Chinees antivirusbedrijf tencent brengt gebruikers in gevaar om testscores te verhogen

Vandaag meldden drie grote antivirus testlaboratoria een geval van testbedrog dat gebruikers daadwerkelijk zou kunnen schaden. Virus Bulletin, AV-Test Institute en AV-Comparatives meldden dat Tencent, een Chinees software- en internetbedrijf, zijn antivirus heeft aangepast met het zeer specifieke doel van gaming-prestatietests die worden gebruikt door AV-Test.

Handelsnelheid voor nauwkeurigheid

AV-Test meet de impact van een antivirusproduct op de systeemprestaties door te vergelijken hoelang bepaalde algemene taken duren zonder antivirus en met elk geïnstalleerd product. Een nauwkeurig onderzoek onthulde een witte lijst die specifiek de installatieprogramma's en programma's die in deze test werden gebruikt, vrijstelde, dus het antivirusprogramma sloeg het scannen over. Alleen de programma's die in deze test werden gebruikt, werden vermeld en elke keer dat AV-Test de programma's die ze gebruikten toevoegden of veranderde, werd de lijst overeenkomstig aangepast.

Enerzijds zou het overslaan van de scan er zeker van zijn dat de antivirus het betreffende programma niet zou slepen. Aan de andere kant zou elk programma, zelfs een kwaadaardig programma, worden overgeslagen als de naam op de witte lijst staat. Dus, om een ​​goede prestatiescore te krijgen, brengen de ontwikkelaars van Tencent hun gebruikers in gevaar.

Schade aan testen, niet aan gebruikers

Dit nieuws komt hard op de hielen van een ander geval van test "vals spelen", een die geen duidelijke schade toebracht aan gebruikers (behalve door hen te beroven van nauwkeurige testresultaten). Op de eerste dag van de recente RSA-conferentie beschuldigde een bericht op het openbare blogplatform van Baidu.com antivirusbedrijf Qihoo 360 van valsspelen op tests die werden uitgevoerd door AV-Comparatives. De automatische vertaling van Chrome is een beetje vaag, maar blijkbaar gaat de poster door het handvat "Special Investigator" en heeft geen officiële connectie met de antivirusdivisie van Baidu. De post beweerde onder meer dat de versie van de software van Qihoo die aan testers werd geleverd, aanzienlijk verschilde van de versie die aan consumenten werd aangeboden.

Ik sprak met de opdrachtgevers van één testlaboratorium kort nadat deze informatie was verschenen, en verifieerde ook zelf dat niet alleen de versie voor het testen van Qihoo verschillende standaardinstellingen gebruikt, het is eigenlijk een compleet andere build. Op basis van deze onthulling hebben AV-Comparatives, AV-Test Institute en Virus Bulletin alle certificeringen ingetrokken die Qihoo sinds begin 2015 heeft ontvangen.

• Qihoo 360 Total Security 8.6 Qihoo 360 Total Security 8.6
• Antivirusbedrijf Qihoo gecensureerd voor het bedriegen bij laboratoriumtests Antivirusbedrijf Qihoo gecensureerd voor het bedriegen bij laboratoriumtests

Mijn Qihoo-contacten zeggen dat ze geen geheim hebben gemaakt van het feit dat ze een speciale versie hebben geleverd om te testen. Ik wacht nog steeds om van hen te horen waarom Qihoo zou betalen om antivirus-engines van derden te licentiëren en ze dan standaard uitgeschakeld te laten.

In elk geval kan een slimme gebruiker dezelfde antivirusbescherming krijgen als de laboratoria door de twee antivirus-engines van derden in de gratis Qihoo 360 Total Security Essential in te schakelen. Ik heb geen bewijs gezien van enig actief gevaar voor de gebruiker.

Caveat Emptor

Baidu, Qihoo en Tencent zijn allemaal grote spelers in de Chinese interneteconomie, met diensten en producten op vele gebieden; antivirus is slechts één. De antivirus teams van Baidu en Qihoo werken aan een aanwezigheid in de VS en Europa, maar Tencent is minder bekend in het Westen. Het is onwaarschijnlijk dat deze nieuwste test-chicanery invloed op je zal hebben, maar het toont de inspanningen die sommige bedrijven zullen doen om een ​​goede score te behalen. De antivirus testlaboratoria plannen een strenger onderzoek van alle geteste producten in de toekomst.