Шутка Касперского обидела испанцев

Шутка Касперского обидела испанцев

На прошлой неделе «Лаборатория Касперского»
рассказала об эксперименте, в ходе которого было доказано, что не
всякий коллективный разум одинаково полезен. Представители ЛК добавили
в базу антивирусного проекта Virus Total чистые файлы, помеченные как
вредоносные. Через месяц эти "якобы вредоносные" файлы начали
детектироваться многими другими антивирусами.

Таким образом,
экспертиментаторы доказали, что в детектировании вирусов тоже
существует некий "эффект толпы". При этом программы, которые не
согласились с "общественным мнением" и не детектировали файл как
вредоносный, могут предстать в невыгодном свете. Создатели
антивирусного ПО повторили опыт немецких журналистов, которые год назад
точно так же загрузили в Virus Total чистый файл, помеченный как
небезопасный - спустя несколько месяцев этот файл детектировался на
VirusTotal более чем 20 сканерами. На этот раз «Лаборатория
Касперского» создала 20 чистых файлов, и 10 из них назвала
вредоносными.

Через десять дней все эти 10 файлов детектировались
сканерами 14 других антивирусных компаний. «Подстегиваемые
необходимостью добиваться хороших результатов в тестах, антивирусные
компании последние годы стали все чаще прибегать к проверке файлов
сканерами от разных вендоров для определения вредоносности», - пишут
специалисты ЛК. Однако испанская компания Hispasec Sistemas, которая
управляет проектом VirusTotal, обиделась на Касперского, сообщает The
Register. По ее мнению, авторы эксперимента использовали их детище не
по назначению. Кроме того, антивирусные коллеги расстроилась из-за
того, что «Лаборатория Касперского» доложила о результатах своего
эксперимента не на профильной конференции, а во время пресс-тура в
Москве. Это как будто бы говорит о том, что компания хотела не столько
поделиться результатами, сколько бросить тень на коллег.

Ведущий
эксперт ЛК Магнус Калкул (Magnus Kalkuhl), который собственно и
проводил эксперимент, отвергает эти обвинения. "Мы не ставили себе
целью показать проблемы Virus Total или продавцов антивирусов, - заявил
он. - Мы лишь хотели показать, что не все образцы, которые
детектируются антивирусами, на самом деле являются вредоносными -
потому что случаются ошибки, и они быстро множатся».


Подробности

На прошлой неделе «Лаборатория Касперского» рассказала об эксперименте, в ходе которого было доказано, что не всякий коллективный разум одинаково полезен. Представители ЛК добавили в базу антивирусного проекта Virus Total чистые файлы, помеченные как вредоносные. Через месяц эти "якобы вредоносные" файлы начали детектироваться многими другими антивирусами." />

Минцифры предложило хостерам самим вычислять VPN под прикрытием

Минцифры РФ обсуждает усиление контроля за VPN-сервисами, которые маскируются под легитимные ресурсы и прячут свои IP-адреса от блокировок. Вычислять таких хамелеонов хотят силами хостинг-провайдеров. Сейчас адреса добросовестных сервисов вносят в специальный список, чтобы случайно не отправить их под блокировку.

Однако той же лазейкой пользуются VPN-приложения для обхода сетевых ограничений.

В итоге вместе с законопослушными ресурсами защиту получают и те, ради кого фильтры вообще строились.

Исправить ситуацию предлагают просто: провайдеры должны самостоятельно выявлять подозрительные IP-адреса и передавать сведения регулятору, сообщает РБК.

После этого адрес могут заблокировать, а его владельца — попросить доказать, что сервис действительно легитимный, а не VPN в накладных усах.

Параллельно Минцифры рассматривает градацию доверия к клиентам хостинга. Если человек подтвердил личность только телефоном или банковской картой, при нарушении его услуги смогут отключить за 30 минут. Аутентификация через «Госуслуги», Единую биометрическую систему или полноценный договор даст клиенту время исправить проблему.

Хостеров с поверхностной идентификацией пользователей и частыми нарушениями могут признать недобросовестными, а их IP-подсети — ограничить. Клиентам оставят доступ только к ресурсам из белого списка: госпорталам, банкам и маркетплейсам. Интернет в таком случае превратится в небольшой коридор между «Госуслугами» и оплатой покупок.

Участники рынка предупреждают о побочных эффектах. Жёсткие ограничения могут усилить дефицит IP-адресов и подтолкнуть клиентов к зарубежным хостерам. То есть охота на замаскированные VPN рискует заодно выпроводить из страны вполне обычный бизнес.

RSS: Новости на портале Anti-Malware.ru