Инженер Google сравнил антивирусы с мёртвой канарейкой

До сих пор многие пользователи наивно думают, что антивирус — это обязательный атрибут любого персонального компьютера. Благодаря этому заблуждению в мире продаётся антивирусных программ на миллиарды долларов.
Есть специалисты, которые не согласны. Среди них ведущий разработчик Google по информационной безопасности Даррен Билби (Darren Bilby). О бесполезности антивирусного ПО он рассказал во вступлении к своему докладу на конференции, где все присутствующие знают о бесполезности антивирусов — на хакерской конференции Kiwicon X. То есть Даррен просто начал доклад с общеизвестного (в узких кругах) факта, который не принято афишировать для широкой публики.

В компании Google Билби руководит сиднейским коллективом специалистов по безопасности Platform Integrity, который входит в группу Enterprise Infrastructure Protection Group. За последние десять лет он выполнял разную работу в Google, в том числе был техническим руководителем группы Global Incident Response по реагированию на взломы корпоративной сети, менеджером европейского отдела по обнаружению вторжений, до этого — разработчиком программного обеспечения и тестером ПО. До работы в Google специализировался на консалтинге в области информационной безопасности. Этот человек знает, о чём говорит.

Большой доклад Даррена Билби называется «Защита Гибсона в эпоху Просвещения» и был посвящён не только фейлу антивирусного ПО, но и другим бесполезным методам информационной безопасности. Особенно очевидно это стало в 2016 году, когда взломанные почтовые ящики стали ключевой темой предвыборных президентских дебатов, трояны-вымогатели шифруют файлы на корпоративных компьютерах, а «тостеры контролируют большие участки интернета» (возможно, под «тостерами» Даррен имеет в виду видеокамеры наблюдения, которыми недавно задДосили одного из крупнейших DNS-провайдеров в интернете).

Появляются новые векторы эффективных атак, о чём рассказывают на конференциях. Даже на Youtube можно найти видеоинструкции, как поставить трояна на компьютер под Windows, если у жертвы не установлены последние обновления безопасности. Не говоря уже о разных методах социальной инженерии.

И что противопоставляет этим методам кибератак жирная индустрия компьютерной безопасностью стоимостью $81 млрд? Ничего нового, всё те же убогие и неэффективные старые инструменты, констатирует Билби. По его мнению, продавцы таких решений просто «впаривают магию», вешая лапшу на уши наивных покупателей. В числе обманутых — и корпоративные клиенты, и обычные пользователи. Проблема даже хуже. Специалисты по безопасности в компаниях часто вынуждены устанавливать неэффективные системы безопасности, чтобы соблюсти требования регулирующих органов.

Источник

истина, а что делать?

Седьмой писал(а):

Вот портанёшь туда directx 11, тогда и поговорим

Не единым директом мир живет.
Есть и другие реализации. Тот же Вулкан от АМД к примеру.

Седьмой писал(а):

И то он ни чего не может найти, кроме моего mediagеt.

Ну да, [нерекомендуемый клиент] знатный рекламщик. Комп засирает.
Хотя может за последний год, что то изменилось)

Trimerrr писал(а):

И не говори! Если уж [например] министерство образования до сих пор не создало штатный стандартный кросс-платформенный [не зависимый от ос конкретной фирмы] универсальный открытый формат для банальных школьных презентаций, с бесплатными приложениями под известные ос... и школьники до сих пор должны[!] пользоваться программой для презентаций одной конкретной фирмы, обосновывая "зачем? вот же он готовый"... [или он есть, но о нем никто ничего не слышал?]... то с такими мозгами "кандалов" и зависимостей от чужеродных фирм будет немало, в том числе и в сфере безопасных устройств и ос.

А после школы выпускники должны будут впаривать презентации на ноунэймовом софте, когда все корпорации и частники пользуются нормальными стандартизированными программами? Или переучиваться просто потому, что в школе (из-за духовно-скрепочника в министерстве) использованию продукта "всем-известной-компании" не научили?

о, йёоошшь! "открыли Америку"...
Вирусов нет вааще! Никаких. Ни компьютерных, ни таких. В обычной жизни полно таких вот "билби", которые с пеной у рта бьют себя каблуком в клетку, доказывая, что вируса ВИЧ не существует. А как только предложат им перепихнуться с ВИЧ-инфецированной шлюхой (то есть конечно с "несуществующимВИЧ-инфецированной" шлюхой), так оне сразу нос гордо воротят - типа им не нужны доказательства, оне и так все знают...

kx77 писал(а):

dapofig71 писал(а):

если у жертвы не установлены последние обновления безопасности...
Шпионаж forever!?Вы обновляйтесь ! Ничего не отключайте! А мы за вами присмотрим! Так получается? А антивирусы в топку?

