Zero Breach Toolkit adlı ücretsiz, açık kaynaklı bir araç, paralı casus yazılımlara yönelik bir tarayıcı olarak dolaşımda. Beam Blog'da yayımlanan bir inceleme, aracın kodunu ve belgelerini okuyup üç konuyu ele almayı amaçladı: aracın neyi kontrol ettiği, viral iddialardan hangilerinin geçerli olduğu ve aracın nasıl değerlendirileceği. Bu yazı söz konusu çerçeveyi temel alıyor, ancak kapsam konusunda net olmak önemli. Elimizdeki kaynak, o incelemenin kısa bir özeti, tam bulguları değil. Bu yazı söz konusu özetin ötesine geçtiği yerlerde genel rehberlik sunuyor ve bunu belirtiyor.
Asıl mesele, herhangi bir tek araçtan daha önemli. Paralı casus yazılım tarayıcılarının sınırlarını anlamak, sonuca —"temiz" dese de demese de— ne kadar ağırlık vereceğinize karar vermenize yardımcı olur.
Zero Breach Toolkit gerçekte neyi kontrol ediyor
Beam Blog özetine göre Zero Breach Toolkit, paralı casus yazılımlara yönelik ücretsiz, açık kaynaklı bir tarayıcı. İncelemeciler kodunu ve belgelerini inceledi ki bu, başlanacak doğru yerdir: bir tarayıcının gerçek davranışı, bir sosyal medya gönderisinin onu nasıl tanımladığında değil, kodun ne yaptığında yaşar.
Özet, aracın gerçekleştirdiği belirli kontrolleri listelemiyor, dolayısıyla bunlar hakkında tahmin yürütmeyeceğiz. Göstergelerin, veri kaynaklarının ve desteklenen platformların tam listesi için okuyucular aracın kendi belgelerine ve Beam Blog incelemesinin tamamına başvurmalıdır. Açık kaynak modelinin size sunduğu şey, bu kontrolleri kendiniz görebilme veya bunları incelemiş olan başkalarına güvenebilme imkânıdır.
Viral iddialar ile kodun doğruladıkları
Beam Blog incelemesi, açıkça viral iddiaların doğru yaptıklarını yanlış yaptıklarından ayırmak üzerine yapılandırılmış. Bu, hızla yayılan her araç için faydalı bir alışkanlık. Popülerlik kanıt değildir ve bir gönderideki veya videodaki kendinden emin bir iddia, kaynak kodda gösterilen davranışla aynı şey değildir.
Bir güvenlik aracının geniş ifadelerle tanımlandığını gördüğünüzde basit bir soru sorun: her iddia koddaki veya belgelerdeki bir şeye kadar izlenebiliyor mu? "Tüm casus yazılımları tespit eder" veya "telefonunuzun güvenli olduğunu kanıtlar" gibi iddialar herhangi bir tarayıcı için uyarı işaretleridir, çünkü tespit araçları genellikle bilinen işaretleri arayarak çalışır ve bunun doğasında sınırlar vardır. Zero Breach Toolkit hakkındaki hangi belirli iddiaların doğrulandığını veya reddedildiğini kaynak özetinden size söyleyemeyiz, bu döküm için incelemenin tamamına bakın.
Casus yazılım tarayıcılarının tespit edemeyecekleri
Bu bölüm, Beam Blog incelemesinden bir bulgu değil, genel bir bağlamdır. Bu tür tarayıcılar tipik olarak hâlihazırda bildikleri kanıtları arar; belirli dosyalar, süreçler, ağ göstergeleri veya günlüklerde bırakılmış izler gibi. Bu yaklaşımın öngörülebilir sınırları vardır:
- Bilinmeyen veya yeni teknikler. Bir aracın bir tehdit için göstergesi yoksa, onu işaretleyemez.
- Hiç kaydedilmemiş veya silinmiş izler. Bir tarama yalnızca cihazda veya ona verdiğiniz verilerde mevcut olanı inceleyebilir.
