Reklamcılık

Güvenlik haberleri şu anda dünyanın önde gelen antivirüs geliştiricilerinden biri olan Kaspersky Lab'a yönelik bir dizi suçlamayla dolu. İddialar aylarca süren spekülasyonların ardından geldi dış siyasi olaylarda Rus niyetine ilişkin Hacking Piyangoyu Kazanabilir: Seçim Kazanabilir mi?Elektronik oylama makineleri kurcalamaya eğilimlidir, ancak bilgisayar korsanlığının bir seçimin sonucunu etkileyebileceği veya doğrudan karar verebileceği başka yollar da vardır - ve bunların tümü ciddi endişe kaynağıdır. Devamını oku . Bu makale bu suçlamaları incelememektedir.

Bu makale, Kaspersky Lab'e yöneltilen iddialara ve güvenlik ürünlerini kullanmanın güvenli olup olmadığına odaklanıyor.

Casusluk İddiası

Wall Street Journal raporlar Kaspersky Lab'in yalnızca Rus güvenlik hizmetlerinin bir aracı olduğunu ve verileri çalarak ABD devlet kurumlarını baltaladığını. Bilgisayar korsanları, bir Kaspersky antivirüs ürünü tarafından bilgisayarında taranan kritik dosyaları belirledikten sonra belirli bir yükleniciyi hedef aldı. Çalınan dosyalar ayrıntıları içerir

instagram viewer
ABD yabancı bilgisayar ağlarına nasıl sızıyor? Bu NSA Siber Casusluk Teknikleri Size Karşı Kullanılabilir mi?NSA sizi izleyebiliyorsa - ki bunu yapabileceğini biliyoruz - siber suçlular da izleyebilir. Devlet yapımı araçların daha sonra size karşı nasıl kullanılacağı aşağıda açıklanmıştır. Devamını oku ve siber saldırılara karşı savunma yapar - yüklenici yüksek derecede gizli dosyaları NSA'dan çıkardıktan ve bilgisayarında sakladıktan sonra (bir başka büyük güvenlik hatası).

Kaspersky Laboratuvarı

İsrail casusları bulundu 2015 yılında Kaspersky Lab ağındaki çalınan materyal. Konu Ekim ayında tekrar ortaya çıktı. O zamandan beri ABD ve Birleşik Krallık hükümetleri, Rus antivirüs yazılımı kullanmanın güvenlik riskleri hakkında uyarılar yayınladı. Her iki hükümet de özellikle Kaspersky'ye atıfta bulunuyor, ancak uyarılarını bir Rus geliştiriciyle tüm siber güvenlik ürünlerine genişletti.

İç Güvenlik Bakanlığı şu açıklamayı yaptı: Beyan:

“Bakanlık, belirli Kaspersky yetkilileri ile Rus istihbaratı ve diğer devlet kurumları arasındaki bağlar ve bu konudaki gereklilikler konusunda endişeli. Rus istihbarat teşkilatlarının Kaspersky'den yardım istemesine veya buna zorlamasına ve Rusça'dan geçen iletişimleri engellemesine izin veren Rus yasaları ağlar.

Rus hükümetinin, ister tek başına isterse Kaspersky ile işbirliği içinde hareket etsin, erişimden faydalanma riski Kaspersky ürünleri tarafından federal bilgi ve bilgi sistemlerini tehlikeye atmak için sağlanan ABD ulusal güvenlik."

Kaspersky Nasıl Yanıt Verdi?

Kaspersky Lab kurucusu ve CEO'su Eugene Kaspersky, anlaşılır bir şekilde, "Kaspersky Lab herhangi bir hükümetle uygunsuz bağları yoktur, bu nedenle hiç kimse veya herhangi biri tarafından alenen hiçbir güvenilir kanıt sunulmamıştır. şirkete karşı yapılan asılsız iddiaları destekleyecek” dedi. Şirket beyanının “güvenilir kanıt” yönü, önemli.

ABD ve Birleşik Krallık hükümetleri Kaspersky'yi çabucak mahkum etse de, somut kanıtların önünde çok az şey var. Kaspersky ayrıca gelirlerinin yüzde 85'inden fazlasının denizaşırı pazarlardan geldiğine dikkat çekti. Tek tek hükümetlerle diğerlerine karşı çalışmak, onların alt çizgilerine ciddi şekilde zarar verecektir. Kanıt olsun ya da olmasın, yok ediliyor.

