Безплатен инструмент с отворен код, наречен Zero Breach Toolkit, се разпространява като скенер за наемнически шпионски софтуер. Преглед в Beam Blog прочете кода и документацията му и си постави за цел да обхване три неща: какво проверява инструментът, кои от вирусните твърдения издържат и как да го проверите. Тази публикация надгражда тази рамка, но е важно да сме ясни относно обхвата. Източникът, с който разполагаме, е кратко резюме на този преглед, а не пълните констатации. Когато тази публикация надхвърля това резюме, тя предлага общи насоки и го посочва.

По-широкият въпрос е по-важен от всеки отделен инструмент. Разбирането на ограниченията на скенерите за наемнически шпионски софтуер ви помага да решите колко тежест да дадете на даден резултат, независимо дали гласи „чисто“, или не.

Какво всъщност проверява Zero Breach Toolkit

Според резюмето в Beam Blog, Zero Breach Toolkit е безплатен скенер с отворен код, насочен към наемнически шпионски софтуер. Рецензентите са прегледали кода и документацията му, което е правилното място за начало: реалното поведение на един скенер се съдържа в това, което кодът прави, а не в това как публикация в социалните мрежи го описва.

Резюмето не изброява конкретните проверки, които инструментът извършва, така че няма да ги предполагаме. За точния списък с индикатори, източници на данни и поддържани платформи читателите следва да се обърнат към собствената документация на инструмента и пълния преглед в Beam Blog. Това, което моделът с отворен код ви дава, е възможността да видите тези проверки сами или да разчитате на други, които са ги прегледали.

Вирусни твърдения срещу това, което кодът потвърждава

Прегледът в Beam Blog е изрично структуриран около разделянето на това какво вирусните твърдения разбират правилно от това, което не разбират. Това е полезен навик за всеки инструмент, който се разпространява бързо. Популярността не е доказателство, а уверено твърдение в публикация или видео не е същото като поведение, демонстрирано в изходния код.

Когато видите инструмент за сигурност, описан с широки обобщения, задайте прост въпрос: може ли всяко твърдение да бъде проследено до нещо в кода или документацията? Твърдения като „открива всякакъв шпионски софтуер“ или „доказва, че телефонът ви е безопасен“ са предупредителни знаци за всеки скенер, защото инструментите за откриване обикновено работят чрез търсене на известни признаци, а това има присъщи ограничения. Не можем да ви кажем от резюмето на източника кои конкретни твърдения за Zero Breach Toolkit са били потвърдени или отхвърлени, така че проверете пълния преглед за тази разбивка.

Какво не могат да открият скенерите за шпионски софтуер

Този раздел е общ контекст, а не констатация от прегледа в Beam Blog. Скенерите от този тип обикновено търсят доказателства, за които вече знаят, като конкретни файлове, процеси, мрежови индикатори или следи, оставени в логовете. Този подход има предвидими ограничения:

  • Неизвестни или нови техники. Ако даден инструмент няма индикатор за дадена заплаха, той не може да я сигнализира.
  • Следи, които никога не са били записани или са били премахнати. Едно сканиране може да прегледа само това, което е налично на устройството или в данните, които му предоставите.
  • Свръхуверени резултати. Съобщение „няма открити неща“ означава, че инструментът не е намерил нищо, което знае да търси, а не че там няма нищо.

Практическият извод е, че чистото сканиране е ограничено доказателство, а не доказателство за безопасност. По същия начин положителният резултат заслужава внимателно последващо действие с квалифицирани експерти, а не паника.

Контролен списък за проверка на инструменти за сигурност, преди да ги стартирате

Прегледът в Beam Blog си поставя за цел да покаже как да проверите инструмента. Контролният списък по-долу е наше собствено общо ръководство, полезно за всеки скенер, който намерите онлайн:

  1. Прочетете или намерете преглед на изходния код. Отвореният код помага само ако някой действително прегледа кода. Търсете независими прегледи, а не само описанието на самия проект.
  2. Проверете поддържащите. Кой го публикува? Има ли история на актуализации, проследяване на проблеми и отговори на въпроси?
  3. Прегледайте разрешенията. Бъдете предпазливи с всеки инструмент, който иска широк достъп, който очевидно не му е необходим. Разберете какви данни чете и дали нещо напуска устройството ви.
  4. Търсете възпроизводими резултати. Надеждният инструмент трябва да произвежда последователни, обясними резултати, а документацията му трябва да казва какво означава всеки резултат.
  5. Изтегляйте от официалния източник. Имитациите на популярни инструменти са често срещан начин за разпространение на злонамерен софтуер. Операторите на ransomware, например, разчитат на специално създадени инструменти, както се вижда в помощната програма за отбранително избягване GentleKiller, използвана от ransomware групата The Gentlemen. Фалшив „скенер за сигурност“ може да бъде също толкова вреден.

Какво означава това за вас

Повечето хора не са мишена на наемнически шпионски софтуер, но любопитството към тези инструменти е разбираемо и безплатен скенер с отворен код може да бъде разумна част от по-широк преглед, ако се отнасяте към него внимателно. Преди да стартирате каквото и да е, приложете контролния списък по-горе. Прочетете какво са открили независимите рецензенти и поддържайте реалистични очаквания относно това какво може да ви каже всеки скенер.

Ако имате основателна причина да вярвате, че сте мишена, скенерът е отправна точка, а не заместител на помощта от опитни специалисти по сигурност.

Основни изводи

  • Проверявайте всеки скенер за шпионски софтуер, преди да го стартирате: прегледайте изходния код, поддържащите, разрешенията и дали резултатите са възпроизводими.
  • Отделяйте вирусните твърдения от това, което кодът и документацията всъщност показват.
  • Помнете основните ограничения на скенерите за наемнически шпионски софтуер: скенерът намира това, което знае да търси, така че чистото сканиране е ограничено доказателство, а не доказателство, че устройството ви е безопасно.
  • Прочетете пълния преглед на Zero Breach Toolkit в Beam Blog и собствената документация на инструмента за конкретните проверки, които извършва.

Внимателният, скептичен подход ви защитава по-добре от всеки отделен инструмент, колкото и популярен да стане той.