Абсолютно неважно его качество как антивируса. Главное что касперский постоянно сосет сигнатуры и апдейты из москвы, и при этом работает с системным приоритетом на вашей машине. Это постоянно установленный backdoor.
Причем пользуясь штатными возможности AV engine можно делать очень продвинутые вещи - таргетированно сканировать документы по ключевым словам, по телефонам, по имени пользователя, по и-мэйлу и т.п. Можно даже прослушивать нужных юзеров в прямом смысле - включить микрофон и просто слушать.
И при этом касперский - бывший штатный сотрудник ГБ, а может и не бывший. Я просто не верю что он откажет коллегам с лубянки в мелкой любезности.
При сложившемся раскладе для украинских компаний вероятность получить неприятности путем использования касперского - очень высокая, гораздо выше вероятности подцепить вирус если пользоваться тем же сумантеком. А для украинских организаций вроде банков или гос контор такая вероятность офигенно высокая. Аналогично и для журналистов, активистов правого сектора и т.п.
Что интересно - для обитателей третьего рима вероятность слежки посредством антивируса касперского (и другого рус софта) - тоже высокая, в первую очередь у белоленточников и несогласных всех мастей.
По сравнению с этим качество антивируса уже не особо играет роли. Любой средний антивирус будет на порядки безопасней чем этот гэбэшный backdoor.
P.S. И кстати - так сложилось что в компьютерной безопасности и антивирусах я разбираюсь более чем хорошо. И точно знаю что при минимально разумной конфигурации системы даже средненький антивирус вполне достаточен.
"гораздо выше вероятности подцепить вирус если пользоваться тем же сумантеком"
В таком случае им намного проще получить стакснет2. С полным набором приключений.
"для обитателей третьего рима вероятность слежки посредством антивируса касперского"
Нафиг не надо. Провайдер сольет любую информацию, только попроси.
"И точно знаю что при минимально разумной конфигурации системы даже средненький антивирус вполне достаточен"
Нет. И примеров тому сотни. Если не тысячи. Тот же кидо выносил машины со "средним антивирусом" на раз. Потому что нужно было перехватывать пакет, чего они не могли. И для владельцев "средних антивирусов" ничего еще не кончилось, хотя столько лет прошло.
Если я правильно понимаю вашу позицию - то "касперский - это единственный работающий антивирус, а все остальные АВ - не обеспечивают безопасности". Я правильно вас понял?
Если вам нечто такое говорят - плюньте говорящему в правый глаз, он или сэйлз касперского, или работник рус-ГБ, или просто идиот.
Ведущие современные антивирусы приблизительно одинаковы по эффективности. Некоторые чуть лучше в каких-то тестах, некоторые чуть лучше в других тестах, но в среднем они не очень отличаются и обеспечивают приблизительно одинаковую защиту от обычных вирусов.
Есть вирусы которые лучше блокируются одним из антивирусов, есть вирусы и типы атак которые лучше блокируются другими антивирусами. Но в среднем это все wash - для обычного среднего пользователя уровень защиты будет не очень отличаться. Гораздо важнее не марка антивируса, а конфигурация машины, своевременность установки обновлений и т.п.
Высокоценные цели все равно ломают таргетированными атаками, в первую очередь за счет social engineering. Если конечно нет в загашнике подходящего backdoor ведущего к машине этой самой цели - ну например установленного антивируса касперского :-)
... И насчет слежки провайдера vs слежки путем установки трояна как части антивируса - или вы не в курсе, или сознательно передергиваете.
Обьем информации который может собрать провайдер несравнимо меньше чем можно извлечь из самой машины (при наличии backdoor). Это и документы хранящиеся на машине, фото, доступ к зашифрованным каналам, возможность подслушивать что делается в комнате (да и посмотреть - камера ведь есть), возможность отслеживать клиента за пределами "своего" провайдера и многое другое. Все это практически невозможно сделать со стороны провайдера, но делается легко и просто с помощью трояна.
Наличие backdoor на машине клиента - это идеал для спецслужб.
no subject
Date: 2014-03-22 08:08 pm (UTC)Причем пользуясь штатными возможности AV engine можно делать очень продвинутые вещи - таргетированно сканировать документы по ключевым словам, по телефонам, по имени пользователя, по и-мэйлу и т.п.
