谷歌數(shù)據(jù)分享服務(wù)VirusTotal不再向新一代安全公司開放

責任編輯:editor004

作者:清辰編譯

2016-05-08 14:39:00

摘自:鳳凰科技

Alphabet旗下谷歌目前負責VirusTotal數(shù)據(jù)庫的運營,這樣,安全行業(yè)專業(yè)人士就可以分享新的可疑惡意軟件樣本,并且討論這些惡意軟件構(gòu)成的威脅

 北京時間5月8日消息,據(jù)路透社報道,谷歌旗下信息分享平臺VirusTotal擁有全世界最多的電腦病毒分析數(shù)據(jù),但由于政策調(diào)整,一大批年輕的科技安全公司如今將無法訪問其數(shù)據(jù),業(yè)界專家認為此舉將使客戶電腦系統(tǒng)遭黑客攻擊的幾率大增。

黑客攻擊威脅恐上升

VirusTotal近日對原有政策作出調(diào)整,這一舉措主要針對于新一代安全公司,其中一些公司的估值達到10億美元甚至更高,但他們卻未對電腦病毒數(shù)據(jù)分析作出任何貢獻。一些市值不及這些行業(yè)后起之秀的傳統(tǒng)安全公司,一直要求VirusTotal作出整改。

Alphabet旗下谷歌目前負責VirusTotal數(shù)據(jù)庫的運營,這樣,安全行業(yè)專業(yè)人士就可以分享新的可疑惡意軟件樣本,并且討論這些惡意軟件構(gòu)成的威脅。本周三,這項擁有12年歷史的服務(wù)卻突然宣布,針對那些沒有公開其對已提交惡意軟件樣本分析結(jié)果的公司,VirusTotal將不再提供無限量評級訪問服務(wù)。

多家公司的分析師和高管們表示,VirusTotal的政策調(diào)整讓有些服務(wù)更有可能誤將合法軟件歸為惡意軟件一類,令其保護客戶免遭黑客威脅的能力下降,至少在短期內(nèi)是這樣。

安全軟件評估公司AV-TEST首席執(zhí)行官安德列斯·馬科斯(Andreas Marx)說:“如果他們不能再訪問VirusTotal的數(shù)據(jù)庫,那么病毒檢測分數(shù)會下降。”一旦檢測病毒的評級下降,這些服務(wù)就更容易遭到黑客攻擊。

贊成和反對VirusTotal最新政策調(diào)整的部分高管承認,有些安全公司完全依賴于VirusTotal數(shù)據(jù)庫,他們基本上是一些不勞而獲的公司,由于害怕被別人發(fā)現(xiàn),他們的確不想要公開自己的病毒分析結(jié)果。

受影響公司紛紛作出調(diào)整

VirusTotal并未具體指出將不再向哪些公司開放其數(shù)據(jù)庫。不過,多位知情人士告訴路透社,VirusTotal的調(diào)整將影響到加州多家知名公司,比如Cylance、Palo Alto Networks和CrowdStrike,以及部分小公司。

Cylance表示,由于已經(jīng)決定不再分享其技術(shù),該公司在兩周前放棄了VirusTotal數(shù)據(jù)庫的訪問權(quán)。Cylance首席研究官喬恩·米勒(Jon Miller)表示,該公司并未因此遭受損失,但有些公司會受到?jīng)_擊。米勒說:“許多下一代產(chǎn)品只是暫時無法使用而已,”但他拒絕透露是哪些產(chǎn)品。他還說,失去VirusTotal的支持或許能迫使一些公司自己在病毒檢測方面進行創(chuàng)新。

在被問到是否已經(jīng)被踢出這項服務(wù)時,Palo Alto Networks表示該公司之前并未依賴VirusTotal的同行測定手段(peer determination),因此預(yù)計最新調(diào)整不會給客戶帶來“任何沖擊”。

CrowdStrike則表示,該公司目前正在與VirusTotal進行談判,周六之前還未被切斷技術(shù)支持。CrowdStrike在一份聲明中稱:“我們對VirusTotal肩負的使命持支持態(tài)度,并且已經(jīng)主動找到他們協(xié)商確定其他的合作方式,為促進整個安全行業(yè)的發(fā)展作出自己的貢獻。”但它拒絕回答其他問題。

只知索取,不知回報

VirusTotal每天會收到大概40萬份有關(guān)潛在危險文件的報告,大部分來自于賽門鐵克、英特爾和Trend Micro等老牌安全公司。

Trend Micro首席技術(shù)官雷蒙德·基尼斯(Raimund Genes)表示:“VirusTotal創(chuàng)立的宗旨永遠不是為了讓新公司將它當作一個捷徑,無時無刻不依賴它,無時無刻不從中受益,卻不進行相應(yīng)的投入。”基尼斯也是眾多推動這項變革的保守科技高管之一。

AV-TEST的馬科斯則指出,這個行業(yè)的后起之秀總在偷偷使用老牌公司提供的數(shù)據(jù),但在營銷宣傳中卻號稱自家技術(shù)優(yōu)于傳統(tǒng)技術(shù)。“他們也在使用傳統(tǒng)方法,”馬科斯說。

有些年輕的安全公司表示,他們之所以不分享電腦病毒評估報告,是出于競爭方面的原因。不過,VirusTotal早已對這些公司的做法感到不滿。也有公司宣稱,他們檢測惡意程序的方法過于集中,無法與VirusTotal當前系統(tǒng)進行整合。

SentinelOne首席執(zhí)行官托莫·韋因加爾滕(Tomer Weingarten)表示:“我們并不是不愿與他們合作,而是他們不給我們機會。VirusTotal的最新舉措是一種倒退。”SentinelOne承認,VirusTotal已經(jīng)切斷了與該公司的聯(lián)系,即便它很不情愿。

韋因加爾滕稱,SentinelOne已經(jīng)增加了新的數(shù)據(jù)流以替代VirusTotal,并且預(yù)測隨著越來越多的公司被排除在外,VirusTotal也將被日益邊緣化。

VirusTotal通過谷歌發(fā)言人表示,該公司所做的一切都是著眼于實現(xiàn)安全行業(yè)的最大利益,它希望可以協(xié)助一些公司將他們的病毒掃描系統(tǒng)整合到VirusTotal平臺中。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號