По данным Wikileaks, ЦРУ следит за людьми через антивирусы

9 марта 2017 г.

Wikileaks продолжает делиться секретными данными ЦРУ в рамках проекта Vault 7. Кроме информации об уязвимостях в мобильных ОС, сайт опубликовал список программ, через которые спецслужбы собирали данные о пользователях.

Программы, через которые ЦРУ могло «подсматривать» за людьми:

Avast
Clam
AVNorton
Kaspersky
AviraESET
McAfee
Zone Alarm
F-Secure
AVG
Rising
Bitdefender
Zemana Antilogger empty
EMET (Enhanced Mitigation Experience Toolkit)
Malwarebytes Anti-Malware
Panda Security
Trend Micro
Symantec
Comodo
Microsoft Security Essentials
GDATA

В теории, любой компьютер на Windows и macOS может иметь хотя бы одну программу с уязвимостью, которой пользовалось ЦРУ. Представители Apple и Google сообщили, что устранили большинство лазеек, описанных WikiLeaks.

Что до антивирусов, мы обратились в пресс-службу «Лаборатории Касперского» за комментарием:

Уязвимости DLL inject и heapgrd, упоминаемые в отчете, давно известны; в продуктах «Лаборатории Касперского» они были закрыты в 2009 году. Более того, все новые продукты компании перед выпуском на рынок подлежат обязательному тестированию на эти уязвимости. Продукты, упомянутые Wikileaks, (KIS 7, KIS 8, WKSTNMP3) являются устаревшими версиями защитного ПО «Лаборатории Касперского», и уже в течение нескольких лет по ним не оказывается техническая поддержка. Что касается уязвимости DLL inject в утилите TDSSKiller, также упомянутой в отчёте Wikileaks, то она была закрыта в декабре 2015 года.

«Лаборатория Касперского» подчёркивает, что документы, опубликованные Wikileaks, не указывают на то, что приведенные уязвимости были применены на практике против решений «Лаборатории Касперского» или других производителей защитного ПО, а описывают разбор ПО методом обратной разработки (reverse engineering).

Комментарии18

или

Загрузка комментариев…