Китайская антивирусная компания Tencent ставит под угрозу пользователей, чтобы поднять результаты тестов

Сегодня три основные лаборатории по антивирусному тестированию сообщили об одном случае обмана, который может навредить пользователям. Virus Bulletin, Институт AV-Test и AV-Comparatives сообщили, что китайская компания Tencent, занимающаяся разработкой программного обеспечения и интернет-технологиями, модифицировала свой антивирус с особой целью тестирования игровой производительности, применяемой AV-Test.

Скорость торговли для точности

AV-Test измеряет влияние антивирусного продукта на производительность системы, сравнивая, сколько времени занимает выполнение некоторых типичных задач без антивируса и с каждым установленным продуктом. При внимательном рассмотрении был обнаружен белый список, который специально исключал программы установки и программы, используемые в этом тесте, поэтому антивирус пропустил их сканирование. Были перечислены только программы, использованные в этом тесте, и каждый раз, когда AV-Test добавлял или изменял используемые ими программы, список обновлялся для соответствия.

С одной стороны, пропуск сканирования определенно гарантировал бы, что антивирус не затормозил данную программу. С другой стороны, очевидно, что любая программа, даже вредоносная, будет пропущена, если ее имя появится в белом списке. Таким образом, чтобы получить хорошую оценку производительности, разработчики Tencent подвергают своих пользователей риску.

Вред для тестирования, а не для пользователей

Эта новость идет по пятам за другим примером «мошенничества» с тестами, которое не нанесло видимого вреда пользователям (за исключением лишения их точных результатов тестирования). В первый день недавней конференции RSA публикация на общедоступной блог-платформе Baidu.com обвинила антивирусную компанию Qihoo 360 в мошенничестве с тестами, проведенными AV-Comparatives. Автоматический перевод Chrome немного отрывочен, но, по-видимому, плакат написан под ручкой «Специальный следователь» и не имеет официальной связи с антивирусным подразделением Baidu. Помимо прочего, в сообщении утверждается, что версия программного обеспечения Qihoo, поставляемая тестерам, существенно отличалась от предлагаемой потребителям.

Вскоре после того, как эта информация появилась, я поговорил с руководителями одной лаборатории тестирования, а также для себя убедился, что версия Qihoo для тестирования не только использует другие настройки по умолчанию, это фактически совершенно другая сборка. На основании этого откровения AV-Comparatives, AV-Test Institute и Virus Bulletin отозвали все сертификаты, полученные Qihoo с начала 2015 года.

• Qihoo 360 Total Security 8, 6 Qihoo 360 Total Security 8, 6
• Антивирусная компания Qihoo осуждена за мошенничество в лабораторных тестах Антивирусная компания Qihoo осуждена за мошенничество в лабораторных тестах

Мои контакты в Qihoo говорят, что не скрывали, что предоставили специальную версию для тестирования. Я все еще жду, чтобы услышать от них, почему Qihoo заплатит за лицензирование сторонних антивирусных движков, а затем оставит их отключенными по умолчанию.

В любом случае, опытный пользователь может получить ту же антивирусную защиту, что и лаборатории, включив два независимых антивирусных ядра в бесплатной версии Qihoo 360 Total Security Essential. Я не видел никаких доказательств какой-либо активной опасности для пользователя.

Пусть покупатель будет бдителен

Baidu, Qihoo и Tencent являются крупными игроками в интернет-экономике Китая, с услугами и продуктами во многих областях; антивирус только один. Антивирусные команды в Baidu и Qihoo работают над тем, чтобы установить присутствие в США и Европе, но Tencent менее известен на Западе. Маловероятно, что этот последний тест chicanery повлияет на вас, но он покажет, на какие длины пойдут некоторые компании, чтобы получить хороший результат. Лаборатории антивирусного тестирования планируют более строгие проверки всех тестируемых продуктов в будущем.