Wat veel mensen, zelfs in de security vakgebied, niet beseffen of niet begrijpen is dat antivirus software zelf een hoog risico vormt voor de beveiliging. Dat komt met name doordat de software vele decoders in zich heeft die per stuk een hoog risico hebben op kwetsbaarheden, met name door het gebruik van oude simpele protocollen gemaakt in een periode dat veiligheid geen issue was, en onvoldoende sanity checks, zodat buffer overruns niet heel moeilijk zijn te realiseren. Via updates kan Kaspersky Labs kan code draaien die ze willen op specifieke machines, en dat valt niet te voorkomen. Door de complexiteit van antivirus code is het verbergen van een achterdeur relatief eenvoudig, het is niet eenvoudig te ontdekken. Grote stukken code zijn bovendien geschreven in assembler en C. Het is al eerder aangetoond dat meneer Kaspersky zelf contacten heeft met mensen van de FSB (sauna bezoek). Dat wordt ook niet ontkend. Hij heeft eerder op een FSB gesponsorde school gezeten in militaire dienst. @Vandaag, 14:36 ...