ANTIVIRUS CHINÊS: A PRAGA DOS DIAS DE HOJE

[puto 22]

ANTIVIRUS CHINÊS: A PRAGA DOS DIAS DE HOJE






Antivírus chineses fazem sucesso pois são gratuitos, têm um visual simples, e prometem proteger o computador dos internautas e smartphones dos usuários, embora poucos se preocupem com o fato desses antivírus terem sido criados por empresas que nunca se focaram em segurança e cujo lucro vem da venda de banners no seu portal chinês (Qihoo) ou mecanismo de busca (Baidu). Fica a pergunta: porque empresas que não têm nada a ver com segurança desenvolvem um antivírus?

Aqui no BABOO eu participo constantemente de discussões sobre antivírus, e no ano que vem eu completarei inacreditáveis 30 ANOS trabalhando com Windows, pois comecei a usá-lo em 1987 com a versão 2.01. Durante todo esse período eu vivenciei AO VIVO o aparecimento dos primeiros vírus (eu me lembro muito bem da época que eu removia manualmente o vírus Jerusalém via DOS com um editor hexadecimal) e pouco tempo depois apareceu o primeiro antivírus: o VirusScan, um antivírus criado nas horas vagas por John McAfee, um ex-programador da NASA que trabalhava na Lockheed e que fundou a McAfee nesse mesmo ano).

Em uma época sem internet, os vírus tinham atuação limitada, mas com o aparecimento da internet, o problema dos vírus tornou-se mundial e a quantidade de vírus cresceu exponencialmente. Hoje em dia eu fico impressionado com a complexidade (e criatividade) dos malwares atuais e o poder de destruição que alguns deles têm. Felizmente existem muitos antivírus excelentes no mercado, desenvolvidos por empresas focadas em segurança, e nos últimos anos apareceram no mercado alguns antivírus chineses.

ANTIVIRUS CHINÊS: A PRAGA DOS DIAS DE HOJE
Nessas discussões sempre aparecem alguns defensores de antivírus chineses, e alguns artigos têm longas discussões sobre isso. Felizmente os internautas utilizam o antivírus que quiserem, mas a minha opinião pessoal e profissional sobre antivírus chines é simples: NENHUM deles é confiável. E há muitos motivos para isso:

1. A China faz a NSA parecer a Disney, pois TUDO naquele país é vigiado e monitorado: eles são os campeões da pirataria e espionagem, e não faz sentido algum utilizar software de um país que é claramente sedento por monitoramento e obtenção de dados. Quem entende de segurança JAMAIS utiliza software chinês - e quem não entende também deveria fazer o mesmo.

2. Nenhum antivírus chinês foi criado por uma empresa seriamente focada em segurança:

Qihoo: o lucro dela vem da venda de espaços publicitários em seu portal e compartilhamento do lucro com desenvolvedores independentes de jogos. A empresa lançou recentemente um portal de busca para concorrer com o Baidu. A Qihoo tem um histórico de utilização de backdoor em seus produtos: em 2010 a Qihoo foi acusada de incluir um backdoor no Qihoo 360 (a empresa que acusou publicou o código obtido por engenharia reversa comprovando isso), em 2012 a Qihoo foi acusada de utilizar backdoor em suas apps pré-instaladas em smartphones (por causa disso a Huawei cancelou a parceria com eles) e em 2013 a empresa foi acusada de utilizar backdoors em seu antivírus para roubar dados dos usuários e instalar DLL no Windows sem o consentimento deles. Para fechar com "chave de ouro", a Qihoo recolhe descaradamente dados privados dos internautas no 360 Total Security (leia  mais abaixo).

Detalhe interessante desde 2013: a Qihoo é a principal investidora do antivírus brasileiro PSafe.

Baidu: é o maior portal de buscas na China, sendo considerado o Google chinês - ela inclusive tem a sua própria versão do Adwords e Adsense, que é o principal responsável pelo seu lucro. A empresa também está testando um carro que dirige sozinho (assim como o Google). No Brasil a Baidu e a Qihoo brasileira (PSafe) brigam entre si nos tribunais para que um não desinstale o antivírus do outro, e tenta se desculpar pelas táticas desleais de instalação de seus produtos pelos incautos internautas(!!). O resultado disso tudo é que [color]95,5% dos internautas não voltariam a fazer negócio com ela[/color]. Pior, impossível.