Можно даже прослушивать нужных юзеров в прямом смысле - включить микрофон и просто слушать.
И при этом касперский - бывший штатный сотрудник ГБ, а может и не бывший. Я просто не верю что он откажет коллегам с лубянки в мелкой любезности.
no subject
Date: 2014-03-22 08:41 pm (UTC)Как и они все. Иначе, например, они пропустят пакет эксплойта по сети.
"можно делать очень продвинутые вещи"
Тот же ответ.
Причем, он - может. А вот то, что вы поймаете себе без него - будет.
no subject
Date: 2014-03-22 08:55 pm (UTC)А для украинских организаций вроде банков или гос контор такая вероятность офигенно высокая. Аналогично и для журналистов, активистов правого сектора и т.п.
Что интересно - для обитателей третьего рима вероятность слежки посредством антивируса касперского (и другого рус софта) - тоже высокая, в первую очередь у белоленточников и несогласных всех мастей.
По сравнению с этим качество антивируса уже не особо играет роли. Любой средний антивирус будет на порядки безопасней чем этот гэбэшный backdoor.
P.S. И кстати - так сложилось что в компьютерной безопасности и антивирусах я разбираюсь более чем хорошо. И точно знаю что при минимально разумной конфигурации системы даже средненький антивирус вполне достаточен.
no subject
Date: 2014-03-22 09:17 pm (UTC)В таком случае им намного проще получить стакснет2. С полным набором приключений.
"для обитателей третьего рима вероятность слежки посредством антивируса касперского"
Нафиг не надо. Провайдер сольет любую информацию, только попроси.
"И точно знаю что при минимально разумной конфигурации системы даже средненький антивирус вполне достаточен"
Нет. И примеров тому сотни. Если не тысячи. Тот же кидо выносил машины со "средним антивирусом" на раз. Потому что нужно было перехватывать пакет, чего они не могли. И для владельцев "средних антивирусов" ничего еще не кончилось, хотя столько лет прошло.
no subject
Date: 2014-03-23 03:43 pm (UTC)Если вам нечто такое говорят - плюньте говорящему в правый глаз, он или сэйлз касперского, или работник рус-ГБ, или просто идиот.
Ведущие современные антивирусы приблизительно одинаковы по эффективности. Некоторые чуть лучше в каких-то тестах, некоторые чуть лучше в других тестах, но в среднем они не очень отличаются и обеспечивают приблизительно одинаковую защиту от обычных вирусов.
Есть вирусы которые лучше блокируются одним из антивирусов, есть вирусы и типы атак которые лучше блокируются другими антивирусами. Но в среднем это все wash - для обычного среднего пользователя уровень защиты будет не очень отличаться. Гораздо важнее не марка антивируса, а конфигурация машины, своевременность установки обновлений и т.п.
Высокоценные цели все равно ломают таргетированными атаками, в первую очередь за счет social engineering. Если конечно нет в загашнике подходящего backdoor ведущего к машине этой самой цели - ну например установленного антивируса касперского :-)
...
И насчет слежки провайдера vs слежки путем установки трояна как части антивируса - или вы не в курсе, или сознательно передергиваете.
Обьем информации который может собрать провайдер несравнимо меньше чем можно извлечь из самой машины (при наличии backdoor). Это и документы хранящиеся на машине, фото, доступ к зашифрованным каналам, возможность подслушивать что делается в комнате (да и посмотреть - камера ведь есть), возможность отслеживать клиента за пределами "своего" провайдера и многое другое. Все это практически невозможно сделать со стороны провайдера, но делается легко и просто с помощью трояна.
Наличие backdoor на машине клиента - это идеал для спецслужб.
no subject
Date: 2014-03-23 04:20 pm (UTC)Неправильно.
"Если вам нечто такое говорят"
Вы первый, кто мне такое сказал. Такого мне даже сотрудники каспеского не говорили.
"Ведущие современные антивирусы приблизительно одинаковы по эффективности."
Ничего подобного. Откуда вы это взяли?
"Гораздо важнее не марка антивируса"
Ничего подобного.
"или вы не в курсе, или сознательно передергиваете"
Я как раз в курсе.
"Наличие backdoor на машине клиента - это идеал для спецслужб."
Это потенциальный залет. Идеал - данные аутентификации. Это очень-очень разное.