Je li Kaspersky još uvijek pouzdan antivirusni softver?

Vijesti o sigurnosti trenutačno su bogate nizom optužbi protiv jednog od vodećih svjetskih proizvođača antivirusa, tvrtke Kaspersky Lab. Tvrdnje potiču od višemjesečnih spekulacija u vezi s ruskom namjerom u vanjskim političkim događajima Hakanje može li osvojiti lutriju: Može li pobijediti na izborima? Hakiranje može pobijediti na lutriji: Može li pobijediti na izborima? Elektronski strojevi za glasanje skloni su neovlaštenom napadu, ali postoje i drugi načini na koje hakiranje može utjecati ili odlučiti na ishod izbora - i sve je to razlog za ozbiljnu zabrinutost. , Ovaj se članak ne probija u te optužbe.

Ovaj se članak fokusira na navode iznesene u laboratoriju Kaspersky i na to je li sigurno koristiti njihove sigurnosne proizvode.

Navodno špijuniranje

Wall Street Journal navodi kako je laboratorij Kaspersky samo oružje ruskih sigurnosnih službi i podriva američke vladine agencije krađu podataka. Hakeri su ciljali na određenog ugovarača nakon što su identificirali kritične datoteke koje su na njegovom računalu skenirali Kaspersky antivirusni proizvod. Ukradene datoteke sadrže detalje o tome kako SAD prodire u strane računalne mreže. Mogu li se ove NSA tehnike cyber-špijunaže koristiti protiv vas? Mogu li se ove NSA tehnike cyber-špijunaže upotrijebiti protiv vas? Ako NSA može pratiti vas - a mi znamo da to može - to može i cyber-kriminalaca. Evo kako će se alati izrađeni od vlade kasnije koristiti protiv vas. i brani od cyber napada - nakon što je izvođač uklonio visoko klasificirane datoteke iz NSA-a i pohranio ih na svoje računalo (još jedan veliki sigurnosni neuspjeh).

Izraelski špijuni pronašli su ukradeni materijal na mreži laboratorija Kaspersky u 2015. Izdanje je izašlo na vidjelo još u listopadu. Od tada su američka i američka vlada izdale upozorenja o sigurnosnim rizicima korištenja ruskog antivirusnog softvera. Obje vlade posebno se pozivaju na Kaspersky, ali su proširile svoje upozorenje na sve proizvode za cyber-sigurnost s ruskim programerima.

Ministarstvo unutarnje sigurnosti izdalo je sljedeću izjavu:

“Odjel je zabrinut zbog povezanosti određenih dužnosnika Kasperskog i ruske obavještajne službe i drugih vladinih agencija, kao i zbog zahtjeva prema ruskom zakonu koji ruskim obavještajnim agencijama omogućavaju da zatraže ili prisile pomoć od Kasperskog i presreću komunikacije koje prolaze kroz ruske mreže.

Rizik da bi ruska vlada, bilo da djeluje sama ili u suradnji s Kasperskyjem, mogla iskoristiti pristup koji pružaju Kaspersky proizvodi radi kompromitiranja saveznih informacijskih i informacijskih sustava izravno uključuje američku nacionalnu sigurnost.”

Kako je reagirao Kaspersky?

Pa, razumljivo, osnivač laboratorija Kaspersky i izvršni direktor Eugene Kaspersky oštro je opovrgnuo optužbe, navodeći kako “Kaspersky Lab nema neprimjerene veze s bilo kojom vladom, zbog čega nitko ili bilo koja organizacija ne predstavlja javno vjerodostojne dokaze koji bi potkrijepili lažne navode protiv tvrtke.” “vjerodostojni dokazi” aspekt deklaracije tvrtke je važan.

