Kaspersky verdedigt ongevraagde installatie UltraAV bij klanten in VS
Antivirusbedrijf Kaspersky heeft de ongevraagde installatie van antivirussoftware UltraAV bij Amerikaanse klanten verdedigd. Volgens Rob Joyce, voormalig cybersecurity-adviseur van de NSA, laat de situatie zien waarom de virusscanner van Kaspersky een 'groot risico' vormde. Onlangs werd bij Amerikaanse klanten van Kaspersky de virusscanner automatisch vervangen door UltraAV, een onbekende virusscanner van antivirusbedrijf Pango.
De Amerikaanse regering besloot in juni om de verkoop van Kaspersky-producten in de VS te verbieden en later deze maand ook het uitbrengen van updates voor de software. Daarop maakte Kaspersky bekend dat het de VS zal verlaten. De virusbestrijder sloot een overeenkomst met antivirusbedrijf Pango, dat alle Kaspersky-klanten in de VS overneemt.
Kaspersky stelde dat het alle klanten vooraf had ingelicht en wilde voorkomen dat er een 'gat' in de beveiliging zou ontstaan, maar voor een deel kwam de ongevraagde installatie van UltraAV als een verrassing. Het feit dat sommige gebruikers niets van de migratie wisten komt volgens Kaspersky omdat deze klanten geen e-mailadres bij het antivirusbedrijf hadden geregistreerd. Deze gebruikers werden via de virusscanner geïnformeerd, aldus een woordvoerder tegenover TechCrunch.
De gegeven informatie via de virusscanner en website van UltraAV maakten niet expliciet duidelijk dat Kaspersky zichzelf zou verwijderen en er een compleet andere, onbekende virusscanner werd geïnstalleerd. "Dit is waarom het geven van root-toegang aan Kaspersky een groot risico was. Gebruikers werden "gemigreerd - software verwijderd en een compleet ander product werd automagisch geïnstalleerd. Ze hadden volledige controle over je machine. #itsabouttrust", aldus Rob Joyce, voormalig cybersecurity-adviseur van de NSA op X.
Dit is simpelweg een malware aanval geweest. Een software pakket zonder permissie heeft aanpassingen gedaan zonder tussenkomst van data eigenaar en andere software zonder akkoord van data eigenaar zonder inzien van nieuwe terms of conditions geinstalleerd met standaard actieve connecties naar niet geautoriseerde partijen.
Dit wordt een lawsuit met settlement.
Want als ze enkel gedeïnstalleerd hadden, dan was het ook niet goed geweest denk ik...
("Door de verwijdering zijn duizenden computers nu onbeschermd! Zie je wel hoe gevaarlijk?")
En niks doen zou ook niet mogen..
Alsof een virusscanner het enige is wat dat kan doen...
Het geven van root/admin toegang is niet alleen een groot risico bij Kaspersky maar dat is altijd een groot risico.
En ja, als je dan root/admin toegang hebt gegeven dan is er inderdaad volledige controle over de machine...... duh.
Kaspersky doet nog een beejtje z'n best, ze hadden ook tegen de NSA kunnen zeggen: Jullie verbieden mij, succes met het vervolg....en oh ja vertel zelf als NSA even tegen de afnemers dat wij hier niets meer mee kunnen doen....we zijn tenslotte verboden.
Dit wordt een lawsuit met settlement.
Die ze met gemak gaan winnen, als het al zover komt.
Het alternatief was van de ene op de andere dag 10.000+ computers zonder AV op internet loslaten. Lijkt me een top idee, helemaal binnen de grenzen van Amerika.
Er draaien daar nog genoeg Win7/8/10 systemen, ook in NL overigens.
Succes om dan zonder AV internet op te gaan, you're in for one hell of a ride.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.