Virusscanners vinden Google Analytics adware
Virusscanners van F-Secure, BitDefender, Bullguard en G Data hebben gisteren Google Analytics als adware beschouwd. Een foute update zorgde ervoor dat het statistiekenprogramma voor Adware.Smartad.D werd aangezien. "Helaas hadden we de afgelopen uren een vervelend vals alarm", zegt Mikko Hypponen van het Finse F-Secure. "Deze detectie sloeg alarm bij het bestand google-analytics.com/ga.js. Dit bestand is geassocieerd met Google Analytics en wordt op behoorlijk wat websites gevonden."
Ook op de fora van BitDefender en Google klaagden gebruikers over de false positive.
"Een foute update zorgde ervoor dat het statistiekenprogramma voor Adware.Smartad.D werd aangezien"
Of het spyware is kan je nog over discussiëren, maar dit is gewoon een feit.
Overigens, als je dat bestandje van zo'n 20KB downloadt, opslaat en in kladblok bekijkt, zul je zien dat er weinig chocola van valt te maken. Het verbaast me niks dat virusscanners moeite hebben om dit van ernstiger ongewenst spul te onderscheiden.
Aan de andere kant betekent dit dat genoemde antivirusboeren onvoldoende testen voor ze definities de wereld in sturen, want er zijn echt maar weinig sites die hier niet naar verwijzen. Briljante timing om zo'n fout te maken 2 dagen na de publicatie van http://www.security.nl/artikel/35403/1/Veel_virusscanners_ernstig_instabiel.html.
Ik zou zeggen, laat die detectie er maar in zitten!
het probleem is alleen, dat veel websites bakkers GA zo geil vinden, dat ze er zelf voor zorgen, dat de site niet meer werkt ,als je GA doet blokkeren...
zoals bij vele andere google meuk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
