Kairos Planet - kerfi með slæmu eftirbragði

Þessi hugbúnaður getur allt - nema að taka öryggisafrit fyrir stór fyrirtæki.

17. janúar 2017 by

Alexander Biringer | Biricon IT Services GmbH

Fyrir skömmu hringdi viðskiptavinur í mig og sagði að honum hefði verið kynnt nýtt kerfi þar sem hann gæti þénað 2.700 evrur á 144 dögum með því að hafa tölvuna í gangi í 10 klukkustundir og láta í té 300 GB af harða diskinum sínum. Svar mitt við þessum tölvupósti var strax: Haltu þig frá þessu. Enginn borgar svona háa upphæð fyrir svo stuttan tíma þegar stór fyrirtæki sem bjóða upp á öryggisafritun útvega meira geymslupláss fyrir mun minna fé.

Fyrirtækið Kairos lofar að selja stórfyrirtækjum geymslupláss á tölvum einstaklinga, sem fá þá leigutekjur í staðinn.
Hins vegar þarf að greiða árlegt leyfisgjald og leyfin eru í boði fyrir mismikið geymslupláss. Til að gera tilboðið enn meira freistandi á einnig að fylgja aukahugbúnaður, til dæmis til að hringja án þess að hægt sé að hlera símtölin . . . en enginn kannast við þessar aukavörur og enginn gat sýnt okkur hugbúnaðinn.

Eftir að ég sendi þeim sem mælti með kerfinu tölvupóst og bað hann að hugsa þetta vandlega aftur fengum við tækifæri til að skoða hugbúnaðinn og komumst að nýjum og ógnvekjandi staðreyndum.
Stutt leit á Google sýnir strax að á ýmsum vefsíðum eru menn afar tortryggnir gagnvart þessu fjölþrepa markaðskerfi. Til dæmis:

Kairos-tæknin – svindl eða traust starfsemi?

Hugbúnaðurinn skiptist í eftirfarandi „leyfi“:

Kairos Planet – leyfi og loforð

Standard

Leyfi

$125.00

á ári

Arðsemi fjárfestingar á 147 dögum
15 GB til útleigu
0,85 USD á dag eða 26 USD á mánuði
Tölvan þarf að vera í gangi í 10 klukkustundir

Silver

Leyfi

$597.00

á ári

Fjárfestingin borgar sig upp á 146 dögum
70 GB leiga
4,09 USD á dag eða 124 USD á mánuði
Tölvan þarf að vera í gangi í 10 klukkustundir

Gold

Leyfi

$1577.00

á ári

Fjárfestingin borgar sig upp á 146 dögum
180 GB leiga
10,80 USD á dag eða 324 USD á mánuði
Tölvan þarf að vera í gangi í 10 klukkustundir

Platinum

Leyfi

$2777.00

á ári

Fjárfestingin borgar sig upp á 146 dögum
300 GB leiga
19,02 USD á dag eða 578 USD á mánuði
Tölvan þarf að vera í gangi í 10 klukkustundir

Hugbúnaðurinn

Bakþýddur og greindur

Bakdyr

Hugbúnaðurinn inniheldur forritskóða sem gerir kleift að keyra skipanir frá netþjóni á tölvu notandans. Þannig er til dæmis hægt að taka skjámyndir og senda þær til baka, ræsa forrit og senda niðurstöður þess til Kairos eða gera ýmislegt annað skaðlegt sem notandinn hefur enga stjórn á.

Rent-eining

Athugað er hvaða útgáfa af þessari einingu er uppsett og nýrri útgáfu hlaðið niður af vefsíðu Kairos ef þörf krefur. Með forritskóðanum á næstu mynd er hægt að hlaða niður fleiri einingum. Hvaða virkni bætist við með þessum nýju einingum veit líklega enginn nema forritarinn.

Niðurhalsstjóri fyrir einingar

Þessi eining athugar hvort einingar sem þegar hafa verið sóttar, eða þær sem eru í boði í gegnum einingastjórann, séu uppfærðar og sækir sjálfkrafa uppfærslur án afskipta eða tilkynninga til notandans.

Virkni Rent-einingarinnar

Rent-einingin á að taka frá diskpláss. Eftirfarandi virkni er innbyggð í forritið í þessu skyni:

Búa til skrá
Fela gögnin

Eins og er getur forritið ekki gert meira en þetta. Það getur hvorki skrifað í þessa skrá né vistað hluta af öryggisafritum í henni. Það er ekki einu sinni til forritaskil fyrir þessa aðgerð.

Hvernig aflar Kairos tekna ef fyrirtækið getur ekki vistað öryggisafrit?
Rökrétta svarið er með sölu leyfa, en það gengur aðeins svo lengi sem nýir leyfishafar bætast í hópinn eða núverandi leyfishafar endurnýja leyfin sín um eitt ár til viðbótar. Engin öryggisafrit eru búin til þar sem hugbúnaðinn skortir nauðsynlega virkni, svo engar tekjur koma heldur þaðan.

2. Hvers vegna er greidd hærri leiga en tíðkast í hefðbundinni öryggisafritun?
Vegna þess að kerfið myndi annars ekki laða að sér einkaviðskiptavini, aðeins loforð um háan hagnað laðar fólk að.

3. Hvaða öryggisáhyggjur vekur hugbúnaðurinn í núverandi mynd, miðað við stöðuna 16.01.2017?
Hugbúnaðurinn getur keyrt skipanir á tölvunni, það er að segja ræst forrit, flutt gögn í báðar áttir og sótt viðbótarvirkni. Því er hægt að taka skjámyndir hvenær sem er, skrá áslátt á lyklaborði (t.d. við notkun netbanka eða innslátt kreditkortaupplýsinga) eða í raun gera hvað sem er í tölvunni án þess að notandinn verði þess var.

Þetta skapar áhættu hjá öllum fyrirtækjum og verður að koma í veg fyrir það!

Bæði einstaklingar og fyrirtæki geta þannig staðið frammi fyrir kröfum frá þriðja aðila af allt öðrum toga en áður. Einkum ef tölvan er notuð til að brjótast inn í tölvukerfi ríkisstofnana, gera þjónusturofsárásir (D.O.S.-árásir) á aðra þjónustu eða dreifa ólöglegu efni. Þetta getur haft margvíslegar afleiðingar í för með sér, bæði að refsirétti og einkarétti. (Endurvakning nasismans, ábyrgð vegna ólögmætrar notkunar annarra á nettengingu, tölvuárásir t.d. á ríkisstofnanir, brot á höfundarrétti og margt fleira…)

4. Hvað gerist ef kerfið hrynur?
Eins og svo oft áður með kerfi af þessu tagi munu margir reyna að fá peningana sína til baka frá þeim sem seldi þeim aðgang að kerfinu eða höfða mál gegn fyrirtækinu Kairos Planet Netzwerk. Hins vegar er ekkert hægt að innheimta hjá þeim sem ekki finnst, né heldur þeim sem á ekki lengur neina peninga.Einkahlutafélagið í Vín er líka aðeins pósthólfafyrirtæki.

in Öryggisblogg

Kairos Planet - kerfi með slæmu eftirbragði