חברת האנטי-וירוס הסינית Tencent מסכנת משתמשים להעלות את ציוני הבדיקה

כיום, שלוש מעבדות בדיקת אנטי-וירוס מרכזיות דיווחו על מקרה של רמאות בבדיקות שעלולות להזיק למשתמשים. עלוני וירוסים, מכון AV-Test ו- AV-Comparatives דיווחו כי Tencent, חברת תוכנה ואינטרנט סינית, שינו את האנטי-וירוס שלה במטרה הספציפית מאוד של מבחני ביצועי משחקים שהופעלו על ידי AV-Test.

מהירות מסחר לדיוק

מבחן AV מודד את ההשפעה של מוצר אנטי-וירוס על ביצועי המערכת על ידי השוואה כמה זמן לוקח משימות נפוצות מסוימות ללא אנטי-וירוס וכל מוצר המותקן. מבדיקה מדוקדקת התגלה רשימת לבנים שפטרה באופן ספציפי את המתקינים והתוכניות ששימשו בבדיקה זו, ולכן האנטי-וירוס דילג על סריקתם. רק התוכניות ששימשו במבחן זה היו רשומות, ובכל פעם שמבחן AV הוסיף או שינה את התוכניות בהן הם משתמשים, הרשימה עודכנה כך שתתאים.

מצד אחד, דילוג על הסריקה בהחלט יבטיח שהאנטי-וירוס לא יביא גרירה לתוכנית המדוברת. מצד שני, ככל הנראה דילוג על כל תוכנית, אפילו זדונית, אם שמה מופיע ברשימה הלבנה. לכן, כדי להשיג ציון ביצועים טוב, מפתחים של Tencent מעלים את המשתמשים שלהם בסיכון.

פגיעה בבדיקות, לא למשתמשים

חדשות אלה מגיעות קשה לעקוב אחר מופע אחר של "רמאות" של הבדיקה, כזו שלא הזיקה למשתמשים נזק ניכר (אלא על ידי שלילת תוצאות הבדיקה המדויקות). ביום הראשון לוועידת RSA האחרונה, פוסט בפלטפורמת הבלוגים הציבוריים של Baidu.com האשים את חברת האנטי-וירוס Qihoo 360 בכך שהיא בוגדת בבדיקות שביצעו AV-Comparatives. התרגום האוטומטי של כרום מעט רושם, אך ככל הנראה הכרזה עוברת ליד הידית "חוקר מיוחד" ואין לה שום קשר רשמי עם חטיבת האנטי-וירוס של באידו. בין היתר, טען הפוסט כי גרסת התוכנה של צ'יהו שסופקה לבודקים נבדלה בדרכים משמעותיות מזו שהוצעה לצרכנים.

דיברתי עם מנהלים במעבדת בדיקות אחת זמן קצר לאחר שמידע זה יצא, וגם אימתתי לעצמי כי לא רק שגרסת ה- Qihoo לבדיקה מראש משתמשת בהגדרות ברירת מחדל שונות, היא למעשה מבנה שונה לחלוטין. בהתבסס על גילוי זה, AV-Comparatives, AV-Test Institute ו- Bulletin Viruss ביטלו את כל האישורים שקיבלה Qihoo מאז תחילת 2015.

• Qihoo 360 אבטחה מוחלטת 8.6 Qihoo 360 אבטחה טוטאלית 8.6
• חברת אנטי-וירוס Qihoo הוקפצה בגלל רמאות בבדיקות מעבדה חברת אנטי-וירוס Qihoo הוקפצה על רמאות בבדיקות מעבדה

אנשי הקשר שלי ב- Qihoo אומרים שהם לא חשאו סוד בכך שהם סיפקו גרסה מיוחדת לבדיקה. אני עדיין מחכה לשמוע מהם מדוע Qihoo ישלם לרישיון מנועי אנטי-וירוס של צד שלישי ואז יכבה אותם כברירת מחדל.

בכל מקרה, משתמש מנוסה יכול לקבל את אותה ההגנה מפני אנטי-וירוס שהמעבדות עשתה על ידי הפעלת שני מנועי האנטי-וירוס של צד שלישי ב- Qihoo 360 Total Security Essential החינמי. לא ראיתי שום הוכחה לסכנה פעילה כלשהי למשתמש.

רוקן אזהרות

Baidu, Qihoo ו- Tencent הם כולם שחקני ענק בכלכלת האינטרנט של סין, עם שירותים ומוצרים בתחומים רבים; אנטי-וירוס הוא רק אחד. צוותי האנטי-וירוס בבאידו וקייחו פועלים לביסוס נוכחות בארצות הברית ובאירופה, אך טנסנט פחות מוכר במערב. לא סביר ששיקניקיית המבחנים האחרונה הזו תשפיע עליכם, אך היא מראה את האורך שאליו ילכו חברות כדי להשיג ציון טוב. מעבדות בדיקות האנטי-וירוס מתכננות בדיקה מחמירה יותר של כל המוצרים שנבדקו בעתיד.