《安全新闻》目前充斥着一系列针对全球知名杀毒软件开发商卡巴斯基实验室（Kaspersky Lab）的指控。这些指控是在数月来有关俄罗斯有意参与外国政治事件的猜测之后提出的。这篇文章没有深入探讨那些指控。

这篇文章的重点是在卡巴斯基实验室提出的指控，以及使用他们的安全产品是否安全。

涉嫌间谍活动

《华尔街日报》报道说，卡巴斯基实验室只是俄罗斯安全部门的一个工具，并通过窃取数据破坏美国**机构。黑客在识别出卡巴斯基杀毒产品扫描到的关键文件后，锁定了一个特定的承包商。这些被盗的文件包含了美国如何渗透外国计算机网络和防御网络攻击的细节——承包商从美国****局（NSA）取出高度机密的文件并将其存储在自己的计算机上（又一次大规模的安全失败）。

以色列间谍2015年在卡巴斯基实验室网络上发现了被盗材料。这个问题早在10月份就被曝光了。从那时起，美国和英国**都发布了关于使用俄罗斯杀毒软件的安全风险的警告。两国**都明确提及卡巴斯基，但已将警告扩大到与俄罗斯开发商合作的所有网络安全产品。

国土安全部发表以下声明：

"The department is concerned about the ties between certain Kaspersky officials and Russian intelligence and other government agencies, and requirements under Russian law that allow Russian intelligence agencies to request or compel assistance from Kaspersky and to intercept communicati*** transiting Russian networks.The risk that the Russian government, whether acting on its own or in collaboration with Kaspersky, could capitalize on access provided by Kaspersky products to compromise federal information and information systems directly implicates U.S. national security."

卡巴斯基对此有何反应？

好吧，可以理解，卡巴斯基实验室创始人兼首席执行官尤金·卡巴斯基强烈驳斥了这些指控，称“卡巴斯基实验室与任何**都没有不当关系，这就是为什么没有任何人或任何组织公开提出可信的证据来支持对公司的虚假指控。

尽管美国和英国**迅速谴责卡巴斯基，但事实证据却很少。卡巴斯基进一步指出，他们85%以上的收入来自海外市场。与各国**合作对付其他国家将严重损害它们的底线。不管有没有证据，它都在被侵蚀。

审核软件

事实上，为了保护卡巴斯基的名声和全球声誉，尤金·卡巴斯基多次提出允许独立审计师审查防病毒软件和其他软件源代码。这家俄罗斯网络安全公司认为，他们“需要在全球公司、**和公民之间重新建立信任”，然后才能洗清自己的名声。

防病毒软件的本质意味着任何套件都几乎可以完全控制其主机。杀毒软件必须深入设备的根目录进行扫描，以发现隐藏的恶意软件和其他恶意软件。毕竟，揭露隐藏得极其隐蔽的恶意软件是卡巴斯基得名的原因。然而，卡巴斯基意识到“信任不是既定的”，不管他们参与其中，都有一条路要走。

网络安全专家也在权衡

网络安全专家对卡巴斯基杀毒软件提供****局高度机密文件的细节这一有争议的问题有些分歧。

它归结为两个假设：

1. 卡巴斯基在知情的情况下提醒俄罗斯当局或黑客，承包商的个人电脑上存在高度机密但不安全的****局文件。
2. 卡巴斯基知道高度机密的文件在那里，因为反病毒扫描返回阳性与一些****局黑客工具，因此他们在卡巴斯基网络出现。

许多网络安全专家认为，第二种情况更有可能发生。约翰霍普金斯大学（John Hopkins University）密码学教授马修•格林（Matthew Green）提出了另一种立场：“infosectwitter上的共识是，卡巴斯基可能没有与（俄罗斯**）勾结；只是他们的产品可能遭到了可怕的损害。”

不过，其他安全专家也表示支持第二种情况。此外，虽然卡巴斯基不直接与个别**合作，但他们几乎肯定会分析他们的启发式扫描。如果这些扫描发现了****局高度机密的黑客工具，谁又能说卡巴斯基网络中已经存在的一个或多个黑客没有立即被发现呢。

毕竟，以色列间谍向****局透露了他们被泄露文件的消息。我们不知道还有谁闯入了网络。

在清场

卡巴斯基是市场上最好的杀毒产品之一。在尤金·卡巴斯基（Eugene Kaspersky）的领导下，卡巴斯基实验室（kasperskylab）看到了平流层的上升，而这一切都是在臭名昭著的俄罗斯**的限制下进行的。尤金·卡巴斯基本人是前克格勃信号情报软件工程师。他的批评者一直指责他利用卡巴斯基作为俄罗斯的情报工具。卡巴斯基坦率地承认，他们在被要求时会与金融稳定委员会合作——不这样做会损害公司利益。

相反，反俄情绪近期处于高位。对俄罗斯高级军事专家转向民用网络安全的指责，同样容易被美国、英国和欧洲公司所指责。同样，美国研发的诺顿杀毒软件经常与联邦调查局密切合作。美国公众应该不信任诺顿协助他们的**吗？

好吧，告诉我：我能不能用卡巴斯基？

你有多爱国？我开玩笑的。

但沙里划出了一条清晰的界线。一些美国**机构早就建议他们的雇员和承包商停止使用俄罗斯**的杀毒产品。但英国**的加入和巴克莱撤出12个月的卡巴斯基免费试行，已经引起了不少人的关注。

当然，企业所做的并不一定适用于公众。因此，一方面，我们有英国国家网络安全中心主任西亚兰·马丁，他建议**部门不要使用俄罗斯开发的网络安全产品。另一方面，NCSC的技术总监伊恩·利维（Ian Levy）也证实，“目前没有令人信服的理由将这一建议推广到更广泛的公共部门、更一般的企业或个人。”

卡巴斯基网络安全产品是明确的使用，如果你不是一个**机构，为****局或其他美国**部门工作，或**承包商。事实上，卡巴斯基的网络安全产品经常收到非常积极的反馈。他们以移除顽固的恶意软件而闻名，同时还提供多种勒索软件和rootkit移除工具。

卡巴斯基透明度计划的第一阶段将于2018年第一季度开始。你可以肯定，事情发生时我们会在那儿的！

你现在不信任卡巴斯基的网络安全产品吗？你总是这样吗？或者作为一个普通公民，这不重要吗？