國產(chǎn)殺毒軟件連續(xù)因“作弊”遭全球權(quán)威評(píng)測(cè)機(jī)構(gòu)指責(zé)
本周二AV-Test在內(nèi)的全球三大權(quán)威殺毒軟件評(píng)測(cè)機(jī)構(gòu)宣布撤銷2015年授予騰訊電腦管家的所有認(rèn)證和獎(jiǎng)項(xiàng)。理由是騰訊電腦管家以犧牲安全防護(hù)能力為代價(jià),在性能測(cè)試中作弊謀取高分。這是繼360殺毒被撤銷AV-Test曾頒發(fā)的獎(jiǎng)項(xiàng)后,國內(nèi)殺軟再次被測(cè)評(píng)機(jī)構(gòu)公開指責(zé)。
騰訊安全管家:犧牲準(zhǔn)確率來提高速度
分析報(bào)告揭露:騰訊送評(píng)產(chǎn)品中包含一個(gè)精心構(gòu)造的白文件名稱列表,運(yùn)行或者安裝的文件名只要在白列表中,產(chǎn)品就完全不做任何掃描。
一方面,忽略掃描這些白名單上的軟件可以確保騰訊不會(huì)減緩系統(tǒng)的使用速度;另一方面,包括惡意軟件在內(nèi)的任何軟件,只要偽裝為白名單上的程序,就可以繞過騰訊掃描。因此,騰訊的開發(fā)者為獲得良好的性能測(cè)試結(jié)果,而將其用戶陷入險(xiǎn)境。
AV-Test官方聲明:
騰訊產(chǎn)品存在用于提升性能的優(yōu)化機(jī)制,可改善 AV-Test 性能評(píng)測(cè)得分。這項(xiàng)同樣存在于其公開版本的優(yōu)化機(jī)制,普通用戶受益較少,可能影響其所提供的保護(hù)等級(jí)。
360殺毒:提測(cè)產(chǎn)品與用戶產(chǎn)品不一致
全球三大權(quán)威反病毒評(píng)測(cè)機(jī)構(gòu)AV-C, AV-TEST, VB100發(fā)布聯(lián)合聲明,指出360公司用于提交比較和認(rèn)證測(cè)試的產(chǎn)品行為明顯差異于提供給用戶的產(chǎn)品,并會(huì)撤回曾給予360公司的所有認(rèn)證和評(píng)級(jí)。360殺毒一度在AV-TEST 2015殺毒軟件排行榜中排名第一,之前也曾多次獲獎(jiǎng)。
Virus Bulletin的運(yùn)營主管約翰·哈維斯表示,獨(dú)立測(cè)試既為開發(fā)商服務(wù)也為用戶服務(wù),展示優(yōu)秀的產(chǎn)品以激勵(lì)開發(fā)商更加努力。但如果提交測(cè)試的產(chǎn)品不是真實(shí)用戶使用的產(chǎn)品,則無人能夠得到有用的信息。對(duì)于基于實(shí)驗(yàn)室評(píng)測(cè)結(jié)果而選擇購買殺毒軟件的用戶來說,這屬于典型的誘導(dǎo)轉(zhuǎn)向(bait and switch)。即實(shí)際購買的產(chǎn)品質(zhì)量遠(yuǎn)低于產(chǎn)品宣傳。
AV-Test首席執(zhí)行官麥克·摩根斯特恩則表示:
用戶依賴獨(dú)立的測(cè)試結(jié)果,以選擇購買產(chǎn)品。如果廠商操作測(cè)試過程,則是在傷害所有相關(guān)的人們。
各方回應(yīng)
360
面對(duì)權(quán)威評(píng)測(cè)機(jī)構(gòu)的聯(lián)合指責(zé),360表示:在評(píng)測(cè)的全部過程中,360默認(rèn)開啟BD引擎的行為是公開透明的,并沒有對(duì)評(píng)測(cè)機(jī)構(gòu)隱瞞,因此對(duì)AV-C的發(fā)難感到疑惑和不解。
對(duì)于為何在普通用戶版本中為何沒有默認(rèn)開啟BD引擎,360方面指出這是因?yàn)橹袊嬖诖罅康团潆娔X,360殺毒為保證用戶的正常使用體驗(yàn),為國內(nèi)用戶提供了較為輕巧的安裝包。而用戶完全可以根據(jù)自己的實(shí)際情況,在360殺毒主界面打開或關(guān)閉BD引擎。
騰訊
對(duì)于AV-Test撤銷電腦管家成績,騰訊電腦管家表示不認(rèn)同,并表示提交給AV-Test的測(cè)試產(chǎn)品與用戶使用的一致,并獲得其他機(jī)構(gòu)評(píng)測(cè)通過,而且AV-Test未能指出該產(chǎn)品違反了何條評(píng)測(cè)規(guī)定,不僅如此,該機(jī)構(gòu)對(duì)騰訊電腦管家產(chǎn)品存在明顯違反評(píng)測(cè)協(xié)議的行為。
關(guān)于評(píng)測(cè)機(jī)構(gòu)AV-TEST
AV-TEST總部位于德國馬德堡,成立至已有近20年歷史,AV-Test測(cè)試是世界權(quán)威的第三方獨(dú)立測(cè)試之一,一直以海量病毒庫檢測(cè)、獨(dú)立客觀的檢測(cè)過程和嚴(yán)格的標(biāo)準(zhǔn)著稱,是業(yè)界公認(rèn)的世界級(jí)殺軟的對(duì)決平臺(tái)。
AV-TEST測(cè)試完全基于病毒樣本庫自動(dòng)進(jìn)行,最大限度的減少了人為因素對(duì)測(cè)試結(jié)果的影響,其測(cè)試結(jié)果被國際安全業(yè)界公認(rèn)為獨(dú)立客觀。