По данным Wikileaks, ЦРУ следит за людьми через антивирусы

Wikileaks продолжает делиться секретными данными ЦРУ в рамках проекта Vault 7. Кроме информации об уязвимостях в мобильных ОС, сайт опубликовал список программ, через которые спецслужбы собирали данные о пользователях.

Программы, через которые ЦРУ могло «подсматривать» за людьми:

• Avast
• Clam
• AVNorton
• Kaspersky
• AviraESET
• McAfee
• Zone Alarm
• F-Secure
• AVG
• Rising
• Bitdefender
• Zemana Antilogger empty
• EMET (Enhanced Mitigation Experience Toolkit)
• Malwarebytes Anti-Malware
• Panda Security
• Trend Micro
• Symantec
• Comodo
• Microsoft Security Essentials
• GDATA

В теории, любой компьютер на Windows и macOS может иметь хотя бы одну программу с уязвимостью, которой пользовалось ЦРУ. Представители Apple и Google сообщили, что устранили большинство лазеек, описанных WikiLeaks.

Что до антивирусов, мы обратились в пресс-службу «Лаборатории Касперского» за комментарием:

Уязвимости DLL inject и heapgrd, упоминаемые в отчете, давно известны; в продуктах «Лаборатории Касперского» они были закрыты в 2009 году. Более того, все новые продукты компании перед выпуском на рынок подлежат обязательному тестированию на эти уязвимости. Продукты, упомянутые Wikileaks, (KIS 7, KIS 8, WKSTNMP3) являются устаревшими версиями защитного ПО «Лаборатории Касперского», и уже в течение нескольких лет по ним не оказывается техническая поддержка. Что касается уязвимости DLL inject в утилите TDSSKiller, также упомянутой в отчёте Wikileaks, то она была закрыта в декабре 2015 года.

«Лаборатория Касперского» подчёркивает, что документы, опубликованные Wikileaks, не указывают на то, что приведенные уязвимости были применены на практике против решений «Лаборатории Касперского» или других производителей защитного ПО, а описывают разбор ПО методом обратной разработки (reverse engineering).