Iako su vlade SAD-a i Velike Britanije brzo osudile Kasperskog, postoji malo načina u pogledu činjeničnih dokaza. Kaspersky je nadalje istaknuo da preko 85 posto prihoda dolazi s inozemnih tržišta. Rad s pojedinim vladama protiv drugih bio bi itekako štetan za njihovu suštinu. Dokaz ili ne, umanjuje se.

Revizija softvera

Zapravo, u interesu zaštite imena Kaspersky i globalne reputacije, Eugene Kaspersky je u više navrata ponudio da neovisni revizori omoguće pregled antivirusnog i drugog izvornog koda softvera. Ruska firma za cyber-sigurnost vjeruje u to “moraju ponovno uspostaviti povjerenje u odnose između globalnih kompanija, vlada i građana” prije nego što mogu raščistiti svoje ime.

Priroda antivirusnog softvera znači da bilo koji paket ima potpunu kontrolu nad svojim domaćim strojem. Antivirusni softver mora skenirati duboko u korijen uređaja kako bi otkrio skriveni zlonamjerni softver i druge nestašice. Otkrivanje izuzetno dobro skrivenog zlonamjernog softvera ipak je po njemu dao ime Kaspersky. Kaspersky, međutim, to shvaća “povjerenje nije dano” i da postoji staza za uspon, bez obzira na njihovu uključenost.

Stručnjaci za kibernetičku sigurnost su važni

Stručnjaci za kibernetičku sigurnost donekle su razdvojeni oko spornog pitanja antivirusnog programa Kaspersky koji isporučuje detalje visoko klasificiranih NSA datoteka.

Svodi se na dvije hipotetike:

1. Kaspersky je svjesno upozorio ruske vlasti ili hakere na prisutnost visoko klasificiranih, a još uvijek nesigurnih dokumenata NSA na osobnom računalu izvođača.
2. Kaspersky je znao da su tamo visoko klasificirane datoteke jer je antivirusno skeniranje dobilo pozitivan rezultat s nekim različitim alatima za hakiranje NSA, otuda i njihova pojava u mreži Kaspersky.

Mnogi stručnjaci za kibernetičku sigurnost vjeruju da je drugi scenarij vjerojatniji. Matthew Green, profesor kriptografije na Sveučilištu John Hopkins, ponudio je još jedan stav: “Konsenzus na infosec Twitteru je da Kaspersky možda nije dogovarao [rusku vladu]; samo možda njihov proizvod može biti strašno ugrožen.”

Konsenzus na infosec Twitteru je da Kaspersky možda nije dogovarao politiku s vladom RU; samo možda njihov proizvod može biti strašno ugrožen.

- Matthew Green (@matthew_d_green) 5. listopada 2017

Međutim, drugi sigurnosni stručnjaci podržali su svoju podršku drugom scenariju. Nadalje, iako Kaspersky izravno ne radi s pojedinim vladama, gotovo sigurno analizira njihove heurističke pretrage. A ako se ta skenova pojave visoko klasificirani NSA-ini hakerski alati, tko će reći haker (ili hakeri) koji su već unutar mreže Kaspersky nisu odmah bili svjesni.

Ne konsenzus. https://t.co/4qCmCAdvSE

- Bryson Bort (@brysonbort) 7. listopada 2017

Napokon su izraelski špijuni objavili vijest NSA u vezi s njihovim kompromitiranim dosjeima. Ne znamo tko je još provalio u mrežu.

U čistini

Kaspersky je jedan od najboljih antivirusnih proizvoda na tržištu. Kaspersky Lab vidio je stratosferni uspon pod upravom Eugena Kasperskog, sve dok je bio pod notorno restriktivnim ruskim vladama. Eugene Kaspersky je i sam bivši KGB-ov signalno-obavještajni softverski inženjer. Njegovi kritičari dugo su ga optuživali da je Kaspersky koristio kao rusko obavještajno sredstvo. Kaspersky slobodno priznaje da rade s FSB-om kad ih se pozove - bilo bi protiv interesa tvrtke da to ne urade.

