АНБ пыталось взломать ПО «Лаборатории Касперского»

отметили
70
человек
в архиве
АНБ пыталось взломать ПО «Лаборатории Касперского»
Согласно документам, похищенным Эдвардом Сноуденом, Агентство национальной безопасности (АНБ) США и британский Центр правительственной связи (ЦПС) искали уязвимости в антивирусах «Лаборатории Касперского». Об этом сообщил в понедельник, 22 июня, сайт Interсept.

Целью взлома антивирусов было получение конфиденциальной информации клиентов. Для этого АНБ пыталось отслеживать данные, которые программное обеспечение «Лаборатории Касперского» посылало на сервер компании. Interсept отмечает, что частично это удалось.

Для выявления слабых мест использовалась технология так называемой обратной разработки ПО. Помимо прочего, она считается нарушением авторского права.

Антивирусное программное обеспечение, согласно специалистам по информационной безопасности, является «идеальной мишенью» для потенциальных взломщиков. Оно дает больше возможностей для слежки по сравнению с другим ПО, поскольку операционная система предоставляет антивирусам доступ даже к ядру и корневым каталогам.

«Лаборатория Касперского», российская компания, специализирующаяся на кибербезопасности, насчитывает более 270 тысяч корпоративных клиентов. Число индивидуальных пользователей превышает 400 миллионов человек. В начале июня ее специалисты рассказали о масштабной кибератаке, которой подверглась корпоративная система компании весной 2015 года. По их словам, судя по целям и уровню подготовки, вторжение могло финансироваться на государственном уровне.
Добавил yache yache 23 Июня 2015
Комментарии участников:
tooZ
+10
tooZ, 23 Июня 2015 , url
технология так называемой обратной разработки ПО.
my eyes
X86
+5
X86, 23 Июня 2015 , url
Между прочим это так и называется, хоть и режет глаз на первый взгляд)
ru.wikipedia.org/wiki/Обратная_разработка
Обра́тная разрабо́тка (обратный инжиниринг, реверс-инжиниринг; англ. reverse engineering) — исследование некоторого устройства или программы, а также документации на него с целью понять принцип его работы; например, чтобы обнаружить недокументированные возможности (в том числе «программные закладки»), сделать изменение, или воспроизвести устройство, программу или иной объект с аналогичными функциями, но без копирования как такового.

Применяется обычно в том случае, если создатель оригинального объекта не предоставил информации о структуре и способе создания (производства) объекта. Правообладатели таких объектов могут заявить, что проведение обратной разработки или использование её результатов нарушает их исключительное право по закону об авторском праве и патентному[источник не указан 713 дней] законодательству[1][2].

В настоящее время под словами «reverse engineering» чаще всего понимается т. н. clean room reverse engineering, то есть процесс, при котором одна группа разработчиков анализирует машинный код программы
Варягъ
+3
Варягъ, 23 Июня 2015 , url
Теперь он им этого не простит. Они хоть думали бы, с кем связываются.
Юсерж
0
Юсерж, 23 Июня 2015 , url
Как то за такой яркой вывеской все забывают читать между строк — написано
отслеживать данные, которые программное обеспечение «Лаборатории Касперского» посылало на сервер компании
Т.е. взять хотели данные которые шли в саму компанию, и которые компания могла использовать как захочет
shopos
+2
shopos, 23 Июня 2015 , url
и что? любой популярный софт ежедневно пытаются взломать тысячи и тысячи людей
P66g
0
P66g, 23 Июня 2015 , url
PR???


Войдите или станьте участником, чтобы комментировать