Vidéo: Avec le "crédit social", la Chine classe les "bons" et les "mauvais" citoyens (Novembre 2024)
Aujourd'hui, trois principaux laboratoires de tests antivirus ont signalé une instance de test de triche pouvant nuire aux utilisateurs. Virus Bulletin, AV-Test Institute et AV-Comparatives ont annoncé que Tencent, une société chinoise de logiciels et d’Internet, avait modifié son antivirus dans le but très spécifique des tests de performance de jeu utilisés par AV-Test.
Vitesse de négociation pour la précision
AV-Test mesure l'impact d'un produit antivirus sur les performances du système en comparant la durée de certaines tâches courantes sans antivirus et avec chaque produit installé. Un examen attentif a révélé une liste blanche qui exemptait spécifiquement les installateurs et les programmes utilisés dans ce test. L'antivirus a donc ignoré de les analyser. Seuls les programmes utilisés dans ce test étaient répertoriés et chaque fois que AV-Test ajoutait ou modifiait les programmes utilisés, la liste était mise à jour pour correspondre.
D'un côté, ignorer l'analyse permettrait assurément à l'antivirus de ne pas ralentir le programme en question. D'autre part, apparemment, tout programme, même malveillant, serait ignoré si son nom apparaît sur la liste blanche. Ainsi, afin d'obtenir un bon score de performance, les développeurs de Tencent mettent leurs utilisateurs en danger.
Dommage pour les tests, pas pour les utilisateurs
Cette nouvelle s’inscrit dans la foulée d’un autre exemple de test de "triche", qui n’a apparemment fait aucun mal aux utilisateurs (sauf en les privant de résultats de test précis). Le premier jour de la récente conférence RSA, un article sur la plate-forme de blogging public de Baidu.com a accusé l'éditeur de logiciels antivirus Qihoo 360 d'avoir triché sur des tests effectués par AV-Comparatives. La traduction automatique de Chrome est un peu floue, mais apparemment, l'affiche passe sous le pseudonyme "Spécial enquêteur" et n'a aucun lien officiel avec la division antivirus de Baidu. Entre autres choses, l'article affirmait que la version du logiciel fourni par Qihoo aux testeurs était très différente de celle offerte aux consommateurs.
J'ai parlé avec les responsables d'un laboratoire de test peu de temps après la publication de cette information et je me suis également assuré que non seulement la version à des fins de test de Qihoo utilise différents paramètres par défaut, mais qu'il s'agit en fait d'une version complètement différente. Sur la base de cette révélation, AV-Comparatives, AV-Test Institute et Virus Bulletin ont annulé toutes les certifications reçues par Qihoo depuis le début de 2015.
- Qihoo 360 Total Security 8.6 Qihoo 360 Total Security 8.6
- Société antivirus Qihoo censurée pour avoir triché dans des tests de laboratoire Société antivirus Qihoo censurée pour avoir triché en tests de laboratoire
Mes contacts Qihoo disent qu'ils n'ont pas caché le fait qu'ils ont fourni une version spéciale pour les tests. J'attends toujours de leur part pourquoi Qihoo paierait pour obtenir une licence pour des moteurs antivirus tiers, puis les laisser désactivés par défaut.
Dans tous les cas, un utilisateur averti pourrait bénéficier de la même protection antivirus que les laboratoires en activant les deux moteurs antivirus tiers du logiciel gratuit Qihoo 360 Total Security Essential. Je n'ai vu aucune preuve de danger actif pour l'utilisateur.
Caveat Emptor
Baidu, Qihoo et Tencent sont tous des acteurs majeurs de l’économie de l’Internet en Chine, avec des services et des produits dans de nombreux domaines; l'antivirus n'est qu'un. Les équipes antivirus de Baidu et de Qihoo s’emploient à établir une présence aux États-Unis et en Europe, mais Tencent est moins connu en Occident. Il est peu probable que ce dernier test vous affecte, mais il indique les efforts que certaines entreprises vont faire pour obtenir un bon score. Les laboratoires de tests antivirus prévoient un examen plus rigoureux de tous les produits testés.