Yazılımı Denetle

Aslında, Kaspersky adını ve küresel itibarını korumak adına Eugene Kaspersky bağımsız denetçilerin antivirüs ve diğer yazılım kaynaklarını incelemesine izin vermeyi defalarca teklif etti kod. Rus siber güvenlik firması, isimlerini temize çıkarabilmeleri için “küresel şirketler, hükümetler ve vatandaşlar arasındaki ilişkilerde güveni yeniden kurmaları gerektiğine” inanıyor.

Virüsten koruma yazılımının doğası, herhangi bir paketin ana makine üzerinde neredeyse tam kontrole sahip olduğu anlamına gelir. Virüsten koruma yazılımı, gizli kötü amaçlı yazılımları ve diğer kötü durumları ortaya çıkarmak için cihazın kökünü derinlemesine taramalıdır. Ne de olsa Kaspersky'ye adını veren, son derece iyi gizlenmiş kötü amaçlı yazılımları ortaya çıkarmaktı. Ancak Kaspersky, "güvenin verili olmadığını" ve katılımları ne olursa olsun tırmanmanın bir yolu olduğunun farkında.

Siber Güvenlik Uzmanları Tartışıyor

Siber güvenlik uzmanları, son derece gizli NSA dosyalarının ayrıntılarını sunan Kaspersky antivirüsünün tartışmalı sorunu konusunda bir şekilde bölünmüş durumda.

İki varsayıma dayanıyor:

  1. Kaspersky, Rus yetkilileri veya bilgisayar korsanlarını, bir yüklenicinin kişisel bilgisayarında son derece gizli ancak güvenli olmayan NSA belgelerinin varlığı konusunda bilinçli olarak uyardı.
  2. Kaspersky, çok gizli dosyaların orada olduğunu biliyordu, çünkü antivirüs taraması bir çeşit NSA hack aracıyla pozitif çıktı, dolayısıyla Kaspersky ağında göründüler.

Birçok siber güvenlik uzmanı, ikinci senaryonun daha olası olduğuna inanıyor. John Hopkins Üniversitesi'nde kriptografi profesörü olan Matthew Green başka bir duruş sergiledi: “Infosec Twitter'daki fikir birliği, Kaspersky'nin [Rus hükümetiyle] gizli anlaşma yapmamış olabileceği yönünde; sadece belki de ürünleri korkunç bir şekilde tehlikeye girebilir."

Infosec Twitter'daki fikir birliği, Kaspersky'nin RU gov ile gizli anlaşma yapmamış olabileceği yönünde; sadece belki de ürünleri korkunç bir şekilde tehlikeye girebilir.

— Matthew Green (@matthew_d_green) 5 Ekim 2017

Ancak, diğer güvenlik uzmanları ikinci senaryoya verdikleri destekle devreye girdi. Ayrıca Kaspersky, bireysel hükümetlerle doğrudan çalışmasa da, buluşsal taramalarını neredeyse kesinlikle analiz ediyor. Ve bu taramalar çok gizli NSA korsanlık araçlarını ortaya çıkarırsa, Kaspersky ağında zaten bulunan bir bilgisayar korsanı (veya bilgisayar korsanları) anında fark edilmedi.

Konsensüs değil. https://t.co/4qCmCAdvSE

— Bryson Bort (@brysonbort) 7 Ekim 2017

Ne de olsa İsrail casusları, ele geçirilmiş dosyalarıyla ilgili haberleri NSA'ya verdi. Ağa başka kimin girdiğini bilmiyoruz.

Açıkta

Kaspersky piyasadaki en iyi antivirüs ürünlerinden biridir. Kaspersky Lab, Eugene Kaspersky'nin idaresi altında stratosferik bir yükselişe tanık olurken, tüm bunlar, herkesin bildiği üzere kısıtlayıcı Rus hükümetleri altında gerçekleşti. Eugene Kaspersky, kendisi de eski bir KGB sinyal istihbarat yazılım mühendisidir. Eleştirmenleri uzun süredir onu Kaspersky'yi bir Rus istihbarat aracı olarak kullanmakla suçluyor. Kaspersky, istendiğinde FSB ile çalıştıklarını özgürce kabul ediyor - çalışmamak şirketin çıkarlarına aykırı olurdu.

