Vídeo: Teste de vacina chinesa é suspenso no Brasil após morte de voluntário (Novembro 2024)
Hoje, três grandes laboratórios de teste de antivírus relataram uma instância de fraude de teste que poderia realmente prejudicar os usuários. O Virus Bulletin, o AV-Test Institute e o AV-Comparatives relataram que a Tencent, uma empresa chinesa de software e Internet, modificou seu antivírus com o objetivo muito específico de testes de desempenho de jogos empregados pelo AV-Test.
Velocidade de negociação para precisão
O AV-Test mede o impacto de um produto antivírus no desempenho do sistema comparando quanto tempo determinadas tarefas comuns levam sem antivírus e com cada produto instalado. Um exame minucioso revelou uma lista de permissões que isentava especificamente os instaladores e os programas usados nesse teste; portanto, o antivírus deixou de examiná-los. Apenas os programas usados neste teste foram listados e, cada vez que o AV-Test adicionava ou alterava os programas usados, a lista era atualizada para corresponder.
Por um lado, pular a verificação definitivamente garantiria que o antivírus não atrapalhasse o programa em questão. Por outro lado, aparentemente qualquer programa, mesmo malicioso, seria ignorado se o nome aparecesse na lista de permissões. Portanto, para obter uma boa pontuação de desempenho, os desenvolvedores da Tencent colocam seus usuários em risco.
Prejudicar os testes, não os usuários
Essas notícias surgem logo após outra instância de "trapaça" de teste, que não causou nenhum dano aparente aos usuários (exceto privando-os de resultados precisos). No primeiro dia da recente RSA Conference, um post na plataforma pública de blogs do Baidu.com acusou a empresa de antivírus Qihoo 360 de trapacear nos testes realizados pela AV-Comparatives. A tradução automática do Chrome é um pouco superficial, mas, aparentemente, o pôster segue o identificador "Investigador Especial" e não tem conexão oficial com a divisão de antivírus do Baidu. Entre outras coisas, o post afirmou que a versão do software da Qihoo fornecida aos testadores diferia de maneira significativa da versão oferecida aos consumidores.
Falei com os diretores de um laboratório de teste logo após a divulgação dessas informações e também verifiquei por mim mesmo que a versão para teste do Qihoo não usa configurações padrão diferentes, como na verdade é uma compilação completamente diferente. Com base nessa revelação, a AV-Comparatives, o AV-Test Institute e o Virus Bulletin revogaram todas as certificações recebidas pelo Qihoo desde o início de 2015.
- Qihoo 360 Total Security 8.6 Qihoo 360 Total Security 8.6
- Empresa de antivírus Qihoo censurada por trapaça em testes de laboratório Empresa de antivírus Qihoo censurada por trapaça em testes de laboratório
Meus contatos do Qihoo dizem que não escondiam o fato de terem fornecido uma versão especial para teste. Ainda estou esperando ouvir deles por que o Qihoo pagaria para licenciar mecanismos antivírus de terceiros e depois deixá-los desativados por padrão.
De qualquer forma, um usuário experiente pode obter a mesma proteção antivírus que os laboratórios ativaram os dois mecanismos antivírus de terceiros no Qihoo 360 Total Security Essential gratuito. Não vi evidências de nenhum perigo ativo para o usuário.
Caveat Emptor
Baidu, Qihoo e Tencent são grandes players na economia da Internet na China, com serviços e produtos em muitas áreas; antivírus é apenas um. As equipes de antivírus do Baidu e Qihoo estão trabalhando para estabelecer uma presença nos EUA e na Europa, mas a Tencent é menos conhecida no Ocidente. É improvável que este último teste de chicanidade o afete, mas mostra os comprimentos que algumas empresas irão para obter uma boa pontuação. Os laboratórios de testes de antivírus planejam um exame mais rigoroso de todos os produtos testados no futuro.
