Vault7: CIA und Anti-Virus-Software
Was sagt eigentlich die CIA über Anti-Virus-Produkte? Hier ein paar Auszüge:
Avira is a PSP vendor headquartered in Tettnang, Germany. Avira has historically been a popular product among CT targets, but is typically easy to evade.
Kaspersky – Kaspersky „heapgrd“ DLL Inject:
Loading our own DLL into the AVP process enables us to bypass Kaspersky’s protections.
AVG – AVG Catches a Payload Dropped to Disk and Launched via Link File Well After Execution:
We tried several simple defeats (changing the drop location, changing the extension and even including a previously removed privelege escalation) to no avail. Finally, we decided to try Process Hollowing. This worked like a charm […]
It’s awesome, and by awesome I mean totally sweet.
F-Secure has generally been a lower tier product that causes us minimal difficulty.
Comodo – Comodo 6.X Gaping Hole of DOOM:
Comodo, as you may know, is a colossal pain in the posterior. It literally catches everything until you tell it not to, including standard windows services (say what?!?).
Eine Reaktion der Anti-Viren-Hersteller ließ nicht lange auf sich warten. Ähnlich wie Apple und Google beteuern sie, die Sicherheitslücken wären längst geschlossen. Wie wertlos solche Aussagen im Kontext der Vault7 Dokumente sind, hatte ich bereits dargelegt. Sicherheitssoftware die nicht schützt, sondern selbst Lücken ins System reißt ist nicht anderes als: Schlangenöl.
Avira Security Antivirus & VPN: Tracking ohne Zustimmung
AVG Online Security: Übermittlung des gesamten Surfverhaltens – Firefox Add-Ons Teil2
Avira Browser Safety: Übermittlung der besuchten Websites – Firefox Add-Ons Teil1
AVG Secure VPN: Weitere VPN-App mit haufenweise Trackern