מה תפקידו של קספרסקי בגניבת נתונים של NSA? להלן שלוש תוצאות סבירות

סיכום:

1. האקרים מחפשים כל העת פגיעויות באתרים פופולריים כדי לגנוב נתוני משתמשים.

2. בעת שימוש ב- VPN, הנתונים שלך מוגנים. עם זאת, אם חיבור ה- VPN יורד, הנתונים שלך הופכים פגיעים.

3. על ידי הפעלת מתג Kill באפליקציית Kaspersky, העברת נתונים דרך האינטרנט מנותקת כאשר ה- VPN מתחבר מחדש.

4. הרוג מתג חוסם העברת נתונים לחלוטין עד לשחזור חיבור ה- VPN.

5. כדי לאפשר מתג Kill, עבור לאפליקציית Kaspersky> פרופיל> הגדרות והפעל מתג Kill.

6. קספרסקי נלחם על הישרדותו לאחר שהאקרים שעבדו בממשלת רוסיה השיגו נתוני NSA מסווגים.

7. ההאקרים כיוונו לעובד NSA שסווג חומרים במחשב הביתי שלהם המריץ את קספרסקי אנטי -וירוס.

8. הנתונים הגנובים כוללים כיצד ארה”ב חודרת לרשתות מחשב זרות והקוד המשמש לריגול כזה.

9. ממשלת ארה”ב לא סיפקה עדויות קונקרטיות למעורבותו של קספרסקי.

10. שלוש תיאוריות על תפקידו של קספרסקי: האקרים ניצלו פגם בקספרסקי, קספרסקי התהפך עם האקרים, או שקספרסקי היה קורבן של האקרים המנצלים את המוצר שלהם.

שאלות:

1. כיצד חשבון אתר פגום מסכן את הנתונים שלך? חשבון אתר פגום מאפשר להאקרים לגשת לנתונים האישיים שלך ולהפוך אותם לנגישים לציבור, מה שמסכן את המידע הרגיש שלך.

2. כיצד VPN מגן על הנתונים שלך? VPN מצפין את חיבור האינטרנט שלך, מה שהופך את הנתונים שלך לא קריאים לתוקפים. זה יוצר מנהרה מאובטחת לפעילות המקוונת שלך.

3. מה זה Switt Switch באפליקציית Kaspersky? Kill Switch הוא תכונה באפליקציית Kaspersky שמנתקת את העברת הנתונים דרך האינטרנט כאשר חיבור ה- VPN מתחבר מחדש, ומבטיח שהנתונים שלך לא נחשפים במהלך אותה תקופה.

4. איך אתה יכול להפעיל את מתג ההרג באפליקציית Kaspersky? כדי להפעיל את מתג ההרג באפליקציית Kaspersky, פתח את האפליקציה, עבור לפרופיל, ואז הגדרות והפעל. עקוב אחר ההנחיות של האפליקציה להפעיל את שיקום ה- VPN לאחר שיבוש.

5. מה תפקידו לכאורה של קספרסקי בגניבת נתוני NSA? התפקיד לכאורה של קספרסקי הוא שייתכן שהמוצר שלו נוצל על ידי האקרים כדי לקבל גישה לנתוני NSA מסווגים.

6. מדוע ממשלת ארה”ב משכה את התקע לסוכנויות פדרליות באמצעות תוכנת קספרסקי? ממשלת ארה”ב משכה את התקע על סוכנויות פדרליות באמצעות תוכנת קספרסקי על בסיס טענות על הקרבה הבלתי הולמת של החברה לקרמלין, אם כי לא נמסרו שום ראיות קונקרטיות.

7. מהן שלוש תיאוריות העבודה על מעורבותו של קספרסקי? שלוש התיאוריות העובדות הן שהאקרים ניצלו פגם בקספרסקי כדי לגנוב נתונים, קספרסקי התמודד עם ההאקרים, או שקספרסקי היה קורבן של האקרים המנצלים את המוצר שלהם.