Tersine, Rus karşıtı duygu son zamanlarda yüksek. Sivil siber güvenliğe geçiş yapan üst düzey Rus askeri uzmanlarına yönelik suçlamalar, Amerikan, İngiliz ve Avrupa şirketlerine de kolayca yöneltilebilir. Benzer şekilde, ABD tarafından geliştirilen Norton Antivirus, sıklıkla FBI ile yakın işbirliği içinde çalışır. ABD halkı, hükümetlerine yardım ettiği için Norton'a güvenmemeli mi?

Tamam, Sadece Söyle: Kaspersky Kullanabilir miyim Kullanamaz mıyım?

Peki, ne kadar vatanseversin? Şaka yapıyorum.

Ama kumda net bir çizgi çizildi. Bazı ABD devlet kurumları, çalışanlarının ve müteahhitlerinin Rus yapımı antivirüs ürünlerini kullanmayı uzun süredir bırakmasını önerdi. Ancak Birleşik Krallık hükümetinin eklenmesi ve para çekme Barclays'in 12 aylık ücretsiz Kaspersky ücretsiz deneme teklifi birkaç kişinin ilgisini çekti.

Vurgulayayım: Birleşik Krallık'ta KL ürünleri için *yasak* yoktur. iletişim halindeyiz @NCSC Şeffaflık Girişimimizle ilgili olarak ve eminim birlikte çalışmanın yolunu bulacağız

— Eugene Kaspersky (@e_kaspersky) 2 Aralık 2017

Tabii ki, işletmelerin yaptıkları mutlaka halk için geçerli değildir. Yani, bir yanda Birleşik Krallık Ulusal Siber Güvenlik Merkezi direktörü Ciaran Martin var. danışmanlık devlet daireleri, Rusya tarafından geliştirilen siber güvenlik ürünlerini kullanmaya karşı. Öte yandan, NCSC'nin teknik direktörü Ian Levy var. onaylayan “Şu anda bu tavsiyeyi daha geniş kamu sektörüne, daha genel işletmelere veya bireylere genişletmek için zorlayıcı bir durum yoktur”.

Bir devlet kurumu değilseniz, NSA veya başka bir ABD devlet dairesi için çalışmıyorsanız veya bir devlet yüklenicisi değilseniz Kaspersky siber güvenlik ürünleri kullanıma açıktır. Aslında, Kaspersky siber güvenlik ürünleri sık sık son derece olumlu geribildirim almak Anti-Virüs Performansınızı Bu 5 En İyi Siteyle KarşılaştırınHangi anti-virüs yazılımını kullanmalı? Hangisi en iyisi"? Burada, bilinçli bir karar vermenize yardımcı olmak için virüsten koruma performansını kontrol etmek için en iyi beş çevrimiçi kaynağa göz atıyoruz. Devamını oku . onlar iyi inatçı kötü amaçlı yazılımları kaldırmasıyla bilinir Eksiksiz Kötü Amaçlı Yazılım Temizleme KılavuzuKötü amaçlı yazılım bu günlerde her yerdedir ve kötü amaçlı yazılımları sisteminizden silmek, rehberlik gerektiren uzun bir süreçtir. Bilgisayarınıza virüs bulaştığını düşünüyorsanız, ihtiyacınız olan kılavuz bu. Devamını oku geniş bir ürün yelpazesi sunmanın yanı sıra fidye yazılımı ve rootkit temizleme araçları Fidye Yazılımını Yenmek İçin Kullanabileceğiniz 12 AraçBilgisayar kullanıcılarının karşılaştığı en büyük sorunlardan biri fidye yazılımlarıdır. Ve bir fidye yazılımı enfeksiyonuyla savaşmak herkesin bildiği gibi zor olsa da, imkansız değildir. Bu araçların nasıl yardımcı olabileceğini görün. Devamını oku .

Kaspersky'nin şeffaflık girişiminin ilk aşaması 2018'in ilk çeyreğinde başlayacak. Olduğunda orada olacağımızdan emin olabilirsiniz!

Artık Kaspersky siber güvenlik ürünlerine güvenmiyor musunuz? her zaman var mısın? Ya da özel bir vatandaş olarak, bunun bir önemi yok mu?

Gavin, MUO için Kıdemli Yazardır. Aynı zamanda MakeUseOf'un kripto odaklı kardeş sitesi Blocks Decoding için Editör ve SEO Yöneticisidir. Devon tepelerinden yağmalanan Dijital Sanat Uygulamaları ile BA (Hons) Çağdaş Yazma ve on yıldan fazla profesyonel yazma deneyimine sahiptir. Bol miktarda çaydan hoşlanır.