Antivírusový test Mac odhalí víťazov, porazených

Výsledky testov z nezávislých laboratórií na celom svete sú neoceniteľné pri identifikácii najlepších antivírusových produktov. Prevažná väčšina týchto testov sa zameriava na malware vo Windows / PC, aj keď testy ochrany Androidu sú stále bežnejšie. Sotva sme videli bezpečnostné produkty Macintosh testované, takže práve uverejnené výsledky z AV-Test Institute sú veľmi vítané. Pre niektorých predajcov to asi nie je vítané, pretože miera odhalenia sa pohybovala od 100 percent do menej ako 20 percent.

Niekoľko vzoriek

Zdá sa, že internet je zaplavený škodlivým softvérom zameraným na poškodenie počítačov a zariadení s Androidom, zatiaľ čo počítače Mac sú krátke. Andreas Marx, CEO spoločnosti AV-Test, uviedol obrovské rozdiely v prevalencii škodlivého softvéru medzi platformami. „Každý deň registrujeme viac ako 400 000 nových škodlivých kódov pre Windows a 5 000 nových vzoriek pre Android, “ uviedol Marx. „Identifikujeme však menej ako 100 škodlivých programov Mac OS mesačne .“

To spôsobilo veľký rozdiel v počte použitých vzoriek škodlivého softvéru. Typický test založený na systéme Windows používa viac ako 100 000 vzoriek. Antivírusový test Mac používal iba 117. „Upozorňujeme, že vzorová sada je malá, “ poznamenal Marx, „takže každá vzorka má určitý percentuálny vplyv.“ Zbierka zahŕňala aplikácie, skripty a archívy.

Ako testovali

Vedci spoločnosti AV-Test začali s rovnakým obrazom jednotky pre každý produkt a vykonali skenovanie na požiadanie a zaznamenali, koľko vzoriek bolo detegovaných. Test zopakovali o niekoľko dní neskôr, aby zistili, či nové aktualizácie nezvýšili skóre.

Pri teste pri prístupe odstránili archivované vzorky. Mnoho antivírusových produktov neskenuje archívy pri prístupe, pretože malware vo vnútri nie je možné spustiť, kým sa nezíska. Pomocou 84 nearchivovaných vzoriek skontrolovali, či jednoduchý prístup k súboru spôsobil, že antivírus zistil súbor.

Pokiaľ ide o falošné poplachy (chybná identifikácia platných programov ako malware), sú tu dobré správy. Keď konfrontovaný s top 100 aplikáciami Mac, žiadny z testovaných produktov neidentifikoval jeden ako škodlivý.

Big Winners, Big Losers

Bitdefender Antivirus pre Mac, G Data Antivirus pre Mac a Norman Antivirus pre Mac zistili všetkých 100 percent vzoriek v teste na požiadanie aj v prístupovom teste. Jedenásť z 18 testovaných produktov spravovalo 90 percent alebo lepšie. „Myslím si, že všetky produkty, ktoré dokážu odhaliť viac ako 90 percent škodlivého softvéru použitého na testovanie, sú dobré a je možné ich odporučiť, “ uviedol Marx, „a výrobky s hodnotením vyšším ako 95 percent možno považovať za veľmi dobré a veľmi efektívne."

Na druhej strane stupnice, Trend Micro Antivirus pre Mac, priemeroval detekciu 38, 5 percenta v dvoch testoch, McAfee Internet Security 2014 pre Mac spriemeroval 26, 5 percenta a Webroot SecureAnywhere (pre Mac) vyniesol dozadu s priemernou detekciou 19, 7 percenta, Odpoveď dodávateľov

Vo verejnom vyhlásení viceprezident Webroot Patrick Kennedy povedal: „Aj keď sme sklamaní výsledkami testov, chceli by sme ubezpečiť našich zákazníkov, že zostanú chránení v skutočných scenároch.“ Ďalej vysvetlil: „Nedávno sme objavili chybu, o ktorej sme presvedčení, že by mala negatívny vplyv na našu účinnosť pri teste, akým je napríklad test, ktorý vykonáva AV-Test. To neznamená, že test bol nesprávne spustený; v našom produkte to bola chyba. a odvtedy bola opravená. “

