بررسی نظامی

چرا سیا گواهینامه های جعلی کسپرسکی را تولید می کند؟

41
رئیس شرکت Kaspersky Lab با انتشار پستی در توییتر گزارش جعل گواهینامه های سازنده روسی نرم افزار ضد ویروس توسط ساختارهای آمریکایی را تایید کرد. پیش از این، پیامی مبنی بر اینکه متخصصان آژانس اطلاعات مرکزی آمریکا مشغول جعل گواهینامه های آزمایشگاه کسپرسکی هستند در وب سایت ویکی لیکس ظاهر شد.


از پستی از Evgeny Kaspersky:
ما گزارش Vault 8 (که نام مطالب منتشر شده در سایت ویکی لیکس است) را بررسی کرده ایم و تأیید می کنیم که گواهی های صادر شده به نام ما جعلی هستند. کاربران، گذرواژه‌های شخصی و خدمات ما امن و بی‌تأثیر باقی می‌مانند.


چرا سیا گواهینامه های جعلی کسپرسکی را تولید می کند؟


مطالب ویکی لیکس گزارش می دهد که سیا یک پلت فرم ویژه ایجاد کرده است که بدافزارهای فردی را پیوند می دهد. پلتفرمی که فعالیت برنامه های دیگر را تقلید می کند مخفی است و Hive نام دارد. این به شما امکان می دهد اطلاعات را به سرورهای اطلاعاتی ارسال کنید. تعیین تعلق آن به سیا ممکن نیست، زیرا این سازمان از کار نرم افزارهای شخص ثالث "کپی" می کند. با این حال، اکنون (پس از انتشار در ویکی لیکس) همه رازها روشن شده است.

خاطرنشان می‌شود که کد منبع Hive حاوی عناصری است که گواهی‌های جعلی کسپرسکی را با هدف صریح متهم کردن سازندگان روسی به ادعای دخالت «در امور داخلی ایالات متحده» ایجاد کرده است. اگر قبلاً چنین اعلامیه‌هایی با «شواهد» از سوی ایالات متحده پشتیبانی نمی‌شد، اکنون سیا تصمیم گرفت به سادگی شواهدی را برای ارائه بیشتر در حالت دسترسی عمومی جعل کند. درست نشد...
عکس های استفاده شده:
http://www.globallookpress.com
41 تفسیر
اعلامیه

در کانال تلگرام ما مشترک شوید، به طور منظم اطلاعات اضافی در مورد عملیات ویژه در اوکراین، حجم زیادی از اطلاعات، فیلم ها، چیزی که در سایت قرار نمی گیرد: https://t.me/topwar_official

اطلاعات
خواننده گرامی، برای اظهار نظر در مورد یک نشریه، باید وارد شدن.
  1. 210kv
    210kv 10 نوامبر 2017 06:08
    + 17
    از کلاهبرداران و متقلبان چه انتظار دیگری باید داشت.
    1. aszzz888
      aszzz888 10 نوامبر 2017 06:15
      + 18
      hi ! ... این دیگر یک ایالت نیست، بلکه نوعی اداره بزرگ فریبکارانه است که در آن قانون مرغداری وجود دارد - من آن را بیان نمی کنم، آنها اجازه نمی دهند از طریق آن ...
      1. ترال
        ترال 10 نوامبر 2017 07:47
        + 15
        هنوز به پایین نرسیده است. در پیش رو پر کردن دیگری است که خود کسپرسکی موذی روسیه گواهینامه های خود را جعل کرده است. آنها به منطق و عقل سلیم اهمیتی نمی دهند.
        1. پالبور
          پالبور 10 نوامبر 2017 07:56
          +8
          نقل قول: ترال
          هنوز به پایین نرسیده است. در پیش رو پر کردن دیگری است که خود کسپرسکی موذی روسیه گواهینامه های خود را جعل کرده است. آنها به منطق و عقل سلیم اهمیتی نمی دهند.

