Kaspersky در باتلاق بی‌اعتمادی؛ آیا روس‌ها در حال جاسوسی از کامپیوترها هستند؟

توییتر روز جمعه تبلیغ محصولات امنیتی Kaspersky را ممنوع اعلام کرد. به گفته تویتر مدل کسب و کار این کمپانی روسی قوانین تبلیغات را نقض کرده است.

Kaspersky می‌گوید توییتر تبلیغ محصولات آنها را از اوایل ژانویه ممنوع کرده اما به تازگی رسانه‌ای شده است. ممنوعیت تبلیغ Kaspersky در پی اعلام ممنوعیت استفاده از محصولات این کمپانی روسی در دستگاه‌های دولتی ایالات متحده اتخاذ شده است. هرچند Kaspersky خود همواره اتهامات وارده را رد کرده است، اما دستگاه‌های امنیتی ایالات متحده معتقد هستند استفاده از محصولات امنیتی این کمپانی روسی می‌تواند تهدیدی برای امنیت ملی این کشور باشد.

در اقدامی مشابه فیس بوک نیز Kaspersky را از لیست آنتی ویروس‌های پیشنهادی به کاربران خود حذف کرده است. یوجین کسپرسکی، مدیر عامل این کمپانی، معتقد است این تصمیم‌ها در پی فشارهای وارد شده از سوی ایالات متحده اتخاذ شده‌اند.

نمونه ای از محصولات امنیتی محبوب Kaspersky

در اکتبر 2017 روزنامه نیویورک تایمز ادعا کرد ماجرای منع استفاده از محصولات Kaspersky هنگامی مطرح شد که هکرهای دولتی اسرائیل به شبکه‌های این کمپانی نفوذ می‌کردند و متوجه شدند هکرهای روسی از محصولات امنیتی Kaspersky برای یافتن اسناد محرمانه آمریکا بر روی کامپیوترها استفاده می‌کنند. از آنجایی که آنتی ویروس‌ها به کلیه محتویات کامپیوترها دسترسی دارند، در صورتی که بتوان کنترل آنها در دست گرفت؛ یافتن اسناد هدف کار آسانی است. اسرائیل دولت آمریکا را مطلع می‌کند و در نهایت استفاده از محصولات Kaspersky برای نهادهای دولتی ممنوع اعلام شد.

نیویورک تایمز می‌نویسد: محصولات Kaspersky حکم موتور جستجو گوگل را برای یافتن اسناد طبقه بندی شده دارند و هکرها از آن برای یافتن اسناد آژانس امنیت ملی آمریکا (موسوم به NSA) استفاده کرده‌اند که در یک مورد مشخص به سرقت اسناد NSA از کامپیوتر یکی از کارکنان آن انجامید. ظاهراً یکی از کارکنان NSA اسناد طبقه بندی شده را بر روی کامپیوتر شخصی مجهز به یکی از محصولات امنیتی Kaspersky نگه داری کرده است.

Kaspersky بعدتر تأیید کرد اسناد طبقه بندی شده NSA توسط آنتی‌ویروس آنها بر روی سرورهای این کمپانی آپلود شده‌اند اما هیچ عمدی در کار نبوده است. Kaspersky خود در تشریح ماجرا اعلام کرد سند محرمانه مورد بحث به علت آلوده بودن به بدافزار برای تحلیل بیشتر به سرورهای این کمپانی منتقل شده و یک رویه طبیعی درباره همه فایل‌های آلوده است. Kaspersky ادعا می کند آنها نسبت به ماهیت فایل بی خبر بوده اند و پس از پی بردن به اهمیت بالای آن، بلافاصله نسبت به حذف کامل آن اقدام کرده‌اند.

مرکز ملی امنیت سایبری بریتانیا (NCSC) نیز نسبت به استفاده از محصولات امنیتی این کمپانی روسیه‌ای هشدار صادر کرده است. با این حال هشدار بریتانیا نه بر اساس شواهد دال بر جاسوسی، بلکه مبتنی بر تحلیل خطر است. به گفته NCSC، آنها در طول بررسی‌های داخلی خود که شش ماهه به طول انجامیده، به هیچ گونه شواهدی که نشان دهد محصولات Kaspersky به جاسوسی از کامپیوتر کاربران می‌پردازند دست پیدا نکرده‌اند. این مرکز در عین حال از نهادهای دولتی خواسته از محصولات Kaspersky بر روی کامپیوترهای حاوی اطلاعات حساس استفاده نکنند. جالب اینکه NCSC تاکید کرده هشدار آنها صرفاً به کامپیوترهای حاوی اطلاعات حساس مرتبط با امنیت ملی محدود می‌شود و متوجه دیگر نهادهای دولتی یا کاربران عادی نیست.

برخی صاحب نظران معتقد هستند Kaspersky چوب سیاست های مداخله جویانه کرملین در امور دیگر کشورها را می خورد اما هم زمان منتقدین بر روی پیشینه اطلاعاتی موسس این کمپانی دست می گذارند.