Apakah Kaspersky mencuri data Anda?
Apa peran Kaspersky dalam pencurian data NSA? Berikut tiga kemungkinan hasil
Ringkasan:
1. Peretas terus mencari kerentanan di situs web populer untuk mencuri data pengguna.
2. Saat menggunakan VPN, data Anda dilindungi. Namun, jika koneksi VPN turun, data Anda menjadi rentan.
3. Dengan mengaktifkan kill switch di aplikasi Kaspersky, transfer data melalui internet terputus saat VPN menyambung kembali.
4. Kill Switch memblokir transfer data sepenuhnya sampai koneksi VPN dipulihkan.
5. Untuk mengaktifkan Kill Switch, buka Aplikasi Kaspersky> Profil> Pengaturan dan Aktifkan Kill Switch.
6. Kaspersky berjuang untuk kelangsungan hidupnya setelah peretas yang bekerja untuk pemerintah Rusia memperoleh data NSA rahasia.
7. Para peretas menargetkan seorang karyawan NSA yang memiliki bahan rahasia di komputer rumah mereka yang menjalankan Kaspersky Antivirus.
8. Data curian mencakup bagaimana AS menembus jaringan komputer asing dan kode yang digunakan untuk mata -mata tersebut.
9. Pemerintah AS belum memberikan bukti konkret tentang keterlibatan Kaspersky.
10. Tiga teori tentang peran Kaspersky: Peretas mengeksploitasi cacat di Kaspersky, Kaspersky berkolusi dengan peretas, atau Kaspersky adalah korban peretas yang mengeksploitasi produk mereka.
Pertanyaan:
1. Bagaimana akun situs web yang dikompromikan membahayakan data Anda? Akun situs web yang dikompromikan memungkinkan peretas untuk mengakses data pribadi Anda dan membuatnya dapat diakses secara publik, menempatkan informasi sensitif Anda dalam risiko.
2. Bagaimana VPN melindungi data Anda? A VPN mengenkripsi koneksi internet Anda, membuat data Anda tidak dapat dibaca oleh penyerang. Ini menciptakan terowongan yang aman untuk aktivitas online Anda.
3. What Is Kill Switch di Aplikasi Kaspersky? Kill Switch adalah fitur di aplikasi Kaspersky yang memotong transfer data melalui internet ketika koneksi VPN menyambung kembali, memastikan bahwa data Anda tidak terpapar selama waktu itu.
4. Bagaimana Anda bisa menyalakan sakelar kill di aplikasi Kaspersky? Untuk menghidupkan kill switch di aplikasi Kaspersky, buka aplikasi, buka profil, lalu pengaturan, dan aktifkan sakelar kill. Ikuti petunjuk aplikasi untuk mengaktifkan restorasi VPN setelah gangguan.
5. Apa dugaan peran Kaspersky dalam pencurian data NSA? Peran dugaan Kaspersky adalah bahwa produknya mungkin telah dieksploitasi oleh peretas untuk mendapatkan akses ke data NSA yang diklasifikasikan.
6. Mengapa Pemerintah AS Menarik Steker pada Badan Federal Menggunakan Perangkat Lunak Kaspersky? Pemerintah AS menarik steker pada lembaga federal menggunakan perangkat lunak Kaspersky berdasarkan tuduhan kedekatan perusahaan yang tidak pantas dengan Kremlin, meskipun tidak ada bukti konkret yang diberikan.
7. Apa tiga teori kerja tentang keterlibatan Kaspersky? Tiga teori yang bekerja adalah bahwa peretas mengeksploitasi cacat di Kaspersky untuk mencuri data, Kaspersky berkolusi dengan peretas, atau Kaspersky adalah korban peretas yang mengeksploitasi produk mereka.
