Слушаем! Радиоканал Россиян предупредили об опасности использования ПО с открытым исходным кодом

Эксперт по кибербезопасности в "Лаборатории Касперского" Владимир Дащенко в прямом эфире радиоканала "Слушаем!" на Радио России:

"Есть корпоративные решения, корпоративные программы, есть программы с открытым исходным кодом. Что это означает? Какой-то разработчик в какой-то момент своей жизни взял и разработал программное обеспечение, либо какую-то небольшую библиотеку, либо вообще несколько строк кода, который решает какую-то задачу. И этот код он предоставил для общественности, для публичного пользования.

Многие компании, разработчики программного обеспечения берут и используют этот код "as is" – то есть "как есть". И, к сожалению, в этом программном обеспечении с открытым исходным кодом есть много проблем. Одна из основных связана с информационной или кибербезопасностью. То есть там могут быть уязвимости. Вторая проблема, с чем мы столкнулись после февраля 2022 года, это то, что те люди, которые поддерживают этот открытый исходный код, они внедрили в него различные протестные лозунги, деструктивные возможности. То есть там внедряли условия: если этот код запускается на компьютере, который расположен, например, на территории РФ (IP-адрес, русскоязычная раскладка клавиатуры и т.д.), то запускалось удаление информации. Были случаи, когда с этим сталкивались компании, которые этим пользуются".