Опыт: «Доктор Веб» взломал песочницу «Касперского»

Специалисты компании «Доктор Веб» сумели в ряде тестов обойти защиту «безопасной среды», реализованной в новом продукте «Лаборатории Касперского» - Kaspersky Internet Security 2010. Эксперты же говорят, что эффективность «песочницы» доказана рядом независимых тестовых лабораторий, а найти слабые места можно в любой, даже самой надежной технологии.
Технология Sandbox («песочницы» или Green Zone — «безопасной среды»), впервые появившаяся в комплексном решении Kaspersky Internet Security 2010 (антивирус, антиспам, защита от атак), привлекла пристальное внимание конкурентов «ЛК». Напомним, что «песочница» позволяет запускать подозрительные программы и веб-сайты в изолированном виртуальном пространстве. «Мы не могли удержаться от тестирования новой технологии наших коллег, — рассказали CNews в компании „Доктор Веб“. — Поскольку идея „песочниц“ не нова и довольно много антивирусных компаний уже долгое время имеют схожие разработки, а также в связи с тем, что наша антивирусная лаборатория постоянно ведет исследования в этой области, подобная информация, естественно, представляет для нас большой интерес».

«Для выполнения первого теста файловый менеджер FAR был помещен в «песочницу» и запущен на исполнение, — описывают свой эксперимент в «Доктор Веб». — Далее из Сети были взяты четыре эксплойта, использующие уязвимости ОС Windows. Вредоносные файлы не были задетектированы средствами KIS (не сработала ни эвристика, ни HIPS) и запущены на исполнение. В результате все эксплойты выполнили свое предназначение (переход в режим ядра ОС), а «песочница» так и не осуществила свою миссию, доказательством чему был синий экран смерти Windows (BSoD). Операционной системе был нанесен безусловный вред».

В другом тесте была произведена проверка на способность изолировать изменения файловой системы внутри Green Zone.
читать дальше [url]http://www.cnews.ru/news/top/index.shtml?2009/08/31/359838[/url]

Я не являюсь сторонником ни ЛК, ни "Доктора Веба". Мне кажется, что это несколько неправильно когда начинают ав компании привселюдно указывать на недостатки в ПО своих конкурентов, а тем более взламывать. Теперь спецы ЛК взломают какой-то продукт "Доктора Веба" и расскажут об этом на весь мир. А дальше пошло-поехало! И что с этого выйдет хорошего? Какой смысл? Взламывайте себе на здоровье в своих лабораториях, но не выносите это на всенародное обсуждение. Взломать можно все. Доказывать преимущество своего продукта надо иным способом. Еще раз повторюсь, что я не являюсь сторонником ни ЛК ни "Доктора Веба", тем более никоим образом не отношусь к ним.

Считаю, что это и является показателем здоровой конкуренции. Компании ведут открытую игру, показывая, что изучают продукт конкурента.
Плохо если о найденой дыре было сообщено определёным "заинтересованным" людям, в результате чего ЛК могли пострадать...
Для ЛК "ДрВеб" оказали услугу в качестве очень хороших тестеров)))

Вряд ли это хорошая услуга, ведь о найденном баге сообщили всему свету. Если бы это были действительно "хорошие тестеры", они бы сообщили подобную информацию лично в ЛК без лишней шумихи.

[quote]Если бы это были действительно "хорошие тестеры", они бы сообщили подобную информацию лично в ЛК без лишней шумихи.[/quote]

кто предупрежден - тот вооружен. Это относится не только к разработчикам, но и к пользователям продукта.

А спецы Каспера давно взломали что-то у Дрвеба. Но тихо молчат и злорадствуют...

[QUOTE=mbabichev;459851]Вряд ли это хорошая услуга, ведь о найденном баге сообщили всему свету[/QUOTE]

это гораздо лучше, нежели данными уязвимостями безнаказанно пользовались бы злоумышленники, а рядовые пользователи бы разводили руками, мол, "как так, ведь я заплатил за продукт с супертехнологией sandbox!". Предупрежден - значит вооружен.
ИМХО, больше всего от подобного рода новостей пострадает не защищенность пользователей (по идее наоборот, должна возрости после фикса бага), а отдел продаж, который втюхивает продукт с заведомо уязвимой технологией, об уязвимости которой стало вдруг известно. и соответственно, ситуация заставляет сделать выводы о "независимости" специалистов, воспевающих (воспевавших) хвалебные оды конкретному продукту.

