Möglicherweise installiert kommerzielle oder kostenlose Anti-Malware Backdoors

Sehr wahr. Vielleicht tun sie das.

Es gibt jedoch viele technisch erfahrene Personen, die in der Lage sind, dies zu überprüfen, indem sie entweder unerwartete ausgehende Verbindungen überwachen oder den Code überprüfen, damit wir mit hinreichender Sicherheit davon ausgehen können, dass dies der Fall ist nicht.

Aber denken Sie über die Alternative nach - wir wissen, dass Malware Backdoors usw. installiert. Welche würden Sie aus risikobasierter Sicht bevorzugen? Eine Kontrolle, die Sie persönlich nicht überprüft haben, die aber von vielen anderen genehmigt wurde, oder eine mangelnde Kontrolle, die Sie für Malware offen lässt.

Ziemlich einfach. Vertrauen ist nicht erforderlich - es liegt nur an Ihnen, die Risikofaktoren für Ihre Umstände auszugleichen.

Wenn Sie eine Anleitung benötigen, verwenden große Unternehmen Perimeter- und Desktop-Antiviren- und Anti-Malware-Programme sowie Anti-Malware auf Laptops und anderen Endpunkten. Es ist nicht billig für sie, daher ist es eine risikobasierte Entscheidung, dieses Geld auszugeben.

Es gibt keinen Grund mehr zu erwarten, dass diese Software in eine Hintertür gesteckt werden könnte als jede andere Software. Ihr Internetbrowser könnte eine Hintertür einbauen, Ihr Textverarbeitungsprogramm könnte es, Ihre Computerhardware selbst könnte. Grundsätzlich müssen Sie Ihre Software und Hardware von Anbietern beziehen, denen Sie vertrauen, und Sie vertrauen ihnen entweder aufgrund ihres Rufs oder der Überprüfung zahlreicher anderer Benutzer, die noch kein Problem gefunden haben.

Sie können niemandem vertrauen. Aber Sie müssen ... zum Beispiel, wenn Sie Lebensmittel kaufen, vertrauen Sie darauf, wer sie hergestellt hat, weil er kein Gift hineingelegt hat. Es wäre sicherlich machbar; Dennoch kommt es selten vor, dass Sie dieses Risiko akzeptieren, zumal die Alternativen ihre eigenen Kosten und Risiken haben (Jagd auf wilde Tiere, Suche nach Beeren, Anbau von Kartoffeln auf Ihrem eigenen Feld oder einfach verhungern).

Wenn Sie eine Software installieren, eine Software, vertrauen Sie implizit darauf, dass Sie keine schlechten Streiche spielen. Antivirus und Antimalware sind hier nichts Besonderes. und im Übrigen spielt der Preis (kostenlos oder nicht kostenlos) auch keine große Rolle. Die Software hat eine Hintertür, wenn es im besten Interesse des Autors liegt, Hintertüren in Ihren Computer einzubauen, und der Autor verfügt über ausreichend moralische Werte, um sich solchen Praktiken hinzugeben. Das beste Interesse ist hier der operative Ausdruck. @RoryAlsop weist in seiner ausgezeichneten Antwort darauf hin, dass die Installation oder Nichtinstallation eines Antivirenprogramms eine Frage des Risikos ist (und dessen Reduzierung). Die Risikoanalyse gilt für Angreifer für: Sie müssen sich überlegen, was ein Antiviren-Autor gewinnen und was er verlieren könnte, wenn er eine Hintertür in sein Produkt einfügt. Seien wir ehrlich: Die Entführung Ihres Computers ist wahrscheinlich kein sehr attraktives Ziel, das für jeden Angreifer einen erheblichen Aufwand rechtfertigt, geschweige denn das Risiko birgt, Strafverfolgungsbehörden ausgesetzt zu sein.

