Non è la prima volta che qualcuno nel mondo del software esce a mettere in discussione l'utilità degli ultimi antivirus, e siamo sicuri che non sarà l'ultima. Iniziative come il Project Zero di Google mettono in dubbio la qualità del codice utilizzato nelle soluzioni di sicurezza, e chi si è unito ora alla protesta è Robert O'Callahan, un ex Mozilla che suggerisce di abbandonare tutti gli antivirus di terze parti su Windows 8.1 o superiore, lasciando solo Windows Defender in secondo piano.
I computer sono cambiati molto negli ultimi anni, così come il Web, il software in generale e, naturalmente, le minacce alla sicurezza digitale. Prima, il virus medio cercava di infettare alcuni file eseguibili e passare da un PC all'altro tramite dischetti. Oggi prendono in ostaggio mezzo disco rigido e chiedono un riscatto in Bitcoin per la sua liberazione. La corsa agli armamenti sta perdendo il suo equilibrio, e gli sviluppatori malintenzionati là fuori sono sempre più bravi. Questo panorama ci obbliga a 'interpellare' le nostre soluzioni di sicurezza classiche, e ciò che vediamo non è buono. Mercoledì scorso, Forbes ha riportato che un team di ingegneri ha trovato in sei mesi più di 200 vulnerabilità in undici prodotti di Trend Micro. L'azienda è stata rapida nel correggerle, ma non è questo il punto: il suo software protegge i computer. Quei bug non avrebbero dovuto esserci in primo luogo.
Le dichiarazioni di Robert O'Callahan
Così arriviamo alle recenti dichiarazioni di Robert O'Callahan, un ex ingegnere di Mozilla che nella sua pagina personale suggerisce di abbandonare immediatamente tutti gli antivirus sviluppati da terze parti su Windows 8.1 o superiore, lasciando lavorare solo Windows Defender. Le sue dichiarazioni si basano sull'importante quantità di bug trovati dal Project Zero di Google sui programmi di molte aziende. ESET, Symantec, Avast, Trend Micro, AVG, Comodo, Avira, Kaspersky… tutti hanno almeno una voce, e ci fanno chiedere dove siano le audit. Secondo O'Callahan, i bug non solo aprono nuovi vettori di attacco, ma i loro sviluppatori non seguono pratiche standardizzate di sicurezza. L'eccezione in questo punto sembra essere Microsoft, che considera «competente».
In sostanza, il problema è che alcuni antivirus possono compromettere la sicurezza dei browser. Mozilla ha investito molto tempo e sforzo per far funzionare bene l'ASLR in Firefox, ma alcuni prodotti rompevano questo iniettando DLL non supportate nei suoi processi. E in più di un'occasione, gli antivirus hanno bloccato aggiornamenti di Firefox, Chrome e dello stesso Windows. O'Callahan suggerisce di mantenere gli antivirus di terze parti solo su sistemi con Windows 7 o XP (quello che descrive come «essere un po' meno condannati»). Per il resto, Windows Defender dovrebbe bastare.
