Kairos Planet: un sistema que deixa mal sabor de boca

Este software pode facer de todo, agás crear copias de seguridade para grandes empresas.

17 de xaneiro de 2017 by

Alexander Biringer | Biricon IT Services GmbH

Hai pouco recibín a chamada dun cliente que me contou que lle presentaran un novo sistema co que podería gañar 2.700 euros en 144 días, poñendo á disposición 300 GB do seu disco duro durante 10 horas ao día. A miña resposta a ese correo foi inmediata: por favor, non te metas niso; ninguén paga tal cantidade por tan pouco tempo cando as grandes empresas de copias de seguridade ofrecen máis espazo por moito menos diñeiro.

A promesa da empresa Kairos consiste en venderlles ás grandes empresas espazo de almacenamento nos ordenadores de particulares, que á súa vez reciben ingresos polo alugueiro.
Para iso, porén, hai que pagar unha licenza anual, dispoñible en distintas modalidades. Como pequeno incentivo, tamén se ofrece supostamente software adicional, por exemplo, para facer chamadas a proba de escoitas... Só que ninguén coñece estes produtos adicionais nin ninguén nos puido amosar ese software.

Tras enviarlle un correo á persoa que recomendara o sistema, pedíndolle que o pensase ben de novo, tivemos a oportunidade de analizar o software e chegamos a novas conclusións alarmantes.
Unha busca rápida en Google xa amosa que varias páxinas ven con moito escepticismo este sistema de márketing multinivel. Por exemplo:

Tecnoloxía Kairos: fraude ou negocio serio?

O software componse das seguintes «licenzas»:

Licenzas e promesas de Kairos Planet

Estándar

Licenza

$125.00

ao ano

Recuperación do investimento en 147 días
Alugueiro de 15 GB
0,85 USD/día ou 26 USD/mes
O PC debe estar en funcionamento 10 horas

Silver

Licenza

$597.00

ao ano

Retorno do investimento en 146 días
Alugueiro de 70 GB
4,09 USD/día ou 124 USD/mes
O PC debe estar en funcionamento 10 horas

Gold

Licenza

$1577.00

ao ano

Retorno do investimento en 146 días
Alugueiro de 180 GB
10,80 USD/día ou 324 USD/mes
O PC debe estar en funcionamento 10 horas

Platinum

Licenza

$2777.00

ao ano

Retorno do investimento en 146 días
Alugueiro de 300 GB
19,02 USD/día ou 578 USD/mes
O PC debe estar en funcionamento 10 horas

O software

Descompilado e analizado

Porta traseira

O software contén código de programa para executar comandos do servidor no PC local. Deste xeito pódense, por exemplo, crear capturas de pantalla e envialas de volta. Pódese iniciar un programa e transmitir o seu resultado a Kairos, ou moitas outras cousas malignas que non se poden controlar.

Módulo Rent

Compróbase a versión deste módulo e, se é necesario, descárgase unha nova versión do sitio web de Kairos. O código que aparece na seguinte imaxe permite descargar outros módulos. Só o programador saberá que funcións adicionais incorporarán estes novos módulos.

Xestor de descarga de módulos

Este módulo comproba se están actualizados os módulos xa descargados ou os que se ofrecen a través do xestor de módulos e descarga actualizacións automaticamente, sen intervención do usuario nin aviso ningún.

Funcionalidades do módulo Rent

O módulo Rent está destinado a reservar espazo de almacenamento no disco. Para iso incorpórase ao programa a seguinte función:

Creación dun ficheiro
Ocultación dos datos

Polo momento, este programa non pode facer nada máis: non pode escribir neste ficheiro nin gardar nel partes de copias de seguridade. Nin sequera existe unha interface de programación para esta función.

Como gaña diñeiro Kairos se non pode almacenar copias de seguridade?
A resposta lóxica é que o gaña coa venda de licenzas, algo que só funciona mentres se incorporen novos titulares de licenzas ao sistema ou os actuais as renoven por outro ano. Como o software carece da funcionalidade necesaria, non se crea ningunha copia de seguridade, polo que tampouco se obteñen ingresos por esa vía.

2. Por que se pagan importes polo alugueiro máis elevados do habitual nos servizos tradicionais de copias de seguridade?
Porque, doutro xeito, o sistema non atraería clientes particulares: só coa promesa de grandes beneficios se consegue atraer a xente.

3. Que preocupacións de seguridade xorden a partir do estado actual do software, con data: 16.01.2017?
O software pode executar ordes no PC, é dicir, iniciar programas, transferir datos en ambos os sentidos e cargar funcionalidades adicionais. Isto permite facer capturas de pantalla en calquera momento, interceptar as pulsacións do teclado (por exemplo, ao usar a banca electrónica ou introducir datos de tarxetas de crédito) ou realizar practicamente calquera acción no PC sen que o usuario se decate.

Isto supón un risco para calquera empresa e debe impedirse!

Tanto no ámbito particular como no empresarial, tamén se podería ter que facer fronte a novas reclamacións de terceiros. Especialmente se o PC se utiliza para acceder ilegalmente aos sistemas de institucións públicas, lanzar ataques de denegación de servizo (ataques D.O.S.) contra outros servizos ou difundir material prohibido pola lei. Tanto pola vía penal como pola civil, os riscos son numerosos. (Reactivación de actividades nazis, responsabilidade por facilitar infraccións de terceiros, ataques informáticos, por exemplo contra institucións públicas, vulneracións dos dereitos de autor e moito máis…)

4. Que ocorre se o sistema se desmorona?
Como xa ocorreu moitas veces con sistemas deste tipo, moitos intentarán recuperar o seu diñeiro da persoa que lles vendeu o sistema ou demandar a empresa Kairos Planet Netzwerk. Porén, non se lle pode quitar nada a alguén que non se pode localizar, nin tampouco a alguén que de momento xa non ten diñeiro.A GmbH vienesa tampouco é máis ca unha empresa pantasma.

in Blog de seguridade

Kairos Planet: un sistema que deixa mal sabor de boca