Qual è il ruolo di Kaspersky nel furto di dati NSA? Ecco tre probabili risultati

Riepilogo:

1. Gli hacker cercano costantemente vulnerabilità su siti Web popolari per rubare i dati degli utenti.

2. Quando si utilizza una VPN, i tuoi dati sono protetti. Tuttavia, se la connessione VPN diminuisce, i dati diventano vulnerabili.

3. Abilitando Kill Switch nell’app Kaspersky, il trasferimento dei dati su Internet viene interrotto quando la VPN sta riconnettendo.

4. Kill Switch blocca completamente il trasferimento dei dati fino a quando non viene ripristinata la connessione VPN.

5. Per abilitare Kill Switch, visitare l’app Kaspersky> Profilo> Impostazioni e abilitare Kill Switch.

6. Kaspersky sta combattendo per la sua sopravvivenza dopo che gli hacker che lavoravano per il governo russo hanno ottenuto i dati NSA classificati.

7. Gli hacker hanno preso di mira un dipendente della NSA che aveva materiali classificati sul loro computer di casa che gestisce Kaspersky Antivirus.

8. I dati rubati includono il modo in cui gli Stati Uniti penetrano con reti di computer stranieri e il codice utilizzato per tale spionaggio.

9. Il governo degli Stati Uniti non ha fornito prove concrete del coinvolgimento di Kaspersky.

10. Tre teorie sul ruolo di Kaspersky: gli hacker hanno sfruttato un difetto a Kaspersky, Kaspersky colluso con gli hacker, o Kaspersky è stato vittima di hacker che sfruttavano il loro prodotto.

Domande:

1. In che modo un account di sito Web compromesso mette a rischio i tuoi dati? Un account di sito Web compromesso consente agli hacker di accedere ai tuoi dati personali e renderli accessibili al pubblico, mettendo a rischio le tue informazioni sensibili.

2. In che modo una VPN protegge i tuoi dati? Una VPN crittografa la tua connessione Internet, rendendo i tuoi dati illeggibili agli aggressori. Crea un tunnel sicuro per la tua attività online.

3. Cos’è Kill Switch nell’app Kaspersky? Kill Switch è una funzionalità nell’app Kaspersky che interrompe il trasferimento di dati su Internet quando la connessione VPN si sta riconnettendo, garantendo che i dati non siano esposti durante quel periodo.

4. Come puoi accendere Switch Kill nell’app Kaspersky? Per attivare Kill Switch nell’app Kaspersky, aprire l’app, andare al profilo, quindi impostazioni e abilitare Kill Switch. Segui le istruzioni dell’app per attivare il ripristino VPN dopo un’interruzione.

5. Qual è il presunto ruolo di Kaspersky nel furto dei dati NSA? Il presunto ruolo di Kaspersky è che il suo prodotto potrebbe essere stato sfruttato dagli hacker per ottenere l’accesso ai dati NSA classificati.

6. Perché il governo degli Stati Uniti ha tirato la spina sulle agenzie federali usando il software Kaspersky? Il governo degli Stati Uniti ha spinto le agenzie federali utilizzando il software Kaspersky in base alle accuse della vicinanza inappropriata dell’azienda al Cremlino, sebbene non siano state fornite prove concrete.

7. Quali sono le tre teorie di lavoro sul coinvolgimento di Kaspersky? Le tre teorie di lavoro sono che gli hacker hanno sfruttato un difetto a Kaspersky per rubare i dati, Kaspersky ha colluzzato con gli hacker, o Kaspersky è stato vittima di hacker che sfruttavano il loro prodotto.

Qual è il ruolo di Kaspersky nel furto di dati NSA? Ecco tre probabili risultati

A volte anche una password unica e forte e una tastiera virtuale non sono sufficienti per proteggere gli account del tuo sito Web e le informazioni sensibili. Gli hacker cercano costantemente vulnerabilità su siti Web popolari per rubare i dati degli utenti. Se un sito Web in cui hai un account è stato violato, il tuo account viene compromesso e i tuoi dati sono a rischio di essere accessibili al pubblico.

Kaspersky ruba i tuoi dati?

Quando si accende una VPN, i tuoi dati sono protetti in modo affidabile mentre navighi in Internet. Tuttavia, se la connessione VPN diminuisce, i tuoi dati non saranno protetti e gli aggressori possono rubarli. Ad esempio, mentre cammini per un centro commerciale, il tuo telefono passa da una connessione Wi-Fi a un’altra. Ogni volta che ciò accade, ci vogliono l’app Kaspersky per proteggere la tua nuova connessione.