          و او می خواهد به جلسات کنگره در مورد امنیت سایبری برود.
          1. کرابیک
            کرابیک 11 نوامبر 2017 15:10
            0
            "آنها از گرگ می ترسند - به جنگل نرو."
            کسپرسکی
    2. سیبرالت
      سیبرالت 10 نوامبر 2017 06:21
      +1
      اتصال هکرها از کره شمالی ضروری است، آنها به آمریکا اهمیتی نمی دهند. LOL
      1. aszzz888
        aszzz888 10 نوامبر 2017 06:22
        0
        siberalt امروز، 06:21 ↑
        اتصال هکرها از کره شمالی ضروری است، آنها به آمریکا اهمیتی نمی دهند. روده بر شدن از خنده

        مهم نیست ما را سرزنش می کنند...
        1. سیبرالت
          سیبرالت 10 نوامبر 2017 06:23
          +2
          و ما دیگر به آن عادت نداریم. بدتر نخواهد شد. خندان
    3. آنتی ویروس
      آنتی ویروس 10 نوامبر 2017 07:10
      0
      بدون ماده، فقط پول و پول بیشتر. غرب مترقی به بازار و غارت نیاز دارد.
      یکی از "دوست با نوار راه راه" در سایت، حدود یک ماه پیش، اشاره کرد - "در ایالات متحده آمریکا صادقانه برای نرم افزار پرداخت می کنند، کسپرسکی به بازار ایالات متحده نیاز دارد" بنابراین آمریکایی ها به یک بازار + بازارهای دیگران نیاز دارند.
    4. ضد انگلوساکسون
      ضد انگلوساکسون 10 نوامبر 2017 12:05
      +2
      نقل قول: 210kv
      از کلاهبرداران و متقلبان چه انتظار دیگری باید داشت.

      با این دیوونه ها همه چیز مشخص است. از حاکمانمان چه انتظاری داشته باشیم؟ من می خواهم در نهایت انتظار چیزی داشته باشم، حداقل یک نوع واکنش. به طوری که گیک های آمریکایی تمایل خود را به تهمت، حقه های کثیف و مزخرف از دست بدهند. به طور کلی، پر کردن صورت خود برای چنین مجموعه ای کافی نیست، لگد زدن به آن در ضربات ضرری ندارد!
  2. rotmistr60
    rotmistr60 10 نوامبر 2017 06:13
    +6
    در مورد جعل گواهینامه های یک سازنده روسی توسط ساختارهای آمریکایی

    در این صورت، مدیریت شرکت تنها از طریق دادگاه برای حل این مشکلات باقی مانده است. اگر بچه ها در ایالات متحده کار می کنند، برای هر حقه های کثیفی آماده باشید.
  3. aszzz888
    aszzz888 10 نوامبر 2017 06:13
    +3
    ... مریکاتوس از هیچ چیز دوری نمی جویند ... گردن کلفت ...
  4. DEZINTO
    DEZINTO 10 نوامبر 2017 06:16
    +4
    تجارت فقط تجارت است، سیاست فقط سیاست است. چیزی برای تعجب وجود ندارد. هر کس کار خود را انجام می دهد. خشن اما همانطور که هست.

    من تعجب نمی کنم اگر کسپرسکی قبل از این اظهارات با آنها مذاکره می کرد و به سادگی موافقت نمی کرد. درخواست
    1. آمورت ها
      آمورت ها 10 نوامبر 2017 06:36
      +2
      نقل قول از DEZINTO
      تعجب نمی کنم اگر کسپرسکی قبل از این اظهارات با آنها مذاکره کرده باشد و به سادگی موافقت نکرده باشد.