Apa peran Kaspersky dalam pencurian data NSA? Berikut tiga kemungkinan hasil
Terkadang bahkan kata sandi yang unik dan kuat dan keyboard virtual tidak cukup untuk melindungi akun situs web Anda dan informasi sensitif. Peretas terus mencari kerentanan di situs web populer untuk mencuri data pengguna. Jika situs web tempat Anda memiliki akun telah diretas, akun Anda menjadi terganggu dan data Anda berisiko dapat diakses secara publik.
Apakah Kaspersky mencuri data Anda?
Saat Anda menyalakan VPN, data Anda dilindungi dengan andal saat Anda menjelajahi internet. Namun, jika koneksi VPN turun, data Anda tidak terlindungi, dan penyerang dapat mencurinya. Misalnya, saat Anda berjalan di sekitar pusat perbelanjaan, ponsel Anda beralih dari satu koneksi Wi-Fi ke yang lain. Setiap kali ini terjadi, dibutuhkan aplikasi Kaspersky beberapa detik untuk melindungi koneksi baru Anda.
Untuk memastikan bahwa data Anda selalu dilindungi, gunakan Kill Switch. Kill Switch akan memotong transfer data melalui internet saat VPN menyambung kembali. Koneksi internet Anda akan dipulihkan segera setelah VPN menyala.
Secara default, kill switch dimatikan dan aplikasi Kaspersky tidak memblokir akses internet Anda jika koneksi VPN terganggu.
Untuk melindungi data Anda, kill switch memblokir transfer data melalui internet sepenuhnya, sampai VPN dipulihkan.
Untuk menggunakan sakelar kill, Anda harus menyalakan restorasi VPN setelah gangguan.
Untuk mengaktifkan sakelar membunuh:
- Buka Aplikasi Kaspersky.
- Di jendela aplikasi utama, ketuk profil .
- Di bagian Pengaturan, Aktifkan Kill Switch .
- Aplikasi ini dapat meminta Anda untuk menyalakan restorasi VPN setelah gangguan dan untuk memberikan izin yang diperlukan. Ikuti instruksi di antarmuka aplikasi.
Aplikasi akan memblokir akses internet Anda jika koneksi VPN terganggu. Anda akan kembali online segera setelah koneksi VPN dipulihkan.
Apa peran Kaspersky dalam pencurian data NSA? Berikut tiga kemungkinan hasil
Laporan berita bom tentang dugaan keterlibatan Kaspersky dalam pencurian data NSA meninggalkan satu pertanyaan penting yang tidak dijawab.
Ditulis oleh Zack Whittaker, kontributor pada Oktober. 9, 2017
Kaspersky berjuang untuk kelangsungan hidupnya setelah cerita bom masuk Itu Wall Street Journal terungkap peretas yang bekerja untuk pemerintah Rusia telah memperoleh data NSA rahasia.
Di jantung cerita adalah klaim bahwa peretas pada tahun 2015 menargetkan karyawan NSA, yang bekerja untuk unit pengembangan alat peretasan elit agensi (dikonfirmasi dari pelaporan tambahan oleh The Washington Post), dan siapa yang membawa pulang materi rahasia dan dibuka di komputer rumah mereka yang menjalankan antivirus Kaspersky. Laporan itu mengatakan bahwa peretas Rusia menargetkan karyawan itu setelah mereka mengidentifikasi file NSA melalui perangkat lunak antivirus.
KEAMANAN NASIONAL
Bagaimana satu kontraktor mencuri 50TB data NSA? Mudah, katakanlah mantan mata -mata
Pencurian besar data NSA adalah pelanggaran terbesar dari data rahasia dalam sejarah AS.
Hack termasuk data tentang bagaimana AS “menembus jaringan komputer asing, kode komputer yang digunakannya untuk memata -matai seperti itu, dan bagaimana membela jaringan di dalam AS.”Data yang dicuri itu tidak hanya dapat membantu Rusia membela diri terhadap peretasan AS, tetapi juga secara teoritis juga dapat digunakan terhadap sistem yang berbasis di AS.
