เมื่อวันที่ 30 เมษายน ห้องปฎิบัติการทดสอบ antivirus ชื่อดังสามแห่งคือ
AV Comparatives,
AV-Test และ
Virus Bulletin ได้ทำการยกเลิกใบรับรองการทดสอบของ antivirus จากบริษัท Qihoo แล้ว หลังพบว่าโปรแกรม antivirus ที่ทางบริษัทนำมาให้ทำการทดสอบนั้นมีการตั้งค่าแตกต่างกับเวอร์ชันที่ให้ผู้ใช้ดาวน์โหลดไปใช้งานจริง ทำให้ผลการทดสอบคลาดเคลื่อนไป
จากการตรวจสอบพบว่า ในเวอร์ชันทดสอบ โปรแกรมที่ใช้จะใช้งาน Bitdefender Engine และปิดใช้งาน Qihoo QVM Engine ในขณะที่ในเวอร์ชันทั่วไป Qihoo QVM Engine ถูกเปิดใช้แต่ Bitdefender Engine ถูกปิด ซึ่งทำให้ความสามารถในการป้องกันต่ำลงและการตรวจจับผิดพลาดเพิ่มขึ้น ต่อมาทาง Qihoo ได้ออกมายอมรับว่าเวอร์ชันทดสอบมีการเปลี่ยนแปลงการตั้งค่าจริง โดยการตั้งค่าดังกล่าวยังรวมถึงการเปิดใช้งานการตรวจจับโปรแกรมผิดลิขสิทธิ์และการเชื่อมต่อโดยตรงกับ Cloud Server เฉพาะใกล้กับห้องปฎิบัติการที่ใช้ทดสอบอีกด้วย เรื่องดังกล่าวชัดเจนขึ้นหลังตรวจสอบการใช้งาน Third-Party Engine แล้ว
อีกทั้งในระหว่างการตรวจสอบยังพบว่าทาง Qihoo ได้กล่าวหาบริษัทจีนคู่แข่งอย่าง Baidu และ Tencent ว่ามีพฤติกรรมแบบเดียวกัน แต่ทั้งสองบริษัทสามารถอธิบายถึงสิ่งที่เกิดขึ้นได้และการทำงานของโปรแกรมที่แตกต่างกันเล็กน้อยในโปรแกรมของ Baidu และ Tencent ไม่ทำให้ผลการทดสอบดีขึ้นและอาจทำให้แย่ลงด้วยซ้ำ
John Hawes COO ของ Virus Bulletin กล่าวว่า การกระทำเช่นนี้ไม่ได้ช่วยอะไรเลย เพราะถ้าผลิตภัณฑ์ทดสอบและของจริงไม่เหมือนกันจะไม่ทำให้ได้ข้อมูลที่เป็นประโยชน์ต่อใคร
Andreas Clementi CEO ของ AV Comparatives กล่าวว่า การทดสอบจากห้องทดลองอิสระมีผลอย่างมากต่อการยกมาตรฐานความปลอดภัยในอุปกรณ์ของผู้ใช้และทำให้อินเทอร์เน็ตปลอดภัยขึ้นสำหรับทุกคน การใช้การทดสอบเหล่านี้ในทางที่ผิดเพื่อเหตุผลทางการตลาดจะทำให้ผู้ใช้อินเทอร์เน็ตมีความปลอดภัยต่ำลง
และ Maik Morgenstern CEO ของ AV-Test กล่าวว่า การทดสอบแบบเปรียบเทียบเหล่านี้มีผลสำคัญต่อทั้งผู้ใช้และอุตสาหกรรมการป้องกันมัลแวร์ ผู้ใช้ใช้ผลการทดสอบนี้ในการตัดสินใจเกี่ยวกับโปรแกรมที่ตนเองเลือกใช้ หากบริษัททำการโกงขั้นตอนการทดสอบแบบนี้ มันเป็นการทำร้ายทุกๆคน
ดังนั้นทาง AV Comparatives, AV-Test และ Virus Bulletin จึงทำการยกเลิกใบรับรองและการจัดอันดับทั้งหมดของ Qihoo ในปีนี้ อีกทั้งยังได้เพิ่มความเข้มงวดในการตรวจสอบโปรแกรมที่ถูกส่งมาเพื่อป้องกันการกระทำเช่นนี้อีก
ที่มา:
http://weblog.av-comparatives.org/?p=504
http://www.av-comparatives.org/weblog/wp-content/uploads/2015/04/VB-AVC-AVT-press-release.pdf
