GÜNCELLENMİŞ 16:55 EDT Çarşamba, Ekim. 11 yeni Wall Street Journal hikayesinden ayrıntılarla.
Dün geceki Kaspersky Lab aleyhindeki iddialar New York Times ve Washington Post çok ciddiler. Times haberi, İsrail istihbaratının NSA'ya Kaspersky antivirüs yazılımının ABD bilgisayarlarında NSA ile ilgili dosyaları aradığına dair bilgi verdiğini söylüyor. Washington Post'un kaynakları da aynı şeyi söyledi.
Casuslar casusları gözetleyen casuslardı. İlk casus grubu, üçüncü casus grubuna, ikinci grup casusların neler yaptığını anlattı.
İsraillilerin Kaspersky Lab'ın sistemlerine derinlemesine nüfuz ettiği ve aylarca erişim sağlamalarına izin veren uzun ömürlü arka kapılar kurduğu bildirildi. NSA kodunu arayan ve toplayan Kaspersky yazılımının ekran görüntülerini aldıkları ve ardından kanıtları NSA'ya gösterdikleri bildirildi.
DAHA: En İyi Antivirüs Yazılımı
Muhtemelen, NSA geçen hafta hikayesi patlak veren isimsiz bir NSA çalışanının ev bilgisayarının gözetlemesini bu şekilde öğrendi. Rusların Kaspersky AV yazılımı aracılığıyla çalışanın ev bilgisayarında NSA dosyaları olduğunu öğrendikten sonra Rus istihbaratı tarafından.
Şimdi bu doğru mu? Bilmiyoruz. Hem mevcut hem de eski ABD hükümet yetkilileri olduğu söylenen bu haftaki ve geçen haftaki tüm hikayeler isimsiz kaynaklara dayanıyor. Bunlar, ABD devlet kurumlarından gelen kasıtlı sızıntılardır - muhabirin aradığı ve bilgi beslendiği türden.
Burada kimse kayda girmek istemiyor. The Times hikayesi zaten eleştiriliyor yanlışlık ve imalar için, ki bu genellikle Times bilgi güvenliği hikayelerinde meydana gelir.
Elimizdeki tek somut bilgi parçası, İsraillilerin 2015 yılı civarında Kaspersky'nin sistemlerini derinlemesine hackledikleri. Kaspersky Lab tarafından keşfedildi ve ifşa edildi zamanında. (Kaspersky Lab ayrıca saldırganların Amerikan hedeflerini aştığını söyledi, bu da bu hedeflerden bazılarının ABD antivirüs şirketleri olup olmadığını merak etmeme neden oldu.)
Kaspersky'ye yöneltilen suçlamalar doğru olabilir mi?
Bunların hepsi doğru olabilir mi? Kesinlikle. Virüsten koruma yazılımı yüksek sistem ayrıcalıklarına sahiptir ve makinenizde olup biten her şeyi görebilir. İşte böyle çalışır. İdeal bir casusluk aracıdır.
Kaspersky Lab suç ortağı olabilir mi? Elbette. Her türlü bilgiyi Rus güvenlik servislerine veriyor olabilir. Ya da Rusya hükümetinin veri toplama hatlarını gözetlemesine izin vermesi yönündeki baskısına uyuyor olabilir. Ya da Rus hükümeti bunu Kaspersky'nin bilgisi olmadan yapıyor olabilir. Veya Rus güvenlik servisleri Kaspersky personeline ajanlar yerleştirebilir.
Masum bir açıklaması var mı? Evet, ancak olası açıklamaların penceresi hızla daralmaktadır. Asıl önemli olan, İsrail ekran görüntülerinin Kaspersky yazılımının yakaladığını gösteren KIND of NSA dosyalarıdır ve şu anda bilmiyoruz.
NSA kötü amaçlı yazılımıysa, bu tamamen yasaldır. Kaspersky, pek çok NSA kötü amaçlı yazılımın neye benzediğini bilir ve bunu tespit edip ana üsse rapor eder. Herhangi bir virüsten koruma yazılımı da aynı şeyi yapacaktır.
Kötü amaçlı yazılım olması gerekmeyen NSA kod parçacıklarıysa, bu da yasaldır. Bilinen kötü amaçlı yazılım yazarları, aynı kod parçalarını çeşitli amaçlar için yeniden kullanma eğilimindedir ve NSA'ya özgü kod, kötü amaçlı bir şey yapmasa bile tanınabilir ve rapor edilebilir.
Ancak Kaspersky yazılımı "NOFORN" veya "TOP SECRET" kelimelerini içeren Word veya PDF dosyalarını aramaya programlanmışsa, bu durum her şeyi tamamen değiştirir. O zaman düz casus yazılım olur. [GÜNCELLEME: Yeni bir Wall Street Journal hikayesi tam olarak bunu iddia ediyor. Detaylar aşağıda.]
Sonra ne olur?
Eugene Kaspersky, soruşturma başlatmak. Ayrıca ifade vermek ve ABD hükümeti denetçilerinin ürünlerinin kaynak koduna bakmalarına izin vermek için Capitol Hill'e gelme teklifini de yineledi.
Şirketini kurtarmaya çalışıyor. Bu tür iddialar müşterileri yığınlar halinde uzaklaştıracak.
Onun yerinde olsam, Moskova tesislerini kapatır ve her şeyi denizaşırı bir yere taşırdım. Zor olurdu, ancak Eugene Kaspersky, örneğin şirketin yasal tabanını birkaç yıl önce Londra'ya taşıyarak yıllardır temkinli bir şekilde buna doğru adım atıyor.
Asıl soru, bunun ABD'deki son kullanıcıyı nasıl etkilediğidir. Kaspersky kalıntıları en yüksek puanlı premium güvenlik paketimiz, mükemmel kötü amaçlı yazılım koruması, neredeyse sınırsız özelleştirme seçenekleri ve hafif sistem yükü sayesinde. Güvenilir kaynaklardan aksini belirten gerçekler almadıkça ve olmadıkça, tavsiye etmeye devam ederiz Kaspersky yazılımı ev kullanımı için güvenli.
GÜNCELLEME: Wall Street Journal Çarşamba, Ekim. 11, anonim kaynaklar Kaspersky tarama parametrelerinin bir noktada "Çok Gizli" gibi terimleri aramak için güncellendiğini söylemişti. ABD hükümet programlarının sınıflandırılmış kod adları, muhtemelen sızdırılan belgelerde açıklanan devlet programlarına benzer veya aynıdır. Edward Snowden.
Aynı zamanda, Reuters bildirdi Almanya'nın sinyal istihbarat teşkilatı, Kaspersky yazılımının ABD istihbarat teşkilatlarını gözetlemek için kullanıldığına dair hiçbir kanıt olmadığını söyledi.
- En İyi Şifre Yöneticileri
- Kimliğinizi, Kişisel Verilerinizi ve Mülkiyetinizi Nasıl Korursunuz?
- Antivirüs Yazılımı Satın Alma Rehberi
Flaş haberlere, en yeni yorumlara, harika fırsatlara ve faydalı ipuçlarına anında erişin.
Tom's Guide'a kaydolduğunuz için teşekkür ederiz. Kısa süre içinde bir doğrulama e-postası alacaksınız.
Bir problem vardı. Lütfen sayfayı yenileyin ve tekrar deneyin.