Peretasan telah digambarkan sebagai “salah satu pelanggaran keamanan paling signifikan” dalam beberapa tahun terakhir – yang semuanya mungkin bisa dihindari seandainya karyawan NSA tidak membawa karyanya pulang.
Ini adalah kisah yang rumit, yang tidak menjawab pertanyaan kunci: Peran apa yang dimainkan Kaspersky dalam peretasan – jika ada?
Seperti halnya pemerintah AS ingin Anda percaya bahwa Kaspersky adalah lengan de facto dari Kremlin, baik cerita maupun pemerintah tidak menawarkan bukti konkret. Yang mengatakan, tuduhan itu sendiri bisa menjadi alasan mengapa pemerintah menarik steker dalam beberapa minggu terakhir pada semua lembaga federal menggunakan perangkat lunak pembuat antivirus. Di sisi lain, Anda memiliki klaim penolakan Kaspersky itu secara tidak tepat dekat dengan pemerintah mana pun, termasuk Kremlin, tetapi – Advokat Iblis – tidak ada cara untuk mengetahui apakah pembuat antivirus mengatakan yang sebenarnya. Eugene Kaspersky, kepala eksekutif perusahaan eponymous, juga mengkritik cerita itu karena sumber anonimnya. (Seringkali perlu untuk melindungi sumber yang membahas keamanan nasional.)
Ada tiga teori kerja, berdasarkan apa yang dikatakan beberapa peneliti keamanan dan ahli. Inilah hasil yang mungkin terjadi.
Teori 1: Peretas mengeksploitasi cacat di Kaspersky untuk mencuri data
Itu Jurnal Tidak secara eksplisit mengatakan bahwa Kaspersky, sebagai sebuah perusahaan, membantu dalam pencurian data, tetapi menyimpulkan bahwa produk Kaspersky mungkin telah dieksploitasi untuk meretas komputer yang sedang berjalan.
Itu adalah sesuatu yang dikatakan Eugene Kaspersky dalam sebuah tweet bahwa dia “sangat prihatin” tentang.
Antivirus dan produk keamanan – ironis. Kaspersky dalam dua tahun terakhir telah menambal beberapa bug yang dapat memungkinkan penyerang untuk menghancurkan perangkat lunak atau mengeksploitasi sistem lokal. Produk lain sama rentannya. Sistem anti-malware Microsoft telah dilanda beberapa bug yang signifikan. Dalam beberapa kasus, produk anti-malware secara keliru menyerang sistem mereka sendiri. Pada tahun yang sama dengan pencurian data NSA, peneliti Google Tavis Ormandy menemukan bug yang dapat dieksploitasi di Kaspersky. Itu ditambal dalam sehari.
Tetapi teorinya hanya berfungsi jika peretas Rusia tahu target, atau bahwa mereka menjalankan versi rentan dari perangkat lunak Kaspersky dan tahu bagaimana mengeksploitasi kerentanan.
Yang juga mungkin adalah bahwa peretasan sistem Kaspersky pada tahun yang sama, yang tidak dikaitkan dengan negara atau negara bangsa, menghasilkan akses ke komputer karyawan NSA. “Perusahaan teknologi terkemuka, terutama tim keamanan, terus berair, seringkali target mudah untuk infiltrasi rahasia sekolah lama,” kata Thomas Rid, seorang profesor di Johns Hopkins, dalam sebuah tweet.
Jika perangkat lunak diretas atau dieksploitasi, itu mungkin membebaskan Kaspersky dari kolusi, tetapi perusahaan masih memiliki banyak yang harus dijawab.
Bagaimanapun, Jurnal meragukan teorinya. Menurut laporan itu, perangkat lunak Kaspersky “mengingatkan peretas Rusia tentang keberadaan file yang mungkin telah diambil dari NSA.”
Teori 2: Kaspersky Malware Deteksi, Mata -Mata Rusia Mengintervensi
Yang lebih mungkin adalah bahwa produk Kaspersky mendeteksi salah satu alat peretasan NSA, dikeluarkan dari batas -batas aman kantor agensi, dan ditandai oleh perangkat lunak.