почти. все еще раз смотрим терминатор 3 как скайнет уничтожает вирусы и сам занимает их место

Каспер примерно то же самое делает

itfake20162 писал(а):

Ну да, [нерекомендуемый клиент] знатный рекламщик. Комп засирает.

Вот даже треккер наш говорит что продукт тухлый ))

Цитата:

о, йёоошшь! "открыли Америку"...
Вирусов нет вааще! Никаких. Ни компьютерных, ни таких. В обычной жизни полно таких вот "билби", которые с пеной у рта бьют себя каблуком в клетку, доказывая, что вируса ВИЧ не существует. А как только предложат им перепихнуться с ВИЧ-инфецированной шлюхой (то есть конечно с "несуществующимВИЧ-инфецированной" шлюхой), так оне сразу нос гордо воротят - типа им не нужны доказательства, оне и так все знают...

А потому что здесь полно таких типов сидит, которые вместе с раздачами всякие там черви, генерирующие им биткоины, распространяют)) Я когда комп вайзом, jrt и анти-малваром чистил, я целую кучу этого нашёл))

Сколько можно говорить - переходите на Linux. Я на Linux с 2001 года - ни вирусов, ни антивирусов. Потому что такова архитектура системы

Добавлено спустя 3 минуты 13 секунд:

Седьмой писал(а):

rammstein70 писал(а):

усе, все идём на "безвирусный" Linux

Вот портанёшь туда directx 11, тогда и поговорим

Геймеры идут лесом
Это удел школоты

и вообще
хотите шпилиться - марш на приставки

работаю с компами порядка 30 лет и до сих пор без "гребаных антивирей"----просто ни фига конфеденциального не надо хранить на компах ----и в этом весь секрет!!!

Ну да и на платформе линукс благодаря войне форматов присутствуют клепатели дистров явно не в пользу юзеров. Таже казалось бы независимая убунту в сравнении с BACKBOX (юзаю 4 года - просто прелесть) это ГЛЮК. Sabayon ранее считавшийся самым быстрым и доступным по программам щас такие перлы с графическими дровами предлагает... От дэбиана SPARKY ПОСТОЯННО В РЕЖИМЕ ТЕСТА. Короче чтобы просто поставить дистр и без проблем юзать без сундука знаний никак.

cidcr писал(а):

Ну да и на платформе линукс благодаря войне форматов присутствуют клепатели дистров явно не в пользу юзеров. Таже казалось бы независимая убунту в сравнении с BACKBOX (юзаю 4 года - просто прелесть) это ГЛЮК. Sabayon ранее считавшийся самым быстрым и доступным по программам щас такие перлы с графическими дровами предлагает... От дэбиана SPARKY ПОСТОЯННО В РЕЖИМЕ ТЕСТА. Короче чтобы просто поставить дистр и без проблем юзать без сундука знаний никак.

Я просто ставлю дистр из коробки и работаю
Начинал еще с ASPLinux.
Сейчас Mageia 5 Linux

У более 80% моих знакомых без антивируса компьютер проживет не более недели (имеется в виду ОС). Ни один антивирус к сожалению не фильтрует сейчас весь шлак от mail.ru и yandex, но по крайней мере фильтрует самые жесткие вредоносные комплекты, которые подменяют системные файлы, скрывают данные, отключают интернет и т.д.
Так что инженер не прав, он "со своей колокольни смотрит".

moraksX писал(а):

У более 80% моих знакомых без антивируса компьютер проживет не более недели (имеется в виду ОС). Ни один антивирус к сожалению не фильтрует сейчас весь шлак от mail.ru и yandex, но по крайней мере фильтрует самые жесткие вредоносные комплекты, которые подменяют системные файлы, скрывают данные, отключают интернет и т.д.
Так что инженер не прав, он "со своей колокольни смотрит".

Уточняйте - компьютер на котором поставлена винда

Живу с вирусами и шифраторами уже очень давно, как то встретились, так и живём.

Вообще стоит поблагодарить автора сего вброса. :приветствую:

Он, по сути, обеспечил меня клиентурой на пару ближайших месяцев, из числа тех знакомых, которые читают данное и принимают данную информацию как нечто: "Ах вот оно что, значит всё таки можно, а то и нужно без...!" Ибо клиент всегда готов платить лишь бы у него компьютер работал, а когда вопрос касается денег, то на граблях, коими можно с уверенностью назвать выводы данной статьи, танцевать не сильно то и захочется.

Седьмой писал(а):

rammstein70 писал(а):

усе, все идём на "безвирусный" Linux

Вот портанёшь туда directx 11, тогда и поговорим

Не обязательно linux! Можно сидеть на Винде без антивируса и ничего никогда не подхватить...