Egy ingyenes, nyílt forráskódú eszköz, a Zero Breach Toolkit éppen terjedőben van zsoldos kémprogramok szkenneréként. A Beam Blog egyik áttekintése átnézte a kódját és dokumentációját, és három dolgot tűzött ki célul: mit ellenőriz az eszköz, melyik vírusként terjedő állítások állják meg a helyüket, és hogyan ellenőrizhetjük magát az eszközt. Ez a bejegyzés erre a keretre épül, de fontos tisztázni a hatókört. A rendelkezésünkre álló forrás az áttekintés rövid összefoglalója, nem a teljes megállapítások. Ahol ez a bejegyzés túlmegy az összefoglalón, ott általános útmutatást nyújt, és ezt jelzi is.
A tágabb kérdés fontosabb bármelyik eszköznél. A zsoldos kémprogram-szkennerek korlátainak megértése segít eldönteni, mekkora súlyt tulajdonítsunk egy eredménynek, akár „tisztát” mond, akár nem.
Mit ellenőriz valójában a Zero Breach Toolkit
A Beam Blog összefoglalója szerint a Zero Breach Toolkit egy ingyenes, nyílt forráskódú szkenner, amely zsoldos kémprogramokra irányul. Az értékelők megvizsgálták a kódját és a dokumentációját, ami a helyes kiindulópont: egy szkenner valódi viselkedése abban rejlik, amit a kód tesz, nem abban, ahogy egy közösségi médiás bejegyzés leírja.
Az összefoglaló nem sorolja fel a konkrét ellenőrzéseket, amelyeket az eszköztár elvégez, ezért nem találgatunk. Az indikátorok, adatforrások és támogatott platformok pontos listájáért az olvasóknak az eszköz saját dokumentációját és a teljes Beam Blog-áttekintést érdemes megtekinteniük. Amit a nyílt forráskódú modell nyújt, az a lehetőség, hogy ezeket az ellenőrzéseket saját magad is lásd, vagy másokra támaszkodj, akik megvizsgálták őket.
Vírusként terjedő állítások versus amit a kód igazol
A Beam Blog áttekintése kifejezetten arra épül, hogy szétválassza, mit találnak el a vírusként terjedő állítások és mit nem. Ez hasznos szokás minden olyan eszköznél, amely gyorsan terjed. A népszerűség nem bizonyíték, és egy magabiztos állítás egy bejegyzésben vagy videóban nem ugyanaz, mint a forráskódban bemutatott viselkedés.
Amikor egy biztonsági eszközt átfogó kifejezésekkel írnak le, tedd fel az egyszerű kérdést: minden állítás visszavezethető-e valamire a kódban vagy a dokumentációban? Az olyan állítások, mint „minden kémprogramot észlel” vagy „bizonyítja, hogy a telefonod biztonságos”, figyelmeztető jelek bármely szkennernél, mert az észlelőeszközök általában ismert jelek keresésével működnek, és ennek velejáró korlátai vannak. A forrás-összefoglalóból nem tudjuk megmondani, mely konkrét állításokat igazolták vagy vetették el a Zero Breach Toolkittal kapcsolatban, ezért nézd meg a teljes áttekintést a részletekért.
Amit a kémprogram-szkennerek nem tudnak észlelni
Ez a szakasz általános kontextus, nem a Beam Blog-áttekintés megállapítása. Az ilyen típusú szkennerek jellemzően olyan bizonyítékokat keresnek, amelyekről már tudnak, például bizonyos fájlokat, folyamatokat, hálózati indikátorokat vagy naplókban hagyott nyomokat. Ennek a megközelítésnek kiszámítható korlátai vannak:
- Ismeretlen vagy új technikák. Ha egy eszköznek nincs indikátora egy fenyegetésre, nem tudja megjelölni.