“Para ahli mengatakan perangkat lunak tersebut, dalam mencari kode berbahaya, mungkin telah menemukan sampel dalam data yang dihapus kontraktor dari NSA,” kata laporan itu.
Tidak mengherankan bahwa Kaspersky akan mengenali malware atau alat peretasan yang dikenal, atau perilaku tipe malware. Perusahaan, seperti yang lain, sudah memiliki banyak tanda tangan antivirus dari alat peretasan NSA yang bocor yang tersedia, termasuk strain malware terkenal seperti Stuxnet – yang diyakini para peneliti dikembangkan oleh NSA. Alat peretasan yang digunakan oleh kelompok persamaan yang disebut, dianggap sebagai unit peretasan di dalam NSA, diekspos secara terbuka oleh kelompok peretasan yang dikenal sebagai Broker Shadow, yang awalnya menempatkan alat rahasia untuk dilelang. Kaspersky yang pertama kali menemukan unit peretasan.
Produk Kaspersky menyaring file dan mengunggah sampel yang ditandai sebagai berbahaya untuk dianalisis di cloud. Banyak pembuat antivirus melakukan ini – termasuk Windows Defender – sebagian untuk menghemat sumber daya sistem lokal, tetapi juga untuk memungkinkan para peneliti mendapatkan sampel.
Dalam sebuah tweet, mantan staf GCHQ Matt Tait mengatakan: “Jika itu hanya tanda tangan pada implan NSA dan eksploitasi NSA, maka ini adalah Kaspersky hanya melakukan tugasnya, dan sama sekali bukan hal Kaspersky-Rusia Kaspersky-Rusia.”
Pertanyaannya tetap: Bagaimana peretas yang terkait dengan pemerintah Rusia mendapatkan akses ke data itu?
Dalam kasus Kaspersky, data kemungkinan dikirim ke server yang dioperasikan oleh Kaspersky di Rusia. Itu Jurnal mencatat bahwa perusahaan Rusia tunduk pada hukum Rusia, yang “dapat memaksa bantuan perusahaan dalam mencegat komunikasi saat mereka bergerak melalui jaringan komputer Rusia.”Sekali lagi, tidak akan terlalu berbeda dengan bagaimana perusahaan AS tunduk pada undang -undang AS, termasuk ketentuan pengumpulan intelijen asing yang secara teratur dilanggar untuk pengawasan domestik. Mungkin saja otoritas Rusia hanya mencegat data karena dikirim dalam perjalanan – yang bisa menjadi Kaspersky dengan sengaja mematuhi hukum Rusia, atau kecerobohan teknis.
Beberapa orang berpendapat bahwa jika itu kecerobohan, itu akan “pada dasarnya sama” dengan berkolusi.
“Jika Anda sengaja merutekan lalu lintas yang tidak aman melalui negara yang bermusuhan yang mencegatnya dan menggunakannya untuk meluncurkan serangan, Anda memiliki itu,” tweeted Matthew Green, seorang kriptografer dan profesor.
Untuk bagiannya, kepala eksekutif Eugene Kaspersky mengatakan dalam sebuah pernyataan bahwa perusahaannya “terperangkap di tengah pertarungan geopolitik” antara Rusia dan AS.
Teori 3: Kaspersky terdeteksi dan mencuri malware untuk Rusia
Teori alternatifnya adalah bahwa produk Kaspersky menemukan dan mengunggah alat peretasan NSA yang dibawa pulang – dan saat itulah perusahaan menggali lebih banyak.
“Penemuan awal alat NSA menyebabkan penemuan lebih lanjut menggunakan alat [antivirusnya] untuk melakukan dengan tepat apa yang seharusnya,” tulis Marcy Wheeler, seorang blogger keamanan nasional. Jika karyawan NSA “mengirimkan semua itu ke Kaspersky, itu akan menjelaskan luasnya pengetahuan Kaspersky” tentang alat peretasan NSA, katanya.
