Es ist nicht das erste Mal, dass jemand aus der Softwarewelt den Nutzen aktueller Antivirenprogramme in Frage stellt, und wir sind sicher, dass es nicht das letzte Mal sein wird. Initiativen wie das Project Zero von Google stellen die Qualität des Codes von Sicherheitslösungen infrage, und nun schließt sich Robert O'Callahan – ein ehemaliger Mozilla-Ingenieur – der Forderung an, alle Antivirenprogramme von Drittanbietern unter Windows 8.1 oder höher aufzugeben und nur Windows Defender im Hintergrund laufen zu lassen.
Die Computer haben sich in den letzten Jahren stark verändert, ebenso wie das Web, die Software im Allgemeinen und natürlich die Bedrohungen für die digitale Sicherheit. Früher versuchte der durchschnittliche Virus, einige ausführbare Dateien zu infizieren und über Disketten von PC zu PC zu gelangen. Heute nimmt er einen halben Festplattenbereich als Geisel und verlangt eine Zahlung in Bitcoins als Gegenleistung für seine Freigabe. Das Wettrüsten verliert sein Gleichgewicht, und die bösartigen Entwickler da draußen werden immer besser. Diese Lage zwingt uns, unsere klassischen Sicherheitslösungen zu „hinterfragen“, und was wir sehen, ist nicht gut. Am vergangenen Mittwoch berichtete Forbes, dass ein Ingenieurteam innerhalb von sechs Monaten mehr als 200 Schwachstellen in elf Produkten von Trend Micro gefunden hat. Das Unternehmen korrigierte sie schnell, aber das ist nicht der Punkt: Ihre Software schützt Computer. Diese Bugs hätten dort nicht sein dürfen.
So kommen wir zu den jüngsten Aussagen von Robert O'Callahan – einem ehemaligen Mozilla-Ingenieur, der auf seiner persönlichen Seite empfiehlt, sofort alle Antivirenprogramme von Drittanbietern unter Windows 8.1 oder höher aufzugeben und nur Windows Defender arbeiten zu lassen. Seine Aussagen stützen sich auf die beträchtliche Anzahl von Bugs, die das Project Zero von Google in den Programmen mehrerer Unternehmen gefunden hat. ESET, Symantec, Avast, Trend Micro, AVG, Comodo, Avira, Kaspersky – alle haben mindestens einen Eintrag und lassen uns fragen, wo die Audits sind. Laut O'Callahan öffnen die Bugs nicht nur neue Angriffsvektoren, sondern ihre Entwickler befolgen auch keine standardisierten Sicherheitspraktiken. Die Ausnahme scheint Microsoft zu sein, das er als „kompetent“ betrachtet.
Im Wesentlichen besteht das Problem darin, dass bestimmte Antivirenprogramme die Sicherheit der Browser beeinträchtigen können. Mozilla hat viel Zeit und Mühe investiert, damit ASLR in Firefox gut funktioniert, aber einige Produkte brachen das, indem sie nicht unterstützte DLLs in ihre Prozesse injizierten. Und mehr als einmal haben Antivirenprogramme Updates von Firefox, Chrome und sogar Windows blockiert. O'Callahan empfiehlt, Drittanbieter-Antivirenprogramme nur auf Systemen mit Windows 7 oder XP zu behalten (was er als „ein wenig weniger verdammt“ beschreibt). Für den Rest sollte Windows Defender ausreichen.
