Ilmainen avoimen lähdekoodin työkalu nimeltä Zero Breach Toolkit on leviämässä palkkasoturivakoiluohjelmien skannerina. Beam Blogissa julkaistu arvio kävi läpi sen koodin ja dokumentaation ja pyrki kattamaan kolme asiaa: mitä työkalu tarkistaa, mitkä viraaliväitteet pitävät paikkansa ja miten se arvioidaan. Tämä kirjoitus rakentuu tuon kehyksen päälle, mutta laajuudesta on syytä olla selvillä. Lähde, joka meillä on, on lyhyt yhteenveto tuosta arviosta, ei täydelliset havainnot. Kun tämä kirjoitus menee tuon yhteenvedon pidemmälle, se tarjoaa yleistä ohjeistusta ja kertoo niin tekevänsä.
Laajempi kysymys on tärkeämpi kuin yksikään työkalu. Palkkasoturivakoiluohjelmaskannerien rajoitusten ymmärtäminen auttaa sinua päättämään, kuinka paljon painoa tulokselle kannattaa antaa, riippumatta siitä, sanooko se "puhdas" vai ei.
Mitä Zero Breach Toolkit todella tarkistaa
Beam Blugin yhteenvedon mukaan Zero Breach Toolkit on ilmainen avoimen lähdekoodin skanneri, joka on suunnattu palkkasoturivakoiluohjelmia vastaan. Arvioijat tutkivat sen koodia ja dokumentaatiota, mikä on oikea paikka aloittaa: skannerin todellinen toiminta on siinä, mitä koodi tekee, ei siinä, miten somejulkaisu sen kuvailee.
Yhteenveto ei luettele tarkkoja tarkistuksia, joita työkalu suorittaa, joten emme arvaile niitä. Tarkkaa luetteloa indikaattoreista, tietolähteistä ja tuetuista alustoista varten lukijoiden kannattaa tutustua työkalun omaan dokumentaatioon ja täydelliseen Beam Blog -arvioon. Avoimen lähdekoodin malli antaa sinulle mahdollisuuden nähdä nuo tarkistukset itse tai luottaa muihin, jotka ovat ne tarkastaneet.
Viraaliväitteet vastaan se, minkä koodi vahvistaa
Beam Blog -arvio on nimenomaisesti rakennettu erottamaan, mitä viraaliväitteet saavat oikein ja mitä eivät. Se on hyödyllinen tapa kaikelle työkalulle, joka leviää nopeasti. Suosio ei ole todiste, eikä itsevarma väite julkaisussa tai videossa ole sama asia kuin lähdekoodissa osoitettu toiminta.
Kun näet tietoturvatyökalun kuvattavan yleistävin termein, kysy yksinkertainen kysymys: voidaanko jokainen väite jäljittää johonkin koodissa tai dokumentaatiossa? Väitteet kuten "havaitsee kaikki vakoiluohjelmat" tai "todistaa, että puhelimesi on turvallinen" ovat varoitusmerkkejä mistä tahansa skannerista, koska havainnointityökalut toimivat yleensä etsimällä tunnettuja merkkejä, ja sillä on luontaiset rajoituksensa. Emme voi kertoa sinulle lähdeyhteenvedon perusteella, mitkä tietyt Zero Breach Toolkitia koskevat väitteet vahvistettiin tai hylättiin, joten tarkista täydellinen arvio sitä erittelyä varten.
Mitä vakoiluohjelmaskannerit eivät voi havaita
Tämä osio on yleistä taustatietoa eikä Beam Blog -arvion havainto. Tämän tyyppiset skannerit etsivät tyypillisesti todisteita, jotka ne jo tuntevat, kuten tiettyjä tiedostoja, prosesseja, verkkoindikaattoreita tai lokeihin jääneitä jälkiä. Lähestymistavalla on ennustettavat rajoituksensa:
- Tuntemattomat tai uudet tekniikat. Jos työkalulla ei ole indikaattoria uhalle, se ei voi merkitä sitä.