Per garantire che i tuoi dati siano sempre protetti, usa Kill Switch. Kill Switch interromperà il trasferimento dei dati su Internet quando la VPN sta ricollegando. La tua connessione Internet verrà ripristinata non appena la VPN si accende.

Per impostazione predefinita, Kill Switch viene disattivato e l’app Kaspersky non blocca l’accesso a Internet se la connessione VPN viene interrotta.

Per proteggere i tuoi dati, uccidere Switch blocca il trasferimento dei dati via Internet completamente, fino a quando la VPN non viene ripristinata.

Per utilizzare Kill Switch, è necessario accendere il ripristino VPN dopo un’interruzione.

Per accendere Switch Kill:

1. APP APP KSASPERSKY.
2. Nella finestra dell’app principale, tocca il profilo .
3. Nella sezione Impostazioni, abilita kill switch .
4. L’app potrebbe chiedere di attivare il ripristino VPN dopo un’interruzione e di concedere le autorizzazioni richieste. Seguire le istruzioni nell’interfaccia dell’app.

L’applicazione bloccherà l’accesso a Internet se la connessione VPN viene interrotta. Tornerai online non appena la connessione VPN viene ripristinata.

Qual è il ruolo di Kaspersky nel furto di dati NSA? Ecco tre probabili risultati

Un rapporto di notizie di bombe sul presunto coinvolgimento di Kaspersky nel furto dei dati NSA lascia senza risposta una domanda cruciale.

Scritto da Zack Whittaker, collaboratore di ottobre. 9, 2017

Kaspersky sta combattendo per la sua sopravvivenza dopo una storia di bombe IL giornale di Wall Street Gli hacker rivelati che lavoravano per il governo russo avevano ottenuto i dati NSA classificati.

Al centro della storia c’è un’affermazione che gli hacker nel 2015 hanno preso di mira un dipendente della NSA, che ha lavorato per l’unità di sviluppo degli strumenti di hacking d’élite dell’agenzia (confermata da ulteriori rapporti di Il Washington Post), e chi ha portato a casa materiali classificati e aperto sul loro computer di casa che gestiva un antivirus Kaspersky. Il rapporto afferma che gli hacker russi hanno preso di mira il dipendente dopo aver identificato i file NSA attraverso il software antivirus.

SICUREZZA NAZIONALE

Come ha fatto un contraente a rubare 50 TB di dati NSA? Facilmente, dire ex spie

L’enorme furto di dati NSA è la più grande violazione dei dati classificati nella cronologia degli Stati Uniti.

L’hack ha incluso i dati su come gli Stati Uniti “penetrano nelle reti di computer stranieri, il codice del computer che utilizza per tale spionaggio e come difende le reti all’interno degli Stati Uniti.”Che i dati rubati potrebbero non solo aiutare i russi a difendersi dagli hack statunitensi, ma potrebbe teoricamente essere utilizzato anche contro i sistemi con sede negli Stati Uniti.

L’hack è stato descritto come “una delle più significative violazioni della sicurezza” negli ultimi anni – che probabilmente avrebbe potuto essere evitato se il dipendente della NSA non portasse il suo lavoro a casa.

È una storia complicata, che non ha affrontato una domanda chiave: quale ruolo ha giocato Kaspersky nell’hack – se presente?

Per quanto il governo degli Stati Uniti voglia che tu creda che Kaspersky sia un braccio di fatto del Cremlino, né la storia né il governo hanno offerto alcuna prova concreta. Detto questo, l’accusa da sola potrebbe essere il motivo per cui il governo ha tirato la spina nelle ultime settimane su tutte le agenzie federali usando il software del produttore antivirus. D’altra parte, hai Kaspersky che respinge le affermazioni che è in modo inappropriato vicino a qualsiasi governo, incluso il Cremlino, ma – avvocato del diavolo – non c’è modo di sapere se il produttore antivirus sta dicendo la verità. Anche Eugene Kaspersky, amministratore delegato di The Eponymous Company, ha anche criticato la storia per il suo approvvigionamento anonimo. (È spesso necessario proteggere le fonti che discutono della sicurezza nazionale.)

