发信人: TANbeauty (不掉叶的树), 信区: Pictures
标 题: 世界三大杀软测试机构撤销奇虎360认证：送测产品作假
发信站: 南京大学小百合站 (Sat May 2 14:52:00 2015)
北京时间5月2日消息，世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST
以及Virus Bulletin周四发表联合声明，一致谴责安全厂商奇虎360(NYSE:QIHU)，原因是
奇虎360提交给测试机构用于比较和认证测试的产品与该公司提供给用户和客户的产品在行
为表现上有重大差异。
声明称，三大测试机构将撤销今年目前为止授予奇虎360产品的所有认证和评级，在今后的
测试中将坚持更为开放和公平的原则，以确保用户获得最为准确的信息。
三大测试机构的调查发现，奇虎360送测的所有产品都默认开启了四个可用引擎中的一个，
也就是Bitdefender提供的引擎。然而，第二个引擎，也就是奇虎360自主QVM引擎，从未被
开启过。送测版产品包含在了奇虎360在看似公开的官网页面上发布的产品版本中。
相反，目前可以确认的是，奇虎360在其主要市场平台提供的所有产品版本都关闭了
Bitdefender引擎，而开启了QVM引擎。所有测试数据显示，此举将显著降低防护等级，明
显提高误报率。尽管奇虎360在产品中提供了调整设置的选项，但是考虑到多数用户都会保
持原有设置不变，所以测试机构在多数测试中都坚持使用默认产品设置，以最为真实的反
映现实环境中的使用情况。
声明称，在调查奇虎360时，该公司反过来指控另外两家中国安全公司同行——百度和腾讯
。测试机构对百度和腾讯送测的产品分析后发现，他们的产品中包含了一些奇怪的旗帜，
使用了几家测试机构的名称进行了标记，暗示产品行为会根据运行的环境的不同存在某些
差异。类似的旗帜也出现在了奇虎360的产品中。不过，没有证据表明这会给予百度和腾讯
的产品任何重大优势，而且在某些情况下似乎还会让他们的产品处于劣势。两家公司都对
在产品中添加这些旗帜给出了合理的解释。
在要求奇虎360对这一行为进行解释时，该公司承认一些设置在送测时被进行了修改，包括
开启了对注册机和破解软件等文件类型的监测，将云查询重定向到距离测试机构更近的服
务器。在测试机构几次要求奇虎360提供所使用第三方引擎的具体信息后，该公司最终承认
，送测产品的引擎配置和提供给用户的默认引擎不同。
声明称，奇虎360自2015年以来获得的所有奖项和认证因为此次事件被三大测试机构撤销。
三大测试机构今后将对参测厂商提出更为严格的要求，以避免厂商对测试结果弄虚作假。
--
※ 来源:．南京大学小百合站 http://bbs.nju.edu.cn [FROM: 112.22.174.1]
标 题: 世界三大杀软测试机构撤销奇虎360认证：送测产品作假
发信站: 南京大学小百合站 (Sat May 2 14:52:00 2015)
北京时间5月2日消息，世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST
以及Virus Bulletin周四发表联合声明，一致谴责安全厂商奇虎360(NYSE:QIHU)，原因是
奇虎360提交给测试机构用于比较和认证测试的产品与该公司提供给用户和客户的产品在行
为表现上有重大差异。
声明称，三大测试机构将撤销今年目前为止授予奇虎360产品的所有认证和评级，在今后的
测试中将坚持更为开放和公平的原则，以确保用户获得最为准确的信息。
三大测试机构的调查发现，奇虎360送测的所有产品都默认开启了四个可用引擎中的一个，
也就是Bitdefender提供的引擎。然而，第二个引擎，也就是奇虎360自主QVM引擎，从未被
开启过。送测版产品包含在了奇虎360在看似公开的官网页面上发布的产品版本中。
相反，目前可以确认的是，奇虎360在其主要市场平台提供的所有产品版本都关闭了
Bitdefender引擎，而开启了QVM引擎。所有测试数据显示，此举将显著降低防护等级，明
显提高误报率。尽管奇虎360在产品中提供了调整设置的选项，但是考虑到多数用户都会保
持原有设置不变，所以测试机构在多数测试中都坚持使用默认产品设置，以最为真实的反
映现实环境中的使用情况。
声明称，在调查奇虎360时，该公司反过来指控另外两家中国安全公司同行——百度和腾讯
。测试机构对百度和腾讯送测的产品分析后发现，他们的产品中包含了一些奇怪的旗帜，
使用了几家测试机构的名称进行了标记，暗示产品行为会根据运行的环境的不同存在某些
差异。类似的旗帜也出现在了奇虎360的产品中。不过，没有证据表明这会给予百度和腾讯
的产品任何重大优势，而且在某些情况下似乎还会让他们的产品处于劣势。两家公司都对
在产品中添加这些旗帜给出了合理的解释。
在要求奇虎360对这一行为进行解释时，该公司承认一些设置在送测时被进行了修改，包括
开启了对注册机和破解软件等文件类型的监测，将云查询重定向到距离测试机构更近的服
务器。在测试机构几次要求奇虎360提供所使用第三方引擎的具体信息后，该公司最终承认
，送测产品的引擎配置和提供给用户的默认引擎不同。
声明称，奇虎360自2015年以来获得的所有奖项和认证因为此次事件被三大测试机构撤销。
三大测试机构今后将对参测厂商提出更为严格的要求，以避免厂商对测试结果弄虚作假。
--
※ 来源:．南京大学小百合站 http://bbs.nju.edu.cn [FROM: 112.22.174.1]
No comments:
Post a Comment