เครื่องมือโอเพนซอร์สฟรีชื่อ Zero Breach Toolkit กำลังเป็นที่พูดถึงในฐานะสแกนเนอร์สำหรับสปายแวร์เชิงพาณิชย์ (mercenary spyware) บทวิจารณ์บน Beam Blog ได้อ่านโค้ดและเอกสารของเครื่องมือนี้ และตั้งเป้าครอบคลุมสามเรื่อง: เครื่องมือนี้ตรวจสอบอะไรบ้าง ข้อกล่าวอ้างที่แพร่หลายข้อใดบ้างที่ยืนได้ และจะตรวจสอบเครื่องมือนี้อย่างไร บทความนี้ต่อยอดจากกรอบแนวคิดนั้น แต่สิ่งสำคัญคือต้องชัดเจนเกี่ยวกับขอบเขต แหล่งข้อมูลที่เรามีเป็นเพียงบทสรุปสั้น ๆ ของบทวิจารณ์นั้น ไม่ใช่ผลการค้นพบฉบับเต็ม ในส่วนที่บทความนี้ก้าวล้ำไปกว่าบทสรุปนั้น เราจะให้คำแนะนำทั่วไปและระบุไว้อย่างชัดเจน
คำถามที่กว้างกว่าสำคัญกว่าเครื่องมือใดเครื่องมือหนึ่ง การทำความเข้าใจข้อจำกัดของสแกนเนอร์สปายแวร์เชิงพาณิชย์ช่วยให้คุณตัดสินใจได้ว่าจะให้น้ำหนักกับผลลัพธ์มากน้อยเพียงใด ไม่ว่าผลจะระบุว่า "สะอาด" หรือไม่ก็ตาม
Zero Breach Toolkit ตรวจสอบอะไรจริง ๆ บ้าง
ตามบทสรุปจาก Beam Blog Zero Breach Toolkit เป็นสแกนเนอร์โอเพนซอร์สฟรีที่มุ่งเป้าไปที่สปายแวร์เชิงพาณิชย์ ผู้ตรวจสอบได้ตรวจสอบโค้ดและเอกสารของเครื่องมือ ซึ่งเป็นจุดเริ่มต้นที่ถูกต้อง: พฤติกรรมจริงของสแกนเนอร์นั้นอยู่ที่สิ่งที่โค้ดทำ ไม่ใช่อยู่ที่วิธีที่โพสต์บนโซเชียลมีเดียบรรยายไว้
บทสรุปไม่ได้ระบุรายการการตรวจสอบเฉพาะที่ชุดเครื่องมือนี้ดำเนินการ เราจึงจะไม่คาดเดา สำหรับรายการตัวบ่งชี้ แหล่งข้อมูล และแพลตฟอร์มที่รองรับอย่างแม่นยำ ผู้อ่านควรศึกษาเอกสารของเครื่องมือเองและบทวิจารณ์ฉบับเต็มบน Beam Blog สิ่งที่รูปแบบโอเพนซอร์สมอบให้คุณคือความสามารถในการเห็นการตรวจสอบเหล่านั้นด้วยตัวเอง หรือพึ่งพาผู้อื่นที่ได้ตรวจสอบมาแล้ว
ข้อกล่าวอ้างที่แพร่หลายเทียบกับสิ่งที่โค้ดยืนยันได้
บทวิจารณ์บน Beam Blog มีโครงสร้างที่ชัดเจนในการแยกแยะว่าข้อกล่าวอ้างที่แพร่หลายนั้นถูกต้องในส่วนใดและไม่ถูกต้องในส่วนใด นั่นเป็นนิสัยที่มีประโยชน์สำหรับเครื่องมือใด ๆ ที่แพร่กระจายอย่างรวดเร็ว ความนิยมไม่ใช่หลักฐาน และข้อกล่าวอ้างที่มั่นใจในโพสต์หรือวิดีโอไม่เหมือนกับพฤติกรรมที่แสดงให้เห็นในซอร์สโค้ด
