Kaspersky ontkent datagraaien bij gebruikers
Een optie in de virusscanners van Kaspersky zorgt ervoor dat er allerlei gegevens naar het Russische anti-virusbedrijf worden doorgestuurd, maar volgens de virusbestrijder is alle data geanonimiseerd en doen ook andere anti-virusbedrijven dit. De Nederlandse onderzoeker Matthijs Koot ontdekte dat gebruikers van Kaspersky automatisch aan het Kaspersky Security Network (KSN) meedoen.
Dit netwerk verzamelt informatie over hardware en software, zoals geinstalleerde service packs, extensies, gedownloade programmabestanden en andere zaken die volgens de voorwaarden niet persoonlijk identificeerbaar zijn. Ook informatie over door de gebruiker gedownloade applicaties worden doorgestuurd, alsmede applicaties die de gebruiker uitvoert.
"Informatie over software die op een systeem draait is nuttig voor cyberaanvallen en moet als gevoelig worden beschouwd", laat Koot op zijn eigen blog weten. "Misschien deelt Kaspersky deze informatie niet met, zeg de FSB, maar is het niet verstandig om aan te nemen dat overheden en de beveiligingsindustrie niet op dit niveau met elkaar samenwerken." De FSB is de Federale Veiligheidsdienst in Rusland.
Koot merkt op dat het delen van legitiem verzamelde gegevens nooit wordt opgemerkt. Gebruikers moeten er dan ook van uitgaan dat het gebeurt, merkt hij op. Daarom geeft Koot gebruikers het advies om de optie uit te schakelen.
Anoniem
Kaspersky laat in een verklaring tegenover Security.NL weten dat alle gegevens die het via KSN verzamelt volledig geanonimiseerd zijn. Daarnaast gebruiken ook andere anti-virusbedrijven dit soort programma's. "Kaspersky Security Network is geen geheime of compleet unieke tool. Soortgelijke tools worden door alle anti-virusbedrijven gebruikt."
Via de programma's is het mogelijk om dreigingen in een vroeg stadium te detecteren. Daarnaast worden er ook geen gegevens met de autoriteiten gedeeld. De virusbestrijder stelt dat het businessmodel namelijk op vertrouwen is gebaseerd.
"Er is geen Russische wetgeving die Kaspersky Lab verplicht om informatie die het via KSN verzamelt met de FSB te delen", aldus het anti-virusbedrijf. Dat laat verder weten dat het nog nooit geheime projecten met de FSB heeft uitgevoerd. Daarnaast staat het gebruikers vrij om niet aan het KSN deel te nemen. Dit wordt bij de installatie duidelijk weergegeven.
---- 8< ------- 8< ------- 8< ------- 8< ------- 8< ------- 8< ---
UPDATE 2013-08-01: I looked at EULA's of other vendors. Their relevant paragraphs are too long to include in this post, but the key conclusion is that real-time information networks collecting detailing system configuration information are commonplace in today's anti-malware habitat; as stated by Kaspersky Lab and in other comments. My concern about information collection remains, but a few important points / nuances were made by commenters:
1) Kosay Hatem states that the benefit of these networks is likely greater than the danger of the information collected. I agree that that will be true for nearly all users.
2) An anonymous commenter states that for a system that does "security legal oriented work" (forensics?), one can opt-out. I agree. The comment also states that at the end of the day, you either trust your the AV vendor who's software you install or totally or not; there is no middle ground. I agree, at least when "trust" is defined as acceptance of possible failure (e.g. misbehavior) by the trustee.
---- 8< ------- 8< ------- 8< ------- 8< ------- 8< ------- 8< ---
[0] http://blog.cyberwar.nl/2013/07/by-default-kaspersky-anti-virus.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.