Разработчик Firefox: удалите сторонние антивирусы

Пятница, 03 Февраля 2017 г. 21:25 + в цитатник

Разработчик Firefox и хакер Роберт О'Каллахан временно покинул Mozilla, стал свободен от корпоративных обязательств и теперь волен говорить правду без оговорок.

«Теперь [после ухода из Mozilla] я могу безопасно сказать: разработчики антивирусных программ ужасны; не покупайте антивирусные программы, и удалите уже установленные (кроме Microsoft, если вы под Windows [10]», — заявил Роберт.

Призыв удалить вредные сторонние антивирусы относится, конечно же, в первую очередь к Windows 10. И главным образом он касается платных программ, потому что если вы установили бесполезную вещь бесплатно — это одно, а если вы установили бесполезную вещь за деньги и продолжаете платить — это совсем другое. Тем более что сторонние антивирусы не всегда можно назвать нейтрально бесполезными, ведь они потребляют ресурсы CPU и заряд аккумулятора на мобильных устройствах, так что пользователям приходится ещё отдавать вычислительные ресурсы этим «дойным коровам» рынка информационной безопасности.

И самое главное — сторонние антивирусы могут значительно ухудшить безопасность ПК. Разработчики антивирусов стараются закрывать эти баги, но многие пользователи не обновляют антивирус и не устанавливают патчи. К тому же, обновление не поможет, если злоумышленникам известны другие уязвимости, о которых информация пока не просочилась в открытый доступ. А таких багов много, ведь антивирус — очень соблазнительная мишень для хакеров. Антивирус сидит в ОС на нижнем уровне, и взломав его можно получить полный доступ к файловой системе, вплоть до загрузчика ОС.

Наличие серьёзных багов в антивирусах даёт понять две вещи:

Антивирусы открывают злоумышленникам разнообразные векторы для атаки.
Антивирусы пишут не соблюдая стандартные правила безопасности.

Антивирус — очевидная брешь в безопасности компьютера не только из-за новых опасных уязвимостей, которая она добавляет в систему. Это уязвимость изначально по своей природе, ведь многие антивирусы устанавливают собственные корневые сертификаты по умолчанию без предупреждений, внедряясь в HTTP-трафик по принципу MitM. И «Антивирус Касперского» и все остальные антивирусы — это в любом случае деградация защиты HTTPS, о чём неоднократно предупреждали специалисты по ИБ.

Серия сообщений "Безопасность 2":
Часть 1 - Как не допустить проникновения вредоносных программ на компьютер.
Часть 2 - Совет, как скрыть свою активность в Интернете.
Часть 3 - Как узнать, опасен ли сайт? Даю простой способ.
Часть 4 - Разработчик Firefox: удалите сторонние антивирусы
Часть 5 - Антивирус как угроза — миф или реальность
Часть 6 - Обеспечение личной безопасности и конфиденциальности в Интернете.
...
Часть 12 - Как проверить файл или ссылку на вирусы онлайн
Часть 13 - Находка. Проверит всё
Часть 14 - Как узнать, взломан ли ваш компьютер?