Okrem toho kontrola produktu Webroot nevyzerá priamo v archívoch, pretože akýkoľvek malware by detekoval skener na prístupe skôr, ako by sa mohol spustiť. „Pridávame možnosť skenovať tieto typy archívnych súborov na účely skoršej detekcie škodlivého softvéru v nich, “ povedal Kennedy, „a táto funkcia bude k dispozícii v nadchádzajúcom vydaní.“

„V súčasnosti sme svoju detekciu Mac zamerali na malware a PUA, ktoré naši zákazníci vidia, “ uviedol zástupca spoločnosti Trend Micro. „Pri teste boli použité vzorky, ktoré sa nenašli v našej zákazníckej základni, ktorú sme uprednostnili.“ Poukázala na to, že produkt má mnoho ďalších vrstiev ochrany, vrstvy, ktoré sa pri jednoduchom teste zisťovania súborov nezachádzajú do hry. Napriek tomu spoločnosť plánuje robiť lepšie. „Zaviazali sme sa, že do 1. septembra budeme mať 100% detekciu všetkých zmeškaných vzoriek, “ uviedla. „Zaviazali sme sa vylepšiť naše riešenie, aby sme zaistili lepšiu výkonnosť v budúcich testoch.“

McAfee VP Gary Davis tiež poukázal na to, že ďalšie vrstvy ochrany si vyžadujú testovanie. „Spoločnosť McAfee sa naďalej intenzívne zameriava na ochranu používateľov pred online hrozbami, “ uviedol Davis. Napriek tomu pripustil, že statická detekcia má určitú hodnotu. „Sme si vedomí najnovších výsledkov testu AV, “ uviedol Davis, „a pracujeme na optimalizácii našich schopností detekcie škodlivého softvéru Mac podobným spôsobom, aký sme urobili na strane PC, kde sme za posledný rok vykázali dvojciferné zlepšenie, pretože dokazuje to naše takmer dokonalé skóre. “ Tu sa odvoláva na nedávnu správu spoločnosti AV-Test o antivírusoch založených na počítači, v ktorej spoločnosť McAfee získala 17, 5 z 18 možných bodov.

Spoločnosť Symantec si len želá, aby si vedci vybrali inú verziu produktu. „Aj keď by sme radšej vyskúšali náš 6.1-beta produkt, ktorý obsahuje významné vylepšenia ochrany, AV-TEST vyhodnotil staršiu verziu Norton Internet Security pre Mac, “ vysvetlil môj kontakt. „Požiadali sme o príležitosť otestovať verziu 6.1, aby sa preukázala účinnosť nášho produktu.“ Podľa podrobných výsledkov testu AV-Test použil verziu 5.6, ktorá bola v priemere 54, 7% detekcie.

Potrebných viac testov

Najinovatívnejšie testovacie laboratóriá sa snažia vykonávať všetky aspekty výkonu antivírusového produktu. Dennis Technology Labs zachytáva útoky škodlivého softvéru na internete v reálnom svete a pomocou systému opakovaného prehrávania podrobuje každý testovaný produkt presne rovnakému útoku. Celý dynamický test produktu podľa AV-Comparatives sa tiež pokúša dať šancu všetkým ochranným vrstvám. Štandardné hodnotenie antivírusu založeného na systéme AV od spoločnosti AV-Test zahŕňa dynamickú ochranu.

Rozhodne si cením súčasnú správu z programu AV-Test a jasne ukazuje, že v oblasti antivírusového systému Mac existuje veľká škála mier statickej detekcie. Bolo by však predčasné tvrdiť, že tento test úplne definuje kvalitu každého výrobku. Najlepší strelci určite urobili dobre; tie, ktoré sa nachádzajú na dne, sa mohli zamerať na vývoj ďalších ochranných vrstiev.