软件安全性遭到启动丢失对谷歌的病毒数据的访问权限
(路透社) - 一些年轻的技术安全公司正在失去对计算机病毒的最大行业分析的收集,这是一个挫折行业专家表示将增加对黑客的接触。
信息共享先锋毒物运动的政策变更主要以新一代的安全公司为目标,其中一些有10亿美元或以上的估值,这并未有助于他们的分析。年龄较大的公司,一些市场估值小于祖先的竞争对手,迫切了转变。
字母表的谷歌运行了Virustotal数据库,因此安全专业人员可以分享疑似恶意软件的新示例和对他们姿势的危险的意见。星期三,12岁的服务悄然表示,它会削减无限制的评级,不分享他们对提交样本的评估的公司。
几家公司的分析师和高管表示,更改将使一些服务更有可能错误地将合法软件逐步分类为恶意,并且不太能够保护客户免受真正的威胁,至少在短期内。
“如果他们不再有权访问Virustotal,他们的检测分数将会下降,”安全软件评估公司安全软件评估公司的首席执行官Andreas Marx说。通过检测率下降,黑客将找到更容易输入。
一些安全公司完全依赖于数据库,基本上是免费的,在彼德的两边都说高管,并且不想分享他们的分析,因为害怕被发现。
Virustotal没有命名任何被切断的公司。但是熟悉此事的几个人告诉路透社,这一举措将影响高调的加州公司,帕洛阿尔托网络和众人,以及一些较小的公司。
气体表示,两周前决定不分享其技术后,它放弃了对额定值的访问。首席研究官Jon Miller说气体没有遭受,但其他人没有。
“许多下一代产品现在根本无法运作,”他说,拒绝说哪个。他说,失去了毒素可以帮助这些公司投资自己的创新来捕获病毒。
帕洛阿尔托曾询问是否已被启动,只依赖于维斯托的同行确定,并预计对客户的“没有影响”。
Crowdstrike表示,它正在与Virustotal进行谈判,并且周六没有被切断。“我们支持异议的使命,并向他们探讨了我们可以为整个安全社区的利益合作的额外方式,”公司在一封电子邮件中写道,拒绝回答进一步的问题。
“快捷方式”
Dirustotal每天获得大约400,000个潜在危险文件的提交,主要来自像赛门铁克,英特尔和趋势科技的老警卫杀毒公司,坐在最多的机器上。
“这从来没有打算使新公司能够通过默默地依赖,并在没有相应的投资的情况下默默地使用它作为捷径,”趋势科技首席技术官Raimund Genes,许多古线技术高管之一推动转移。
AV-Test的Marx表示,一些较新的公司秘密地依赖于老年公司提供的数据,同时营销自己作为旧技术的削减。“他们也使用传统方法,”他说。
一些较新的公司表示,他们没有以竞争原因分享他们的评估。路透社去年报道,Virustotal的毯子拷贝病毒指标是一种历史性的抱怨,这是至少有一个受害者在报复中进行破坏。
其他人说他们检测到糟糕程序的方式过于密集,无法与Virustotal的当前系统集成。
“我们愿意与他们合作,但他们没有对我们有办法,”Sentinelone的首席执行官Tomer Weingarten表示,这是一个承认它的意志从饲料中被切断。“这是一步回来。”
Weingarten表示,Sentinelone增加了一种新的数据饲料来取代Virustotal,并预测,由于公司被排除在外,恶毒科将变得不那么相关。
通过谷歌发言人,Virustotal表示,它正试图以安全社区的最佳利益行事,希望帮助公司将扫描仪整合到恶毒平台。
(约瑟夫·曼恩。Peter Henderson和Mary Milliken的编辑)