      حق با شماست. و در تابستان صحبت هایی مبنی بر اینکه آنها می خواهند آنتی ویروس کسپرسکی را از بازار آمریکا حذف کنند وجود داشت. "دولت ایالات متحده محدودیت هایی را برای خرید محصولات آزمایشگاه کسپرسکی با استناد به اقدامات امنیتی اعمال کرد. قبل از این موضوع بحث گسترده ای در مورد ارتباط احتمالی این شرکت با سرویس امنیت فدرال روسیه صورت گرفت. حتی پیشنهاد انتقال کد منبع برنامه های آن به ایالات متحده مقامات به کسپرسکی کمک نکردند." https://meduza.io/feature/2017/07/12/ssha-zapresc
      hayut-laboratoriyu-kasperskogo-iz-za-svyazey-s-fs
      b-what-proishodit
      1. گورا
        گورا 10 نوامبر 2017 08:30
        +4
        ارتباط خود ویندوز با سرویس های اطلاعاتی آمریکا حتی نیاز به مدرک خاصی ندارد. و تمام دنیا روی آن محکم می نشینند
    2. XXXIII
      XXXIII 10 نوامبر 2017 10:06
      +1
      نقل قول از DEZINTO
      من تعجب نمی کنم اگر کسپرسکی قبل از این اظهارات با آنها مذاکره می کرد و به سادگی موافقت نمی کرد.
      بچه های NSA و CIA هیپ kaspeskogoمعلوم است ...... آنقدر خمیر سرمایه گذاری کردند که کاسپرسکی اطلاعات را به بیرون درز کرد، از آنجایی که در روزهای اول او در فدراسیون روسیه توپ را اداره می کرد، اما اکنون به نظر می رسد که کاری به آن ندارد ... . لبخند
  5. ماسیا ماسیا
    ماسیا ماسیا 10 نوامبر 2017 06:30
    +7
    سیا تصمیم گرفت به سادگی شواهد را برای ارائه بیشتر در حوزه عمومی جعل کند. درست نشد...

    خب حداقل زحمت ساختن وگرنه این اواخر خودشونو اذیت نمیکنن... چطورن، هیچ مدرکی وجود نداره، ولی ما حتما میدونیم! چشمک
    1. aszzz888
      aszzz888 10 نوامبر 2017 07:06
      +1
      ماسیا ماسیا امروز 06:30 حالشون چطوره، هیچ مدرکی وجود نداره، اما ما مطمئنا میدونیم! چشمک

      hi ! ... و در عین حال تمام جهان موظف است آنها را باور کند ... گردن کلفت
      1. ماسیا ماسیا
        ماسیا ماسیا 10 نوامبر 2017 07:13
        +6
        عشق
        نقل قول از aszzz888
        در حالی که تمام دنیا موظف به باور آنها هستند ...

        مساوی است با اجبار ذهنی ... و حتی یک مقاله برای این وجود دارد چشمک
        1. aszzz888
          aszzz888 10 نوامبر 2017 08:39
          +2
          ماسیا ماسیا امروز ساعت 07:13 برابر است با اجبار ذهنی ... و برای آن حتی یک چشمک مقاله وجود دارد

          ... مریکاتوس را می توان به تمام مواد قانون جزا - از جلد تا جلد ... منتسب کرد. خشمگین
    2. آمورت ها
      آمورت ها 10 نوامبر 2017 08:18
      +2
      نقل قول از Masya Masya
      چگونه آنها آن را دارند، هیچ مدرکی وجود ندارد، اما ما با اطمینان می دانیم!

      آزادی بیان.
      آزادی مطبوعات. و عادت به دروغگویی ندارند
      از اولین متمم قانون اساسی ایالات متحده اولین متمم قانون اساسی ایالات متحده بخشی از منشور حقوق بشر است. این تضمین می کند که کنگره ایالات متحده: از هیچ دینی حمایت نخواهد کرد یا یک دین دولتی ایجاد نخواهد کرد.
      دین آزاد را ممنوع کنید.
      نقض آزادی بیان
      تجاوز به آزادی مطبوعات
      آزادی تجمع را محدود کنید.
      محدود کردن حق مردم برای دادخواست از دولت برای رسیدگی به شکایات.
      1. ماسیا ماسیا
        ماسیا ماسیا 10 نوامبر 2017 08:23
        +5
        نقل قول: آمور
        . و عادت به دروغگویی ندارند

        از دست دادن صلاحیت ...
        درست نشد...
        چشمک
        1. آمورت ها
          آمورت ها 10 نوامبر 2017 08:31
          +2
          نقل قول از Masya Masya

          1
          Masya Masya امروز، 08:23 ↑
          نقل قول: آمور
          . و عادت به دروغگویی ندارند

          از دست دادن صلاحیت ...

