PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)
-   -   全球三大防毒軟體評鑑機構,聯合聲明撤銷中國360防毒所有認證 (https://www.pcdvd.com.tw/showthread.php?t=1077083)

哆啦B夢 2015-05-03 12:51 PM

全球三大防毒軟體評鑑機構,聯合聲明撤銷中國360防毒所有認證
 
http://www.techbang.com/posts/23480


AV-Comparatives、AV-TEST、Virus Bulletin,這是全球三大最著名的安全軟體測試網站,每年都會針對各家廠商的安全軟體進行一系列的評測,做為消費者選擇的參考依據,也是業界的重要指標。但在5月1日,這三家廠商罕見的聯合發出了一則聲明,將今年以來三家廠商對於中國安全廠商奇虎360所送測的所有產品測試結果,全部撤銷。

根據三間公司的聯合聲明稿表示,他們發現奇虎360送測給他們的測試軟體,與最終送到消費者手中的軟體版本有所不同,意圖影響三間公司的測試結果,三間公司對於廠商如此的行為予以公開的譴責。

由於360內建有包括Bitdefender、奇虎自家的QVM等多種防毒核心,而送測給安全公司的版本,預設是開啟了Bitdefender防毒核心,卻把奇虎自家的QVM核心給關閉。而在360發送給一般消費者的版本中,則剛好相反,是把奇虎自家的QVM核心開啟,將Bitdefender關閉。兩者的差別在於送給安全公司的版本會增加防護的安全性,減少誤報率,雖然會比較耗資源,但在測試數據上會比較好看。

由於安全機構都規定採用防毒軟體公司送來的預設值進行評測,才能反映一般使用者的忠實使用效果,因此三間公司判定奇虎360的行為等同於作弊。

▲雖然目前360官網還有標示獲得評測滿分,但未來將必須拿下這些測試結果

除此之外,在進行後續調查時,還發現360送測的產品還針對送測機構進行了「人為調整」,包括將雲端防毒定位到距離測試機構比較近的伺服器、開啟對破解軟體的檢測功能。360最終承認提供給測試機構的防毒引擎設定,與對一般消費者的設定是不一樣的。

此外,雖然在調查過程中,360反過來牽拖另外兩家中國的防毒安全廠商,百度以及騰訊的產品,表示這兩間公司產品內含一些包含了各家測試機構的特殊標記,暗示這兩家公司也有作弊。但是兩家公司都有提供在產品中包含這些標記的理由,而且經過安全機構調查也確認這兩間公司沒有作弊的嫌疑。

三間測試機構最終聯合決議,將360於2015年以來拿到的所有測試結果、認證、獎項全部予以取消。

事實上,這已經不是360第一次出包了,去年10月,360也因為類似的行為,遭到AV-C除名。不過一次惹火了三大安全測試機構聯合除名,360可能是史上第一家。

(更新資訊:360於被撤銷認證的隔日做出了聲明,聲明內容請看後續報導:被三大評測網站撤銷認證後,360表示....)


cys070 2015-05-03 12:52 PM

垃圾360已經不是第一次作弊

Stone Crab 2015-05-03 01:19 PM

奇虎360在昨天發表了一個公開聲明,表示要從此退出AV-C的測試。

破罐子破摔... :laugh: :laugh:
中共再去成立一個認證機構就好了.
:rolleyes:

ylafos 2015-05-03 01:24 PM

所以手機會自動超頻是OK?
只要跟消費者拿到是一樣就OK?

食安風暴時民間檢驗單位都會說只對送驗樣本負責
軟體看來應該不適用@@"

ylafos 2015-05-03 01:31 PM

資料來源

360的聲明之一

三、AV-C傳統評測標準遠離用戶真實需求。以國內某著名藝人網銀被盜100萬元的真實案件為例,不法分子騙其經紀人卸載了360殺毒,再要求受害者從釣魚網站下載使用Teamviewer(一款世界知名的遠端控制軟體),從而控制其電腦盜取巨額網銀資金。如果按AV-C評測標準,Teamviewer是合法軟體,不應該「查殺」。而360殺毒集成了多引擎,其中QVM人工智慧引擎對未知威脅的防護能力遠遠優於傳統殺毒引擎,360雲安全會根據檔下載途徑、軟體行為等資訊綜合判斷並查殺被惡意利用的Teamviewer,這是傳統評測所無法體現的、真正的安全保護;

感覺滿合理

cmwang 2015-05-03 01:41 PM

引用:
作者ylafos
感覺滿合理


認為主測單位的測試方式有問題應該是受測之前先提出或是直接拒絕參加,而不是被抓包後再來自圓其說吧 :stupefy: :stupefy: ....

florance 2015-05-03 01:45 PM

可能是我的理解力有問題吧... :stupefy:

引用:
作者ylafos
資料來源 (http://www.techbang.com/posts/23492...e-old-fashioned)

360的聲明之一

三、AV-C傳統評測標準遠離用戶真實需求。以國內某著名藝人網銀被盜100萬元的真實案件為例,不法分子騙其經紀人卸載了360殺毒,再要求受害者從釣魚網站下載使用Teamviewer(一款世界知名的遠端控制軟體),從而控制其電腦盜取巨額網銀資金。如果按AV-C評測標準,Teamviewer是合法軟體,不應該「查殺」。而360殺毒集成了多引擎,其中QVM人工智慧引擎對未知威脅的防護能力遠遠優於傳統殺毒引擎,360雲安全會根據檔下載途徑、軟體行為等資訊綜合判斷並查殺被惡意利用的Teamviewer,這是傳統評測所無法體現的、真正的安全保護;

感覺滿合理

德田新之助 2015-05-03 01:51 PM

我只知道對面的軟體常常會夾帶安裝一堆莫名其妙的軟體,這種被綁架的感覺很差。

BiggeSM 2015-05-03 01:57 PM

如果真的那麼好∼幹嘛還用歐美的引擎呢!?
應該要用中國製造發明的才對阿∼在中國用外國貨等於賣國賊!!
中國要起來了!!

不笑的老K 2015-05-03 02:01 PM

引用:
作者ylafos
…360的聲明之一
三、AV-C傳統評測標準遠離用戶真實需求…

感覺滿合理
 這是圍魏救趙。姑且不論 AV-C 的檢測標準到底合不合理,奇虎送測的軟體所反應的完全是 Bitdefender 的測試結果,直接送一份 Bitdefender 去測不是更快?

 如果只開 QVM,那不如改用 Comodo Antivirus。樣本式防毒照摳 Bitdefender,啟發式防毒輸 Comodo,全開嫌太慢,只開 Bitdefender 會響個不停,單用 QVM 掃不到歐美病毒;乾脆設個「人在中國大陸」的選項好了,不然人家阿都仔哪搞得懂奇虎的設計理念。 :unbelief:

引用:
作者florance
可能是我的理解力有問題吧... :stupefy:
 那個並不是「防毒軟體」該管的事情。類似 SmartScreen 的功能一般都被歸類到防火牆、HIPS 或 Rootkit 檢測,測試這種東西的標準完全另外一回事。


所有的時間均為GMT +8。 現在的時間是12:58 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。