מה תפקידו של קספרסקי בגניבת נתונים של NSA? להלן שלוש תוצאות סבירות

לפעמים אפילו סיסמא ייחודית וחזקה ומקלדת וירטואלית אינם מספיקים כדי להגן על חשבונות האתר שלך ומידע רגיש. האקרים מחפשים כל העת פגיעויות באתרים פופולריים על מנת לגנוב נתוני משתמשים. אם אתר בו יש לך חשבון נפרץ, חשבונך נפגע והנתונים שלך נמצאים בסיכון להיות נגישים לציבור.

האם קספרסקי גונב את הנתונים שלך?

כשאתה מדליק VPN, הנתונים שלך מוגנים באופן אמין בזמן שאתה גולש באינטרנט. עם זאת, אם חיבור ה- VPN ייפול, הנתונים שלך לא יהיו מוגנים, והתוקפים יכולים לגנוב אותם. לדוגמה, בזמן שאתה מסתובב בקניון, הטלפון שלך עובר מחיבור Wi-Fi אחד למשנהו. בכל פעם שזה קורה, לוקח לאפליקציית קספרסקי מספר שניות כדי להגן על החיבור החדש שלך.

כדי להבטיח שהנתונים שלך מוגנים תמיד, השתמש במתג Kill. מתג Kill ינתק את העברת הנתונים דרך האינטרנט כאשר ה- VPN מתחבר מחדש. חיבור האינטרנט שלך ישוחזר ברגע שה- VPN יופעל.

כברירת מחדל, מתג Kill כבוי ואפליקציית Kaspersky אינה חוסמת את הגישה לאינטרנט שלך אם חיבור ה- VPN נקטע.

כדי להגן על הנתונים שלך, Kill Switch חוסם את העברת הנתונים דרך האינטרנט לחלוטין, עד לשחזור ה- VPN.

כדי להשתמש ב- Kill Switch, עליכם להפעיל את שיקום ה- VPN לאחר שיבוש.

להפעיל את מתג ההרג:

1. אפליקציית קספרסקי פתוחה.
2. בחלון האפליקציה הראשי, הקש על פרופיל .
3. בסעיף ההגדרות, הפעל מתג Kill .
4. האפליקציה עשויה לבקש ממך להפעיל את שיקום ה- VPN לאחר שיבוש ולהעניק את ההרשאות הנדרשות. עקוב אחר ההוראות בממשק האפליקציה.

היישום יחסום את גישה לאינטרנט שלך אם חיבור ה- VPN יופרע. תחזור לרשת ברגע שחיבור ה- VPN ישוחזר.

מה תפקידו של קספרסקי בגניבת נתונים של NSA? להלן שלוש תוצאות סבירות

דיווח חדשותי של פצצה על מעורבותו לכאורה של קספרסקי בגניבת נתוני NSA משאיר שאלה מכריעה אחת ללא מענה.

נכתב על ידי זאק וויטקר, תורם ב- OCT. 9, 2017

קספרסקי נלחם על הישרדותו לאחר סיפור פצצה ב ה וול סטריט ג’ורנל האקרים שנחשפו שעבדו בממשלת רוסיה השיגו נתוני NSA מסווגים.

בלב הסיפור יש טענה שהאקרים בשנת 2015 פנו לעובד NSA, שעבד עבור היחידה לפיתוח כלי פריצה של הסוכנות (אושר מדיווח נוסף על ידי הוושינגטון פוסט), ומי לקח חומרים מסווגים הביתה ונפתח במחשב הביתי שלהם שמריץ אנטי -וירוס קספרסקי. בדו”ח נמסר כי ההאקרים הרוסים מיקדו את העובד לאחר שזיהו את קבצי ה- NSA באמצעות תוכנת האנטי -וירוס.

ביטחון לאומי

כיצד גנב קבלן אחד 50TB של נתוני NSA? בקלות, נניח מרגלים לשעבר

הגניבה המסיבית של נתוני NSA היא ההפרה הגדולה ביותר של נתונים מסווגים בהיסטוריה של ארה”ב.