Esistono tre teorie di lavoro, basate su ciò che dicono diversi ricercatori ed esperti. Ecco uno sguardo ai possibili risultati.

Teoria 1: Hacker ha sfruttato il difetto in Kaspersky per rubare i dati

IL rivista Non dice esplicitamente che Kaspersky, come azienda, ha aiutato nel furto dei dati, ma si sostiene che il prodotto Kaspersky potrebbe essere stato sfruttato per hackerare il computer su cui stava eseguendo.

È qualcosa di cui Eugene Kaspersky ha detto in un tweet di cui era “molto preoccupato”.

I prodotti antivirus e di sicurezza – ironia della sorte – sono noti per essere notoriamente buggy perché sono complicati software che possono aumentare la portata dell’attacco. Kaspersky negli ultimi due anni ha rattopparato diversi bug che avrebbero potuto consentire agli aggressori di arrestare il software o sfruttare un sistema locale. Altri prodotti sono altrettanto vulnerabili. Il sistema anti-malware di Microsoft è stato colpito da diversi bug significativi. In alcuni casi, i prodotti anti-malware attaccano erroneamente i propri sistemi. Nello stesso anno del furto di dati NSA, il ricercatore di Google Tavis Ormandy ha trovato un bug sfruttabile a distanza in Kaspersky. È stato patchato in un giorno.

Ma la teoria funziona solo se gli hacker russi sapevano dell’obiettivo o che stavano eseguendo una versione vulnerabile del software di Kaspersky e sapevano come sfruttare la vulnerabilità.

Ciò che è anche possibile è che un hack dei sistemi di Kaspersky nello stesso anno, che non è stato attribuito a nessun gruppo o stato nazionale, ha comportato l’accesso al computer del dipendente NSA. “Le migliori aziende tecnologiche, in particolare i team di sicurezza, continuano ad essere obiettivi succosi, spesso facili per l’infiltrazione segreta della vecchia scuola”, ha affermato Thomas Rid, professore a Johns Hopkins, in un tweet.

Se il software fosse stato violato o sfruttato, ciò potrebbe assolvere Kaspersky di Collusione, ma la società avrebbe ancora molto a cui rispondere.

In ogni caso, il rivista mette in dubbio la teoria. Secondo il rapporto, il software di Kaspersky “ha avvisato gli hacker russi della presenza di file che potrebbero essere stati prelevati dalla NSA.”

Teoria 2: Kaspersky ha rilevato malware, sono intervenute spie russe

Ciò che è più probabile è che il prodotto Kaspersky ha rilevato uno degli strumenti di hacking della NSA, estratto dai confini sicuri degli uffici dell’agenzia ed è stato contrassegnato dal software.

“Gli esperti hanno affermato che il software, nella ricerca di un codice dannoso, potrebbe averne trovato campioni nei dati che l’appaltatore ha rimosso dall’NSA”, afferma il rapporto.

Non sorprende che Kaspersky riconosca malware noti o strumenti di hacking o comportamento di tipo malware. La società, come altri, ha già una vasta gamma di firme antivirus di strumenti di hacking NSA trapelati a sua disposizione, compresi i famigerati ceppi di malware come Stuxnet, che i ricercatori credono siano stati sviluppati dalla NSA. Gli strumenti di hacking utilizzati dal cosiddetto gruppo di equazioni, che si ritiene essere un’unità di hacking all’interno dell’NSA, sono stati esposti pubblicamente da un gruppo di hacking noto come broker ombra, che inizialmente ha messo gli strumenti classificati all’asta. È stato Kaspersky che ha scoperto per la prima volta l’unità di hacking.

I prodotti Kaspersky setacciano i file e caricano campioni che sono contrassegnati come pericolosi per essere analizzati nel cloud. Molti produttori di antivirus lo fanno – incluso Windows Defender – in parte per risparmiare sulle risorse del sistema locale, ma anche per consentire ai ricercatori di ottenere campioni.

In un tweet, l’ex staff GCHQ Matt Tait ha dichiarato: “Se sono solo firme su impianti NSA e exploit NSA, allora questo è Kaspersky che fa il suo lavoro, e per niente una cosa di Kaspersky-Russia.”

La domanda rimane: in che modo gli hacker associati al governo russo hanno ottenuto l’accesso a tali dati?

