"Virusscanner niet ontwikkeld voor Stuxnet en Flame"
Anti-virussoftware is niet ontwikkeld om tegen dreigingen als Flame, Stuxnet en Duqu bescherming te bieden. Dat zegt Sean Sullivan van het Finse F-Secure. "Commerciële virusscanners en beveiligingsproducten zijn ontwikkeld om je tegen veelvoorkomende dreigingen te beschermen, afkomstig van criminelen, boeven en digitaal tuig, en het is een continu gevecht. Het is niet ontwikkeld om je tegen het digitale equivalent van Seal Team Six te beschermen. Als je een doelwit bent, ben je niet veilig."
Aannemer
Volgens Sullivan is Flame niet ontwikkeld door een land, maar door een defensiebedrijf of aannemer. "De manier waarop Flame is gebouwd, suggereert dat het door een aannemer is ontwikkeld, een organisatie die hiervoor wordt betaald."
De dreiging van Flame zou inmiddels zijn uitgedoofd. "Flame is geen geheim meer en zal daarom verlaten worden. De operationele veiligheid is gecompromitteerd."
Sullivan lijkt naar mijn mening een defecte glazenbol te hebben. Software herkennen is voor hem wat lastig, maar de bouwer op goed geluk aanwijzen gaat hem goed af. Of heeft hij informatie die te complex is om in zijn virusscanner te bouwen?
F-Secure zegt de waarheid. De feiten liggen zo dat je eerst moet beschikken over samples voordat je traditioneel anti-malware kunt maken. Geen samples = geen updates = geen detectie.
Producten van doorsnee anti-malware bedrijven zijn niet geschikt voor de detectie van targeted attacks. Dat weet iedereen die ermee te maken heeft gehad (niet veel mensen dus), en de rest van security studenten heeft geen andere keus dan dat te leren van mensen die er wel verstand van hebben.
Sullivan lijkt naar mijn mening een defecte glazenbol te hebben. Software herkennen is voor hem wat lastig, maar de bouwer op goed geluk aanwijzen gaat hem goed af. Of heeft hij informatie die te complex is om in zijn virusscanner te bouwen?
Ik denk dat er wordt bedoeld dat het heel moeilijk is om een virus heuristisch te dedecteren met zero day's, veel aandacht om detectie te voorkomen, gecombineerd met een hele gerichte doelgroep waardoor het lang duurt voordat het wordt opgemerkt.
Nadat het virus bekend is geworden kan het meteen worden gededecteerd en "Flame is geen geheim meer en zal daarom verlaten worden".
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.