ggf. bald Post vom Anwalt im Briefkasten :-(

Fakt ist zumindest auch, dass die Firewall meldet, dass an folgende beiden Adressen eine Übermittlung des PC-Fingerabdruckes erfolgt: "keystone.mwbsys.com" und "keystone-prod.elasticbeanstalk.com" (erstere wohl für Ermöglichung der Online-Überwachung, letztere Erfassung & Abmahnwesen). Bei der älteren Version 2.0.4.1028 konnte ich dies (noch) nicht feststellen.

Malwarebytes hat passend dazu die Privacy Policy im März 2015 aktualisiert:
https://www.malwarebytes.org/privacy

Einen Beitrag von Heise gibt es auch, der geht aber nicht so recht in die Details:
hxxp://www.heise.de/security/meldung/Problematische-Lizenzschluessel-Malwarebytes-vergibt-Raubkopierern-2731010.html