Et gratis open source-værktøj kaldet Zero Breach Toolkit cirkulerer som en scanner til lejesoldat-spyware. En anmeldelse på Beam Blog gennemgik koden og dokumentationen og satte sig for at dække tre ting: hvad værktøjet kontrollerer, hvilke af de virale påstande der holder, og hvordan man vurderer det. Dette indlæg bygger på den ramme, men det er vigtigt at være klar over omfanget. Kilden, vi har, er et kort resumé af den anmeldelse, ikke de fulde resultater. Hvor dette indlæg går ud over det resumé, giver det generel vejledning og siger det eksplicit.

Det bredere spørgsmål er vigtigere end noget enkelt værktøj. At forstå begrænsningerne ved scannere til lejesoldat-spyware hjælper dig med at afgøre, hvor meget vægt du skal lægge på et resultat, uanset om det siger "rent" eller ej.

Hvad Zero Breach Toolkit faktisk kontrollerer

Ifølge resuméet på Beam Blog er Zero Breach Toolkit en gratis open source-scanner rettet mod lejesoldat-spyware. Anmelderne undersøgte koden og dokumentationen, hvilket er det rigtige sted at starte: en scanners faktiske adfærd ligger i, hvad koden gør, ikke i hvordan et opslag på sociale medier beskriver det.

Resuméet oplister ikke de specifikke kontroller, som værktøjet udfører, så vi vil ikke gætte på dem. For den præcise liste over indikatorer, datakilder og understøttede platforme bør læsere konsultere værktøjets egen dokumentation og den fulde anmeldelse på Beam Blog. Det, open source-modellen giver dig, er muligheden for selv at se disse kontroller eller stole på andre, der har inspiceret dem.

Virale påstande versus hvad koden verificerer

Anmeldelsen på Beam Blog er eksplicit struktureret omkring at adskille, hvad de virale påstande har ret i, fra hvad de ikke har. Det er en nyttig vane for ethvert værktøj, der spredes hurtigt. Popularitet er ikke bevis, og en selvsikker påstand i et opslag eller en video er ikke det samme som adfærd demonstreret i kildekoden.

Når du ser et sikkerhedsværktøj beskrevet i brede vendinger, stil et simpelt spørgsmål: kan hver påstand spores til noget i koden eller dokumentationen? Påstande som "opdager al spyware" eller "beviser, at din telefon er sikker" er advarselstegn for enhver scanner, fordi detektionsværktøjer generelt fungerer ved at lede efter kendte tegn, og det har iboende begrænsninger. Vi kan ikke ud fra kildeopsummeringen fortælle dig, hvilke specifikke påstande om Zero Breach Toolkit der blev bekræftet eller afvist, så tjek den fulde anmeldelse for den opdeling.

Hvad spyware-scannere ikke kan opdage

Dette afsnit er generel kontekst snarere end et fund fra anmeldelsen på Beam Blog. Scannere af denne type leder typisk efter beviser, de allerede kender til, såsom bestemte filer, processer, netværksindikatorer eller spor efterladt i logfiler. Den tilgang har forudsigelige begrænsninger:

  • Ukendte eller nye teknikker. Hvis et værktøj ikke har en indikator for en trussel, kan det ikke flagge den.
  • Spor, der aldrig blev registreret eller blev fjernet. En scanning kan kun undersøge det, der er tilgængeligt på enheden eller i de data, du giver den.
  • Overconfidente resultater. En meddelelse om "ingen fund" betyder, at værktøjet ikke fandt noget, det ved at lede efter, ikke at der ikke er noget der.

Den praktiske lære er, at en ren scanning er begrænset evidens, ikke bevis på sikkerhed. Ligeledes fortjener et positivt resultat en omhyggelig opfølgning med kvalificerede eksperter snarere end panik.

En tjekliste til at vurdere sikkerhedsværktøjer, før du kører dem

Anmeldelsen på Beam Blog sætter sig for at vise, hvordan man vurderer værktøjssættet. Tjeklisten nedenfor er vores egen generelle vejledning, nyttig for enhver scanner, du finder online:

  1. Læs eller find en anmeldelse af kilden. Open source hjælper kun, hvis nogen faktisk inspicerer koden. Se efter uafhængige anmeldelser, ikke kun projektets egen beskrivelse.
  2. Tjek vedligeholderne. Hvem udgiver det? Er der en historik med opdateringer, sagssporing og svar på spørgsmål?
  3. Undersøg tilladelserne. Vær på vagt over for ethvert værktøj, der anmoder om bred adgang, som det ikke klart har brug for. Forstå, hvilke data det læser, og om noget forlader din enhed.
  4. Se efter reproducerbare resultater. Et troværdigt værktøj bør producere konsistent, forklarligt output, og dets dokumentation bør angive, hvad hvert resultat betyder.
  5. Download fra den officielle kilde. Efterligninger af populære værktøjer er en almindelig måde at distribuere ondsindet software på. Ransomware-operatører er for eksempel afhængige af specialbyggede værktøjer, som set i GentleKiller defense-evasion utility used by The Gentlemen ransomware group. En falsk "sikkerhedsscanner" kan være lige så skadelig.

Hvad dette betyder for dig

De fleste er ikke mål for lejesoldat-spyware, men nysgerrighed omkring disse værktøjer er forståelig, og en gratis open source-scanner kan være en rimelig del af en bredere gennemgang, hvis du behandler den omhyggeligt. Anvend tjeklisten ovenfor, før du kører noget. Læs, hvad uafhængige anmeldere har fundet, og hold dine forventninger realistiske til, hvad enhver scanner kan fortælle dig.

Hvis du har genuin grund til at tro, at du er et mål, er en scanner et udgangspunkt, ikke en erstatning for hjælp fra erfarne sikkerhedsprofessionelle.

Vigtige pointer

  • Vurder enhver spyware-scanner, før du kører den: gennemgå kilden, vedligeholderne, tilladelserne og om resultaterne er reproducerbare.
  • Adskil virale påstande fra, hvad koden og dokumentationen faktisk viser.
  • Husk de centrale begrænsninger ved scannere til lejesoldat-spyware: en scanner finder det, den ved at lede efter, så en ren scanning er begrænset evidens, ikke bevis på, at din enhed er sikker.
  • Læs den fulde anmeldelse på Beam Blog af Zero Breach Toolkit og værktøjets egen dokumentation for de specifikke kontroller, den udfører.

En omhyggelig, skeptisk tilgang beskytter dig bedre end noget enkelt værktøj, uanset hvor populært det bliver.