《安全新聞》目前充斥著一系列針對全球知名殺毒軟件開發商卡巴斯基實驗室（Kaspersky Lab）的指控。這些指控是在數月來有關俄羅斯有意參與外國政治事件的猜測之後提出的。這篇文章沒有深入探討那些指控。

這篇文章的重點是在卡巴斯基實驗室提出的指控，以及使用他們的安全產品是否安全。

涉嫌間諜活動

《華爾街日報》報道說，卡巴斯基實驗室只是俄羅斯安全部門的一個工具，並通過竊取數據破壞美國**機構。黑客在識別出卡巴斯基殺毒產品掃描到的關鍵文件後，鎖定了一個特定的承包商。這些被盜的文件包含了美國如何滲透外國計算機網絡和防禦網絡攻擊的細節——承包商從美國****局（NSA）取出高度機密的文件並將其存儲在自己的計算機上（又一次大規模的安全失敗）。

以色列間諜2015年在卡巴斯基實驗室網絡上發現了被盜材料。這個問題早在10月份就被曝光了。從那時起，美國和英國**都發布了關於使用俄羅斯殺毒軟件的安全風險的警告。兩國**都明確提及卡巴斯基，但已將警告擴大到與俄羅斯開發商合作的所有網絡安全產品。

國土安全部發表以下聲明：

"The department is concerned about the ties between certain Kaspersky officials and Russian intelligence and other government agencies, and requirements under Russian law that allow Russian intelligence agencies to request or compel assistance from Kaspersky and to intercept communicati*** transiting Russian networks.The risk that the Russian government, whether acting on its own or in collaboration with Kaspersky, could capitalize on access provided by Kaspersky products to compromise federal information and information systems directly implicates U.S. national security."

卡巴斯基對此有何反應？

好吧，可以理解，卡巴斯基實驗室創始人兼首席執行官尤金·卡巴斯基強烈駁斥了這些指控，稱“卡巴斯基實驗室與任何**都沒有不當關係，這就是為什麼沒有任何人或任何組織公開提出可信的證據來支持對公司的虛假指控。

儘管美國和英國**迅速譴責卡巴斯基，但事實證據卻很少。卡巴斯基進一步指出，他們85%以上的收入來自海外市場。與各國**合作對付其他國家將嚴重損害它們的底線。不管有沒有證據，它都在被侵蝕。

審核軟件

事實上，為了保護卡巴斯基的名聲和全球聲譽，尤金·卡巴斯基多次提出允許獨立審計師審查防病毒軟件和其他軟件源代碼。這家俄羅斯網絡安全公司認為，他們“需要在全球公司、**和公民之間重新建立信任”，然後才能洗清自己的名聲。

防病毒軟件的本質意味著任何套件都幾乎可以完全控制其主機。殺毒軟件必須深入設備的根目錄進行掃描，以發現隱藏的惡意軟件和其他惡意軟件。畢竟，揭露隱藏得極其隱蔽的惡意軟件是卡巴斯基得名的原因。然而，卡巴斯基意識到“信任不是既定的”，不管他們參與其中，都有一條路要走。

網絡安全專家也在權衡

網絡安全專家對卡巴斯基殺毒軟件提供****局高度機密文件的細節這一有爭議的問題有些分歧。

它歸結為兩個假設：

1. 卡巴斯基在知情的情況下提醒俄羅斯當局或黑客，承包商的個人電腦上存在高度機密但不安全的****局文件。
2. 卡巴斯基知道高度機密的文件在那裡，因為反病毒掃描返回陽性與一些****局黑客工具，因此他們在卡巴斯基網絡出現。

許多網絡安全專家認為，第二種情況更有可能發生。約翰霍普金斯大學（John Hopkins University）密碼學教授馬修•格林（Matthew Green）提出了另一種立場：“infosectwitter上的共識是，卡巴斯基可能沒有與（俄羅斯**）勾結；只是他們的產品可能遭到了可怕的損害。”

不過，其他安全專家也表示支持第二種情況。此外，雖然卡巴斯基不直接與個別**合作，但他們幾乎肯定會分析他們的啟發式掃描。如果這些掃描發現了****局高度機密的黑客工具，誰又能說卡巴斯基網絡中已經存在的一個或多個黑客沒有立即被發現呢。

畢竟，以色列間諜向****局透露了他們被洩露文件的消息。我們不知道還有誰闖入了網絡。

在清場

卡巴斯基是市場上最好的殺毒產品之一。在尤金·卡巴斯基（Eugene Kaspersky）的領導下，卡巴斯基實驗室（kasperskylab）看到了平流層的上升，而這一切都是在臭名昭著的俄羅斯**的限制下進行的。尤金·卡巴斯基本人是前克格勃信號情報軟件工程師。他的批評者一直指責他利用卡巴斯基作為俄羅斯的情報工具。卡巴斯基坦率地承認，他們在被要求時會與金融穩定委員會合作——不這樣做會損害公司利益。

相反，反俄情緒近期處於高位。對俄羅斯高級軍事專家轉向民用網絡安全的指責，同樣容易被美國、英國和歐洲公司所指責。同樣，美國研發的諾頓殺毒軟件經常與聯邦調查局密切合作。美國公眾應該不信任諾頓協助他們的**嗎？

好吧，告訴我：我能不能用卡巴斯基？

你有多愛國？我開玩笑的。

但沙裡劃出了一條清晰的界線。一些美國**機構早就建議他們的僱員和承包商停止使用俄羅斯**的殺毒產品。但英國**的加入和巴克萊撤出12個月的卡巴斯基免費試行，已經引起了不少人的關注。

當然，企業所做的並不一定適用於公眾。因此，一方面，我們有英國國家網絡安全中心主任西亞蘭·馬丁，他建議**部門不要使用俄羅斯開發的網絡安全產品。另一方面，NCSC的技術總監伊恩·利維（Ian Levy）也證實，“目前沒有令人信服的理由將這一建議推廣到更廣泛的公共部門、更一般的企業或個人。”

卡巴斯基網絡安全產品是明確的使用，如果你不是一個**機構，為****局或其他美國**部門工作，或**承包商。事實上，卡巴斯基的網絡安全產品經常收到非常積極的反饋。他們以移除頑固的惡意軟件而聞名，同時還提供多種勒索軟件和rootkit移除工具。

Kaspersky Total Security 2018 | 3 Device | 1 Year [Key Code] BUY NOW ON AMAZON

卡巴斯基透明度計劃的第一階段將於2018年第一季度開始。你可以肯定，事情發生時我們會在那兒的！

你現在不信任卡巴斯基的網絡安全產品嗎？你總是這樣嗎？或者作為一個普通公民，這不重要嗎？