[QUOTE]Считаю, что это и является показателем здоровой конкуренции. Компании ведут открытую игру, показывая, что изучают продукт конкурента.[/QUOTE]
То, что компании изучают ПО конкурентов - это факт. Но объявлять на весь мир какие мы молодцы, что обошли защиту конкурента несколько не этично, на мой взгляд. Это называется здоровая конкуренция? А что, "Доктор Веб" создает ПО с идиальной защитой? А вообще, есть ли идиальная защита?

Какие докторы молодцы. У самих нет ничего ни хипса, ни файервалла, ни песочницы. Ну ломать не строить. Репутация теперь у них похуже Есета. Не удивительно, что от них люди бегут. [url]http://www.secureblog.info/articles/548.html[/url]

[QUOTE=Alex_Goodwin;459891]Какие докторы молодцы. У самих нет ничего ни хипса, ни файервалла, ни песочницы. l][/QUOTE]
Есть наиважнейший антивирус для MAC OS :) а у Касперского только бета :P

[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]

Комментарии Е.К.
....Можно я скажу?...
"Специалисты Тверского завода пиво-безалкогольных напитков протестировали Гинесс и пришли к выводу, что данный напиток..." ну и так далее.

Честно говоря - жалко. Поверьте, нет никакого удовольствия наблюдать деградацию бывшего конкурента. Нас и так осталось немного... Прям как в "Заповеднике гоблинов", в переводе Саймака... Увы....

[QUOTE=SDA;459896]
Комментарии Е.К.
....Можно я скажу?...
"Специалисты Тверского завода пиво-безалкогольных напитков протестировали Гинесс и пришли к выводу, что данный напиток..."[/QUOTE]
Очень плохое сравнение... ведь результаты многих тестов показывают, что dr.web эффективнее каспера. Как открытых тестов, так и частных.

[QUOTE=PavelP;459996]Очень плохое сравнение... ведь результаты многих тестов показывают, что dr.web эффективнее каспера. Как открытых тестов, так и частных.[/QUOTE]

Тестов чьих? Учитывая, что Данилов отрицательно относится ко всяким тестам, которые не проводит сам "Доктор Веб".

Ну вот.. Теперь за пасочки подерутся

[QUOTE=Alex_Goodwin;459891]Какие докторы молодцы. У самих нет ничего ни хипса, ни файервалла, ни песочницы. Ну ломать не строить. [/QUOTE]
Может, компания считает, что это нафик не надо? ;) Что интересно, после появления этой публикации (этическую сторону оставим), на форуме фан-клуба ЛК появились интересные вопросы - а зачем ЭТО в продуктах ЛК. :)
[url]http://forum.kasperskyclub.ru/index.php?showtopic=11545[/url]
Ну, конечно, правильные юзеры объяснили сомневающимся что к чему. :)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=SDA;459896]Есть наиважнейший антивирус для MAC OS :) а у Касперского только бета :P [/QUOTE]
Если ЛК его разрабатывает, значит, это кому-то нужно?

[QUOTE=SDA;459896]Комментарии Е.К.
....Можно я скажу?...
"Специалисты Тверского завода пиво-безалкогольных напитков протестировали Гинесс и пришли к выводу, что данный напиток..." ну и так далее.
Честно говоря - жалко. Поверьте, нет никакого удовольствия наблюдать деградацию бывшего конкурента. Нас и так осталось немного... Прям как в "Заповеднике гоблинов", в переводе Саймака... Увы....[/QUOTE]
Опять же этическую сторону ответа оставим. Сравнение, конечно, понятное. ;) Но как по мне, "Гинесс" - отстой. :)

[QUOTE=borka;461347]Может, компания считает, что это нафик не надо? ;)...............
...............
а зачем ЭТО в продуктах ЛК. :)[/QUOTE]
Ну защиты много не бывает.
Большинство фич, конечно, недоступны с точки зрения защиты и использования для обычных пользователей, но продвинутым есть с чем поиграть.:)
Но здесь есть пара проблем.
При подобных темпах разработки ЛК явно не может выпустить стабильный продукт, постоянно прикручивая к нему новые фичи, логично не вытекающие из существующих.
Не вышедшая из фактической беты версия 2009 тому пример.
Или выход нынешней, весьма мягко говоря, недоделанной версии 2010.
Как следствие, чем больше недоделанных фич, тем больше способов атаковать сам защитный продукт.
[QUOTE=borka;461347] Но как по мне, "Гинесс" - отстой. :)[/QUOTE]
Точно, пусть им на островах сами давятся.:)

[QUOTE='herzn;461483']Цитата:
Сообщение от borka
Но как по мне, "Гинесс" - отстой.