- Aşırı kendinden emin sonuçlar. "Bulgu yok" mesajı, aracın bildiği şeyler arasında hiçbir şey bulamadığı anlamına gelir; orada hiçbir şey olmadığı anlamına değil.
Pratik ders şudur: temiz bir tarama sınırlı bir kanıttır, güvenliğin kanıtı değildir. Aynı şekilde, olumlu bir sonuç panik yerine nitelikli uzmanlarla dikkatli bir takibi hak eder.
Güvenlik araçlarını çalıştırmadan önce değerlendirme kontrol listesi
Beam Blog incelemesi, aracın nasıl değerlendirileceğini göstermeyi amaçlıyor. Aşağıdaki kontrol listesi bizim kendi genel rehberliğimizdir ve çevrimiçi bulduğunuz herhangi bir tarayıcı için faydalıdır:
- Kaynağın incelemesini okuyun veya bulun. Açık kaynak ancak biri kodu gerçekten incelerse işe yarar. Yalnızca projenin kendi açıklamasına değil, bağımsız incelemelere bakın.
- Bakımcıları kontrol edin. Kim yayımlıyor? Güncellemeler, sorun takibi ve sorulara yanıtlar konusunda bir geçmiş var mı?
- İzinleri inceleyin. Açıkça ihtiyaç duymadığı geniş erişim isteyen herhangi bir araçtan sakının. Hangi verileri okuduğunu ve cihazınızdan bir şeyin çıkıp çıkmadığını anlayın.
- Yeniden üretilebilir sonuçlar arayın. Güvenilir bir araç tutarlı, açıklanabilir çıktı üretmeli ve belgeleri her sonucun ne anlama geldiğini söylemelidir.
- Resmi kaynaktan indirin. Popüler araçların taklitleri, kötü amaçlı yazılım dağıtmanın yaygın bir yoludur. Örneğin fidye yazılımı operatörleri, The Gentlemen fidye yazılımı grubunun kullandığı GentleKiller savunmadan kaçma aracında görüldüğü gibi, özel amaçlı araçlara dayanır. Sahte bir "güvenlik tarayıcısı" da aynı derecede zararlı olabilir.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu insan paralı casus yazılımın hedefi değildir, ancak bu araçlara duyulan merak anlaşılabilir ve ücretsiz bir açık kaynak tarayıcı, dikkatli davrandığınız takdirde daha geniş bir incelemenin makul bir parçası olabilir. Herhangi bir şeyi çalıştırmadan önce yukarıdaki kontrol listesini uygulayın. Bağımsız incelemecilerin ne bulduğunu okuyun ve herhangi bir tarayıcının size ne söyleyebileceği konusunda beklentilerinizi gerçekçi tutun.
Hedeflendiğinize inanmak için gerçek bir nedeniniz varsa, bir tarayıcı bir başlangıç noktasıdır; deneyimli güvenlik uzmanlarının yardımının yerini tutmaz.
Önemli çıkarımlar
- Herhangi bir casus yazılım tarayıcısını çalıştırmadan önce değerlendirin: kaynağı, bakımcıları, izinleri ve sonuçların yeniden üretilebilir olup olmadığını inceleyin.
- Viral iddiaları kodun ve belgelerin gerçekte gösterdiklerinden ayırın.
- Paralı casus yazılım tarayıcılarının temel sınırlarını unutmayın: bir tarayıcı aramayı bildiği şeyi bulur, dolayısıyla temiz bir tarama sınırlı bir kanıttır, cihazınızın güvenli olduğunun kanıtı değildir.
- Gerçekleştirdiği belirli kontroller için Zero Breach Toolkit hakkındaki Beam Blog incelemesinin tamamını ve aracın kendi belgelerini okuyun.
Dikkatli ve şüpheci bir yaklaşım, ne kadar popüler olursa olsun herhangi bir tek araçtan sizi daha iyi korur.