Hier gibt es noch einen Punkt. Antivirensoftware gehört in folgendem Sinne zu einer besonderen Klasse: Sie wird sehr regelmäßig automatisch aktualisiert. Dies gilt auch für Webbrowser. Anwendungen, die automatisch aus einer Hand aktualisiert werden, machen diese Quelle zu einem äußerst wertvollen Ziel für Personen, die viele Maschinen (nicht nur Ihre, sondern Millionen von Maschinen) entführen möchten. Das Risiko besteht hier nicht darin, dass der Antiviren-Autor selbst eine Hintertür einfügt. Es geht vielmehr darum, dass sich ein Bösewicht in den Verteilungsserver des Antivirenprogramms hackt und die Aktualisierungsdatei durch einen bösen Code ersetzt.

Auch hier ist das Antivirenprogramm kostenlos oder hat keine wesentlichen Auswirkungen. Entscheidend ist, ob der Antivirenautor weiß, wie er seinen Distributionsserver schützt oder nicht.

Ich habe eine Instanz gesehen, in der sich der Virus tatsächlich im Virensignaturordner des AV installiert hat. Da der AV seine eigenen Virensignaturen nicht gescannt hat (dies würde nur zu Fehlalarmen führen), blieb der tatsächliche Virus vom AV unentdeckt und wurde nur gefunden, wenn die Festplatte selbst als externes Laufwerk in einem anderen Computer angeschlossen und von einem anderen gescannt wurde AV.

Ich bin mir ziemlich sicher, dass ich andere Fälle gesehen habe, in denen Sicherheitslücken in AVs in der Vergangenheit ausgenutzt wurden, aber ich kann keine Quellen mehr finden. Es gibt jedoch Beschwerden von AVG-Benutzern, da die Software die Homepage und die Standardsuchmaschine des Browsers in "AVG Secure Search" geändert hat. Dies ist ein Verhalten, das Sie nur von Malware erwarten.

Das eigentliche Risiko ist nicht die echte Antivirensoftware, sondern die 101-Website, die versucht, Sie zur Installation gefälschter Antivirensoftware zu verleiten. Nur weil eine Website "GetAvj" heißt, bedeutet dies nicht, dass Avg auf Ihrem Computer installiert wird. Dies ist heute eine der häufigsten Arten der Verbreitung von Viren.

Ich kenne Leute, die gefälschte Telefonanrufe erhalten haben, die angeblich von Microsoft oder ihrem ISP stammen und ihnen mitteilen, dass sie einen Virus haben und x, y und y ausführen sollen. Dann wird eine Software installiert, die die Bankanmeldedaten stiehlt, wenn sie darauf hereinfallen.

Nur einer von vielen tausend Menschen muss diese Tricks ausführen, um den Personen, die sie ausführen, einen guten Return on Investment zu bieten .

Backdoors

Alle "Antivirensoftware" im Hintergrund installieren Backdoors auf Ihrem Computer, da sie sich selbst aktualisieren müssen Fragen ist, ob Sie ihren Anbietern vertrauen, dass sie mit der Hintertür nichts Schlechtes tun und verhindern, dass andere sie verwenden.

Es gibt Antivirensoftware im Batch-Modus, die Sie auf einen Computer herunterladen und einmal ausführen, bevor sich das Programm selbst löscht. Diese werden meistens verwendet, wenn sich ein Virus stark verbreitet hat, da sie als Teil von a ausgeführt werden können Wartungszyklus an allen Stk.

Zu einem bestimmten Zeitpunkt (ich weiß nicht, ob sie dies können) führte Microsoft jedes Mal ein solches Tool aus, wenn Windows auf Ihrem PC aktualisiert wurde. Dieses Tool überprüfte nur einige Viren, die sich auf einem befanden große Anzahl von PCs.

Jetzt für die zwei kostenlosen AV, die ich verwendet habe.

AVG kostenlos wird verschenkt, so dass Leute werden die Vollversion kaufen. Da AVG mit dem Verkauf der Vollversion viel Geld verdient, können sie auf keinen Fall das Risiko eingehen, mit der kostenlosen Version etwas zu tun, das die Leute davon abhält, ihnen zu vertrauen. Jedes Mal, wenn Sie die kostenlose Version aktualisieren, müssen Sie 101 Kontrollkästchen aktivieren, damit Sie nicht für die Vollversion bezahlen müssen.