Точно, пусть им на островах сами давятся.[/QUOTE]
Глубокий ОФФ: Не пробовали Вы его, скорее всего, на островах.

[B]PavelA[/B],
Люто завидую людям, которые могут делать глубокие выводы исходя из вкусовых пивных пристрастий собеседника.
Насколько так проще жить.:)

[QUOTE=herzn;461518][B]PavelA[/B],
Люто завидую людям, которые могут делать глубокие выводы исходя из вкусовых пивных пристрастий собеседника.
Насколько так проще жить.:)[/QUOTE]

[COLOR="Silver"]Если то, что я написал, Вас задело, то извините. Я выводы делал только о пиве и о том, пробывали ли Вы его настоящий. Война между ЛК и Др.Вебом меня совершенно не задевает.[/COLOR]

[QUOTE='shapel;459760']Теперь спецы ЛК взломают какой-то продукт "Доктора Веба" и расскажут об этом на весь мир.[/QUOTE]А разве не было?

[QUOTE=maXmo;461690]А разве не было?[/QUOTE]

Я о таком не слышал

[QUOTE=mbabichev;459851]Вряд ли это хорошая услуга, ведь о найденном баге сообщили всему свету. Если бы это были действительно "хорошие тестеры", они бы сообщили подобную информацию лично в ЛК без лишней шумихи.[/QUOTE]Не только про Доктора и Каспера а вообще в жизни, так сказать, абстрагируясь от АВ-компаний: не думаю, что один конкурент сообщил бы по тихому другому о том, что у того есть проблемы и как их устранить. Это все-таки конкуренты.

[QUOTE=DVi;461696]Я о таком не слышал[/QUOTE]
Наверное, имеется в виду история десятилетней давности, когда каспер обвинил Доктора в реверс-инженеринге. :unsure: Там какая-то сотня байт кода показалась заимствованной...

[QUOTE=borka;461896]Наверное, имеется в виду история десятилетней давности, когда каспер обвинил Доктора в реверс-инженеринге. :unsure: Там какая-то сотня байт кода показалась заимствованной...[/QUOTE]
Хорошая у Вас память :)

[QUOTE=ALEX(XX);461899]Хорошая у Вас память :)[/QUOTE]
Ну эту историю я слышал еще тогда, но без подробностей. А неделю назад наткнулся на ссылку [url=http://groups.google.ru/group/fido7.mo.kuncevo/browse_thread/thread/1e725301d19b793/3af407865ae979ad?lnk=st&q=ADINF.SUPPORT+%22%D0%B2%D0%BE%D1%80+%D0%BA%D1%80%D0%B8%D1%87%D0%B8%D1%82%22&rnum=2&hl=ru#3af407865ae979ad]с подробностями[/url].

[QUOTE=borka;461896]Наверное, имеется в виду история десятилетней давности, когда каспер обвинил Доктора в реверс-инженеринге. :unsure: Там какая-то сотня байт кода показалась заимствованной...[/QUOTE]

Эту историю я знаю из первых рук: DrWeb в течении двух лет еженедельно воровал сигнатуры макровирусов производства Андрея Крюкова, а ЛК выпустило в релиз AVP Inspector, в хелпе которого были главы, описывающие принцип действия программы - и эти главы были скопированы с хелпа Адинфа.

[QUOTE=DVi;461929]Эту историю я знаю из первых рук: DrWeb в течении двух лет еженедельно воровал сигнатуры макровирусов производства Андрея Крюкова, а ЛК выпустило в релиз AVP Inspector, в хелпе которого были главы, описывающие принцип действия программы - и эти главы были скопированы с хелпа Адинфа.[/QUOTE]
1) В заявлении ЛК совершено не идет речь о воровстве сигнатур, а о "незаконном использовании технологий" (совпадающих участках кода). ИМХО, это несколько разные вещи. 2) Сигнатуры от каспера ни разу не подходят к Доктору, поэтому как бы и не нужны вовсе. :) 3) В тестах того времени Доктор регулярно обходил каспера по нахождению и лечению макровирусов, так что и смысла красть что-либо не было. 4) Историю замяли, хотя ЛК угрожала судом - видать неспроста.
Так что не знаю, как там с руками, но поосторожнее со словами, пожалуйста. :)

