Шутка Касперского обидела испанцев

Шутка Касперского обидела испанцев

На прошлой неделе «Лаборатория Касперского»
рассказала об эксперименте, в ходе которого было доказано, что не
всякий коллективный разум одинаково полезен. Представители ЛК добавили
в базу антивирусного проекта Virus Total чистые файлы, помеченные как
вредоносные. Через месяц эти "якобы вредоносные" файлы начали
детектироваться многими другими антивирусами.

Таким образом,
экспертиментаторы доказали, что в детектировании вирусов тоже
существует некий "эффект толпы". При этом программы, которые не
согласились с "общественным мнением" и не детектировали файл как
вредоносный, могут предстать в невыгодном свете. Создатели
антивирусного ПО повторили опыт немецких журналистов, которые год назад
точно так же загрузили в Virus Total чистый файл, помеченный как
небезопасный - спустя несколько месяцев этот файл детектировался на
VirusTotal более чем 20 сканерами. На этот раз «Лаборатория
Касперского» создала 20 чистых файлов, и 10 из них назвала
вредоносными.

Через десять дней все эти 10 файлов детектировались
сканерами 14 других антивирусных компаний. «Подстегиваемые
необходимостью добиваться хороших результатов в тестах, антивирусные
компании последние годы стали все чаще прибегать к проверке файлов
сканерами от разных вендоров для определения вредоносности», - пишут
специалисты ЛК. Однако испанская компания Hispasec Sistemas, которая
управляет проектом VirusTotal, обиделась на Касперского, сообщает The
Register. По ее мнению, авторы эксперимента использовали их детище не
по назначению. Кроме того, антивирусные коллеги расстроилась из-за
того, что «Лаборатория Касперского» доложила о результатах своего
эксперимента не на профильной конференции, а во время пресс-тура в
Москве. Это как будто бы говорит о том, что компания хотела не столько
поделиться результатами, сколько бросить тень на коллег.

Ведущий
эксперт ЛК Магнус Калкул (Magnus Kalkuhl), который собственно и
проводил эксперимент, отвергает эти обвинения. "Мы не ставили себе
целью показать проблемы Virus Total или продавцов антивирусов, - заявил
он. - Мы лишь хотели показать, что не все образцы, которые
детектируются антивирусами, на самом деле являются вредоносными -
потому что случаются ошибки, и они быстро множатся».


Подробности

На прошлой неделе «Лаборатория Касперского» рассказала об эксперименте, в ходе которого было доказано, что не всякий коллективный разум одинаково полезен. Представители ЛК добавили в базу антивирусного проекта Virus Total чистые файлы, помеченные как вредоносные. Через месяц эти "якобы вредоносные" файлы начали детектироваться многими другими антивирусами." />

Google начала разворачивать новую верификацию разработчиков для Android

Google начала внедрять новую систему верификации Android-разработчиков, и в перспективе это заметно изменит жизнь тем, кто привык ставить приложения в обход Google Play. Для большинства пользователей пока ничего не меняется, но со временем Android начнёт строже проверять, кто именно выпустил APK-файл и прошёл ли разработчик подтверждение личности.

Если приложение опубликовано в Google Play и разработчик уже прошёл стандартную проверку Google, дополнительных проблем, по сути, не будет: такие приложения автоматически считаются верифицированными. Основные перемены затронут именно стороннюю загрузку.

Android начнёт проверять, привязано ли приложение к верифицированному разработчику. Если нет, установить его привычным способом уже не получится.

Пользователю придётся проходить через новый гораздо боле сложный сценарий с дополнительными шагами или использовать ADB. Google отдельно подчёркивает, что ADB по-прежнему останется рабочим вариантом для разработчиков и продвинутых пользователей.

Разворачивать новую систему компания собирается поэтапно. В апреле 2026 года на Android-устройствах начнёт появляться системный сервис Android Developer Verifier. В августе 2026 года Google планирует запустить для пользователей тот самый обновлённый механизм сторонней загрузки.

А с сентября 2026 года новые правила заработают в первых странах — Бразилии, Индонезии, Сингапуре и Таиланде. Глобальное расширение намечено уже на 2027 год и далее.

Обоснование у Google вполне ожидаемое: по внутренней оценке компании, вредоносные приложения встречаются среди загруженных сторонним методом приложений более чем в 90 раз чаще, чем в Google Play. В корпорации считают, что одна из главных причин здесь — анонимность, которая позволяет злоумышленникам снова и снова распространять опасные APK. Новая верификация и усложнённая установка как раз должны ударить по этой схеме.

RSS: Новости на портале Anti-Malware.ru