הפריצה כללה נתונים על האופן בו ארה”ב “חודרת לרשתות מחשב זרות, קוד המחשב בה הוא משתמש לריגול כזה וכיצד היא מגנה על רשתות בארה”ב.”הנתונים הגנובים האלה לא יכלו רק לעזור לרוסים להתגונן נגדנו פריצות, אלא שהם יכולים לשמש באופן תיאורטי גם נגד מערכות מבוססות ארה”ב.

הפריצה תוארה כ”אחת מהפרות הביטחון המשמעותיות ביותר “בשנים האחרונות – את כל אלה ככל הנראה ניתן היה להימנע ממנו אלמלא עובד ה- NSA לא לקח את עבודתו הביתה.

זה סיפור מסובך, כזה שלא התייחס לשאלת מפתח: באיזה תפקיד מילא קספרסקי בהאק – אם בכלל?

ככל שממשלת ארה”ב רוצה שתאמין שקספרסקי היא זרוע דה -פקטו של הקרמלין, לא הסיפור ולא הממשלה הציעו שום ראיות קונקרטיות. עם זאת, הטענה בלבד יכולה להיות הסיבה לכך שהממשלה משכה את התקע בשבועות האחרונים על כל הסוכנויות הפדרליות באמצעות התוכנה של יצרנית האנטי -וירוס. מצד שני, יש לך קספרסקי שדחה את טענות שזה קרוב באופן לא הולם לכל ממשלה, כולל הקרמלין, אך – תומך השטן – אין דרך לדעת אם יצרנית האנטי -וירוס אומרת את האמת. יוג’ין קספרסקי, מנכ”ל החברה המפורסמת, מתח ביקורת גם על הסיפור על המקור האנונימי שלו. (לעיתים קרובות יש צורך להגן על מקורות הדנים בביטחון לאומי.)

ישנן שלוש תיאוריות עבודה, המבוססות על מה שמספר חוקרי אבטחה ומומחים אומרים. להלן מבט על התוצאות האפשריות.

תיאוריה 1: האקרים ניצלו את הפגם בקספרסקי כדי לגנוב נתונים

ה כתב עת לא אומר במפורש כי קספרסקי, כחברה, עזר בגניבת הנתונים, אך מציין כי המוצר קספרסקי אולי נוצל כדי לפרוץ את המחשב עליו הוא פועל.

זה משהו שיוג’ין קספרסקי אמר בציוץ שהוא “מודאג מאוד” ממנו.

ידוע כי מוצרי אנטי -וירוס ואבטחה – באופן אירוני – הם באגי לשמצה מכיוון שהם חתיכות תוכנה מורכבות שיכולות להגביר את היקף ההתקפה. קספרסקי בשנתיים האחרונות תיקן כמה באגים שיכולים היו לאפשר לתוקפים לקרוס את התוכנה או לנצל מערכת מקומית. מוצרים אחרים פגיעים באותה מידה. המערכת האנטי-מלאית של מיקרוסופט נפגעה מכמה באגים משמעותיים. במקרים מסוימים, מוצרים נגד תוכנה תוקפים בטעות מערכות משלהם. באותה שנה בה גניבת נתוני NSA, חוקר גוגל טוויס אורמנדי מצא באג ניצול מרחוק בקספרסקי. זה טופח תוך יום.

אבל התיאוריה עובדת רק אם האקרים רוסים ידעו על היעד, או שהם מנהלים גרסה פגיעה של התוכנה של קספרסקי וידעו לנצל את הפגיעות.

מה שאפשר גם הוא שפרץ של המערכות של קספרסקי באותה שנה, שלא יוחס לאף קבוצה או מדינה לאום, הביא לגישה למחשב של עובד NSA. תומאס ריד, פרופסור בג’ונס הופקינס, אמר: “חברות טכנולוגיות מובילות, במיוחד צוותי אבטחה, ממשיכות להיות יעדים עסיסיים, לעיתים קרובות קלים לחדירה סמויה בבית הספר הישן,”.

אם התוכנה נפרצה או מנוצלת, זה עשוי לפטור את קספרסקי מהקנוניה, אבל לחברה עדיין יש הרבה מה לענות עליה.

