Elk programma dat "naar huis belt" vormt een beveiligingsrisico (feitelijk geldt dit voor elk stukje software dat naar huis kan bellen, d.w.z. daarbij niets in de weg gelegd wordt). Zaken die hierbij onder meer fout kunnen gaan zijn:

- De softwarefabrikant is kwaadaardig (zoals hierboven wordt gesuggereerd)
- Er is sprake van infiltranten bij de softwarefabrikant
- Systemen bij de softwarefabrikant zijn gecompromitteerd (zie http://www.security.nl/artikel/38084/1/35_miljoen_Koreanen_bestolen_via_Trojaanse_update.html
- Het blijkt mogelijk om legtitiem verkeer "onderweg" te onderscheppen en gemanipuleerde gegevens (bijv. update-URL's) en/of code te injecteren.

Er zijn (naast hopen/erop vertrouwen dat dit niet gebeurt) twee mitigaties mogelijk voor dit risico:
(1) Geen software draaien die "naar huis belt"
(2) Je systemen loskoppelen van het publieke internet (en bijv. handmatig updaten waar nodig).

Voor punt (2) zie http://www.nu.nl/internet/2600017/beveiligingsexpert-wil-meer-processen-offline-afhandelen.html (vandaag gepubliceerd) en http://www.security.nl/artikel/38213/1/Virusscanners_overheid_handmatig_bijgewerkt.html.

Veel grote softwarebedrijven in de USA hebben Russische roots (bijv. Sergey Brin, http://en.wikipedia.org/wiki/Sergey_Brin, is de medeoprichter van Google). Wellicht een extra reden om ze niet te vertrouwen? Daarnaast, USA clubs als ECHELON, http://en.wikipedia.org/wiki/Echelon_%28signals_intelligence%29, begluren ons voortdurend en in het verleden hebben zij al economisch misbruik gemaakt van vergaarde informatie.

Bij AV boeren werkzame malware experts zijn bij uitstek degenen die spionagesoftware kunnen maken die door geen enkele virusscanner zal worden ontdekt, temeer omdat zij vaak een goed beeld hebben hoe concurrerende producten intern werken.
Droom verder, minister Hillen.

uhm.
wie heeft daar NIET voor de KGB gewerkt ???

Ach ja, de PVV ziet overal gevaren en stelt daar niet gehinderd door kennis van zaken kamervragen over. What else is new?

Je kunt kiezen tussen leveranciers met KGB, CIA/NSA of Guóanbù achtergronden. Ik zie niet in waarom de één minder erg is dan de ander.

Tja, om over allerlei Israelische AV en toolproducenten maar te zwijgen..

je zou op zn minst verwachten dat de overheid av testen in de gaten houd en de beste zou gebruiken maar nee ze kiezen weer voor zo een populair geval?

lang geleden eens geprobeerd en tot de ontdekking gekomen dat dit programma allemaal verborden bestandjes of ntfs streams aanmaakte gekoppeld aan je bestanden om sneller te kunnen scannen. ik weet dat je dat kan uitzetten. maar een programma wat denkt dat zo iets te doen een goed idee is zou ik nooit gebruiken. als het zonnodig extra technologie nodig heeft om zn trage scannen te versnellen zet t dan in een bestandje op een vaste locatie ofzo maar niet all over je system.
t leek wel een rootkit die kaspersky vroeger.. is dat nog steeds zo? 1 x nooit meer.
er zijn meer av die dergelijke vreemde truucs toepassen. altijd settings goed checken voor je eerste scan doet .