Ορισμένοι χρήστες των προϊόντων προστασίας από ιούς της Kaspersky στις ΗΠΑ ανακάλυψαν ότι το λογισμικό τους είχε αντικατασταθεί με ένα προϊόν από μια οντότητα χαμηλού επιπέδου που ονομάζεται “UltraAV” – μια αλλαγή που δεν ζήτησαν, η οποία τους παρουσίασε μη δοκιμασμένο και σε μεγάλο βαθμό άγνωστο λογισμικό από μια πηγή με περιορισμένη ιστορία.
Ο λόγος πίσω από αυτήν την απροειδοποίητη αλλαγή είναι η απαγόρευση που επέβαλε η κυβέρνηση των ΗΠΑ στην Kaspersky να πωλεί τα προϊόντα της στις Ηνωμένες Πολιτείες, να τα ενημερώνει ή ακόμα και να προσθέτει νέες υπογραφές κακόβουλου λογισμικού. Η απαγόρευση επιβλήθηκε λόγω των φόβων ότι η Ρωσία θα χρησιμοποιούσε προϊόντα της Kaspersky για να κατασκοπεύει Αμερικανούς πολίτες. Οι αρχές δεν παρείχαν λεπτομέρειες για να υποστηρίξουν αυτόν τον ισχυρισμό και η Kaspersky προσφέρθηκε να παραδώσει τον πηγαίο κώδικα της σε αξιωματούχους των ΗΠΑ. Αλλά αυτή η προσφορά αγνοήθηκε.
Η Kaspersky συμμορφώθηκε με την απαγόρευση, ανακοινώνοντας ότι θα αλλάξει αυτόματα τους χρήστες των καταναλωτικών προϊόντων της στις ΗΠΑ στο UltraAV, το οποίο παρέχεται από τοπική εταιρεία.
Αυτό το σχέδιο έχει πλέον τεθεί σε ισχύ και το Kaspersky αντικαθίσταται αυτόματα από το UltraAV στα Windows – πιθανώς χρησιμοποιώντας τα δικαιώματα που έχουν ήδη χορηγηθεί στην παλιά εφαρμογή. Η UltraAV μας είπε ότι οι χρήστες Apple και Android θα πρέπει να κάνουν λήψη και εγκατάσταση του λογισμικού με μη αυτόματο τρόπο.
Ποιος είναι ο Ultra;
Πολλοί καταναλωτές δεν θα σταματήσουν να σκέφτονται αυτήν την αλλαγή, αλλά ίσως να το κάνουν.
Τα προϊόντα UltraAV σύντομα θα βασιστούν για να κάνουν σημαντική δουλειά σε αμέτρητους υπολογιστές – ωστόσο η μάρκα έχει ασυνήθιστα χαμηλό προφίλ.
«Έχουμε μια πολύ δεμένη κοινότητα στον κλάδο των AV, οπότε το να έχεις κάποιον που είναι εντελώς άγνωστος είναι πραγματικά ασυνήθιστο», μας είπε μια πηγή σε μια εταιρεία ασφάλειας πληροφοριών υπό τον όρο της ανωνυμίας. «Μπορώ να μιλήσω με ανταγωνιστές σε όλο τον κόσμο γιατί όλοι γνωριζόμαστε ή γνωριζόμαστε – έτσι αυτά τα πράγματα που δεν τραβούν αρκετή προσοχή έκαναν τους ανθρώπους να μιλήσουν».
Το UltraAV αποτελεί μέρος της Pango με έδρα τη Βοστώνη, η οποία διαχειρίζεται μια σειρά προϊόντων που σχετίζονται με την ασφάλεια. Υπήρχε ήδη μια σχέση μεταξύ της Pango και της Kaspersky, με τη ρωσική εταιρεία να αδειοδοτεί ένα από τα προϊόντα της Pango. Το ίδιο το Pango Αγορασμένο Από μια άλλη οντότητα στη Μασαχουσέτη, που ονομάζεται ORA, νωρίτερα αυτόν τον μήνα.
Ρεκόρ Η Aura έμαθε ότι η μηχανή προστασίας από ιούς της UltraAV προέρχεται από την ινδική εταιρεία Max Secure Software, την οποία απέκτησε “πριν από περίπου δύο χρόνια”.