בכל מקרה, כתב עת מטיל ספק בתיאוריה. על פי הדו”ח, התוכנה של קספרסקי “הזעיקה את האקרים רוסים לנוכחות קבצים שעלולים לקח מה- NSA.”

תיאוריה 2: קספרסקי זיהה תוכנות זדוניות, מרגלים רוסים התערבו

מה שסביר יותר כי המוצר של קספרסקי זיהה את אחד מכלי הפריצה של ה- NSA, שהוצא מהגבולות הבטוחים של משרדי הסוכנות, וסומן על ידי התוכנה.

“מומחים אמרו שהתוכנה, בחיפוש אחר קוד זדוני, אולי מצאה דגימות ממנה בנתונים שהקבלן הוציא מה- NSA”, אמר הדו”ח.

אין זה מפתיע שקספרסקי יזהה כלי תוכנות זדוניות ידועות או פריצה, או התנהגות מסוג זדוניות. לחברה, כמו אחרים, יש כבר שפע של חתימות אנטי -וירוס של כלי פריצה של NSA שהודלפו לרשותה, כולל זני תוכנה זדונית ידועה לשמצה כמו Stuxnet – שלדעתם החוקרים פותחה על ידי ה- NSA. כלי פריצה המשמשים את מה שמכונה קבוצת המשוואה, שנחשבה ליחידת פריצה בתוך ה- NSA, נחשפו בפומבי על ידי קבוצת פריצה המכונה מתווכי הצללים, שהעמידו תחילה את הכלים המסווגים למכירה פומבית. זה היה קספרסקי שגילה לראשונה את יחידת הפריצה.

מוצרי Kaspersky מנפים קבצים ומעלה דגימות המסומנות כמסוכנות לנתח בענן. יצרני אנטי -וירוס רבים עושים זאת – כולל Windows Defender – בין השאר לחיסכון במשאבי מערכת מקומיים, אך גם לאפשר לחוקרים לקבל דגימות.

בציוץ אמר צוות ה- GCHQ לשעבר, מאט טייט.”

נשאלת השאלה: כיצד האקרים הקשורים לממשלת רוסיה קיבלו גישה לנתונים אלה?

במקרה של קספרסקי, ככל הנראה נתונים נשלחים לשרתים המופעלים על ידי קספרסקי ברוסיה. ה כתב עת ציין כי החברה הרוסית כפופה לחוק הרוסי, אשר “יכול להכריח את עזרת החברה ליירט תקשורת כאשר הם עוברים דרך רשתות מחשב רוסיות.”שוב, זה לא יהיה שונה מדי מאיך שחברות ארה”ב כפופות לחוקים בארה”ב, כולל הוראות איסוף מודיעין זרות המופרדות באופן קבוע בגין מעקב מקומי. יתכן שרשויות רוסיות פשוט יירטו את הנתונים בזמן שנשלחו במעבר – שיכולים להיות קספרסקי במכוון של חוקים רוסיים, או חוסר זהירות טכנית.

יש שטענו שאם זה חוסר זהירות, זה היה “בעצם אותו דבר” כמו קולוד.

“אם אתה מנתב בכוונה תנועה חסרת ביטחון דרך מדינה עוינת שממשכת אותה ומשתמשת בה כדי לפתוח בהתקפות, אתה הבעלים של זה”, צייץ מתיו גרין, קריפטוגרף ופרופסור.

המנכ”ל יוג’ין קספרסקי, מצידו, אמר בהצהרה כי החברה שלו “נתפסת באמצע קטטה גיאו -פוליטית” בין רוסיה לארה”ב.

תיאוריה 3: קספרסקי גילה וגנב תוכנות זדוניות לרוסיה

התיאוריה האלטרנטיבית היא שהמוצר של קספרסקי מצא והעלה את כלי הפריצה של NSA שהובאו הביתה – וכשהחברה חפרה לעוד.

“גילוי ראשוני של כלי NSA הוביל לגילוי נוסף באמצעות הכלים [אנטי -וירוס] כדי לעשות בדיוק את מה שהם אמורים”, כתב מרסי ווילר, בלוגרית לביטחון לאומי. אם עובדת ה- NSA “יספק את כל זה בקספרסקי, זה היה מסביר את רוחב הידע של קספרסקי” על כלי הפריצה של ה- NSA, אמרה.

