Kairos Planet – System mit bösem Beigeschmack

Diese Software kann alles, nur kein Backup für große Firmen erstellen.

17. Januar 2017 durch

Alexander Biringer | Biricon IT Services GmbH

Vor Kurzem erhielt ich einen Anruf eines Kunden, dass ihm ein neues System vorgestellt wurde, womit er mit 10 Stunden und 300 GB seiner Festplatte innerhalb von 144 Tagen 2.700,-- Euro verdienen könnte. Meine Antwort auf diese Mail war sogleich: Bitte Hände weg, niemand zahlt für diese kurze Zeit so einen Betrag, wenn große Datensicherungsfirmen für viel weniger Geld mehr Platz zur Verfügung stellen.

Das Versprechen der Firma Kairos besteht darin, großen Firmen Speicherplatz auf den PCs von Privatpersonen zu verkaufen, und diese erhalten wiederum Mieteinnahmen.
Dafür muss allerdings jährlich eine Lizenz bezahlt werden, und diese gibt es wiederum in verschiedenen Größen. Als kleines Zuckerl soll es auch Zusatzsoftware geben, um z. B. abhörsicher zu telefonieren ... nur sind diese Zusatzprodukte niemandem bekannt bzw. konnte uns diese Software niemand zeigen.

Nach meiner Mail an den Empfehlungsgeber mit der Bitte, sich dies noch mal gut durch den Kopf gehen zu lassen, erhielten wir die Möglichkeit, die Software zu prüfen, und sind zu erschreckenden neuen Erkenntnissen gekommen.
Eine kurze Suche in Google zeigt schon, dass div. Seiten diesem Multilevel-Marketing-System sehr skeptisch gegenüberstehen, z. B.

Kairos Technologie – Betrug oder seriös?

Die Software setzt sich aus folgenden „Lizenzen“ zusammen:

Kairos Planet Lizenzen und Versprechen

Standard

Lizenz

$125.00

jährlich

Return on Investment in 147 Tagen
15 GB Vermietung
0,85 USD/Tag bzw. 26 USD/Monat
PC muss 10 Stunden laufen

Silver

Lizenz

$597.00

jährlich

Return on Investment in 146 Tagen
70 GB Vermietung
4,09 USD/Tag bzw. 124 USD/Monat
PC muss 10 Stunden laufen

Gold

Lizenz

$1577.00

jährlich

Return on Investment in 146 Tagen
180 GB Vermietung
10,80 USD/Tag bzw. 324 USD/Monat
PC muss 10 Stunden laufen

Platinum

Lizenz

$2777.00

jährlich

Return on Investment in 146 Tagen
300 GB Vermietung
19,02 USD/Tag bzw. 578 USD/Monat
PC muss 10 Stunden laufen

Die Software

Dekompiliert und analysiert

Backdoor

Die Software enthält Programmcode zum Ausführen von Serverbefehlen auf dem lokalen PC. Dadurch können z. B. Screenshots erzeugt und zurück übertragen werden, ein Programm gestartet und dessen Ergebnis an Kairos übermittelt oder viele andere böse Dinge getan werden, die man nicht kontrollieren kann.

Rent-Modul

Dieses Modul wird auf seine Version überprüft und gegebenenfalls eine neue Version von der Kairos-Homepage nachgeladen. Weitere Module sind über den Programmcode im nächsten Bild nachladbar. Welche Funktionen diese neuen Module dazubekommen, weiß wohl nur der Programmierer.

Modul Download-Manager

Dieses Modul überprüft die Aktualität von schon geladenen Modulen bzw. von denen, die über den Modul-Manager zur Verfügung gestellt werden, und lädt Updates selbstständig und ohne Eingriff bzw. Benachrichtigung des Benutzers nach.

Funktionsumfang Rent-Modul

Das Rent-Modul soll den Speicherplatz auf der Platte reservieren. Dabei ist hier folgende Funktion in das Programm eingebaut:

Anlegen einer Datei
Verstecken der Daten

Mehr kann dieses Programm im Moment nicht, es kann in diese Datei weder schreiben noch Backup-Teile dort hineinschreiben. Es existiert noch nicht einmal eine Programmschnittstelle für diese Funktion.

Wie verdient Kairos sein Geld, wenn es keine Backups speichern kann?
Logische Antwort: durch den Lizenzverkauf, der nur so lange funktioniert, wie neue Lizenznehmer in das System einsteigen oder bestehende ein weiteres Jahr verlängern. Ein Backup wird durch die fehlende Funktionalität der Software nicht erstellt, somit gibt es auch dadurch keine Einnahmequellen.

2. Wieso werden höhere Mietpreise ausgezahlt, als im klassischen Backup üblich sind?
Weil das System sonst keine Privatkunden anlocken würde; nur mit dem Versprechen hoher Gewinne werden Leute angelockt.

3. Welche Sicherheitsbedenken ergeben sich aufgrund der derzeitigen Software (Stand: 16.01.2017)?
Die Software kann Befehle auf dem PC ausführen, also Programme starten, Daten in beide Richtungen übertragen und Funktionalität nachladen. Somit besteht die Möglichkeit, Screenshots jederzeit anzufertigen, Tastatureingaben abzufangen (z. B. beim Telebanking oder bei Kreditkarteneingaben) oder überhaupt alles auf dem PC unbemerkt vom Benutzer zu bewerkstelligen.

Dies stellt ein Risiko in jedem Unternehmen dar und muss unterbunden werden!

Im restlichen Privat-, aber auch Firmenbereich können hier ganz neue Forderungen Dritter auf einen zukommen. Gerade dann, wenn der PC verwendet wird, um sich in staatliche Einrichtungen zu hacken, einen Angriff zur Störung (DoS-Attacke) anderer Dienste durchzuführen oder rechtlich verbotenes Material zu verbreiten. Der Straf- und Zivilrechtsweg lässt hier viele Risiken offen (Wiederbetätigung, Störerhaftung, Hackerattacken z. B. gegen staatliche Einrichtungen, Urheberrechtsverletzungen u. v. m.).

4. Was passiert, wenn das System zerfällt?
Wie schon sehr oft bei solchen Systemen werden viele versuchen, ihr Geld von dem, der ihnen das System verkauft hat, zurückzubekommen oder die Firma Kairos Planet Netzwerk zu verklagen. Allerdings kann man einem nicht Auffindbaren nichts wegnehmen bzw. auch niemandem, der im Moment kein Geld mehr hat.Die Wiener GmbH ist ebenfalls nur eine Briefkastenfirma.

in Sicherheits-Blog

Kairos Planet – System mit bösem Beigeschmack