- Olyan nyomok, amelyeket soha nem rögzítettek vagy eltávolítottak. Egy vizsgálat csak azt tudja megvizsgálni, ami elérhető az eszközön vagy a rendelkezésére bocsátott adatokban.
- Túlzott magabiztosságú eredmények. A „nincs találat” üzenet azt jelenti, hogy az eszköz nem talált semmit, amit ismerne és keresne, nem azt, hogy nincs ott semmi.
A gyakorlati tanulság az, hogy a tiszta vizsgálat korlátozott bizonyíték, nem a biztonság bizonyítéka. Hasonlóképpen, egy pozitív eredmény gondos utánajárást érdemel képzett szakértőkkel, nem pánikot.
Ellenőrzőlista biztonsági eszközök vizsgálatához, mielőtt futtatnád őket
A Beam Blog áttekintése azt tűzte ki célul, hogy megmutassa, hogyan kell ellenőrizni az eszköztárat. Az alábbi ellenőrzőlista a saját általános útmutatásunk, hasznos bármely online talált szkennerhez:
- Olvasd el vagy keress egy áttekintést a forrásról. A nyílt forráskód csak akkor segít, ha valaki ténylegesen megvizsgálja a kódot. Keress független áttekintéseket, ne csak a projekt saját leírását.
- Ellenőrizd a karbantartókat. Ki adja ki? Van-e előzménye a frissítéseknek, a hibakövetésnek és a kérdésekre adott válaszoknak?
- Vizsgáld meg az engedélyeket. Légy óvatos minden olyan eszközzel, amely széles körű hozzáférést kér, amire egyértelműen nincs szüksége. Értsd meg, milyen adatokat olvas, és hogy bármi elhagyja-e az eszközödet.
- Keress reprodukálható eredményeket. Egy megbízható eszköznek következetes, magyarázható kimenetet kell adnia, és a dokumentációjának meg kell mondania, mit jelent az egyes eredmények.
- Hivatalos forrásból töltsd le. A népszerű eszközök utánzatai gyakori módjai a rosszindulatú szoftverek terjesztésének. A zsarolóprogram-üzemeltetők például célra készített eszközökre támaszkodnak, amint az a The Gentlemen zsarolóprogram-csoport által használt GentleKiller védelem-megkerülő segédprogramban látható. Egy hamis „biztonsági szkenner” ugyanolyan káros lehet.
Mit jelent ez számodra
A legtöbb ember nem célpontja a zsoldos kémprogramoknak, de az ezek iránti kíváncsiság érthető, és egy ingyenes nyílt forráskódú szkenner ésszerű része lehet egy szélesebb körű áttekintésnek, ha óvatosan kezeled. Mielőtt bármit futtatnál, alkalmazd a fenti ellenőrzőlistát. Olvasd el, mit találtak a független értékelők, és tartsd reálisnak az elvárásaidat azzal kapcsolatban, mit mondhat bármely szkenner.
Ha valódi okod van azt hinni, hogy célpont vagy, a szkenner kiindulópont, nem helyettesíti a tapasztalt biztonsági szakemberek segítségét.
Fő tanulságok
- Vizsgálj meg minden kémprogram-szkennert, mielőtt futtatnád: nézd át a forrást, a karbantartókat, az engedélyeket, és hogy az eredmények reprodukálhatók-e.
- Válaszd szét a vírusként terjedő állításokat attól, amit a kód és a dokumentáció valójában mutat.
- Emlékezz a zsoldos kémprogram-szkennerek alapvető korlátaira: egy szkenner azt találja meg, amit ismer és keres, így a tiszta vizsgálat korlátozott bizonyíték, nem bizonyítéka annak, hogy az eszközöd biztonságos.
- Olvasd el a Zero Breach Toolkit teljes Beam Blog-áttekintését és az eszköz saját dokumentációját az általa végzett konkrét ellenőrzésekért.
Az óvatos, szkeptikus megközelítés jobban véd, mint bármely eszköz, bármennyire népszerűvé is válik.
