Некоторые пользователи антивирусных продуктов Kaspersky из США обнаружили, что их программное обеспечение заменено продуктом от малоизвестной организации под названием «UltraAV». Это изменение они не просили, и в результате им было предоставлено непроверенное и в значительной степени неизвестное программное обеспечение из источника с ограниченной репутацией.
Причиной необъявленного изменения стал запрет правительства США на продажу компанией Kaspersky своих продуктов в США, их обновление или даже добавление новых сигнатур вредоносного ПО. Запрет был введен из-за опасений, что Россия может использовать продукты Kaspersky для слежки за гражданами США. Власти не предоставили подробностей, подтверждающих это утверждение, и компания Kaspersky предложила передать свой исходный код для проверки американскими чиновниками. Это предложение было проигнорировано.
Kaspersky выполнил запрет и объявил, что автоматически переведет пользователей своих потребительских продуктов в США на UltraAV, который предоставляется отечественным поставщиком.
Этот план теперь вступил в силу, и программное обеспечение Kaspersky в настоящее время автоматически заменяется на UltraAV в системах Windows — предположительно, с использованием разрешений, уже предоставленных старому приложению. Пользователям Apple и Android придется загружать и устанавливать его вручную, сообщил нам UltraAV.
Кто Ultra?
Многие потребители не остановятся, чтобы подумать об этом изменении, но, возможно, им стоит это сделать.
Продукция UltraAV скоро будет доверена для выполнения важной работы на множестве ПК — однако бренд необычно малоизвестен.
«У нас очень сплоченное сообщество в AV-бизнесе, поэтому иметь совершенно неизвестного человека действительно необычно», — сказал нам источник в одной из компаний по информационной безопасности на условиях анонимности. «Я могу общаться с конкурентами по всему миру, потому что мы все знаем друг друга или знаем друг о друге — так что эти скрытые вещи заставили людей говорить».
UltraAV является частью Pango, базирующейся в Бостоне, которая управляет портфелем продуктов, связанных с безопасностью. У Pango и Kaspersky уже были отношения, и российский бизнес лицензировал один из продуктов первой. Сама Pango была куплена другой организацией из Массачусетса, Aura, в начале этого месяца.
The Register узнал, что антивирусный движок в UltraAV получен от индийского поставщика Max Secure Software, которого Aura приобрела «около двух лет назад».
UltraAV сообщил нам, что его главный научный сотрудник по продукту — д-р Зульфикар Рамзан — он указан как сотрудник Aura, а не UltraAV. Он имеет докторскую степень в области компьютерных наук от MIT и провел более шести лет в RSA, поднявшись до должности главного технического директора, а до этого был техническим директором в стартапе по облачной безопасности Elastica.
Защита с низким профилем
Большинство крупных поставщиков антивирусного ПО позволяют независимым тестировщикам оценивать свои продукты, чтобы демонстрировать их возможности и функции — чего не делали ни UltraAV, ни Max Secure. Мы связались со всеми крупными лабораториями тестирования антивирусов, и почти никто из них даже не видел код UltraAV.
«Мы не проводили полный тест — мы только бегло посмотрели», — сказал один из тестировщиков The Register. «Но скажем так: есть возможности для улучшения защиты и удобства использования».
Похоже, UltraAV не был проверен на прочность Организацией по стандартам тестирования антивирусного ПО (AMTSO), международной некоммерческой организацией, которая должна следить за честностью отрасли. UltraAV сообщает нам, что сторонний тест «запланирован на конец этого года».
Нет формального требования к поставщикам программного обеспечения безопасности оценивать свои продукты – но в категории продуктов, где все дело в доверии, это является ставкой на столе для многих поставщиков. Для UltraAV независимый тест может быть более ценным – немного легкого поиска в Google дает результаты, включая жалобы на его продукты за годы до его приобретения Aura.
У вас осталась одна неделя
30 сентября Kaspersky прекратит свою деятельность в США, предоставив своим клиентам-потребителям выбор: продолжать использовать UltraAV или обратиться к другому поставщику безопасности.
«Пользователи сохранят ту цену на UltraAV, которую им выставляли для Kaspersky», — сообщил нам представитель Aura.
«Если бы кто-либо из клиентов отменил свой план, а затем снова приобрел UltraAV, это обошлось бы им в 47,88 долларов в год, с ежегодной оплатой в течение первого года, а затем они бы продлили подписку по полной цене UltraAV, 149,99 долларов. Этот план не будет включать дополнительные функции защиты персональных данных, предлагаемые в рамках перехода на Kaspersky».
Kaspersky разослал свой последний набор счетов в июне, а выплаты UltraAV начнутся в октябре. Пользователи бесплатной версии кода Kaspersky по-прежнему будут получать поддержку.
Потребители печально известны своим безразличием ко многим аспектам работы своих ПК, поэтому многим будет все равно, появится ли UltraAV на их системах. Таким образом, UltraAV, по-видимому, завоевала некоторую долю рынка без особых усилий – и, будем надеяться, не создав в будущем проблем для своих новых клиентов. ®
