中国のウイルス対策会社テンセントは、ユーザーにテストのスコアを上げる危険にさらしています

今日、3つの主要なウイルス対策テストラボが、実際にユーザーに損害を与える可能性のあるテストの不正行為の事例を報告しました。 Virus Bulletin、AV-Test Institute、およびAV-Comparativesは、中国のソフトウェアおよびインターネット企業であるTencentが、AV-Testで採用されているゲームパフォーマンステストという非常に具体的な目的でウイルス対策を変更したことを報告しました。

正確さのための取引速度

AV-Testは、特定の一般的なタスクにウイルス対策なしの場合と各製品をインストールした場合の所要時間を比較することにより、ウイルス対策製品のシステムパフォーマンスへの影響を測定します。 綿密な調査により、このテストで使用したインストーラーとプログラムを特に除外するホワイトリストが明らかになったため、ウイルス対策プログラムはそれらのスキャンをスキップしました。 このテストで使用したプログラムのみがリストされ、AV-Testが使用するプログラムを追加または変更するたびに、リストが一致するように更新されました。

一方では、スキャンをスキップすると、ウイルス対策プログラムが問題のプログラムに抵抗を加えないことが確実になります。 一方、悪意のあるプログラムであっても、その名前がホワイトリストに載っていれば、どのプログラムもスキップされるようです。 したがって、優れたパフォーマンススコアを得るために、Tencentの開発者はユーザーを危険にさらしています。

ユーザーではなくテストへの害

このニュースは、ユーザーに明らかな害を及ぼさなかった（「正確なテスト結果をユーザーから奪うことを除いて」）テスト「不正行為」の別のインスタンスの直後にあります。 最近のRSA会議の初日に、Baidu.comの公開ブログプラットフォームに投稿されたウイルス対策会社Qihoo 360は、AV-Comparativesが実施したテストをごまかしていると非難しました。 Chromeの自動翻訳はやや大雑把ですが、ポスターは明らかに「特別調査員」の手に渡っており、Baiduのウイルス対策部門と公式には関係ありません。 とりわけ、この投稿は、テスターに​​提供されるQihooのソフトウェアのバージョンが、消費者に提供されるものとは大幅に異なると主張しました。

この情報が発表された直後に、あるテストラボの校長と話をしました。また、Qihooのテストバージョンが異なるデフォルト設定を使用しているだけでなく、実際には完全に異なるビルドであることも確認しました。 この啓示に基づいて、AV-Comparatives、AV-Test Institute、およびVirus Bulletinは、2015年の開始以降にQihooが受け取ったすべての認証を取り消しました。

• Qihoo 360 Total Security 8.6 Qihoo 360 Total Security 8.6
• アンチウイルス会社Qihooがラボテストで不正行為を確認アンチウイルス会社Qihooがラボテストで不正行為を確認

私のQihooの連絡先は、テスト用に特別なバージョンを提供したという事実を秘密にしていないと言います。 Qihooがサードパーティのウイルス対策エンジンのライセンスを購入する理由を聞いてから、デフォルトでそれらをオフにしておくのを待っています。

いずれにせよ、経験豊富なユーザーは、無料のQihoo 360 Total Security Essentialで2つのサードパーティ製ウイルス対策エンジンをオンにすることで、ラボと同じウイルス対策保護を取得できます。 ユーザーに対する積極的な危険性の証拠は見ていません。

買い手責任負担

Baidu、Qihoo、Tencentはすべて、中国のインターネット経済における大きなプレーヤーであり、多くの分野でサービスと製品を提供しています。 ウイルス対策は1つです。 BaiduとQihooのウイルス対策チームは、米国とヨーロッパでの存在感を確立するために取り組んでいますが、Tencentは西洋ではあまり知られていません。 この最新のテストチカネリーがあなたに影響を与えることはまずありませんが、良いスコアを得るためにいくつかの企業が行く長さを示しています。 ウイルス対策テストラボでは、今後すべてのテスト済み製品のより厳しい検査を計画しています。