我想知道反恶意软件供应商是否曾经将恶意软件列入白名单(或以其他方式未能检测到),因为作者/赞助商要么付钱给他们,要么威胁他们,要么立法禁止他们。
防病毒软件是否曾因“非技术”原因未能检测到恶意软件?
是的 - 这个例子已经很老了,但 Magic Lantern 是由 FBI 编写的间谍软件程序,一些防病毒供应商最初决定将其列入白名单。
公开披露 Magic Lantern 的存在引发了一场关于反病毒公司是否可以或应该检测到 FBI 的击键记录器的争论。
担忧包括关于 Magic Lantern 的全部潜力的不确定性,以及黑客是否可以出于法律管辖范围以外的目的颠覆它。 [7][8]
Bridis 报道说,Network Associates(McAfee 防病毒产品的制造商)在有关 Magic Lantern 的新闻报道后联系了 FBI,以确保他们的防病毒软件不会检测到该程序。[引证需要] Network Associates 发表了否认,助长了关于哪些防病毒产品可能会或可能不会检测到政府特洛伊木马的猜测。 [9]
CNET 新闻调查了 13 家安全公司,了解他们与执法部门的联系和合作程度。 [10]
Sophos 的技术顾问 Graham Cluley 说:“我们无法知道它是否是由 FBI 编写的,即使我们这样做了,我们也不知道它是被 FBI 使用还是被征用由第三方”。 [11] 对此的另一个反应来自 eEye Digital Security 的首席技术官兼联合创始人 Marc Maiffret,他表示:“我们的客户正在向我们支付服务费,以保护他们免受各种形式的恶意代码的侵害。我们不应该做法律执法对他们的工作,所以我们不会也不会对执法恶意软件或其他工具做出任何例外。”[12]
当被问及 Magic Lantern 是否需要法院命令才能部署时,FBI 发言人 Paul Bresson 没有发表评论,他说:“就像 FBI 部署的所有技术项目或工具一样,它将根据适当的法律程序使用。”[13][ 14] Magic Lantern 的支持者认为,该技术将使执法部门能够高效、快速地解密受加密方案保护的消息。与Magic Lantern 的前身Carnivore 不同,实施Magic Lantern 不需要对嫌疑人的计算机进行物理访问,因为对计算机的物理访问需要法院命令。 [15]
继Magic Lantern 的媒体报道之后,F-Secure(一家芬兰反病毒公司)宣布了他们检测政府间谍程序的政策:“F-Secure Corporation 谨此声明,我们不会将此类后门留给我们的 F-安全的防病毒产品,无论这些工具的来源如何。我们必须与我们获得的每个样本划清界限,以确定是否检测到它。这个决策仅受技术因素的影响,而不受其他因素的影响,但在适用的法律和法规,在我们的案例中是指欧盟法律。
我们还将增加对我们看到的可能用于恐怖活动或有组织犯罪的任何程序的检测。我们想将这一点记录在案,因为我们收到了关于我们是否有勇气发现明显由已知的暴力黑手党或恐怖组织制造的东西的询问。是的,我们会的。”[16]