Tencent: é uma empresa de investimento que tem programas de chat, mídia social, e-commerce, distribuição de músicas online e que é conhecida por copiar tudo que seus concorrentes fazem. Felizmente é pouco conhecida no Brasil.

3. Quando o Baidu Antivirus foi lançado no mercado ele utilizava o engine da Kaspersky, e nas versões posteriores ele utilizou o engine do Avira. A Tencent usava o engine do Avira e a Qihoo utiliza o engine do BitDefender. Até hoje os antivírus chineses dependem de mecanismos de terceiros para tentarem alavancar a sua credibilidade. Segurança é coisa séria, e o fato de dois antivírus chineses terem trapaceado em testes (Qihoo e Tencent) apenas confirma a falta de seriedade e credibilidade deles.

4. A Qihoo não foi descartada pelas empresas de testes de antivírus à toa: ela foi pega trapaceando quando seu antivírus utilizou o mecanismo da BitDefender ao invés do mecanismo QVM próprio, mas a versão pública desse antivírus vem com o engine da BitDefender desabilitado e QVM habilitado, fornecendo muito menos segurança do que ela prometia. A Tencent foi ainda pior: ela detectava o teste executado pela AV-Test e simulava um scan mais rápido.

5. Software da China deve ser visto com desconfiança por quem entende de segurança: em 2014 a China proibiu o uso de antivírus da Kaspersky e Symantec nos computadores do governo, permitindo apenas a instalação de 5 opções de antivírus. Obviamente todos eles são chineses (inclusive a linha 360 da Qihoo). Porque será?

6. Duas das principais empresas independentes de testes de antivírus (AV-Comparatives, AV-Test e VirusBulletin) não testam mais antivírus chineses. A AV-Comparatives continua testando e o melhor antivírus chinês está no desconcertante 11º lugar. Há outras opções de antivirus gratuitos muito melhores.

6. [paranoia on] Se uma empresa qualquer quiser saber tudo sobre o internauta e deseja criar um aplicativo para monitorar ininterruptamente tudo que o usuário faz, todos sites navegados, todos e-mails, documentos fotos e arquivos do seu PC, enviando tudo isso para um servidor central sem chamar atenção, um antivírus gratuito seria uma solução ideal: ele faz tudo isso sem o usuário perceber, e este ainda fica feliz por estar "protegido" sem custo algum (e sem se preocupar que o antivírus foi criado por uma empresa que lucrará mais se souber os hábitos do usuário). E se esse antivírus também estiver no smartphone dele, isso seria perfeito! [paranoia off]

7. Conclusão: há muitas aplicações gratuitas no mercado que foram desenvolvidas por empresas mais confiáveis, e simplesmente não há nenhum motivo real para utilizar antivírus chinês (qualquer que seja ele).

Em mais uma discussão sobre antivírus chinês no artigo sobre o Kaspersky Free, o internauta Fabrício Sasaki postou uma informação valiosíssima sobre o 360 Total Security: a Política de Privacidade do 360 Total Security informa claramente que ele obtém praticamente TODAS as informações privadas do usuário (eu grifei as mais absurdas):

Nome
Endereço
Endereço de e-mail
Endereço comercial
Telefone
Data de nascimento
Raça
Sexo
Orientação sexual
Número do social security (equivalente ao nosso CPF)
Conta das redes sociais
Contatos
Logs das conversas
Mensagens de e-mail
Pesquisas realizadas no navegador
Histórico dos sites visitados
Seus dados bancários e senhas
Fatura do seu cartão de crédito
Histórico de transações bancárias
Histórico de compras
Sua foto (se for compartilhada)

Tradução: as informações que você se esforça para proteger de estranhos são enviadas diretamente para a Qihoo através do 360 Total Security. Isso é uma ação típica de malware - e não de um antivírus!

A minha sugestão é que você REMOVA IMEDIATAMENTE qualquer antivírus chinês que você esteja utilizando (no seu PC, notebook ou smartphone) e instale antivírus confiáveis de empresas que levam a sua segurança à sério.





Créditos: baboo