Bazı ABD bilgisayarlarında Kaspersky’nin yerini “UltraAV” aldı • The Register

Kaspersky’nin ABD’deki antivirüs ürünlerini kullanan bazı kullanıcılar, yazılımlarının “UltraAV” adı verilen düşük düzeyli bir kuruluşa ait bir ürünle değiştirildiğini keşfettiler; bu, talep etmedikleri bir değişiklikti ve bu da onlara, bir kaynaktan gelen, test edilmemiş ve büyük oranda bilinmeyen bir yazılım sunmuştu. sınırlı bir geçmiş performans.

Bu habersiz değişikliğin ardındaki neden, ABD hükümetinin Kaspersky’ye ürünlerini ABD’de satması, güncellemesi ve hatta yeni kötü amaçlı yazılım imzaları eklemesi yönünde uyguladığı yasaktır. Yasak, Rusya’nın Kaspersky ürünlerini Amerikan vatandaşları hakkında casusluk yapmak için kullanacağı korkusu nedeniyle getirildi. Yetkililer bu iddiayı destekleyecek herhangi bir ayrıntı sunmadı ve Kaspersky kaynak kodunu ABD’li yetkililere teslim etmeyi teklif etti. Fakat bu teklif dikkate alınmadı.

Kaspersky yasağa uyarak, ABD tüketici ürünleri kullanıcılarını otomatik olarak yerel bir şirket tarafından sağlanan UltraAV’ye geçireceğini duyurdu.

Bu plan artık yürürlüğe girdi ve Windows’ta Kaspersky’nin yerini otomatik olarak UltraAV aldı; muhtemelen eski uygulamaya zaten verilmiş olan izinler kullanıldı. UltraAV bize Apple ve Android kullanıcılarının yazılımı manuel olarak indirip yüklemeleri gerekeceğini söyledi.

Ultra kimdir?

Pek çok tüketici bu değişiklik hakkında düşünmeyi bırakmayacak ama belki de düşünmeliler.

UltraAV ürünlerine yakında sayısız bilgisayarda önemli işler yapmak için güvenilecek; ancak markanın alışılmadık derecede düşük bir profili var.

Bir bilgi güvenliği şirketinden bir kaynak, isminin gizli kalması kaydıyla bize şunları söyledi: “AV sektöründe birbirine çok sıkı sıkıya bağlı bir topluluğumuz var, bu nedenle tamamen tanınmayan birinin olması gerçekten alışılmadık bir durum.” “Dünyanın her yerindeki rakiplerle konuşabiliyorum çünkü hepimiz birbirimizi tanıyoruz veya tanıyoruz; dolayısıyla yeterince ilgi görmeyen bu şeyler insanların konuşmasına neden oluyor.”

UltraAV, güvenlikle ilgili bir dizi ürünü işleten Boston merkezli Pango’nun bir parçasıdır. Pango ile Kaspersky arasında Rus şirketinin Pango ürünlerinden birine lisans vermesiyle zaten bir ilişki vardı. Pango’nun kendisi Satın alındı Bu ayın başlarında Massachusetts’teki ORA adlı başka bir kuruluş tarafından.

Kayıt Aura, UltraAV’ın antivirüs motorunun “yaklaşık iki yıl önce” satın aldığı Hintli şirket Max Secure Software’den türetildiğini öğrendi.

UltraAV bize, üründen sorumlu baş bilim insanının Dr. Zülfikar Ramazan olduğunu söyledi; o, UltraAV’ın değil, Aura’nın bir çalışanı olarak listeleniyor. MIT’den bilgisayar bilimi alanında doktora derecesine sahiptir ve RSA’da altı yıldan fazla zaman geçirerek CTO pozisyonuna yükselmiştir ve bundan önce bulut güvenliği girişimi Elastica’da CTO olarak görev yapmıştır.

Düşük seviyeli koruma

Büyük kötü amaçlı yazılımdan koruma şirketlerinin çoğu, bağımsız test uzmanlarının ürünlerini yeteneklerini ve özelliklerini kanıtlamak için değerlendirmelerine izin verir; bu ne UltraAV ne de Max Secure’un yapmadığı bir şeydir. Tüm önemli antivirüs test laboratuvarlarıyla iletişime geçtik ve neredeyse hiçbiri UltraAV kodunu incelemedi.

Bir test uzmanı, “Tam bir test yapmadık; sadece kısa bir göz attık” dedi Kayıt“Fakat şunu söyleyelim: Koruma ve kullanım kolaylığı konusunda iyileştirmeler yapılabilir.”

UltraAV, sektörün bütünlüğünü koruması gereken, kar amacı gütmeyen uluslararası bir kuruluş olan Kötü Amaçlı Yazılımlara Karşı Test Standartları Organizasyonu (AMTSO) tarafından sıkı bir teste tabi tutulmamış gibi görünüyor. UltraAV bize “bu yılın sonunda üçüncü taraf bir testin planlandığını” söylüyor.

Güvenlik yazılımı satıcılarının ürünlerini değerlendirmesi için resmi bir gereklilik yoktur; ancak tamamen güvene dayalı bir ürün kategorisinde bunu yapmak birçok satıcı için önemlidir. UltraAV için bağımsız testler daha değerli olabilir; bazı hafif Google aramaları, ürünün Aura tarafından satın alınmasından önceki yıllarda ürünleriyle ilgili şikayetleri içeren sonuçlar verir.

Bir haftanız kaldı

Kaspersky, 30 Eylül’de ABD’deki faaliyetlerini durduracak ve tüketici müşterilerine UltraAV’yi kullanmaya devam etme veya başka bir güvenlik sağlayıcısına başvurma seçeneği kalacak.

Bir Aura sözcüsü bize “Kullanıcılar, Kaspersky’ye kesilen UltraAV fiyatını koruyacaktır” dedi.

“Bir müşteri planını iptal eder ve ardından UltraAV’i yeniden satın alırsa, bu ona yıllık 47,88 ABD dolarına mal olacak, ilk yıl yıllık olarak faturalandırılacak ve daha sonra UltraAV’nin tam fiyatı olan 149,99 ABD doları üzerinden yenilenecektir. Bu plan, kapsamında sunulan ek kimlik koruma özelliklerini içermeyecektir. Kaspersky geçişi.”

Kaspersky son fatura setini haziran ayında gönderdi ve UltraAV’a ödemeler ekim ayında başlayacak. Kaspersky Code’un ücretsiz sürümünün kullanıcıları destekten yararlanmaya devam edecek.

Tüketiciler, bilgisayarlarının işleyişinin pek çok yönüne karşı kayıtsız oldukları biliniyor; pek çoğu, UltraAV’ın sistemlerinde nasıl göründüğünü umursamıyor. UltraAV bu nedenle çok fazla çaba harcamadan pazar payını elde etmiş görünüyor ve umarız yeni müşterileri için gelecekte sorunlara neden olmaz.