Microsoft Security Essentials wird von Microsoft erstellt, da jedes Mal, wenn ein Fenstermaschinen einen Virus erhält und Heimanwender keine Antivirensoftware installiert haben, "schlechte PR" angezeigt wird. Es gibt keine Bezahlung für die Version, daher wird nicht versucht, Sie zum Upgrade zu bewegen. Da Sie Microsoft bereits mit den monatlichen Upgrades vertrauen, ist für die Verwendung von Microsoft Security Essentials kein Vertrauen mehr erforderlich.

Microsoft Security Essentials erfasst möglicherweise nur 99% und nicht 99,1% von Einige Testreihen von Viren, aber es macht einen sehr vernünftigen Job, wenn Sie vorsichtig sind, wie Sie das Internet nutzen.

Siehe Lohnt es sich, bezahlte Antivirensoftware zu erhalten? warum Sie möglicherweise für Antivirensoftware bezahlen möchten.

Für kommerzielle Software: Sie könnten wahrscheinlich irgendwie Geld verdienen, indem sie eine Hintertür installieren. Auf der anderen Seite würde es ihr Geschäft zerstören, wenn es herausgefunden würde. Und es würde herausgefunden werden. Sie tun es also nicht, weil das Risiko den sehr begrenzten Nutzen, den sie haben könnten, einfach nicht wert ist.

Für Dinge im Internet: Wenn Sie eine Website besuchen, auf der 73 Viren auf Ihrem Computer gefunden werden. Dies sind alles Windows-Viren, obwohl Sie ein Smartphone, einen Mac oder eine Linux-Box verwenden wissen , dass alles, was sie wollen, Ihr Geld ist. Eine Sache, die ihre Software nicht tun wird, ist, echte Viren auf Ihrem Computer zu finden und zu entfernen. Ob sie nur Ihr Geld nehmen und Sie auslachen oder ob sie ihre Software verwenden, um Malware auf Ihren Computer zu übertragen, ist schwer zu sagen. Wenn ich die Leute dazu bringen könnte, 30 US-Dollar für nutzlose Software zu zahlen und sie möglicherweise davon zu überzeugen, weitere 20 US-Dollar für ein Upgrade zu zahlen, würde ich mir nicht die Mühe machen, Malware hinzuzufügen.

Für einen nicht absoluten Vertrauenswert können Sie den Absichten eines Anti-Malware-Produkts vertrauen, das von jemandem mit überprüft wurde - einschließlich Tests Ein Ruf, dem Sie vertrauen (für einen gewissen Wert des Vertrauens). Andere Antworten sind ausführlicher darauf eingegangen.

Sie können ihrer Kompetenz niemals vertrauen - selbst wenn ihr Produkt bei der Veröffentlichung perfekt war (und kein Code jemals vorhanden war) und ihre Definitionen bei der Veröffentlichung vollständig waren, neu Schwachstellen und Exploits treten ständig auf.

Letzterer Punkt ist teilweise der Grund, warum eine gründliche Verteidigungsstrategie von Vorteil ist (verwenden Sie einen sichereren Browser, beschränken Sie die Skripten, die im Web ausgeführt werden können, deaktivieren Sie die automatische Wiedergabe, gut Passwörter, führen Sie root / admin nicht aus, wenn Sie nicht verstehen, warum Sie eine Firewall ausführen müssen ...). Einige dieser Tipps können auch im hypothetischen Fall hilfreich sein, dass der AV-Update-Server (oder ein Cache davon) kompromittiert wird. Bei einigen geht es darum, Einstiegspunkte zu reduzieren, bei anderen um Schadensbegrenzung.

Sie können keiner Software vertrauen, wenn Sie den Quellcode nicht überprüfen können. Und selbst wenn Sie können, sind Sie immer noch gefährdet - es könnte einen alten, bösen Käfer geben, der jahrelang darauf wartet, dass einige Herzen bluten.