Nel caso di Kaspersky, i dati vengono probabilmente inviati ai server gestiti da Kaspersky in Russia. IL rivista ha osservato che la società russa è soggetta alla legge russa, che “può costringere l’assistenza dell’azienda a intercettare le comunicazioni mentre si muovono attraverso le reti informatiche russe.”Ancora una volta, non sarebbe troppo diverso da come le società statunitensi sono soggette alle leggi statunitensi, comprese le disposizioni di raccolta di intelligence esteri che vengono regolarmente violate per la sorveglianza domestica. È possibile che le autorità russe abbiano semplicemente intercettato i dati in quanto sono stati inviati in transito – che potrebbe essere deliberatamente conforme alle leggi russe o alla disattenzione tecnica.

Alcuni hanno sostenuto che se si tratta di disattenzione, sarebbe “sostanzialmente lo stesso” del colludere.

“Se inserirai deliberatamente il traffico insicuro attraverso un paese ostile che lo sta intercettando e lo usi per lanciare attacchi, lo possiedi”, ha twittato Matthew Green, un crittografo e professore.

Da parte sua, l’amministratore delegato Eugene Kaspersky ha dichiarato in una dichiarazione che la sua compagnia “è catturata nel mezzo di una lotta geopolitica” tra la Russia e gli Stati Uniti.

Teoria 3: Kaspersky ha rilevato e rubato malware per la Russia

La teoria alternativa è che il prodotto di Kaspersky ha trovato e caricato gli strumenti di hacking NSA che sono stati portati a casa – ed è allora che l’azienda ha scavato per ulteriori informazioni.

“La scoperta iniziale degli strumenti NSA ha portato a un’ulteriore scoperta usando i suoi strumenti [antivirus] per fare esattamente ciò che dovrebbero”, ha scritto Marcy Wheeler, un blogger di sicurezza nazionale. Se il dipendente della NSA “consegnasse tutto ciò fino a Kaspersky, spiegherebbe l’ampiezza della conoscenza di Kaspersky” degli strumenti di hacking della NSA, ha detto.

Ma questo non risponde come gli hanno scoperto i russi, ha detto Wheeler.

In tal caso, l’azienda viene brindisi. Da parte sua, Kaspersky ha a lungo negato un legame con qualsiasi governo.

In qualsiasi scenario, è difficile vedere come Kaspersky esca da questo incolume. Quanto danno non sarà noto.

Supponendo che il peggio, non solo una comprovata accusa che Kaspersky lavora per i russi dannosi per l’azienda, ma avrebbe messo in luce il settore più ampio.

Le aziende lavorano regolarmente e volontariamente con i loro organismi nazionali di sicurezza informatica per combattere il crimine informatico. Ma se i governi invadono quella relazione, potrebbero trovarsi in una situazione che costringe le aziende a lavorare per le agenzie di intelligence, non troppo dissimili da come le imprese statunitensi sono state costrette a consegnare i dati nell’ambito del programma di sorveglianza del prisma.

Ciò che è chiaro è che il risultato finale di questa saga potrebbe affondare Kaspersky. Con così poche prove a supporto di entrambe le parti, vale la pena mantenere una mente aperta fino a quando non verranno alla luce ulteriori prove.

E, se sai qualcosa, puoi sempre raggiungere in modo sicuro.

Guarda anche

Ho un suggerimento?

Puoi inviare suggerimenti in modo sicuro su segnale e whatsapp a 646-755–8849. Puoi anche inviare e -mail PGP con l’impronta digitale: 4d0e 92f2 E36A EC51 DAAE 5D97 CB8C 15FA EB6C EEA5.

Kaspersky ruba i tuoi dati?

A volte anche una password unica e forte e una tastiera virtuale non sono sufficienti per proteggere gli account del tuo sito Web e le informazioni sensibili. Gli hacker cercano costantemente vulnerabilità su siti Web popolari per rubare i dati degli utenti. Se un sito Web in cui hai un account è stato violato, il tuo account viene compromesso e i tuoi dati sono a rischio di essere accessibili al pubblico.

L’applicazione Kaspersky può controllare il tuo indirizzo email rispetto a un database di perdite conosciute a Kaspersky ogni volta che accedi al tuo account sui siti Web. Se il tuo account è stato compromesso, l’applicazione ti informerà.

Nota: l’applicazione Kaspersky può verificare solo gli account che utilizzano un indirizzo email come nome utente. Checker di perdite di dati sui siti Web è disponibile solo in Kaspersky Plus e solo Premium.

