Kairos Planet – et system med en grim bismag

Denne software kan alt muligt, bare ikke lave backup til store virksomheder.

17. januar 2017 af

Alexander Biringer | Biricon IT Services GmbH

For nylig ringede en kunde til mig og fortalte, at han var blevet præsenteret for et nyt system, hvor han kunne tjene 2.700 euro på 144 dage ved at lade sin pc køre i 10 timer og stille 300 GB af sin harddisk til rådighed. Mit svar på denne mail var straks: Hold dig fra det! Ingen betaler så stort et beløb for så kort tid, når store databackupfirmaer tilbyder mere plads for langt færre penge.

Firmaet Kairos lover at sælge lagerplads på privatpersoners pc'er til store virksomheder, så privatpersonerne til gengæld får lejeindtægter.
Det kræver dog, at man betaler for en årlig licens, og der findes forskellige licensstørrelser. Som en lille bonus skulle der også være ekstra software, f.eks. til at føre aflytningssikre telefonsamtaler . . . men ingen kender disse tillægsprodukter, og ingen har kunnet vise os softwaren.

Efter min mail til den person, der havde anbefalet systemet, med en opfordring til at tænke det grundigt igennem endnu en gang, fik vi mulighed for at undersøge softwaren og gjorde nogle skræmmende nye opdagelser.
En hurtig søgning på Google viser allerede, at flere hjemmesider er meget skeptiske over for dette multilevelmarketing-system. F.eks.

Kairos-teknologi – svindel eller seriøst?

Softwaren består af følgende ”licenser”:

Kairos Planet – licenser og løfter

Standard

Licens

$125.00

årligt

Investeringen er tjent hjem på 147 dage
Udlejning af 15 GB
0,85 USD/dag eller 26 USD/måned
PC'en skal køre i 10 timer

Silver

Licens

$597.00

årligt

Investeringen er tjent hjem på 146 dage
Udlejning af 70 GB
4,09 USD/dag eller 124 USD/måned
PC'en skal køre i 10 timer

Gold

Licens

$1577.00

årligt

Investeringen er tjent hjem på 146 dage
Udlejning af 180 GB
10,80 USD/dag eller 324 USD/måned
PC'en skal køre i 10 timer

Platinum

Licens

$2777.00

årligt

Investeringen er tjent hjem på 146 dage
Udlejning af 300 GB
19,02 USD/dag eller 578 USD/måned
PC'en skal køre i 10 timer

Softwaren

Dekompileret og analyseret

Bagdør

Softwaren indeholder programkode til at udføre serverkommandoer på den lokale pc. Herved kan der f.eks. genereres og sendes screenshots tilbage. Et program kan startes, og resultatet sendes til Kairos, eller mange andre onde ting, som man ikke kan kontrollere.

Rent-modul

Modulets version kontrolleres, og om nødvendigt hentes en ny version fra Kairos' hjemmeside. Yderligere moduler kan hentes via programkoden på det næste billede. Hvilke ekstra funktioner disse nye moduler får, ved nok kun programmøren.

Download Manager-modul

Dette modul kontrollerer, om de moduler, der allerede er indlæst, eller som stilles til rådighed via moduladministratoren, er opdaterede, og henter automatisk opdateringer uden brugerens indgriben og uden at give brugeren besked.

Rent-modulets funktioner

Rent-modulet skal reservere lagerplads på disken. Programmet har følgende funktion indbygget til dette formål:

Oprettelse af en fil
Skjulning af data

Mere kan programmet ikke i øjeblikket. Det kan hverken skrive til denne fil eller gemme dele af sikkerhedskopier i den. Der findes ikke engang en programmeringsgrænseflade til denne funktion.

Hvordan tjener Kairos deres penge, når de ikke kan gemme nogen backups?
Det logiske svar er: gennem salg af licenser. Det fungerer kun, så længe nye licenstagere kommer til, eller eksisterende licenstagere forlænger med endnu et år. Softwarens manglende funktionalitet betyder, at der ikke oprettes sikkerhedskopier, og derfor kommer der heller ingen indtægter derfra.

2. Hvorfor udbetales der højere lejepriser, end det er sædvanligt for klassisk backup?
Fordi systemet ellers ikke ville tiltrække privatkunder. Folk lokkes kun til med løfter om høje gevinster.

3. Hvilke sikkerhedsproblemer er der med den nuværende software pr. 16.01.2017?
Softwaren kan udføre kommandoer på pc'en, dvs. starte programmer, overføre data i begge retninger og indlæse yderligere funktioner. Dermed er det muligt når som helst at tage skærmbilleder, opsnappe tastetryk (f.eks. ved brug af netbank eller indtastning af kreditkortoplysninger) eller i det hele taget foretage sig hvad som helst på pc'en, uden at brugeren bemærker det.

Dette udgør en risiko i enhver virksomhed og skal forhindres!

Også i andre private og erhvervsmæssige sammenhænge kan man her blive mødt med helt nye krav fra tredjeparter. Især hvis pc'en bruges til at hacke sig ind hos offentlige institutioner, til at forstyrre andre tjenester med et angreb (D.O.S.-angreb) eller til at sprede ulovligt materiale. Det kan medføre en lang række strafferetlige og civilretlige risici. (Nazistisk aktivitet, ansvar for tredjemands lovovertrædelser, hackerangreb mod f.eks. offentlige institutioner, krænkelser af ophavsretten og meget mere …)

4. Hvad sker der, hvis systemet bryder sammen?
Som det så ofte er sket med den slags systemer, vil mange forsøge at få deres penge tilbage fra den, der solgte dem systemet, eller sagsøge firmaet Kairos Planet Netzwerk. Men man kan ikke tage noget fra en person, der ikke er til at finde, eller fra en, der ikke længere har nogen penge.GmbH-selskabet i Wien er også blot et postkasseselskab.

i Sikkerhedsblog

Kairos Planet – et system med en grim bismag