          می گفتند: مثل خبرنگار آمریکایی دروغ می گوید. بعد مثل جنیفر ساکی. خوب حالا کسی نیست
          1. ماسیا ماسیا
            ماسیا ماسیا 10 نوامبر 2017 08:38
            +5
            نقل قول: آمور
            خوب حالا کسی نیست

            بله... نه آن تیرها، نه آن... LOL
  6. K-50
    K-50 10 نوامبر 2017 06:45
    +4
    کمپین، تا زمانی که آتشفشان یانکنز یلوستون یک لایه خاکستر متری را پوشانده باشد، آن ها خراب خواهند شد. چه ملت نفرت انگیزی نه حتی یک ملت، بلکه یک مشت غول. منفی
    1. حیاتی
      حیاتی 10 نوامبر 2017 06:58
      +2
      دنیا نفس راحتی خواهد کشید!
  7. توسو
    توسو 10 نوامبر 2017 06:56
    +1
    چرا ما در پتیا نورتون خودمان تاب نداریم. آنها گواهینامه کافی ندارند. نادا کمک کن
    1. نظر حذف شده است.
  8. هرکولسیچ
    هرکولسیچ 10 نوامبر 2017 06:58
    +2
    بنابراین، با کمک تراژان ها، شما باید هر چیزی را که می توانید در ایالات متحده به آن دسترسی پیدا کنید، آلوده کنید، حفاظت سایبری آنها را قرار دهید، تمام اطلاعات دولت های ایالات متحده را هک و پاک کنید! از تحمل این دولت فرعی دست بردارید که هم اکنون آشکارا همه جا ما را خراب می کند!
  9. VitaVKO
    VitaVKO 10 نوامبر 2017 07:51
    +4
    طبق هر قانونی، حتی ایالات متحده، حتی روسیه، جعل گواهی یک مجازات کیفری و نقض مستقیم مالکیت معنوی است. این حتی اگر اهداف بی اعتبار کردن کل کشور را در نظر نگیریم. واکنش، چه از سوی شرکت کسپرسکی و چه از سوی دولت، باید تا حد امکان سخت باشد، تا زمان تشکیل شورای امنیت سازمان ملل. قبلاً عملاً ثابت شده است که خویشتن‌داری و تلاش برای هموار کردن درگیری منجر به افزایش سهل‌انگاری مقامات آمریکایی می‌شود.
    1. bk316
      bk316 10 نوامبر 2017 11:03
      +3
      طبق هر قانونی، حتی ایالات متحده، حتی روسیه، جعل گواهی یک مجازات کیفری و نقض مستقیم مالکیت معنوی است.

      اگه متوجه شدید توضیح بدید اصلا چطور میشه جعل کرد؟
      1. VitaVKO
        VitaVKO 10 نوامبر 2017 12:01
        +3
        مثل اون. http://www.securitylab.ru/analytics/365717.php
        اما در این مورد، سیا یک سیستم کامل ایجاد کرد که می تواند هر برنامه ویروسی را به عنوان نرم افزار قانونی منتقل کند. Kaspersky یک مورد خاص است. در واقع کل اینترنت اعم از شبکه های بانکی، مراکز ذخیره سازی اطلاعات شخصی و غیره مورد حمله قرار می گیرد. این یک تهدید برای کل جهان است! بنابراین لازم است مانند سیاستمداران خود غر نزنیم، بلکه باید جلسه اضطراری شورای امنیت سازمان ملل تشکیل شود.
        1. bk316
          bk316 10 نوامبر 2017 14:17
          +2
          کم و بیش اینجوری.

          خب، حداقل 5 سال است که این حقیقت ندارد.
          1. VitaVKO
            VitaVKO 10 نوامبر 2017 15:54
            0
            نقل قول از: bk316
            خب، حداقل 5 سال است که این حقیقت ندارد.

            خیلی جالبه، اما فکر می کنید الان چه چیزی مرتبط است؟
            1. bk316
              bk316 11 نوامبر 2017 12:43
              +3
              خیلی جالبه، اما فکر می کنید الان چه چیزی مرتبط است؟

              این روش جعل مبتنی بر امنیت ضعیف رمزنگاری الگوریتم md5 است.
              بنابراین، اگر هش امضا در md5 ذخیره شود، می توان گواهی را جعل کرد.
              این از سال 2005 سالهاست که شناخته شده است، بنابراین در حال حاضر هیچ کس از چنین گواهینامه هایی استفاده نمی کند، به ویژه، اگر به وب سایت kaspersky بروید و به گواهینامه نگاه کنید، خواهید دید که الگوریتم هش امضا SHA256 است.