[QUOTE=borka;462137]1) В заявлении ЛК совершено не идет речь о воровстве сигнатур, а о "незаконном использовании технологий" (совпадающих участках кода). ИМХО, это несколько разные вещи. 2) Сигнатуры от каспера ни разу не подходят к Доктору, поэтому как бы и не нужны вовсе. :) 3) В тестах того времени Доктор регулярно обходил каспера по нахождению и лечению макровирусов, так что и смысла красть что-либо не было. 4) Историю замяли, хотя ЛК угрожала судом - видать неспроста.
Так что не знаю, как там с руками, но поосторожнее со словами, пожалуйста. :)[/QUOTE]

[B]1[/B] и [B]2[/B], Ваше IMHO не имеет отношения к делу, т.к. Вы не понимаете смысла фразы "воровство сигнатур".
[B]3.[/B] Надеюсь, у Вас есть доказательства?
[B]4.[/B] Тут не надо гадать - у обеих сторон были неоспоримые аргументы своей правоты.


[QUOTE=borka;462137]Так что не знаю, как там с руками, но
поосторожнее со словами, пожалуйста. :)[/QUOTE]
Не понял смысла этой фразы.

[QUOTE=borka;461347]

Если ЛК его разрабатывает, значит, это кому-то нужно?


:)[/QUOTE]

Так в Вебе его разработали :) Кстати под "Барс" он идет?
А вообще если вы поняли, это моя ирония:) У Веба нет не песочницы, не фаервола, нет хипса, нет антивируса под 64 бита, зато разработан архиважный антивирус под Мак у которого вирусов, "раз-два и обчелся" :) Правда специалисты Веба ищут баги конкурента, в продуктах которых у них пока нет, сливая при этом информацию в прессу ;)
Кстати, мое предложение Вебу - надо разработать архиважный мобильный антивирус под айфон, какой сразу рынок откроется :) без шуток, за места для продуктов в App store бьются такие гиганты, как Google и Microsoft. Дарю бесплатно идею :)

[QUOTE=DVi;462162][B]1[/B] и [B]2[/B], Ваше IMHO не имеет отношения к делу, т.к. Вы не понимаете смысла фразы "воровство сигнатур". [/QUOTE]
Буду крайне признателен, если объясните. Поскольку в моем понимании сигнатура - это сигнатура, а не код разбора OLE.

[QUOTE=DVi;462162][B]3.[/B] Надеюсь, у Вас есть доказательства? [/QUOTE]
Читали по ссылке?

[QUOTE=DVi;462162]Не понял смысла этой фразы.[/QUOTE]
Был суд, на котором было сказано, что Доктор воровал что-либо у каспера? Насколько мне помнится, нет. ЕМНИП, только суд может назвать кого-либо вором. Поэтому и говорю - поосторожнее со словами, если не хотите заработать репутацию клеветника.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[QUOTE=SDA;462164]Так в Вебе его разработали :) Кстати под "Барс" он идет?
А вообще если вы поняли, это моя ирония:) [/QUOTE]
Кто б другой сказал - я еще бы засомневался. :) Вопрос в том, что каспер зачем-то тоже разрабатывает продукт, для которого вирусов "раз-два и обчелся" :) Значит, нужно? ;)

[QUOTE=SDA;462164]У Веба нет не песочницы, не фаервола, нет хипса, нет антивируса под 64 бита, зато разработан архиважный антивирус под Мак у которого вирусов, "раз-два и обчелся" :) Правда специалисты Веба ищут баги конкурента, в продуктах которых у них пока нет, сливая при этом информацию в прессу ;) [/QUOTE]
Со сливом согласен - некорректно получилось. А насчет остального - считается, что что-то не нужно, а что-то действительно разрабатывается. Скоро будет, на что посмотреть. ;)

[QUOTE=borka;462175]Читали по ссылке?[/QUOTE]

Да, спасибо за информацию. Тем не менее, о факте воровства я знаю лично от автора того кода, который и всплыл в качестве предмета конфликта.

[QUOTE=borka;462175]только суд может назвать кого-либо вором. Поэтому и говорю - поосторожнее со словами, если не хотите заработать репутацию клеветника.[/QUOTE]

Расскажите об этом господам Данилову и Гладких. Они уже заработали эту репутацию.

