Det kinesiske antivirusfirma Tencent bringer brugerne i fare for at hæve testresultater

I dag rapporterede tre store antivirus-testlaboratorier om et tilfælde af testfusk, der faktisk kunne skade brugerne. Virus Bulletin, AV-Test Institute og AV-Comparatives rapporterede, at Tencent, et kinesisk software- og internetfirma, modificerede sit antivirusprogram med det meget specifikke mål med spilpræstationstest anvendt af AV-Test.

Handelshastighed for nøjagtighed

AV-test måler et antivirusproduks indflydelse på systemets ydeevne ved at sammenligne hvor lang tid nogle almindelige opgaver tager uden antivirus og med hvert produkt installeret. En tæt undersøgelse afslørede en hvidliste, der specifikt fritagede de installatører og programmer, der blev brugt i denne test, så antivirus sprang over at scanne dem. Kun de programmer, der blev brugt i denne test, blev vist, og hver gang AV-Test tilføjede eller ændrede de programmer, de bruger, blev listen opdateret til at matche.

På den ene side ville spring over scanningen helt sikkert sikre, at antivirus ikke satte et træk på det pågældende program. På den anden side ville tilsyneladende ethvert program, endda et ondsindet program, springes over, hvis dets navn dukkede op på hvidlisten. Så for at få en god performance score sætter Tencent's udviklere deres brugere i fare.

Skader på test, ikke for brugere

Denne nyhed kommer hårdt på hælene i en anden forekomst af test "snyd", en der ikke gjorde nogen åbenbar skade for brugerne (undtagen ved at fratage dem nøjagtige testresultater). På den første dag af den nylige RSA-konference beskyldte et indlæg på Baidu.com's offentlige blogplatform antivirusfirmaet Qihoo 360 for snyder ved test udført af AV-Comparatives. Chromes automatiske oversættelse er en smule skitseret, men plakaten går tilsyneladende ved håndtaget "Special Investigator" og har ingen officiel forbindelse med Baidus antivirusafdeling. Blandt andet hævdede stillingen, at versionen af ​​Qihoos software, der blev leveret til testere, adskiller sig væsentligt fra den, der blev tilbudt til forbrugerne.

Jeg talte med rektorer i et testlaboratorium kort efter, at disse oplysninger kom ud, og også bekræftede for mig selv, at ikke kun for-testversionen af ​​Qihoo bruger forskellige standardindstillinger, det er faktisk en helt anden build. Baseret på denne åbenbaring tilbagekaldte AV-Comparatives, AV-Test Institute og Virus Bulletin alle certificeringer, som Qihoo har modtaget siden starten af ​​2015.

• Qihoo 360 Total Security 8.6 Qihoo 360 Total Security 8.6
• Antivirusfirma Qihoo censureret for snyderi i laboratorieundersøgelser Antivirusfirma Qihoo censureret for snyd i labtest

Mine Qihoo-kontakter siger, at de ikke gjorde nogen hemmelighed for det faktum, at de leverede en speciel version til test. Jeg venter stadig på at høre fra dem, hvorfor Qihoo ville betale for at licensere tredjeparts antivirusmotorer og derefter lade dem slukke som standard.

Under alle omstændigheder kunne en kyndig bruger få den samme antivirusbeskyttelse, som laboratorierne gjorde ved at tænde for de to tredjeparts antivirusmotorer i den gratis Qihoo 360 Total Security Essential. Jeg har ikke set noget bevis for nogen aktiv fare for brugeren.

Caveat Emptor

Baidu, Qihoo og Tencent er alle enorme aktører i Kinas internetøkonomi med tjenester og produkter i mange områder; antivirus er bare en. Antivirusholdene i Baidu og Qihoo arbejder for at etablere en tilstedeværelse i USA og Europa, men Tencent er mindre kendt i Vesten. Det er usandsynligt, at denne seneste testchikanerier vil påvirke dig, men den viser længderne, som nogle virksomheder vil gå for at få en god score. Antivirus-testlaboratorier planlægger en strengere undersøgelse af alle testede produkter fremover.