Et gratis verktøy med åpen kildekode kalt Zero Breach Toolkit er i omløp som en skanner for leiesoldat-spionprogramvare. En gjennomgang på Beam Blog leste koden og dokumentasjonen og satte seg fore å dekke tre ting: hva verktøyet sjekker, hvilke av de virale påstandene som holder, og hvordan man vurderer det. Dette innlegget bygger på den rammen, men det er viktig å være tydelig på omfanget. Kilden vi har, er et kort sammendrag av den gjennomgangen, ikke de fullstendige funnene. Der dette innlegget går utover det sammendraget, gir det generell veiledning og sier fra om det.
Det bredere spørsmålet er viktigere enn noe enkelt verktøy. Å forstå begrensningene til skannere for leiesoldat-spionprogramvare hjelper deg å avgjøre hvor mye vekt du skal legge på et resultat, enten det sier "rent" eller ikke.
Hva Zero Breach Toolkit faktisk sjekker
Ifølge sammendraget på Beam Blog er Zero Breach Toolkit en gratis skanner med åpen kildekode rettet mot leiesoldat-spionprogramvare. Anmelderne undersøkte koden og dokumentasjonen, som er det rette stedet å begynne: en skanners faktiske oppførsel ligger i hva koden gjør, ikke i hvordan et innlegg på sosiale medier beskriver den.
Sammendraget lister ikke de spesifikke sjekkene verktøyet utfører, så vi vil ikke gjette på dem. For den nøyaktige listen over indikatorer, datakilder og støttede plattformer bør lesere konsultere verktøyets egen dokumentasjon og den fullstendige gjennomgangen på Beam Blog. Det åpne kildekodemodellen gir deg, er muligheten til å se disse sjekkene selv, eller til å stole på andre som har inspisert dem.
Virale påstander versus hva koden bekrefter
Gjennomgangen på Beam Blog er eksplisitt strukturert rundt å skille hva de virale påstandene har rett i fra hva de ikke har rett i. Det er en nyttig vane for ethvert verktøy som sprer seg raskt. Popularitet er ikke bevis, og en selvsikker påstand i et innlegg eller en video er ikke det samme som oppførsel demonstrert i kildekoden.
Når du ser et sikkerhetsverktøy beskrevet i svært generelle ordelag, still et enkelt spørsmål: kan hver påstand spores tilbake til noe i koden eller dokumentasjonen? Påstander som "oppdager all spionprogramvare" eller "beviser at telefonen din er trygg" er advarselstegn for enhver skanner, fordi deteksjonsverktøy generelt fungerer ved å lete etter kjente tegn, og det har iboende begrensninger. Vi kan ikke ut fra kildesammendraget fortelle deg hvilke spesifikke påstander om Zero Breach Toolkit som ble bekreftet eller avvist, så sjekk den fullstendige gjennomgangen for den oversikten.
Hva spionprogramvareskannere ikke kan oppdage
Denne delen er generell kontekst snarere enn et funn fra gjennomgangen på Beam Blog. Skannere av denne typen leter typisk etter bevis de allerede kjenner til, slik som bestemte filer, prosesser, nettverksindikatorer eller spor som er etterlatt i logger. Den tilnærmingen har forutsigbare begrensninger:
- Ukjente eller nye teknikker. Hvis et verktøy ikke har en indikator for en trussel, kan det ikke flagge den.
- Spor som aldri ble registrert eller som ble fjernet. En skanning kan bare undersøke det som er tilgjengelig på enheten eller i dataene du gir den.
- Overkonfidente resultater. En melding om "ingen funn" betyr at verktøyet ikke fant noe det vet å lete etter, ikke at det ikke finnes noe der.
Den praktiske lærdommen er at en ren skanning er begrenset bevis, ikke bevis på sikkerhet. På samme måte fortjener et positivt resultat en nøye oppfølging med kvalifiserte eksperter snarere enn panikk.
En sjekkliste for å vurdere sikkerhetsverktøy før du kjører dem
Gjennomgangen på Beam Blog tar sikte på å vise hvordan man vurderer verktøykassen. Sjekklisten nedenfor er vår egen generelle veiledning, nyttig for enhver skanner du finner på nettet:
- Les eller finn en gjennomgang av kildekoden. Åpen kildekode hjelper bare hvis noen faktisk inspiserer koden. Se etter uavhengige gjennomganger, ikke bare prosjektets egen beskrivelse.
- Sjekk vedlikeholderne. Hvem publiserer det? Finnes det en historikk med oppdateringer, feilsporing og svar på spørsmål?
- Undersøk tillatelsene. Vær forsiktig med ethvert verktøy som ber om bred tilgang det ikke tydelig trenger. Forstå hvilke data det leser, og om noe forlater enheten din.
- Se etter reproduserbare resultater. Et pålitelig verktøy bør produsere konsistent, forklarbar utdata, og dokumentasjonen bør si hva hvert resultat betyr.
- Last ned fra den offisielle kilden. Etterligninger av populære verktøy er en vanlig måte å distribuere ondsinnet programvare på. Ransomware-operatører er for eksempel avhengige av spesialbygde verktøy, slik man ser i GentleKiller-verktøyet for forsvarsunndragelse brukt av The Gentlemen-ransomwaregruppen. En falsk "sikkerhetsskanner" kan være like skadelig.
Hva dette betyr for deg
De fleste er ikke mål for leiesoldat-spionprogramvare, men nysgjerrighet på disse verktøyene er forståelig, og en gratis skanner med åpen kildekode kan være en rimelig del av en bredere gjennomgang hvis du behandler den forsiktig. Før du kjører noe som helst, bruk sjekklisten ovenfor. Les hva uavhengige anmeldere har funnet, og hold forventningene realistiske til hva enhver skanner kan fortelle deg.
Hvis du har genuin grunn til å tro at du er et mål, er en skanner et utgangspunkt, ikke en erstatning for hjelp fra erfarne sikkerhetsprofesjonelle.
Viktige punkter
- Vurder enhver spionprogramvareskanner før du kjører den: gjennomgå kildekoden, vedlikeholderne, tillatelsene og hvorvidt resultatene er reproduserbare.
- Skille virale påstander fra hva koden og dokumentasjonen faktisk viser.
- Husk de grunnleggende begrensningene til skannere for leiesoldat-spionprogramvare: en skanner finner det den vet å lete etter, så en ren skanning er begrenset bevis, ikke bevis på at enheten din er trygg.
- Les den fullstendige gjennomgangen på Beam Blog av Zero Breach Toolkit og verktøyets egen dokumentasjon for de spesifikke sjekkene det utfører.
En forsiktig, skeptisk tilnærming beskytter deg bedre enn noe enkelt verktøy, uansett hvor populært det blir.