אבל זה לא עונה על כך שהרוסים גילו, אמר ווילר.

אם זה המקרה, החברה טוסט. קספרסקי מצידה הכחיש זה מכבר קשר לכל ממשלה.

בכל תרחיש, קשה לראות איך קספרסקי יוצא מזה ללא פגע. כמה נזק לא יהיה ידוע.

בהנחה הגרוע ביותר, לא רק שההאשמה מוכחת כי קספרסקי עובד עבור הרוסים תכריע עבור החברה, היא תטיל זרקור לתעשייה הרחבה יותר.

חברות עובדות באופן שגרתי ורצון עם גופי אבטחת הסייבר הלאומיים שלהן כדי להילחם בפשעי רשת. אבל אם ממשלות יתקיימו במערכת היחסים ההיא, הן יכלו למצוא את עצמן במצב שמאלץ חברות לעבוד עבור סוכנויות הביון, לא שונות מדי מאיך שנאלצו חברות אמריקאיות להדוף נתונים במסגרת תוכנית המעקב של פריזמה.

מה שברור הוא התוצאה הסופית של סאגה זו יכולה לשקוע קספרסקי. עם עדויות כה קטנות התומכות בשני הצדדים, כדאי לשמור על ראש פתוח עד שעולות ראיות נוספות.

ואם אתה יודע משהו, אתה תמיד יכול להושיט יד מאובטחת.

ראה גם

קיבל טיפ?

אתה יכול לשלוח טיפים בצורה מאובטחת על אות ו- WhatsApp בטלפון 646-755–8849. אתה יכול גם לשלוח דוא”ל PGP עם טביעת האצבע: 4D0E 92F2 E36A EC51 DAAE 5D97 CB8C 15FA EB6C EEA5.

האם קספרסקי גונב את הנתונים שלך?

לפעמים אפילו סיסמא ייחודית וחזקה ומקלדת וירטואלית אינם מספיקים כדי להגן על חשבונות האתר שלך ומידע רגיש. האקרים מחפשים כל העת פגיעויות באתרים פופולריים על מנת לגנוב נתוני משתמשים. אם אתר בו יש לך חשבון נפרץ, חשבונך נפגע והנתונים שלך נמצאים בסיכון להיות נגישים לציבור.

יישום Kaspersky יכול לבדוק את כתובת הדוא”ל שלך כנגד מסד נתונים של דליפות הידועות לקספרסקי בכל פעם שאתה נכנס לחשבונך באתרים. אם חשבונך נפגע, היישום יודיע לך.

הערה: יישום Kaspersky יכול לבדוק רק חשבונות המשתמשים בכתובת דוא”ל כשם המשתמש. בודק דליפת נתונים באתרים זמין רק בקספרסקי פלוס ובפרימיום בלבד.

1. בשורת התפריטים, לחץ על סמל היישום ובחר הגדרות . חלון הגדרות היישום נפתח.
2. בכרטיסייה פרטיות, בסעיף בודק דליפת נתונים, בחר/בטל את הבחירה בחשבונות הסימון אם מדליקים נתונים אפשריים בעת כניסה לתיבת הסימון לאתרים. הערה: יישום קספרסקי בודק חשבונות רק בדפדפנים עם תוסף אבטחה של קספרסקי.

האם קספרסקי גונב את הנתונים שלך?

יישומים לגיטימיים יכולים לשמש פושעים כדי לגנוב את הנתונים האישיים שלך ולרגל עליך. מרבית היישומים הללו מועילים, ואנשים רבים נהנים משימוש בהם. יישומים אלה כוללים לקוחות IRC, Autodialers, הורדות קבצים, מסכי פעילות מערכת, כלי עזר לניהול סיסמאות, FTP, HTTP או שרתי Telnet.

עם זאת, אם פושעים יקבלו גישה לאפליקציות אלה במחשב שלך או שיצליחו לפרוס אותם באופן סמוי שם, הם יוכלו להשתמש בחלק מהפונקציונליות כדי לגנוב את הנתונים האישיים שלך או לבצע פעולות לא חוקיות אחרות.