เมื่อคุณเห็นเครื่องมือความปลอดภัยถูกบรรยายด้วยถ้อยคำกว้าง ๆ ให้ถามคำถามง่าย ๆ ว่า: ข้อกล่าวอ้างแต่ละข้อสามารถสืบย้อนไปถึงสิ่งใดสิ่งหนึ่งในโค้ดหรือเอกสารได้หรือไม่? ข้อกล่าวอ้างเช่น "ตรวจจับสปายแวร์ได้ทั้งหมด" หรือ "พิสูจน์ว่าโทรศัพท์ของคุณปลอดภัย" เป็นสัญญาณเตือนสำหรับสแกนเนอร์ใด ๆ เพราะเครื่องมือตรวจจับโดยทั่วไปทำงานโดยการค้นหาสัญญาณที่รู้จัก และสิ่งนั้นมีข้อจำกัดโดยธรรมชาติ เราไม่สามารถบอกคุณได้จากบทสรุปแหล่งข้อมูลว่าข้อกล่าวอ้างเฉพาะใดเกี่ยวกับ Zero Breach Toolkit ได้รับการยืนยันหรือถูกปฏิเสธ ดังนั้นโปรดดูบทวิจารณ์ฉบับเต็มสำหรับรายละเอียดนั้น
สิ่งที่สแกนเนอร์สปายแวร์ตรวจไม่พบ
ส่วนนี้เป็นบริบททั่วไปมากกว่าการค้นพบจากบทวิจารณ์บน Beam Blog สแกนเนอร์ประเภทนี้โดยทั่วไปจะมองหาหลักฐานที่รู้จักอยู่แล้ว เช่น ไฟล์ กระบวนการ ตัวบ่งชี้เครือข่าย หรือร่องรอยที่ทิ้งไว้ในบันทึก (logs) แนวทางดังกล่าวมีข้อจำกัดที่คาดเดาได้:
- เทคนิคที่ไม่รู้จักหรือใหม่. หากเครื่องมือไม่มีตัวบ่งชี้สำหรับภัยคุกคามหนึ่ง ๆ มันก็ไม่สามารถแจ้งเตือนภัยนั้นได้
- ร่องรอยที่ไม่เคยถูกบันทึกหรือถูกลบไปแล้ว. การสแกนสามารถตรวจได้เฉพาะสิ่งที่มีอยู่ในอุปกรณ์หรือในข้อมูลที่คุณให้ไปเท่านั้น
- ผลลัพธ์ที่มั่นใจเกินจริง. ข้อความ "ไม่พบสิ่งผิดปกติ" หมายความว่าเครื่องมือไม่พบสิ่งที่มันรู้จักที่จะมองหา ไม่ได้หมายความว่าไม่มีอะไรอยู่ที่นั่น
บทเรียนเชิงปฏิบัติคือการสแกนที่สะอาดเป็นหลักฐานที่จำกัด ไม่ใช่ข้อพิสูจน์ความปลอดภัย ในทำนองเดียวกัน ผลลัพธ์ที่เป็นบวกสมควรได้รับการติดตามอย่างระมัดระวังกับผู้เชี่ยวชาญที่มีคุณสมบัติมากกว่าการตื่นตระหนก
รายการตรวจสอบสำหรับการตรวจสอบเครื่องมือความปลอดภัยก่อนใช้งาน
บทวิจารณ์บน Beam Blog ตั้งเป้าที่จะแสดงวิธีตรวจสอบชุดเครื่องมือ รายการตรวจสอบด้านล่างเป็นคำแนะนำทั่วไปของเราเอง ซึ่งมีประโยชน์สำหรับสแกนเนอร์ใด ๆ ที่คุณพบบนอินเทอร์เน็ต:
- อ่านหรือค้นหาบทวิจารณ์ของซอร์สโค้ด. โอเพนซอร์สจะมีประโยชน์ก็ต่อเมื่อมีคนตรวจสอบโค้ดจริง ๆ มองหาบทวิจารณ์ที่เป็นอิสระ ไม่ใช่แค่คำอธิบายของโครงการเอง
- ตรวจสอบผู้ดูแล. ใครเป็นผู้เผยแพร่? มีประวัติการอัปเดต การติดตามปัญหา และการตอบคำถามหรือไม่?
