Anti-virusbedrijven lieten eerder al weten dat ze niet blij zijn met de Race to Zero, een wedstrijd virussen schrijven, maar Eugene Kaspersky is echt woedend. De flamboyante Rus van het gelijknamige anti-virusbedrijf, kraakt de wedstrijd op alle mogelijke manieren. "Iets is ethisch of niet en het schrijven van nieuwe malware om beveiligingssoftware te omzeilen is dat zeker niet."
De organisatie achter de Race to Zero hoopt het publiek te laten zien dat op signatures-gebaseerde virusscanners geen bescherming bieden en eigenlijk waardeloos zijn. Consumenten zouden juist naar heuristieke, statistische en gedragsanalyse oplossingen moeten kijken, maar dat is volgens Kaspersky een goedkope publiciteitsstunt. "Niemand, maar dan ook niemand in de AV-industrie gebruikt alleen maar signatures."
Speelt criminelen in de kaart
Robert Graham, beveiligingsexpert van Errata Security, nam het op voor de organisatie. Beveiligingsaanbieders zouden het publiek voorhouden dat ze een dekkende bescherming bieden, terwijl dit helemaal niet het geval is. De consument zou door de wedstrijd anti-virus software beter op waarde weten te schatten en betere technologie gaan eisen. Hoe meer problemen met virusscanners bekend worden, des te meer technologieën zullen doorbreken, waardoor de consument uiteindelijk over betere bescherming zal beschikken.
Daar is Kaspersky het niet mee eens. "Het stuurt juist een boodschap naar duizenden computercriminelen dat obfuscatie werkt. Het zal ze alleen maar stimuleren om nieuwe obfuscatie technologieen te ontwikkelen. Aangezien ze dit toch al doen, zal het alleen maar toenemen. Viruslaboratoria hebben niet zo'n stimulans nodig, we hebben al genoeg werk."
Dat de wedstrijd als een test moet worden gezien gaat er bij de virusbestrijder ook niet in. Er houden zich geen professionele testers mee bezig, er is geen contact met anti-virusbedrijven, er is geen wetenschappelijke opzet en 'last but not least', het schrijven van malware is een misdrijf. Kaspersky vraagt zich dan ook af of de wedstrijd niet in strijd met de wet is.
Deze posting is gelocked. Reageren is niet meer mogelijk.