P.S. Надеюсь, Вы понимаете бессмысленность обсуждения конфликта, который был официально улажен 10 лет назад?

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE=borka;462175]Со сливом согласен - некорректно получилось. [/QUOTE]

Корень сегодняшнего конфликта - именно в этом.
Я рад, что Вы это понимаете.
:beer:

[B]vaber [/B]на секурблоге хорошо [URL="http://www.secureblog.info/articles/548.html#comment3640"]написал[/URL]: аналогичную статью в адрес продуктов ООО "Доктор Веб" можно писать хоть ежедневно. Причем даже снабжая ее настоящими семплами, а не туманными намеками.

[QUOTE=borka;462175]Б


Кто б другой сказал - я еще бы засомневался. :) Вопрос в том, что каспер зачем-то тоже разрабатывает продукт, для которого вирусов "раз-два и обчелся" :) Значит, нужно? ;)


Со сливом согласен - некорректно получилось. А насчет остального - считается, что что-то не нужно, а что-то действительно разрабатывается. Скоро будет, на что посмотреть. ;)[/QUOTE]

Мое личное мнение, да и пожалуй большинства маководов (это касается продукта Веба, а также беты Касперского)- антивирусы на Маке - это не давать распространения виндовских вирусов на флэшках и почтовых файлов. Осюда, каждый владелец Мака должен выбирать или гипотетическую заботу обо всех владельцах Windows и мириться с глюками и тормозами антивирусов либо спокойно наслаждаться при работе и развлечении на Маке.
Насчет новых разработок, то посмотреть очень любопытно, просто надоело "есть постоянные "завтраки" я думаю не только мне одному :).
Почитал как стороннее лицо, про ушаты дерьма и помоев с обеих сторон друг на друга (ссылка [b]DVi[/b] тому пример) и как будто сам в дерьме искупался ;)
К Вам это не относиться, мое Вам уважение.

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

"Зубоскалить" на таком уровне .....
E.K. - ....читай на красной майке ниже....
на мой взгляд мягко говоря некрасиво. Не надо уподоблятся на таком же уровне оппонентам, хотя они и неправы ;) уровень не тот ;)

[QUOTE=DVi;462195]Да, спасибо за информацию. Тем не менее, о факте воровства я знаю лично от автора того кода, который и всплыл в качестве предмета конфликта. [/QUOTE]
:)

[QUOTE=borka;462175]Был суд, на котором было сказано, что Доктор воровал что-либо у каспера? Насколько мне помнится, нет. ЕМНИП, только суд может назвать кого-либо вором. Поэтому и говорю - поосторожнее со словами, если не хотите заработать репутацию клеветника.
[QUOTE=DVi;462195]Расскажите об этом господам Данилову и Гладких. Они уже заработали эту репутацию. [/QUOTE][/QUOTE]
Угу, типа оппоненты такие белые и пушистые. :) Не клеветали, не обливали грязью.

[QUOTE=DVi;462195]
P.S. Надеюсь, Вы понимаете бессмысленность обсуждения конфликта, который был официально улажен 10 лет назад? [/QUOTE]
Безусловно. :)

[QUOTE=DVi;462195]Корень сегодняшнего конфликта - именно в этом.
Я рад, что Вы это понимаете.
[/QUOTE]
Нет. Корни сегодняшнего конфликта уходят в далекое прошлое. Сегодня уже вряд ли кто скажет, с чего началось, и кто был первым... И у каждого своя правда...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=SDA;462215]Насчет новых разработок, то посмотреть очень любопытно, просто надоело "есть постоянные "завтраки" я думаю не только мне одному :). [/QUOTE]
;)

[QUOTE='DVi;461696']Я о таком не слышал [/QUOTE]Защита конфигов и пользовательского интерфейса.

[QUOTE=maXmo;477022]Защита конфигов и пользовательского интерфейса.[/QUOTE]

Приведите, пожалуйста, ссылку, где "спецы ЛК взламывают защиту конфигов и пользовательского интерфейса продукта ООО "Доктор Веб"".

Да там взламывать-то нечего было. Этой защиты просто не было. Как сейчас, не знаю.

Раз нет ссылки, и раз "взламывать было нечего", следует считать [URL="http://virusinfo.info/showpost.php?p=461690&postcount=19"]Ваше обвинение[/URL] несостоятельным.

Но мопед был.