Är Torrents av windowsapplikationer likamed vansinne?

Hej,

Jag kom och tänka på med torrents idag där det fortfarande används för att sprida windowsapplikationer, jag syftar då på de helt lagliga windowsapplikationerna som får spridas fritt och att den personen som har lagt ut torrenten är helt pålitlig.

Men torrents består av en svärm användare som gemensamt delar och sprider sina filer. Om det bland dessa finns en ondsint person (finns såna på internet?), som får för sig att ändra ett paket och lägga in virus, kidnappningsprogram eller whatever och sedan fixar så att crc-checken blir detsamma, så kan denna person hålla på och sprida virus i svärmen som enbart någon procent får.
Om personen dessutom gör så att viruset ligger i vila i säg 1år, så är det dessutom svårt för någon att knyta varifrån viruset kommer ifrån.

Detta leder till att fast man har en torrent med en windows applikation som säg antipiratbyrån sprider, så är det fullständigt vansinne att tanka hem den och köra den om man inte har bra kännedom av alla seeders som man har plockat delar av.

Men eftersom torrent av windowsapplikationer är så vanligt och det finns gott om duktiga personer så borde mer kritik höras, så jag har kanske tänkt fel? Ofta består en torrent av flera filer, men kanske plockar väldigt små bitar till filerna från olika ställen, vilket leder till att det blir svårt att få till en slutgitlig crc-check. Den onda personen skulle då behöva ha kommunikation emot offrets torrentklient och anpassa de sista bitarna så att crc-checken får det värde den efterfrågar. Nu kan jag inte alls torrentprotokollet och vet ej vilka frågor som programmen kan fråga varandra.

Nå, tänker jag helt fel och är torrent säkert eller inte?
Om personen som lägger ut torrenten är ond så är det farligt och som jag nämnde kan man låta trojaner/virus ligga i vila i över ett år, men även om använder en pålitlig källa så kanske det är farligt?

Det är lite det jag funderar på.
Checksummor används till allt möjligt och i flesta fall är de superenkla att räkna ut. Syftet med kontrollen brukar enbart att se så att kommunikationen har blivit korrekt överför och det är inget skydd som bekräftar att datan har en visst innehåll.

Men om torrents kanske det ligger crc-checkar på flera nivåer, likasom det är enkelt att fixa så att en crc för ett paket stämmer, men utförs det senare högre upp en annan crc-check på paketet tillsammans med andra paket så får man svårare. Och en ondsint person skulle då behöva utveckla en egen torrentklient som anpassar datan den sänder så att den i mottagarens torrentklient får bra crc-värden.
Det blir genast komplicerat ju mer olika crc-kontroller som utförs ju mindre sannolikt är det för att någon klarar av att utföra detta.

Tackar för alla svar.

Det är alltså så avancerade algoritmer som används som gör det komplicerat?

Om vi tar den enklaste kommunikationskontrollen.
Man skickar ett 8 bitars värde där summan av alla ettor ska vara jämt, är det ojämt så skickar man en 1a som 9biten annars en 0a.
Denna kontroll fungerar skapligt för att kontrollera så att det ej blev något fel på överföringen, men det är superenkelt för någon att andra datan som skickas. Syftet med kontrollen är alltså enbart upptäcka kommunikationsfel.

Men de algoritmer som används i torrents är alltså så avancerade så att det inte räcker med att enbart anpassa datan därefter?

Ett exempel, säg att man har en fil på 1MB. 256KB av filen vill man att det innehåller en viss kod, resterande 744KB får innehålla vad som helst och syftet med denna är enbart att få samma crc-värde som originalfilen hade.

I Torrentfallen så kanske paketen inte är så megastora som 1MB och så utförs det flera olika crc-kontroller där alla ska passa varandra och när mottagaren har laddat hem delar från olika personer så blir det svårt. Nu borde i.o.f.s. den onda personen kunna utgå ifrån att alla data som den inte har skickat har viss data, men det blir ändå komplicerat.

*edit*

Om man bortser från torrent. Så är det superenkelt att ändra en fil på 1MB och se till så att checksumman är detsamma. (beror såklart på algotihm) Visst lite tid tar det, men det är inget problem. Inom just kryptering så brukar detta just vara en poäng, att när man har en checksumma så kan man ej säga exakt vilken data som den innehöll. (vilket försvårar att ta fram t.ex. lösenord från checksummor)

Nå tack för all hjälp, då vet jag att jag kan lita på torrents. Och jag kan fokusera mig på alien invasionen ifrån mars som är ett större hot.