Tapi itu tidak menjawab bagaimana Rusia mengetahuinya, kata Wheeler.
Jika itu masalahnya, perusahaan bersulang. Untuk bagiannya, Kaspersky telah lama menolak hubungan dengan pemerintah mana pun.
Dalam skenario apa pun, sulit untuk melihat bagaimana Kaspersky keluar dari ini tanpa cedera. Berapa banyak kerusakan yang tidak akan diketahui.
Dengan asumsi yang terburuk, tidak hanya tuduhan yang terbukti bahwa Kaspersky bekerja untuk Rusia yang memberatkan perusahaan, itu akan memberikan sorotan pada industri yang lebih luas.
Perusahaan secara rutin dan sukarela bekerja dengan badan cybersecurity nasional mereka untuk melawan kejahatan dunia maya. Tetapi jika pemerintah melanggar hubungan itu, mereka dapat menemukan diri mereka dalam situasi yang memaksa perusahaan untuk bekerja untuk lembaga intelijen, tidak terlalu berbeda dengan bagaimana perusahaan AS dipaksa untuk menyerahkan data di bawah Program Pengawasan Prism.
Yang jelas adalah hasil akhir dari kisah ini bisa menenggelamkan Kaspersky. Dengan sedikit bukti untuk mendukung kedua belah pihak, ada baiknya menjaga pikiran terbuka sampai lebih banyak bukti terungkap.
Dan, jika Anda tahu sesuatu, Anda selalu dapat menjangkau dengan aman.
Lihat juga
Punya tip?
Anda dapat mengirim tips dengan aman melalui sinyal dan whatsapp di 646-755–8849. Anda juga dapat mengirim email PGP dengan sidik jari: 4D0E 92F2 E36A EC51 DAAE 5D97 CB8C 15FA EB6C EEA5.
Apakah Kaspersky mencuri data Anda?
Terkadang bahkan kata sandi yang unik dan kuat dan keyboard virtual tidak cukup untuk melindungi akun situs web Anda dan informasi sensitif. Peretas terus mencari kerentanan di situs web populer untuk mencuri data pengguna. Jika situs web tempat Anda memiliki akun telah diretas, akun Anda menjadi terganggu dan data Anda berisiko dapat diakses secara publik.
Aplikasi Kaspersky dapat memeriksa alamat email Anda terhadap database kebocoran yang diketahui Kaspersky setiap kali Anda masuk ke akun Anda di situs web. Jika akun Anda telah dikompromikan, aplikasi akan memberi tahu Anda.
Catatan: Aplikasi Kaspersky hanya dapat memeriksa akun yang menggunakan alamat email sebagai nama pengguna. Pemeriksa Kebocoran Data di situs web hanya tersedia di Kaspersky Plus dan Premium saja.
- Di bilah menu, klik ikon aplikasi dan pilih Pengaturan . Jendela Pengaturan Aplikasi terbuka.
- Pada tab Privasi, di bagian Checker Kebocoran Data, pilih/Batalkan Pilih Akun Cek untuk kemungkinan kebocoran data saat masuk ke kotak centang Situs Web. CATATAN: Akun pemeriksaan aplikasi Kaspersky hanya di browser dengan ekstensi keamanan Kaspersky diinstal.
Apakah Kaspersky mencuri data Anda?
Beberapa aplikasi yang sah dapat digunakan oleh penjahat untuk mencuri data pribadi Anda dan memata -matai Anda. Sebagian besar aplikasi ini berguna, dan banyak orang mendapat manfaat dari menggunakannya. Aplikasi ini termasuk klien IRC, autodialer, pengunduh file, monitor aktivitas sistem, utilitas manajemen kata sandi, ftp, http, atau server telnet.