Η UltraAV μας είπε ότι ο επικεφαλής επιστήμονας που είναι υπεύθυνος για το προϊόν είναι ο Δρ. Zulfiqar Ramadan – αναφέρεται ως υπάλληλος της Aura και όχι ως UltraAV. Είναι κάτοχος διδακτορικού διπλώματος στην επιστήμη των υπολογιστών από το MIT και πέρασε περισσότερα από έξι χρόνια στο RSA, φτάνοντας σε CTO, και πριν από αυτό ήταν CTO στην εκκίνηση ασφάλειας cloud Elastica.
Προστασία χαμηλού επιπέδου
Οι περισσότερες μεγάλες εταιρείες προστασίας από κακόβουλο λογισμικό επιτρέπουν σε ανεξάρτητους δοκιμαστές να αξιολογούν τα προϊόντα τους για να αποδείξουν τις ικανότητες και τις δυνατότητές τους – κάτι που δεν κάνουν ούτε η UltraAV ούτε η Max Secure. Επικοινωνήσαμε με όλα τα μεγάλα εργαστήρια δοκιμών προστασίας από ιούς και σχεδόν κανένα από αυτά δεν εξέτασε τον κώδικα UltraAV.
«Δεν κάναμε πλήρες τεστ — απλώς ρίξαμε μια γρήγορη ματιά», είπε ένας δοκιμαστής Ρεκόρ«Αλλά ας το θέσουμε ως εξής: Υπάρχει χώρος για βελτίωση στην προστασία και την ευκολία χρήσης».
Το UltraAV δεν φαίνεται να έχει υποβληθεί σε αυστηρές δοκιμές από τον οργανισμό Anti-Malware Testing Standards Organization (AMTSO), τον διεθνή μη κερδοσκοπικό οργανισμό που υποτίθεται ότι διατηρεί την ακεραιότητα του κλάδου. Η UltraAV μας λέει ότι «μια δοκιμή τρίτου μέρους έχει προγραμματιστεί για το τέλος αυτού του έτους».
Δεν υπάρχει καμία επίσημη απαίτηση για τους προμηθευτές λογισμικού ασφαλείας να αξιολογούν τα προϊόντα τους – αλλά σε μια κατηγορία προϊόντων που έχει να κάνει με την εμπιστοσύνη, αυτό είναι σημαντικό για πολλούς προμηθευτές. Για την UltraAV, οι ανεξάρτητες δοκιμές μπορεί να είναι πιο πολύτιμες – κάποιο ελαφρύ γκουγκλάρισμα επιστρέφει αποτελέσματα που περιλαμβάνουν παράπονα για τα προϊόντα της τα χρόνια πριν από την εξαγορά της από την Aura.
Σας απομένει μία εβδομάδα
Στις 30 Σεπτεμβρίου, η Kaspersky θα σταματήσει τις δραστηριότητές της στις ΗΠΑ, αφήνοντας τους καταναλωτές στους καταναλωτές της με την επιλογή: να συνεχίσουν να χρησιμοποιούν το UltraAV ή να απευθυνθούν σε άλλο πάροχο ασφάλειας.
«Οι χρήστες θα διατηρήσουν την τιμή UltraAV που χρεώθηκαν στην Kaspersky», μας είπε ένας εκπρόσωπος της Aura.
“Εάν ένας πελάτης ακυρώσει το πρόγραμμά του και στη συνέχεια αγοράσει ξανά το UltraAV, θα του κοστίσει 47,88 $ ετησίως, θα χρεωθεί ετησίως για το πρώτο έτος και στη συνέχεια θα ανανεωθεί στην πλήρη τιμή του UltraAV, 149,99 $. Αυτό το πρόγραμμα δεν θα περιλαμβάνει τις πρόσθετες δυνατότητες προστασίας ταυτότητας που προσφέρονται Η μετάβαση της Kaspersky».
Η Kaspersky έστειλε το τελευταίο σύνολο τιμολογίων τον Ιούνιο και οι πληρωμές στην UltraAV θα ξεκινήσουν τον Οκτώβριο. Οι χρήστες της δωρεάν έκδοσης του Kaspersky Code θα εξακολουθούν να επωφελούνται από την υποστήριξη.
Οι καταναλωτές είναι διαβόητα αδιάφοροι για πολλές πτυχές της λειτουργίας των υπολογιστών τους, έτσι πολλοί δεν ενδιαφέρονται για την εμφάνιση του UltraAV στα συστήματά τους. Επομένως, η UltraAV φαίνεται να έχει κερδίσει μερίδιο αγοράς χωρίς μεγάλη προσπάθεια – και ελπίζουμε ότι δεν θα προκαλέσει μελλοντικά προβλήματα στους νέους πελάτες της.