Suprotno tome, anti-ruski osjećaji su u novije vrijeme. Optužbe ruskih vojnih stručnjaka koji su prelazili na civilnu kibernetičku sigurnost jednako se lako izjednačavaju s američkim, britanskim i europskim tvrtkama. Slično tome, američki razvijen Norton Antivirus često usko surađuje s FBI-om. Treba li američka javnost vjerovati Nortonu zbog pomaganja njihovoj vladi?

Okej, samo mi reci: Mogu li koristiti Kaspersky ili ne?

Pa, koliko ste domoljubni? šalim se.

Ali u pijesku je nacrtana jasna crta. Određene američke vladine agencije odavno su predlagale svojim zaposlenicima i ugovaračima da prestanu koristiti antivirusne proizvode ruske proizvodnje. No dodavanje američke vlade i povlačenje besplatne probne ponude Kaspersky za 12 mjeseci bez tvrtke Barclays podigli su više od nekoliko obrva.

Dopustite mi da naglasim: u Velikoj Britaniji ne postoji * zabrana * za proizvode KL. U vezi smo s @NCSC u vezi s našom Inicijativom za transparentnost i siguran sam da ćemo pronaći način za zajednički rad

- Eugene Kaspersky (@e_kaspersky) 2. prosinca 2017

Naravno, ono što tvrtke rade ne mora se nužno odnositi i na javnost. Dakle, s jedne strane imamo Ciaran Martina, ravnatelja Nacionalnog centra za sigurnost cyber sigurnosti u Velikoj Britaniji koji savjetuje vladine odjele protiv upotrebe ruskih proizvoda za kibernetičku sigurnost. S druge strane, Ian Levy, tehnički direktor NCSC-a, potvrđuje da postoji “za sada nema prisilnog slučaja da taj savjet proširi na [širi] javni sektor, općenitija poduzeća ili pojedince.”

Proizvodi za kibernetičnu sigurnost Kaspersky jasni su za upotrebu ako niste vladina agencija, radite za NSA ili neko drugo američko vladino odjeljenje ili vladin ugovaratelj. Zapravo, proizvodi za cyber-sigurnost tvrtke Kaspersky često dobivaju vrlo pozitivne povratne informacije Usporedite performanse vašeg anti-virusa s ovih 5 najpopularnijih web-mjesta. Usporedite izvedbu svoje antivirusne zaštite s tih 5 najpopularnijih web mjesta Koji antivirusni softver treba koristiti? Koji je "najbolji"? Ovdje ćemo pogledati pet najboljih internetskih resursa za provjeru antivirusne učinkovitosti kako bismo vam pomogli donijeti informiranu odluku. , Poznati su po uklanjanju tvrdoglavog zlonamjernog softvera Potpuni vodič za uklanjanje zlonamjernog softvera Potpuni vodič za uklanjanje zlonamjernog softvera Malware je ovih dana posvuda, a iskorjenjivanje zlonamjernog softvera iz vašeg sustava dugotrajan je postupak i zahtijevaju smjernice. Ako mislite da je vaše računalo zaraženo, ovo je vodič koji vam je potreban. , kao i nudeći širok spektar alata za uklanjanje ransomwarea i rootkita 12 Alat koji možete koristiti za pomoć u pobjeđivanju Ransomwarea 12 Alati pomoću kojih možete pobijediti Ransomware Jedno od najvećih problema s kojima se suočavaju korisnici računala je ransomware. I dok se protiv infekcije protiv otkupnine teško boriti, to nije nemoguće. Pogledajte kako ti alati mogu pomoći. .

Prva faza inicijative za transparentnost Kasperskog započet će u prvom tromjesečju 2018. Možete biti sigurni da ćemo biti tamo kada se dogodi!

Ne vjerujete li sada proizvodima za cyber-sigurnost tvrtke Kaspersky? Jesi li uvijek? Ili kao privatni građanin to jednostavno nije važno?