Disable Your Antivirus Software (Except Microsoft's)

[Emanuele]

lettura alquanto interessante :

http://robert.ocallahan.org/2017/01/dis ... xcept.html

[crazy.cat]

Ma perché tutta questa spinta a voler far usare l'antivirus microsoft?
Anche sul forum microsoft sono tutti a dirti di togliere qualsiasi software di sicurezza e usare solo quelli microsoft, come se le loro cose non fossero piene di "spifferi" con 300 patch al mese per tapparli.

[developerwinme]

L'opinione espressa nell'articolo riguardo la qualità dei software antivirus dal punto di vista di "non aprire ulteriori falle" coincide grossomodo con quella del mio professore di "Computer Security" all'università (e con la mia): Indipendentemente dalla qualità come riconoscitore di malware, l'installazione di un software di sicurezza significa inserire a livelli molto profondi del sistema qualcosa con privilegi elevati.
Se questo software non è stato sviluppato adedguatamente, si rischia di aprire la porta ad attacchi che sfruttano vulnerabilità nel software stesso e purtroppo buona parte dei vari produttori di software antivirus non sembrano essere granché attenti al problema. ( http://www.matousec.com/info/articles/p ... rivers.php - http://www.megalab.it/6041/gli-attuali- ... superabili )

Che poi Windows Defender abbia i suoi problemi (capacità rilevamento non eccezionale, prestazioni solo discrete), è un altro problema, ma almeno non causa incompatibilità con il software installato sulla macchina, non viene infarcito con software aggiuntivo non desiderato ed è sviluppato seguendo criteri di sviluppo sicuro del codice (quantomeno più di altri prodotti, stando a quanto si legge).

Nell'ottica di vedere l'AV come una parte delle misure di sicurezza da implementare, preferisco un prodotto meno efficace nel rilevamento, ma che non apra ulteriori porte potenzialmente più pericolose a vari livelli, magari rendendo meno efficaci anche altre misure di sicurezza.

[Emanuele]

Probabilmente è comunque il software che interagisce meno e/o nel modo corretto con i software di terze parti suppongo... alla fine infatti l'autore puntava il dito proprio contro le varie malpractice di iniettare roba all'interno di altri programmi compromettendone la sicurezza e le funzionalità

effettivamente leggere che questi AV vanno a patchare e modificare le varie DLL di Firefox per intercettarne il traffico, script, ecc non è che faccia stare proprio tranquillissimi