- ตรวจสอบสิทธิ์การเข้าถึง. ระวังเครื่องมือใด ๆ ที่ขอการเข้าถึงในวงกว้างโดยไม่จำเป็นอย่างชัดเจน ทำความเข้าใจว่ามันอ่านข้อมูลใดและมีอะไรออกจากอุปกรณ์ของคุณหรือไม่
- มองหาผลลัพธ์ที่ทำซ้ำได้. เครื่องมือที่เชื่อถือได้ควรให้ผลลัพธ์ที่สม่ำเสมอและอธิบายได้ และเอกสารของมันควรระบุว่าผลลัพธ์แต่ละอย่างหมายความว่าอะไร
- ดาวน์โหลดจากแหล่งทางการ. การเลียนแบบเครื่องมือยอดนิยมเป็นวิธีทั่วไปในการเผยแพร่ซอฟต์แวร์อันตราย ผู้ปฏิบัติการแรนซัมแวร์ ตัวอย่างเช่น พึ่งพาเครื่องมือที่สร้างขึ้นมาโดยเฉพาะ ดังที่เห็นได้ในยูทิลิตี้หลบเลี่ยงการป้องกัน GentleKiller ที่ใช้โดยกลุ่มแรนซัมแวร์ The Gentlemen "สแกนเนอร์ความปลอดภัย" ปลอมอาจเป็นอันตรายได้เช่นกัน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คนส่วนใหญ่ไม่ได้เป็นเป้าหมายของสปายแวร์เชิงพาณิชย์ แต่ความอยากรู้เกี่ยวกับเครื่องมือเหล่านี้เป็นเรื่องที่เข้าใจได้ และสแกนเนอร์โอเพนซอร์สฟรีสามารถเป็นส่วนหนึ่งที่สมเหตุสมผลของการตรวจสอบในวงกว้างได้ หากคุณปฏิบัติต่อมันอย่างระมัดระวัง ก่อนเรียกใช้สิ่งใด ให้ใช้รายการตรวจสอบข้างต้น อ่านสิ่งที่ผู้วิจารณ์อิสระค้นพบ และรักษาความคาดหวังของคุณให้สมจริงเกี่ยวกับสิ่งที่สแกนเนอร์ใด ๆ สามารถบอกคุณได้
หากคุณมีเหตุผลจริงจังที่เชื่อว่าคุณกำลังถูกเพ่งเล็บ สแกนเนอร์เป็นจุดเริ่มต้น ไม่ใช่สิ่งทดแทนความช่วยเหลือจากผู้เชี่ยวชาญด้านความปลอดภัยที่มีประสบการณ์
ประเด็นสำคัญ
- ตรวจสอบสแกนเนอร์สปายแวร์ใด ๆ ก่อนใช้งาน: ตรวจทานซอร์สโค้ด ผู้ดูแล สิทธิ์การเข้าถึง และผลลัพธ์ที่ทำซ้ำได้หรือไม่
- แยกข้อกล่าวอ้างที่แพร่หลายออกจากสิ่งที่โค้ดและเอกสารแสดงจริง
- จดจำข้อจำกัดหลักของสแกนเนอร์สปายแวร์เชิงพาณิชย์: สแกนเนอร์พบสิ่งที่มันรู้จักที่จะมองหา ดังนั้นการสแกนที่สะอาดเป็นหลักฐานที่จำกัด ไม่ใช่ข้อพิสูจน์ว่าอุปกรณ์ของคุณปลอดภัย
- อ่านบทวิจารณ์ฉบับเต็มบน Beam Blog เกี่ยวกับ Zero Breach Toolkit และเอกสารของเครื่องมือเองสำหรับการตรวจสอบเฉพาะที่มันดำเนินการ
แนวทางที่ระมัดระวังและสงสัยจะปกป้องคุณได้ดีกว่าเครื่องมือใดเครื่องมือหนึ่ง ไม่ว่าเครื่องมือนั้นจะได้รับความนิยมเพียงใดก็ตาม
