[more] Популярный онлайн-антивирус Virustotal недавно обновил сканер Symantec - Suspicious.Insight. Презумпция вины.
"Ваша уверенность в безопасности - это не ваша заслуга, а наша недоработка"
Популярный онлайн-антивирус Virustotal недавно обновил сканер Symantec. В новой версии сканера интегрирована технология безопасности, основанная на репутации файлов. При обнаружении подозрительных, с точки зрения Symantec, файлов выдаётся предупреждение Suspicious.Insight.
Система учитывает множество аспектов, включая возраст и происхождение файла, наличие цифровой подписи и распространённость. Для добавления приложения в белый список, производителям предлагается заполнить специальную форму на сайте Symantec.
Другими словами, Suspicious.Insight - это не вирус, а лишь предупреждение, что файл неизвестен сканеру.
Что это означает для пользователей? Ложных срабатываний станет ещё больше. Возрастёт количество вопросов и претензий на файлообменных ресурсах: "В раздаче вирусы!". Нейтральный отчёт с Virustotal станет ещё более редким явлением. Используете узкоспециализированный софт, собираете из исходников? Новейшие версии программного обеспечения, срезы и ночные сборки для тестеров будут детектироваться как потенциально опасное ПО.
Многие независимые разработчики возмущены таким положением дел и требуют от Symantec улучшить технологию, обвиняя корпорацию в падении прибыли.
Аплодирую маркетинговому отделу Symantec. Перефразируя известного деятеля начала прошлого века: "Ваша уверенность в безопасности - это не ваша заслуга, а наша недоработка". [/more]