אתה יכול לקרוא על סוגים שונים של תוכנות עוקב למטה.

אנשים מתקינים אפליקציות אלה כדי לתקשר זה עם זה בצ’אטים ממסר אינטרנט (IRC). פושעים יכולים להשתמש באפליקציות אלה כדי להפיץ תוכנות זדוניות.

יכול להקים באופן סמוי חיבורי טלפון באמצעות מודם.

יכול להוריד באופן סמוי קבצים מדפי אינטרנט.

אפשר מעקב אחר פעילות המחשב עליו הם מותקנים (מעקב אחר יישומים פועלים וכיצד הם מחליפים נתונים עם אפליקציות במחשבים אחרים).

כלי שחזור סיסמה

אפשר למשתמשים לראות ולשחזר סיסמאות נשכחות. פושעים מפרסים בסתר את האפליקציות הללו במחשבים של אנשים לאותה מטרה.

כלי ניהול מרחוק

בשימוש נרחב על ידי מנהלי מערכות כדי לקבל גישה למחשבים מרוחקים’ ממשקים לפיקוח ושליטה עליהם. עבריינים מפרסים בסתר את האפליקציות הללו במחשבים של אנשים לאותה מטרה, לרגל אחר מחשבים מרוחקים ולשלוט בהם.

כלי ניהול מרחוק לגיטימיים שונים מדלתות אחוריים (טרויאנים שלט רחוק). דלתות אחוריות יכולות להסתנן למערכת ולהתקין את עצמן שם בעצמם, ללא אישור המשתמש, ואילו לאפליקציות לגיטימיות אין פונקציונליות זו.

פועלים כשרתי FTP. פושעים יכולים לפרוס אותם במחשב שלך כדי לפתוח גישה מרחוק אליו באמצעות פרוטוקול FTP.

פועלים כשרתי פרוקסי. עבריינים פורסים אותם במחשב כדי להשתמש בו כדי לשלוח ספאם.

לפעול כשרתי Telnet. עבריינים פורסים אותם במחשב כדי לפתוח גישה מרחוק אליו באמצעות פרוטוקול Telnet.

לפעול כשרתי אינטרנט. פושעים יכולים לפרוס אותם במחשב שלך כדי לפתוח גישה מרחוק אליו באמצעות פרוטוקול HTTP.

הם נותנים למשתמשים יכולות נוספות לניהול המחשבים שלהם (מאפשרים להם להסתיר קבצים או חלונות יישומים פעילים, או לסגור תהליכים פעילים).

הם נותנים למשתמשים במחשבים עליהם הם מותקנים יכולות נוספות לאינטראקציה עם מחשבים אחרים ברשת (הפעל מחדש מחשבים מרוחקים, מצאו יציאות פתוחות, הפעלה יישומים המותקנים במחשבים אלה).

לקוחות רשת P2P

אפשר לאנשים להשתמש ברשתות P2P (עמיתים לעמית). הם יכולים לשמש פושעים להפצת תוכנות זדוניות.

יכול לשלוח באופן סמוי דוא”ל. עבריינים פורסים אותם במחשב כדי להשתמש בו כדי לשלוח ספאם.

הוסף סרגלי כלים של מנוע חיפוש לממשק של אפליקציות אחרות.

מחקה יישומים אחרים. לדוגמה, יש הונאה נגד וירוס המציגה התראות על גילוי תוכנות זדוניות במחשב, ואילו הם למעשה לא מוצאים ולא נקיים או מתקנים דבר.

אפשר הגנה על תוכנת Stalkerware, ונזהיר אותך מכל ניסיונות לגשת לנתוני המיקום שלך, להודעותיך או לנתונים אישיים אחרים.

אתה יכול גם לאפשר הגנה על תוכנת Stalkerware בחלון הגדרות האיומים וההכללות, על ידי בחירת תוכנות אחרות שיכולות לשמש את הפורצים כדי לפגוע בתיבת הסימון של המחשב או הנתונים האישיים שלך.