Namun, jika penjahat mendapatkan akses ke aplikasi ini di komputer Anda atau berhasil menyebarkannya secara diam -diam di sana, mereka akan dapat menggunakan beberapa fungsionalitas untuk mencuri data pribadi Anda atau melakukan tindakan ilegal lainnya.
Anda dapat membaca tentang berbagai jenis stalkerware di bawah ini.
Orang -orang menginstal aplikasi ini untuk berkomunikasi satu sama lain di Internet Relay Chats (IRC). Penjahat dapat menggunakan aplikasi ini untuk menyebarkan malware.
Dapat secara diam -diam membuat koneksi telepon di atas modem.
Dapat secara diam -diam mengunduh file dari halaman web.
Izinkan pemantauan aktivitas komputer tempat mereka diinstal (melacak aplikasi mana yang sedang berjalan dan bagaimana mereka bertukar data dengan aplikasi di komputer lain).
Alat pemulihan kata sandi
Aktifkan pengguna untuk melihat dan memulihkan kata sandi yang terlupakan. Penjahat secara diam -diam menggunakan aplikasi ini di komputer orang untuk tujuan yang sama.
Alat administrasi jarak jauh
Banyak digunakan oleh administrator sistem untuk mendapatkan akses ke komputer jarak jauh’ antarmuka untuk memantau dan mengendalikannya. Penjahat secara diam -diam menggunakan aplikasi ini di komputer orang untuk tujuan yang sama, untuk memata -matai komputer jarak jauh dan mengendalikannya.
Alat administrasi jarak jauh yang sah berbeda dari pintu belakang (Trojan remote control). Backdoors dapat menyusup ke sistem dan menginstal diri mereka sendiri di sana, tanpa izin pengguna, sedangkan aplikasi yang sah tidak memiliki fungsionalitas ini.
Beroperasi sebagai server FTP. Penjahat dapat menggunakannya di komputer Anda untuk membuka akses jarak jauh ke sana menggunakan protokol FTP.
Beroperasi sebagai server proxy. Penjahat menggunakan mereka di komputer untuk menggunakannya untuk mengirimkan spam.
Beroperasi sebagai server telnet. Penjahat menyebarkannya di komputer untuk membuka akses jarak jauh untuk menggunakan protokol telnet.
Beroperasi sebagai server web. Penjahat dapat menggunakannya di komputer Anda untuk membuka akses jarak jauh ke sana menggunakan protokol HTTP.
Mereka memberi pengguna kemampuan tambahan untuk mengelola komputer mereka (memungkinkan mereka untuk menyembunyikan file atau jendela aplikasi aktif, atau untuk menutup proses aktif).
Mereka memberi pengguna komputer tempat mereka menginstal kemampuan tambahan untuk berinteraksi dengan komputer lain di jaringan (restart komputer jarak jauh, temukan port terbuka, peluncuran aplikasi yang diinstal di komputer tersebut).
Klien Jaringan P2P
Memungkinkan orang untuk menggunakan jaringan P2P (peer-to-peer). Mereka dapat digunakan oleh penjahat untuk menyebarkan malware.
Dapat secara diam -diam mengirim email. Penjahat menggunakan mereka di komputer untuk menggunakannya untuk mengirimkan spam.
Tambahkan Toolbar Mesin Pencari ke antarmuka aplikasi lain.
Meniru aplikasi lain. Misalnya, ada penipuan anti-virus yang menampilkan pemberitahuan menemukan malware di komputer, sedangkan mereka sebenarnya tidak menemukan atau membersihkan atau memperbaiki apa pun.
Aktifkan Perlindungan Stalkerware, dan kami akan memperingatkan Anda tentang segala upaya untuk mengakses data lokasi Anda, pesan Anda, atau data pribadi lainnya.
Anda juga dapat mengaktifkan perlindungan penguntit di jendela ancaman dan pengecualian, dengan memilih perangkat lunak mendeteksi lain yang dapat digunakan oleh penyusup untuk merusak komputer atau kotak centang data pribadi Anda.