- Jäljet, joita ei koskaan tallennettu tai jotka poistettiin. Skannaus voi tutkia vain sitä, mikä on saatavilla laitteella tai antamissasi tiedoissa.
- Yliluottavaiset tulokset. Viesti "ei havaintoja" tarkoittaa, että työkalu ei löytänyt mitään, mitä se osaa etsiä, ei sitä, ettei mitään olisi.
Käytännön opetus on, että puhdas skannaus on rajallinen todiste, ei todiste turvallisuudesta. Samoin positiivinen tulos ansaitsee huolellisen jatkoselvityksen pätevien asiantuntijoiden kanssa paniikin sijaan.
Tarkistuslista tietoturvatyökalujen arviointiin ennen niiden suorittamista
Beam Blog -arvio pyrkii näyttämään, miten työkalupakki arvioidaan. Alla oleva tarkistuslista on omaa yleisohjeistustamme, hyödyllinen mille tahansa verkkolöydetylle skannerille:
- Lue tai etsi arvio lähteestä. Avoin lähdekoodi auttaa vain, jos joku todella tarkastaa koodin. Etsi riippumattomia arvioita, ei vain projektin omaa kuvausta.
- Tarkista ylläpitäjät. Kuka sen julkaisee? Onko päivityksistä, ongelmien seurannasta ja vastauksista kysymyksiin historiaa?
- Tutki käyttöoikeudet. Ole varuillasi minkä tahansa työkalun suhteen, joka pyytää laajaa pääsyä, jota se ei selvästi tarvitse. Ymmärrä, mitä tietoja se lukee ja poistuuko mitään laitteeltasi.
- Etsi toistettavia tuloksia. Luotettavan työkalun tulisi tuottaa johdonmukaista, selitettävää tulosta, ja sen dokumentaation tulisi kertoa, mitä kukin tulos tarkoittaa.
- Lataa virallisesta lähteestä. Suosittujen työkalujen jäljitelmät ovat yleinen tapa jakaa haittaohjelmia. Kiristyshaittaohjelmien operaattorit esimerkiksi nojaavat tarkoitukseen rakennettuihin työkaluihin, kuten The Gentlemen -kiristyshaittaohjelmaryhmän käyttämä GentleKiller-puolustuksen kiertotyökalu. Väärennetty "tietoturvaskanneri" voi olla yhtä haitallinen.
Mitä tämä tarkoittaa sinulle
Useimmat ihmiset eivät ole palkkasoturivakoiluohjelmien kohteita, mutta uteliaisuus näitä työkaluja kohtaan on ymmärrettävää, ja ilmainen avoimen lähdekoodin skanneri voi olla kohtuullinen osa laajempaa tarkastelua, jos käsittelet sitä huolellisesti. Ennen minkään suorittamista sovella yllä olevaa tarkistuslistaa. Lue, mitä riippumattomat arvioijat ovat havainneet, ja pidä odotuksesi realistisina sen suhteen, mitä mikä tahansa skanneri voi kertoa sinulle.
Jos sinulla on todellinen syy uskoa, että sinuun kohdistuu hyökkäys, skanneri on aloituspiste, ei korvaaja kokeneiden tietoturva-ammattilaisten avulle.
Keskeiset opit
- Arvioi mikä tahansa vakoiluohjelmaskanneri ennen sen suorittamista: tarkista lähde, ylläpitäjät, käyttöoikeudet ja se, ovatko tulokset toistettavissa.
- Erota viraaliväitteet siitä, mitä koodi ja dokumentaatio todella osoittavat.
- Muista palkkasoturivakoiluohjelmaskannerien keskeiset rajoitukset: skanneri löytää sen, mitä se osaa etsiä, joten puhdas skannaus on rajallinen todiste, ei todiste laitteesi turvallisuudesta.
- Lue täydellinen Beam Blog -arvio Zero Breach Toolkitista ja työkalun oma dokumentaatio saadaksesi selville sen suorittamat tarkat tarkistukset.
Huolellinen, skeptinen lähestymistapa suojaa sinua paremmin kuin mikään yksittäinen työkalu, kuinka suosituksi se tahansa tuleekaan.
