Чем опасен антивирус «Лаборатории Касперского»

Администрация президента Байдена, по данным источников CNN, планирует запретить американским компаниям и гражданам использовать программное обеспечение «Лаборатории Касперского» из соображений национальной безопасности, что выходит за рамки существующего запрета для государственных учреждений, который был принят при президенте Трампе. Этот беспрецедентный шаг, который может быть осуществлен с помощью распоряжения Министерства торговли США, наложит запрет на использование антивирусного программного обеспечения Касперского.

Официальные лица США подозревают, что компания, основанная в России, может представлять угрозу кибербезопасности и потенциально сотрудничает с российским правительством и спецслужбами. Русская служба «Голоса Америки» поговорила с экспертами в области кибербезопасности и политологии об обоснованности подозрений и возможности такого запрета в США.

Роберт Притчард ведущий специалист в области кибербезопасности, который работал в Министерстве обороны и в Оперативном центре кибербезопасности Великобритании, заявил, что подобные подозрения в отношении компании Касперского были всегда, но во время агрессивной войны в Европе, развязанной Россией, необходимо принимать беспрецедентные действия.

«Эта российская компания была основана в 1997 году, и, хотя правительство США также сотрудничало с ней, получало, например, информацию о хакерской деятельности со стороны отдельных лиц и правительств по всему миру, всегда существовали подозрения, что сам Касперский, основатель компании, сотрудничает с российскими спецслужбами. Мы не знаем этого точно, но подозрения есть, как и обеспокоенность относительно угроз национальной безопасности, потенциальных атак на американскую инфраструктуру, энергетические сети и коммунальные объекты. Любое антивирусное программное обеспечение имеет особый доступ, позволяющий, например, шпионить или проводить подрывную деятельность. Я думаю, что ситуация стала намного опаснее после начала войны в Украине. В последние несколько лет любая компания, которая имеет возможность нарушить работу американской инфраструктуры, вызывает подозрение, особенно если она имеет тесные связи с российским правительством. Касперский явно будет это отрицать. Российское правительство также будет это отрицать. Но в последние несколько лет американская разведка доказала свою эффективность. Например, перед началом войны в Украине, когда американское правительство предупредило весь мир о планах Путина. Думаю, относительно «Лаборатории Касперского» у них есть достоверная информация, что и побудило администрацию говорить о запрете использования их антивирусного программного обеспечения не только федеральными агентствами, но частным лицам и частным компаниям», - прокомментировал Клаус Ларрес, научный сотрудник Центра Вудро Вильсона.

Роберт Притчард ведущий специалист в области кибербезопасности The Cyber Security Expert поясняет: «Я определенно не рекомендовал бы устанавливать антивирус Касперского в правительственных или секретных сетях. Точно так же, я уверен, русские не хотят, например, использовать продукцию американской компании CrowdStrike. И здесь не обязательно иметь веские доказательства, просто имеет смысл не допустить обработку ваших конфиденциальных данных приложениями, которые общаются с облаком в стране, которую вы считаете стратегическим соперником. […] Антивирусы спроектированы гибкими и мощными, в равной степени это дает потенциальному поставщику услуг большой доступ к системе, в которой они работают. И я думаю, правительству США важно убедиться, что у такой программы нет доступа к критической инфраструктуре. […] Россия, несомненно, ведет себя гораздо более агрессивно по отношению к Западу, и ситуация гораздо более сложная. Да, долгое время я считал компанию Касперского вполне разумной организацией. Евгений выступал на конференциях по безопасности в Великобритании. Хотя подозрения были всегда, я думаю, это было своего рода взаимное подозрение. Но очевидно, что после Украины ситуация определенно стала гораздо более нестабильной».

«Я рассматриваю это как продолжение того, что сейчас происходит с TikTok. Правительство более активно пытается контролировать деятельность иностранных компаний в США. Беспокойство по поводу компании Касперского существует уже несколько лет. Насколько я понимаю, беспокойство вызывает вероятность того, что российское правительство может заставить Касперского предоставить информацию о компьютерах, на которых работает их программное обеспечение, или, возможно, использовать ее как вектор для установки вредоносного программного обеспечения на разные машины. Думаю, главное, что у программы есть потенциально опасные возможности, поскольку она является антивирусом. Это означает, что он работает на относительно глубоком уровне в вашей компьютерной системе. Если антивирус запрограммирован злонамеренно, он также имеет возможность внедрить вредоносное ПО в вашу систему и позволить ему существовать там, не обнаруживая его. Потому что именно антивирус принимает решение о том, следует ли сообщать о наличии какого-либо вредоносного ПО на вашем компьютере или нет. А если он сам запрограммирован злонамеренно, он может игнорировать некоторые конкретные программы, которые, как ему известно, находятся на вашем устройстве», - добавил Джонатан Кац, профессор кафедры компьютерных наук Университета Мэриленда.