Vermeidung von Spuren
Allgemein gilt für Entwickler, dass sie Spuren auf dem System oder Verhaltensweisen vermeiden sollen, die eine Entdeckung ermöglichen, wie golem.de dazu ausführt. Was sollen Entwickler laut den Vault-7-Dokumenten noch tun?
- Entwickler sollen etwa alle Strings und Konfigurationsdateien per Obfuskation unleserlich machen.
- Sie sollten darauf achten, dass ungenutzte Variablen aus dem Speicher gelöscht werden, wenn sie wichtige und vertrauliche Inhalte wie Verschlüsselungskeys, gesammelte Raw-Daten und Shellcode enthalten.
- Entwickler sollten sich allerdings nicht auf die Funktionen des Betriebssystems verlassen, sondern eigene Routinen entwickeln.
- Entwickler sollten dafür Sorge tragen, dass nach dem Start der eigenen Malware sollen außerdem nicht alle obfuskierten Inhalte sofort leserlich gemacht werden, sondern nach und nach bei Bedarf entschlüsselt werden, um die automatische Analyse von Binärdateien durch Virenscanner zu erschweren beziehungsweise weniger auffällige Merkmale zu produzieren.
Obfuskation
Obfuskation (engl. obfuscate „vernebeln“, „unklar machen“, „verwirren“) ist ein Begriff aus der Softwaretechnik und beschreibt die absichtliche Veränderung von Programmcode, so dass der Quelltext für Menschen schwer verständlich oder schwer rückgewinnbar wird. Ziel ist es, den Aufwand für Reverse Engineering stark zu erhöhen, um Veränderung oder Diebstahl von Programmteilen zu erschweren, so Wikipedia.
Aufwand muss sich auch „rechnen“
Wie weiter dazu verlautete sollen nicht alle Produkte, vor allem in der Entwicklungsphase, nicht gegen aktuelle Virenscanner getestet werden. Das Dokument besagt:
"Das ist eine Kosten-Nutzen-Abwägung, die einer sorgfältigen Abwägung bedarf und nicht leichtfertig mit Software in der Entwicklung durchgeführt werden sollte."
Es sei "wohl bekannt", dass Antivirensoftware bei Internetanbindung nach verschiedenen Kriterien Samples zur Analyse an die Hersteller senden würden.
Zur Analyse werden das System Dart von Lockheed Martin sowie kostenfreie Antivirusprodukte und auch kostenpflichtige Consumer-Versionen empfohlen.
Die Software ist freizuhalten von Hinweisen auf den Autor, das bedeutet das keinerlei Herkunftshinweise enthalten sein dürfen, um die Urheberschaft unklar zu belassen.
Zweifel an Sinnhaftigkeit der Tipps
Zweifel an Sinnhaftigkeit der Tipps tauchen in den Enthüllungsdokumenten auf, so heißt es darin:
"Viele der grundlegenden Hinweise auf der Seite sind fehlerhaft" oder
"Entwickele keine eigene Krypto, wenn du nicht musst."