              این الگوریتم آسیب پذیر نیست. به همین دلیل نوشتم که نمی دانم چگونه گواهی جعل کنم
  10. gml
    gml 10 نوامبر 2017 10:57
    +1
    نقل قول: VitaVKO
    باید تا حد امکان سفت و سخت باشد
    اخیراً چنین دفتری در چین بسته شده است. و شما قبلاً خواستار تشکیل شورای امنیت سازمان ملل شده اید؟
  11. bk316
    bk316 10 نوامبر 2017 11:08
    +3
    تاریخ گل آلود من اصلا نمی فهمم چطور می توان گواهی جعل کرد.
    بنابراین، من فرض می‌کنم که همه چیز بسیار جدی‌تر است: در واقع، برخی از مقامات صدور گواهینامه ریشه گواهینامه دسته دوم حفاظت (با تأیید مالک) را برای آزمایشگاه کسپرسکی به سیا-shniks صادر کردند. و این به این معنی است هر گواهینامه های صادر شده توسط CA آمریکایی به خطر افتاده است.
  12. groks
    groks 10 نوامبر 2017 12:05
    +2
    جالب هست. آیا هکرهای اطلاعاتی آمریکا زیر نظر هکرهای روسی کار می کردند؟ و چه کسی پس از آن وارد انتخابات آنها شد؟
  13. چرخان
    چرخان 10 نوامبر 2017 12:19
    +2
    اگر قبلاً چنین اعلامیه‌هایی با «شواهد» از سوی ایالات متحده پشتیبانی نمی‌شد، اکنون سیا تصمیم گرفت به سادگی شواهدی را برای ارائه بیشتر در حالت دسترسی عمومی جعل کند.


    این اولین بار نیست که آنها را شبیه به هکرهای روسی می کنند. آخرین باری که ویکی لیکس نحوه استفاده از سرورهای تحت آدرس های IP روسی را منتشر کرد.

    پس واقعا چه کسی انتخابات آمریکا را "هک" کرد؟ am
  14. 1536
    1536 10 نوامبر 2017 13:29
    0
    سیا برای آن است و سیا برای حذف رقبای ایالات متحده، برای محافظت از کشور با هر وسیله و روشی. اینجا جای تعجب نیست، فقط خوب است. کار سیا موثر است و بنابراین هیچ شوکی ایالات متحده را تهدید نمی کند. و به نظر می رسد که دوباره به طور نامفهومی شروع می کنیم.
  15. سرژ سیبری
    سرژ سیبری 11 نوامبر 2017 15:30
    0
    هفته گذشته، اطلاعاتی در VO منتشر شد مبنی بر اینکه در سال 2012، داده های NSA به سرور کسپرسکی آمد و با اطلاع از اتفاقات رخ داده، خود کسپرسکی دستور داد که این پیام را از بین ببرند. Kaspesky، نجابت و نام صادقانه به معنای چیزی در فن آوری های کامپیوتری است!
    1. عروسی
      عروسی 11 نوامبر 2017 23:13
      0
      دکتر وب، این به هر حال برای روسیه قابل اعتماد است. خوب ، کسپرسکی .. معتقد بود که جهان یکی است ، روسیه بدتر از رومانی نیست ... و وارد آن شد ...
  16. عروسی
    عروسی 11 نوامبر 2017 23:06
    0
    چیزی برای حدس زدن وجود ندارد، تجارت غربی، تجارتی که به روچیلدها و راکفلرها گره نخورده باشد و غیره. بقیه سرمایه‌ای که به‌طور غیرقانونی به دست آمده است، هرگز در آنجا شناسایی نمی‌شود... اگر این سرمایه، تحت یک لابی واحد، از قبل مضحک کهنه و در حال مرگ، قابل مدیریت نشود...