Công ty chống vi-rút Trung Quốc gây nguy hiểm cho người dùng để tăng điểm kiểm tra

Hôm nay, ba phòng thí nghiệm kiểm tra chống vi-rút lớn đã báo cáo một trường hợp gian lận thử nghiệm thực sự có thể gây hại cho người dùng. Virus Bulletin, AV-Test Institute và AV-So sánh đã báo cáo rằng Tencent, một công ty phần mềm và Internet của Trung Quốc, đã sửa đổi phần mềm chống vi-rút của mình với mục đích rất cụ thể là kiểm tra hiệu suất chơi game được AV-Test sử dụng.

Tốc độ giao dịch cho độ chính xác

AV-Test đo lường tác động của sản phẩm chống vi-rút đối với hiệu suất hệ thống bằng cách so sánh thời gian một số tác vụ phổ biến nhất định không có phần mềm chống vi-rút và với mỗi sản phẩm được cài đặt. Một cuộc kiểm tra chặt chẽ cho thấy một danh sách trắng đã miễn trừ cụ thể các trình cài đặt và chương trình được sử dụng trong thử nghiệm này, vì vậy phần mềm chống vi-rút đã bỏ qua việc quét chúng. Chỉ các chương trình được sử dụng trong thử nghiệm này được liệt kê và mỗi lần AV-Test thêm hoặc thay đổi các chương trình họ sử dụng, danh sách được cập nhật để phù hợp.

Một mặt, bỏ qua quá trình quét chắc chắn sẽ đảm bảo phần mềm chống vi-rút không gây trở ngại cho chương trình. Mặt khác, rõ ràng bất kỳ chương trình nào, thậm chí là một chương trình độc hại, sẽ bị bỏ qua nếu tên của nó xuất hiện trên danh sách trắng. Vì vậy, để có được điểm hiệu năng tốt, các nhà phát triển của Tencent đặt người dùng vào rủi ro.

Có hại cho việc kiểm tra, không ảnh hưởng đến người dùng

Tin tức này xuất hiện ngay sau một ví dụ khác về thử nghiệm "gian lận", một trường hợp không gây hại rõ ràng cho người dùng (ngoại trừ bằng cách tước đi kết quả kiểm tra chính xác của họ). Vào ngày đầu tiên của Hội nghị RSA gần đây, một bài đăng trên nền tảng blog công khai của Yahoo đã cáo buộc công ty chống vi-rút Qihoo 360 gian lận trong các thử nghiệm được thực hiện bởi AV-So sánh. Bản dịch tự động của Chrome hơi sơ sài, nhưng rõ ràng người đăng đã xử lý "Điều tra viên đặc biệt" và không có kết nối chính thức với bộ phận chống vi-rút của Yahoo. Trong số những thứ khác, bài đăng cho rằng phiên bản phần mềm của Qihoo cung cấp cho người thử nghiệm khác nhau theo những cách đáng kể so với phiên bản được cung cấp cho người tiêu dùng.

Tôi đã nói chuyện với hiệu trưởng của một phòng thử nghiệm ngay sau khi thông tin này xuất hiện và bản thân tôi cũng tự xác minh rằng phiên bản thử nghiệm của Qihoo không chỉ sử dụng các cài đặt mặc định khác, mà thực sự là một bản dựng hoàn toàn khác. Dựa trên tiết lộ này, AV-So sánh, Viện kiểm tra AV và Bản tin vi rút đã thu hồi tất cả các chứng nhận mà Qihoo nhận được kể từ đầu năm 2015.

• Qihoo 360 Tổng bảo mật 8.6 Qihoo 360 Tổng bảo mật 8.6
• Công ty chống vi-rút Qihoo bị kiểm duyệt vì gian lận trong các thử nghiệm trong phòng thí nghiệm Công ty chống vi-rút Qihoo bị kiểm duyệt vì gian lận trong các thử nghiệm trong phòng thí nghiệm

Những người liên lạc Qihoo của tôi nói rằng họ không giấu giếm sự thật rằng họ đã cung cấp một phiên bản đặc biệt để thử nghiệm. Tôi vẫn đang chờ đợi để nghe từ họ tại sao Qihoo sẽ trả tiền để cấp phép cho các công cụ chống vi-rút của bên thứ ba và sau đó để chúng bị tắt theo mặc định.

Trong mọi trường hợp, một người dùng thông thái có thể nhận được sự bảo vệ chống vi-rút tương tự như các phòng thí nghiệm đã làm bằng cách bật hai công cụ chống vi-rút của bên thứ ba trong Qihoo 360 Total Security Essential miễn phí. Tôi đã không thấy bằng chứng về bất kỳ mối nguy hiểm tích cực nào đối với người dùng.

Emptor caveat

Baidu, Qihoo và Tencent đều là những người chơi khổng lồ trong nền kinh tế Internet của Trung Quốc, với các dịch vụ và sản phẩm trong nhiều lĩnh vực; chống virus chỉ là một. Các nhóm chống vi-rút tại Baidu và Qihoo đang làm việc để thiết lập sự hiện diện ở Mỹ và Châu Âu, nhưng Tencent ít nổi tiếng ở phương Tây. Việc kiểm tra mới nhất này không chắc sẽ ảnh hưởng đến bạn, nhưng nó cho thấy thời gian một số công ty sẽ làm để đạt điểm cao. Các phòng thí nghiệm kiểm tra chống vi-rút có kế hoạch kiểm tra nghiêm ngặt hơn tất cả các sản phẩm được kiểm tra trong tương lai.