McAfee, Microsoft en Symantec stil over overheidsspyware
McAfee, Microsoft en Symantec hebben nog altijd niet gereageerd op vragen van de Nederlandse digitale burgerrechtenbeweging Bits of Freedom of ze spyware van inlichtingendiensten en andere overheidsinstanties opzettelijk doorlaten.
Bits of Freedom had samen met een internationale coalitie van experts en andere organisaties de brief naar 16 anti-virusbedrijven gestuurd. De ondertekenaars vragen in de brief onder meer om transparantie over de verzoeken van de overheid om deze malware bij detectie niet te verwijderen. Daarnaast wil de coalitie informatie over hoe deze bedrijven zullen omgaan met dergelijke verzoeken in de toekomst.
Tot slot vraagt ze of er in het verleden al dergelijke overheidssoftware door anti-virusbedrijven is gedetecteerd. De internationale coalitie maakt zich zorgen omdat het instemmen met zulke verzoeken de internetgebruiker onveiliger zal maken.
Antwoord
"Tot nu toe heeft slechts 30% van de bedrijven gereageerd. Alleen ESET, F-Secure, Kaspersky, Panda en Trend Micro hebben gehoor gegeven aan onze oproep. Wat in hun reacties opviel was de sterke en geprikkelde toon", liet Ton Siedsma van Bits of Freedom in november weten. Ook Norman Shark heeft gereageerd, wat de teller op 6 van de 16 brengt.
Avira en Bitdefender hebben nog niet officieel gereageerd, maar zeggen dat ze nog nooit overheidsspyware hebben doorgelaten. Daarbij stelt Bitdefender tegenover InformationWeek dat het de brief van Bits of Freedom nooit heeft ontvangen.
Alle anti-virusbedrijven was gevraagd om voor 15 november te reageren, maar de grote Amerikaanse bedrijven McAfee, Microsoft en Symantec hebben nog altijd niet gereageerd, alsmede Agnitum (Rusland), Ahnlab (Zuid-Korea), Avast (Tsjechië), AVG (Tsjechië) en Bullguard (Groot-Brittannië). Eerder had Siedsma aangegeven dat de coalitie de anti-virusbedrijven die niet hadden gereageerd opnieuw zou benaderen.
zit er maar een ding op, migreren naar een ander OS
Misschien ben je met een ander OS juist wel veel interessanter voor inlichtingendiensten.
Want dat is waar het in dit geval over gaat: niet om 'gewone' malware waar internetcriminelen hun centen mee willen verdienen, maar om overheidsspyware.
'Gewone' malware is gericht op de grootste te bereiken groep, de Windows-gebruikers (en zal doorgaans gebruik maken van laksheid of onvermogen van gebruikers om uitgebrachte patches toe te passen). Overheidsspyware zal zich uiteraard volledigheidshalve en gemakshalve eveneens tevens richten op Windows-gebruikers, maar reken er maar op dat ook de minder gangbare besturingssystemen aandacht hebben. Wie zich beschermt met een OS zoals Linux is waarschijnlijk potentieel extra interessant voor inlichtingendiensten.
Dat voor Linux (en in mindere mate voor Mac OS) weinig 'gewone' malware bestaat, dat wil niet zeggen dat inlichtingendiensten er geen overheidsspyware voor ontwikkelen. En het idee dat je met een alternatief OS min of meer onkwetsbaar bent (en geen antivirus nodig zou hebben) dat maakt je potentieel zelfs kwetsbaarder.
Migreren naar een ander OS is wellicht nuttig wanneer het om 'gewone' malware gaat, maar voor overheidsspyware lijkt het me mogelijk heel anders te liggen.
Er is voor Linux redelijk veel malware. En het wordt nog slecht gedetecteerd ook. Het probleem is misschien dat anti-virus bedrijven kennelijk niet zo'n zin hebben kwaadaardige scripts en php code te detecteren omdat er nauwelijks inkomsten tegenover staan. Daarom is ClamAV zo gek nog niet voor Linux gebruikers.
http://www.clamwin.com/
bestaat al jaren....
Er is voor Linux redelijk veel malware. En het wordt nog slecht gedetecteerd ook. Het probleem is misschien dat anti-virus bedrijven kennelijk niet zo'n zin hebben kwaadaardige scripts en php code te detecteren omdat er nauwelijks inkomsten tegenover staan. Daarom is ClamAV zo gek nog niet voor Linux gebruikers.
ClamAV detecteert Windows virussen. Voor Linux ben je beter af met bv rkhunter.
Er is voor Linux redelijk veel malware. [...]
En heb je het dan over echte Linux malware, of over de diverse exploits voor producten die bovenop Linux draaien?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
