web-dev-qa-db-ja.com

ウイルス対策ソフトウェアが故意にマルウェアを無視した既知の事例はありますか?

何らかの理由でアンチウイルス会社が自社製品に悪意のあるソフトウェアを許可/無視させることを選択した既知の事例はありますか?その理由は、政府の強制、またはサイバー犯罪に目を向ける以前の信頼できる企業/開発者である可能性があります。

7
qnyz

これの最もよくある最も一般的な例は、マルウェア(特にスパイウェア/アドウェア)が慣行のように動作するが、「正当な」ビジネスとして動作するソフトウェアであると考えます(特に、これを特定の条件に当てはめることができ、ユーザーに依存しない場合)オプションを正しく選択するか、他の暗いパターンを使用します(例:「ここにチェックマークを付けて、MySearchWebPartnerをインストールしないことを確認します」など)。

たとえば、OpenCandy/ConduitSearchに関するイライラした人々からの投稿は数千ありますが、一部のAVエンジンは警告を出し始めていますが、実際には悪意のあるものとしてフラグを立てる人はほとんどいません。

彼らがそれらをブロックし始めたら収入の損失のためにこれらの会社によって訴えられるのを心配しているので、多くのAV会社はそれらの近くに行きません。

現在リンクを見つけることができませんが、訴訟を恐れて、デフォルトの検索プロバイダーやホーム画面を既知の迷惑なものにサイレントに変更するソフトウェアから一部のソフトウェアを完全にブロックすることをいとわないとMicrosoftが述べたのはそのためです。そこで、彼らは私たちに「より良い情報」を与えるために警告を提供することを研究しました。

マイクロソフトのセキュリティ製品は、アドウェアについてユーザーに通知する必要があるものを考慮し、削除するかどうかを選択できます

http://blogs.technet.com/b/mmpc/archive/2013/06/20/ad-injection-and-you-how-adware-gets-on-your-computer.aspx

参照: http://www.dslreports.com/shownews/5885

5
Matthew1471

そのような公式の要求には秘密保持契約が伴うため、言うのは難しい。

幸いなことに、市場には十分なグローバルな競争があり、そのような結果が生じることはほとんどありません。 AV-USAがFederal.KeyLoggerを検出しないことに同意し、それでもAV-RUSがそれを発見した場合、AV-USAはすぐに信頼できないものとして発見され、国際的な顧客を失うことになります。

3
John Deters