ปล. ผมเพิ่งลองเขียนเป็นครั้งแรกนะครับ อาจจะอ่านไม่ค่อยรู้เรื่องเท่าไหร่... ขอบคุณครับ
แล็บทดสอบ antivirus 3 แห่งยกเลิกใบรับรองการทดสอบของ Qihoo หลังพบการตั้งค่าต่างจากความเป็นจริง
จากการตรวจสอบพบว่า ในเวอร์ชันทดสอบ โปรแกรมที่ใช้จะใช้งาน Bitdefender Engine และปิดใช้งาน Qihoo QVM Engine ในขณะที่ในเวอร์ชันทั่วไป Qihoo QVM Engine ถูกเปิดใช้แต่ Bitdefender Engine ถูกปิด ซึ่งทำให้ความสามารถในการป้องกันต่ำลงและการตรวจจับผิดพลาดเพิ่มขึ้น ต่อมาทาง Qihoo ได้ออกมายอมรับว่าเวอร์ชันทดสอบมีการเปลี่ยนแปลงการตั้งค่าจริง โดยการตั้งค่าดังกล่าวยังรวมถึงการเปิดใช้งานการตรวจจับโปรแกรมผิดลิขสิทธิ์และการเชื่อมต่อโดยตรงกับ Cloud Server เฉพาะใกล้กับห้องปฎิบัติการที่ใช้ทดสอบอีกด้วย เรื่องดังกล่าวชัดเจนขึ้นหลังตรวจสอบการใช้งาน Third-Party Engine แล้ว
อีกทั้งในระหว่างการตรวจสอบยังพบว่าทาง Qihoo ได้กล่าวหาบริษัทจีนคู่แข่งอย่าง Baidu และ Tencent ว่ามีพฤติกรรมแบบเดียวกัน แต่ทั้งสองบริษัทสามารถอธิบายถึงสิ่งที่เกิดขึ้นได้และการทำงานของโปรแกรมที่แตกต่างกันเล็กน้อยในโปรแกรมของ Baidu และ Tencent ไม่ทำให้ผลการทดสอบดีขึ้นและอาจทำให้แย่ลงด้วยซ้ำ
John Hawes COO ของ Virus Bulletin กล่าวว่า การกระทำเช่นนี้ไม่ได้ช่วยอะไรเลย เพราะถ้าผลิตภัณฑ์ทดสอบและของจริงไม่เหมือนกันจะไม่ทำให้ได้ข้อมูลที่เป็นประโยชน์ต่อใคร
Andreas Clementi CEO ของ AV Comparatives กล่าวว่า การทดสอบจากห้องทดลองอิสระมีผลอย่างมากต่อการยกมาตรฐานความปลอดภัยในอุปกรณ์ของผู้ใช้และทำให้อินเทอร์เน็ตปลอดภัยขึ้นสำหรับทุกคน การใช้การทดสอบเหล่านี้ในทางที่ผิดเพื่อเหตุผลทางการตลาดจะทำให้ผู้ใช้อินเทอร์เน็ตมีความปลอดภัยต่ำลง
และ Maik Morgenstern CEO ของ AV-Test กล่าวว่า การทดสอบแบบเปรียบเทียบเหล่านี้มีผลสำคัญต่อทั้งผู้ใช้และอุตสาหกรรมการป้องกันมัลแวร์ ผู้ใช้ใช้ผลการทดสอบนี้ในการตัดสินใจเกี่ยวกับโปรแกรมที่ตนเองเลือกใช้ หากบริษัททำการโกงขั้นตอนการทดสอบแบบนี้ มันเป็นการทำร้ายทุกๆคน
ดังนั้นทาง AV Comparatives, AV-Test และ Virus Bulletin จึงทำการยกเลิกใบรับรองและการจัดอันดับทั้งหมดของ Qihoo ในปีนี้ อีกทั้งยังได้เพิ่มความเข้มงวดในการตรวจสอบโปรแกรมที่ถูกส่งมาเพื่อป้องกันการกระทำเช่นนี้อีก
ที่มา:
http://weblog.av-comparatives.org/?p=504
http://www.av-comparatives.org/weblog/wp-content/uploads/2015/04/VB-AVC-AVT-press-release.pdf
ปล. ผมเพิ่งลองเขียนเป็นครั้งแรกนะครับ อาจจะอ่านไม่ค่อยรู้เรื่องเท่าไหร่... ขอบคุณครับ