Mai hírként olvasom, hogy megjelentek a január eleje óta várt hibafrissítések a ClamAV víruskeresőhöz. A kártevőkészítők számos esetben előszeretettel intéznek támadást, keresnek gyenge pontot a védelmi eszközökben, szinte minden vírusvédelmi szoftvernél kellett már rendkivüli programfrissítés keretében - zömmel puffertúlcsordulási hibák miatt - javítást kibocsátani.


Szóval nem csak a kártevőkészítés, hanem a kihasználható hibák keresése is gőzerővel zajlik, legyen az operációs rendszer, elterjedt alkalmazás vagy akár éppen vírusvédelmi alkalmazás. A ClamAV - mint az közismert - egy ingyenes és nyíltforráskódú csomag, amit nem csak mindenki használhat, hanem még a forráskódját is letöltheti.


Azt maximálisan méltányolom, hogy ingyenesen (az AVAST és az AVG mellett) adják a programjukat. De itt jönne a logikus kérdés: bár tisztelem és földig emelem a kalapom a GPL előtt, sőt valamilyen szinten híve is vagyok (még Windowsos koromban is igyekeztem kizárólag legális vagy ingyenes programokat használni): jó dolog-e, hogy egy ilyen forráskód mindenkihez eljut?


Ha valaki ilyen módon részleteiben közzéteszi a munkáját, azért sok minden történhet. Ha valaki éppen egyetemista és vírusirtóprogramot szeretne készíteni, annak egy nagy lehetőség és remek adalék, tanulási lehetőség, ez kétségtelenül mellette szól. De nézzük, mi szólhat ellene?  Lehet, hogy könnyebb túlcsordulási hibát keresni benne, hiszen látni a belsejét. De jöhetnek a "keselyűk" is, vélt vagy valós szabadalombitorlással vádolják meg (persze közben saját zárt forráskódjukat hét lakat őrzik). Ilyen perrekkel - még ha esetleg teljesen alaptalanok is - gazdaságilag és erkölcsileg könnyen tönkre lehet tenni egy céget.



Ha egy pillanatra visszaemlékszünk a tavalyi Hacktivity második napján szereplő Dr. Kovács László előadására, amikor az észt-orosz hacker konfrontáció kapcsán az derült ki, nagyon is lehet élni (vagy visszaélni) ilyen jellegű magasan képzett tudással, amit ebben a konkrét esetben hivatalos NATO körök óvakodtak hadviselésnek nevezni, hiszen ez esetben akár háborús konfliktus is könnyen kialakulhatott volna Oroszország, és a NATO tag Észtországot támadás esetén kötelezően megvédő többi tagállam között.


Vagy gondoljunk Angela Merkel kínai látogatására, miközben éppen állítólag kínai eredetű trójai kémprogramokat fedeztek fel több német minisztériumban. Az üzemszerű és kiterjedt kínai kémkedést sokan gyanítják és sejtetik, igaz bizonyítani roppant nehéz dolog - sokféle értelemben is.


Akkor most ezek alapján képzeljük el, milyen minőségi tudás gyűlhetett össze a nagy,  komoly vírusvédelmi cégek fejlesztőinél, hogy csak a heurisztika két nagyágyúját, az ESET-et és a Kaspersky-t említsem. Mi történne, ha az adatbázisszerkezettől kezdve, a felismerés, a munkamódszer, a gyors és hatékony működés minden elemét, részletét kitennék forráskódban a netre? A konkurrensek nyilván pillanatok alatt rácsapnának, az egy dolog. De nyilvánvalóan a rosszfiúk is. Eddig is úgy zajlottak az új kártevővariánsok fejlesztései, hogy szépen le lett töltve minden jelentős AV program, és addig faragták a biteket különféle (NOP, Morphine, stb.) segítségével, amíg egyik se, vagy a legkevesebb vírusvédelmi alkalmazás riasztott rá, akkor már útjára lehetett bocsátani a kártevőt. Igaz, később a fertőzés napvilágra kerülése után minden vírusirtó igyekezett frissített adatbázis kibocsátani, de addigra a vírusírók munkapadján már rég a következő darabokon történtek a finomítások.


Na most ennek fényében vajon használna-e a védelmünknek, ha ilyen kódok közkézre kerülnének? Én úgy vélem, hogy nem, ezért ezen a biztonsági területen nem tartom ezt jó ötletnek. A titkosszolgálatoknál is az a jó állapot, ha minél kevesebb cikk, műsor szól róluk, minél kevesebb direkt közfigyelem irányul rájuk, nem szükséges (sőt káros, és más konkurrens  titkosszolgálatok malmára hajtja a vizet) minden módszerüket részletesen leírni, közszemlére tenni, mert azt a rossz oldal is olvashatja, láthatja, sőt egészen bizonyos hogy olvasni és nézni fogja. Henryt idézve a Csengetett Mylord-ból: "Hová vezetne ez?" ;-) Vannak információk, amiknek csak a szakértők fejében és Pandora szelencéjében vannak a helyük - szerintem.

A fenti írás a magánvéleményemet takarja, de ha akár pro, akár kontra szeretne érvelni valaki, szeretettel várom a kommenteket.