zdnet.co.uk schrijft over "OneCare" in
http://news.zdnet.co.uk/internet/security/0,39020375,39198263,00.htmonder meer:
> IT professionals have slammed Microsoft over plans to
> charge for a security service to protect its own products.
Doordat malware makers steeds meer zijn gaan varieeren (om
detectie te voorkomen) is de effectiviteit van pattern-based
malware detectie de laatste paar jaar flink afgenomen. Er
wordt voortdurend verse malware verspreid (naast email
steeds meer via IM en websites) die slechts door enkele (of
geen) virusscanners als kwaadaardig wordt gezien. Zodra de
grotere scanners deze wel herkennen passen de auteurs hun
malware aan.
Dit proces heeft tot gevolg dat definitie-files snel groter
worden, scannen meer tijd (en geheugen) kost en de kans op
false positives toeneemt (tenzij er concessies aan de
betrouwbaarheid worden gedaan; van de al jaren beloofde
verbeteringen in heuristische detectie is tot nu toe weinig
terecht gekomen). Bovendien wordt malware vaker voorzien van
rootkit-achtige technieken en/of schakelen ze anti-malware
producten uit. Ten slotte verschijnt er steeds meer malware
die na infectie allerlei andere rommel downloadt.
De totaalschade die wordt aangericht is steeds vaker zo
groot (naast detecteerbaar kwaadwaardige DLL's in je system
dir bijv. gewijzigde security instellingen zoals verwijderde
ActiveX killbits, aangepaste MSIE zone settings of
toegevoegde trusted sites) dat "volledig herstel" is
uitgesloten. Daarmee zijn anti-virus en anti-spyware
producten eerder
detectie- dan
reparatie-tools geworden, waarbij zelfs die eerste eigenschap niet
gegarandeerd is, zeker bij onoplettende gebruikers die niet
merken dat er geen nieuwe definities meer gedownload en
geeffectueerd worden.
"Gratis" anti-malware van Microsoft (d.w.z. betaald door
kopers van andere Microsoft software) vind ik erg
gevaarlijk. Zodra veel gebruikers hier op over stappen zal
dit tot saneringen bij commercieele concurrenten leiden (en
dus kwaliteitsvermindering), en hoeven malware makers hun
rommel alleen nog op Microsoft's anti-malware te testen
voordat ze het uitbrengen. Uniformiteit leidt vaak tot
grotere rampen.
Microsoft's "OneCare" initiatief lijkt vooral bedoeld om
naief clickvee een beetje te beschermen. Als dat zo is wil
ik het zelf helemaal niet hebben, en dan wil ik er noch
direct, noch indirect (via windows/office licenties) voor
betalen.
Het feit dat Microsoft geld gaat vragen voor dit product
zou een aanwijzing kunnen zijn dat ze geen geld
weghalen bij onwikkelteams die verantwoordelijk zijn voor de
security van Microsoft's "eigen" producten. Tot iemand het
tegendeel aantoont vind ik dit een prima ontwikkeling.
Helaas maakt het volgende (ook zdnet) me onzeker:
> What has been announced is internal beta, which
> will be distributed to Microsoft employees
want nu hoor ik Ballmer na een 0-day al bijna zeggen: Ja,
da's een bugje in IE, maar als je, net als wij, OneCare had
gedraaid was je niet kwetsbaar geweest...
Erik van Straten