Video: Kaspersky vs Bitdefender Free | Test vs Malware (Novembre 2024)
Oggi, tre importanti laboratori di test antivirus hanno segnalato un'istanza di truffa dei test che potrebbe effettivamente danneggiare gli utenti. Virus Bulletin, AV-Test Institute e AV-Comparatives hanno riferito che Tencent, una società cinese di software e Internet, ha modificato il proprio antivirus con lo scopo molto specifico di test delle prestazioni di gioco impiegato da AV-Test.
Velocità di trading per precisione
AV-Test misura l'impatto di un prodotto antivirus sulle prestazioni del sistema confrontando quanto tempo impiegano alcune attività comuni senza antivirus e con ciascun prodotto installato. Un attento esame ha rivelato una lista bianca che ha esentato in modo specifico gli installatori e i programmi utilizzati in questo test, quindi l'antivirus ha saltato la scansione. Sono stati elencati solo i programmi utilizzati in questo test e ogni volta che AV-Test ha aggiunto o modificato i programmi che utilizzano, l'elenco viene aggiornato in modo che corrisponda.
Da un lato, saltare la scansione assicurerebbe sicuramente che l'antivirus non abbia trascinato il programma in questione. D'altra parte, apparentemente qualsiasi programma, anche malizioso, verrebbe ignorato se il suo nome comparisse nella lista bianca. Quindi, al fine di ottenere un buon punteggio in termini di prestazioni, gli sviluppatori di Tencent hanno messo a rischio i propri utenti.
Danno ai test, non agli utenti
Questa notizia arriva alla vigilia di un'altra istanza di "imbrogli di test", che non ha arrecato danni evidenti agli utenti (tranne privandoli di risultati accurati dei test). Il primo giorno della recente conferenza RSA, un post sulla piattaforma di blogging pubblico di Baidu.com ha accusato la società antivirus Qihoo 360 di tradire i test eseguiti da AV-Comparatives. La traduzione automatica di Chrome è un po 'imprecisa, ma a quanto pare il poster è gestito da "Special Investigator" e non ha alcuna connessione ufficiale con la divisione antivirus di Baidu. Tra le altre cose, il post ha affermato che la versione del software Qihoo fornita ai tester differiva in modo significativo da quella offerta ai consumatori.
Ho parlato con i direttori di un laboratorio di test poco dopo la pubblicazione di queste informazioni, e ho anche verificato per me stesso che non solo la versione di Qihoo per il test utilizza impostazioni predefinite diverse, ma in realtà è una build completamente diversa. Sulla base di questa rivelazione, AV-Comparatives, AV-Test Institute e Virus Bulletin hanno revocato tutte le certificazioni ricevute da Qihoo dall'inizio del 2015.
- Qihoo 360 Total Security 8.6 Qihoo 360 Total Security 8.6
- Azienda antivirus Qihoo censurata per i tradimenti nei test di laboratorio Società antivirus Qihoo censurata per i tradimenti nei test di laboratorio
I miei contatti di Qihoo affermano di non aver nascosto il fatto di aver fornito una versione speciale per i test. Sto ancora aspettando di sapere da loro perché Qihoo avrebbe pagato per concedere in licenza motori antivirus di terze parti e poi lasciarli disattivati per impostazione predefinita.
In ogni caso, un utente esperto potrebbe ottenere la stessa protezione antivirus dei laboratori attivando i due motori antivirus di terze parti nel Qihoo 360 Total Security Essential gratuito. Non ho visto alcuna prova di alcun pericolo attivo per l'utente.
Caveat Emptor
Baidu, Qihoo e Tencent sono tutti attori importanti nell'economia di Internet in Cina, con servizi e prodotti in molte aree; l'antivirus è solo uno. I team antivirus di Baidu e Qihoo stanno lavorando per stabilire una presenza negli Stati Uniti e in Europa, ma Tencent è meno noto in Occidente. È improbabile che questa ultima prova dei test ti colpisca, ma mostra le lunghezze che alcune aziende faranno per ottenere un buon punteggio. I laboratori di test antivirus pianificano un esame più rigoroso di tutti i prodotti testati in futuro.
