Этот сайт может зарабатывать партнерские комиссии по ссылкам на этой странице. Условия эксплуатации. 
Не доказательство концепции. Изображение от C't.
Ошибка, которая идентифицирует компьютер на веб-сайте, который знает, как прослушивать эту информацию, потенциально весьма ценна. Даже если у Касперского нет внешней базы данных, связывающей UUID с конкретными установками, трансляция UUID напрямую в режиме инкогнито означает, что веб-сервер регистрирует посещение с определенного компьютера. Если эта машина связана с конкретным человеком, вы установили ссылку.
Возможно ли, что Kaspersky просто принял ужасное решение по безопасности, когда внедрил антивирус? Абсолютно. Тот факт, что ошибка существует, не означает автоматически, что ее использовал кто-то гнусный. Но эти типы совпадений интересны, если не сказать больше. Трансляция UUID как части работы антивирусного программного обеспечения – не та атака, которую ожидали бы большинство из нас. Это тип метода снятия отпечатков, который может быть очень заинтересован в использовании для отслеживания того, кто обращается к очень конкретным веб-сайтам, но не в том смысле, в котором обычные операции с вредоносными программами могут вызывать большой интерес. Конечно, можно также утверждать, что именно поэтому ошибка началась с самого начала. Недостаток Касперского, в этом чтении, не является преднамеренной гнусностью; это случайность, которая отражает основной упор компании на предотвращение обычных вредоносных программ, а не действий государственных субъектов.
Я не знаю, какое восприятие правильно. Но я бы, по крайней мере, предложил бы провести расследование в отношении поставщика антивирусных программ с меньшим количеством обвинений в сотрудничестве с иностранной разведкой, если проблема такого рода вызывает у вас беспокойство.
Сейчас читаю:
Add comment