A acusação é de ex-funcionários da empresa de segurança russa e foi publicada pela Reuters. Segundo eles, a Karspersky estudava como os mecanismos de detecção da concorrência funcionavam para detectar vulnerabilidades e submetia ao Virustotal arquivos importantes do Windows manipulados para parecerem malignos e que fariam esses mecanismos da concorrência detectar os arquivos originais como malignos também.
Pelo que entendi era mais ou menos assim:
- Anonimamente a Karspersky submetia as amostras ao Virustotal;
- Os concorrentes verificavam que havia código maligno nas amostras que não era detectado pelos seus mecanismos e atualizavam o banco de assinaturas;
- Ao fazer isso, o arquivo correspondente legítimo do Windows também batia com a assinatura.
A Karspersky nega. Mas eu não confio em nenhuma empresa de segurança digital. Com exceção talvez da MS, que tem todo o interesse do mundo (por enquanto*) de tornar o Windows seguro, todas os outros desenvolvedores de antivírus lucram com a incerteza e a insegurança. Não posso confiar neles.
*Em um cenário onde não houvesse concorrência no campo dos antivirus, não duvido de que a MS ao menos tentaria fazer o Windows Essentials ser um extra pago. A única coisa que a deteria seria a possibilidade de mais uma multa bilionária.
Deixe um comentário