Komentár: Nastal koniec éry klasických antivírusov?

Dneš­né anti­ví­ru­so­vé ap­li­ká­cie sa vy­zna­ču­jú tým, že sú pri svo­jom fun­go­va­ní zvy­čaj­ne zá­vis­lé od ak­tuál­nych ví­ru­so­vých da­ta­báz. No­vé úto­ky sú však sta­va­né tak, aby sa vy­hli exis­tu­jú­cej ochra­ne a aby za­siah­li cieľ eš­te vo chví­li, keď pro­ti nim neexis­tu­je efek­tív­na ob­ra­na. Pod­ľa niek­to­rých exper­tov tak kla­sic­ké anti­ví­ru­sy strá­ca­jú zmy­sel.

Nap­rík­lad web Tech­no­lo­gy Re­view, vy­dá­va­ný Mas­sa­chu­set­tským tech­no­lo­gic­kým in­šti­tú­tom, tvr­dí, že éra anti­ví­ru­sov sa už skon­či­la. Dô­vo­dom je prá­ve ne­do­ko­na­losť za­bez­pe­če­nia, kto­ré pos­ky­tu­jú. Za­ují­ma­vé je, že ten­to fakt pri­púš­ťa­jú aj niek­to­rí zá­stup­co­via vý­rob­cov bez­peč­nos­tných rie­še­ní, ako nap­rík­lad šéf vý­sku­mu spo­loč­nos­ti F-Se­cu­re Mik­ko Hyp­po­nen, pod­ľa kto­ré­ho ce­lý anti­ví­ru­so­vý prie­my­sel zly­hal.

Stuxnet, Duque a Fla­me od­ha­ľu­jú exis­tu­jú­ce sla­bi­ny
Hyp­po­nen pou­ka­zu­je na prík­la­dy škod­li­vých kó­dov, ako je Stuxnet, Duque či Fla­me, kto­ré do­ká­za­li in­fi­ko­vať veľ­ké množ­stvo po­čí­ta­čov a v pr­vej fá­ze pro­ti nim neexis­to­va­la buď žiad­na, ale­bo len mi­ni­mál­na ochra­na. S tý­mi­to škod­li­vý­mi kód­mi si na­vy­še ne­do­ká­za­li po­ra­diť nie­len bež­né anti­ví­ru­sy, ale ani rie­še­nia pod­ni­ko­vej trie­dy ty­pu IDS a IPS a tr­va­lo po­mer­ne dl­hý čas, kým sa po­da­ri­lo vy­vi­núť účin­nú ob­ra­nu. Prá­ve ones­ko­re­nie me­dzi uvoľ­ne­ním škod­li­vé­ho kó­du a vy­tvo­re­ním ochra­ny mô­že byť kri­tic­ké a útoč­ní­ci sa bu­dú sús­tre­ďo­vať prá­ve naň.

Tá­to si­tuácia by lo­gic­ky ma­la viesť k po­núk­nu­tiu al­ter­na­tí­vy ku kla­sic­kým anti­ví­ru­som. No ta­ké rie­še­nia za­tiaľ stá­le nie sú ko­mer­čne roz­ší­re­né. Rôz­ne me­tó­dy be­ha­vio­rál­nych ana­lýz de­te­gu­jú­cich ne­bez­peč­né sprá­va­nie za­tiaľ ty­pic­ky vy­vo­lá­va­jú pla­ný pop­lach aj v prí­pa­de rôz­nych prog­ra­má­tor­ských tri­kov le­gi­tím­nych ap­li­ká­cií. Whi­te­list dô­ve­ry­hod­ných ap­li­ká­cií, kto­ré mož­no bez­peč­ne pre­vádz­ko­vať, sa nik­dy ne­do­ká­zal napl­no pre­sa­diť atď.
Hyp­po­nen pre­to ar­gu­men­tu­je, že aj na­priek tým­to prob­lé­mom je bež­ný anti­ví­rus stá­le lep­šie ako nič. Sí­ce ne­do­ká­že pou­ží­va­te­ľa či fir­mu ochrá­niť pred úto­kom so­fis­ti­ko­va­né­ho mal­vé­ru, vy­tvo­re­né­ho nap­rík­lad na ob­jed­náv­ku vlá­dy ne­ja­kej bo­ha­tej kra­ji­ny, ale stá­le fun­gu­je ako efek­tív­na ob­ra­na pro­ti štan­dar­dným ban­ko­vým trój­skym ko­ňom, key­log­ge­rom či e-mai­lo­vým čer­vom. No pro­ti sku­toč­ne cie­le­ným úto­kom bu­dú tie­to bez­peč­nos­tné rie­še­nia zly­há­vať. Dô­vo­dom je sku­toč­nosť, že vý­rob­co­via škod­li­vé­ho sof­tvé­ru ma­jú zna­los­ti o tech­ni­kách ochra­ny, tak­že viesť akú­koľ­vek voj­nu v ta­kej si­tuá­cii, keď ne­pria­teľ poz­ná va­še zbra­ne, je pod­ľa Hyp­po­ne­na ťaž­ké či do­kon­ca ne­mož­né.

Kam te­da ďa­lej?
Tra­dič­ný bez­peč­nost­ný prie­my­sel, kto­rý sa ro­ky te­šil váž­nos­ti, je pod­ľa Hypo­nne­na pre­ko­na­ný. Exis­tu­je však ne­ja­ké iné rie­še­nie? Tech­no­lo­gy Re­view navr­hu­je zo­sa­diť anti­ví­ru­sy z tró­nu, ale neu­ka­zu­je efek­tív­nu náh­ra­du. Rôz­ne star­tup spo­loč­nos­ti chys­ta­jú no­vé me­tó­dy ob­ra­ny, ale ich ko­mer­cia­li­zá­cia sa zdá za­tiaľ eš­te ďa­le­ko.
Dov­te­dy bu­de tra­dič­ný anti­ví­rus prav­de­po­dob­ne stá­le to naj­lep­šie, čo má­me k dis­po­zí­cii. Ho­ci je už pre­ko­na­ný, ne­zos­tá­va nám iné ako sa naň ďa­lej spo­lie­hať. Tre­ba si však uve­do­miť, že ide len o časť ochra­ny, pre­to­že tá je ako ce­lok kom­plex­ný prob­lém a je ne­vyh­nut­né žiť s tým, že jed­no rie­še­nie nik­dy pos­kyt­ne sto­per­cen­tné za­bez­pe­če­nie, že bez­peč­nos­tné ri­zi­ko je neod­de­li­teľ­ná sú­časť on-li­ne sve­ta a že k ús­peš­né­mu úto­ku mô­že dôjsť prak­tic­ky ke­dy­koľ­vek.

Je to po­dob­né ako s hes­la­mi - ta­kis­to vie­me, že ich mož­no pre­ko­nať, ale na­priek to­mu ich stá­le pou­ží­va­me, pre­to­že nič lep­šie ne­má­me. Ak anti­ví­ru­sy de­fi­ni­tív­ne od­pí­še­te, je ne­vyh­nut­né, aby sa ob­ja­vi­lo nie­čo, čo ich do­ká­že sku­toč­ne vo všet­kých oh­ľa­doch nah­ra­diť.

Zdroj: ic­tma­na­zer.cz

Prečítajte si tiež:

Sam­sung Ga­laxy SIII – skú­se­nos­ti po týž­dni pou­ží­va­nia (pred rokom)

Ako na to: Od­in­šta­lo­va­nie prog­ra­mu SweetIM (pred rokom)

Ako na to: Hľa­dá­me stra­te­ný te­le­fón (pred rokom)