1. Nella barra dei menu, fai clic sull’icona dell’applicazione e scegli le impostazioni . Si apre la finestra Impostazioni dell’applicazione.
2. Nella scheda Privacy, nella sezione Checker per le perdite di dati, selezionare/deselezionare gli account di controllo per possibili perdite di dati quando si effettua l’accesso ai siti Web casella di controllo. Nota: l’applicazione Kaspersky verifica i conti solo nei browser con l’estensione di sicurezza di Kaspersky installata.

Kaspersky ruba i tuoi dati?

Alcune applicazioni legittime possono essere utilizzate dai criminali per rubare i tuoi dati personali e spia. La maggior parte di queste applicazioni sono utili e molte persone traggono beneficio dall’uso. Queste applicazioni includono client IRC, autodialers, downloader di file, monitor delle attività di sistema, utility di gestione delle password, FTP, HTTP o server Telnet.

Tuttavia, se i criminali ottengono l’accesso a queste app sul tuo computer o riescono a distribuirle nascoste lì, saranno in grado di utilizzare alcune funzionalità per rubare i tuoi dati personali o commettere altre azioni illegali.

Di seguito puoi leggere diversi tipi di stalkerware.

Le persone installano queste app per comunicare tra loro in Internet Relay Chat (IRC). I criminali possono utilizzare queste app per diffondere malware.

Può stabilire segretamente le connessioni del telefono su un modem.

Può scaricare segretamente i file da pagine Web.

Consenti il ​​monitoraggio dell’attività del computer su cui sono installati (monitoraggio quali applicazioni sono in esecuzione e come scambiano i dati con le app su altri computer).

Strumenti di recupero della password

Abilita gli utenti di vedere e recuperare le password dimenticate. I criminali distribuiscono segretamente queste app sui computer delle persone per lo stesso scopo.

Strumenti di amministrazione remoti

Ampiamente utilizzato dagli amministratori di sistema per ottenere l’accesso a computer remoti’ interfacce per monitorarle e controllarle. I criminali distribuiscono segretamente queste app sui computer delle persone per lo stesso scopo, per spiare i computer remoti e controllarli.

Gli strumenti di somministrazione remoto legittimi sono diversi da backdoors (Trojan telecomandati). Backdoors può infiltrarsi in un sistema e installarsi lì da soli, senza il permesso dell’utente, mentre le app legittime non hanno questa funzionalità.

Operare come server FTP. I criminali possono distribuirli sul tuo computer per aprire l’accesso remoto ad esso utilizzando il protocollo FTP.

Operare come server proxy. I criminali li distribuiscono su un computer per usarlo per l’invio di spam.

Operare come server Telnet. I criminali li distribuiscono su un computer per aprire l’accesso remoto ad esso utilizzando il protocollo Telnet.

Operare come server web. I criminali possono distribuirli sul tuo computer per aprire l’accesso remoto ad esso utilizzando il protocollo HTTP.

Offrono agli utenti funzionalità aggiuntive per la gestione dei loro computer (consentendo loro di nascondere file o finestre attive dell’applicazione o di chiudere i processi attivi).

Forniscono agli utenti di computer su cui sono installati funzionalità aggiuntive per l’interazione con altri computer sulla rete (riavvia computer remoti, trovano porte aperte, avviano applicazioni installate su tali computer).

Clienti di rete P2P

Consenti alle persone di utilizzare le reti P2P (peer-to-peer). Possono essere usati dai criminali per diffondere malware.

Può inviare e -mail segretamente. I criminali li distribuiscono su un computer per usarlo per l’invio di spam.

Aggiungi le barre degli strumenti del motore di ricerca all’interfaccia di altre app.

Imita altre applicazioni. Ad esempio, ci sono fraudware antivirus che visualizzano notifiche di scoprire malware su un computer, mentre in realtà non trovano né puliscono o risolvono nulla.

Abilita la protezione dello stalkerware e ti avviseremo di eventuali tentativi di accedere ai dati di posizione, ai tuoi messaggi o ad altri dati personali.

È inoltre possibile abilitare la protezione dello stalkerware nella finestra delle impostazioni delle minacce e delle esclusioni, selezionando il rilevamento di altri software che possono essere utilizzati dagli intrusi per danneggiare la casella di controllo dei dati del computer o dei dati personali.