Poche cose sono pericolose quanto un aggiornamento corrotto in un antivirus. Una volta che il motore di rilevamento inizia a cancellare o mettere in quarantena file legittimi del sistema operativo, l'utente medio dovrà camminare sui vetri ed evitare la perdita di dati. Questa volta è stato Webroot a vivere un lunedì di fuoco dopo aver ricevuto centinaia di segnalazioni che l'ultimo aggiornamento del suo antivirus ha prodotto falsi positivi su file di Windows, e ha identificato Facebook come un portale di phishing.
Il falso positivo di Webroot
«L'IA di Webroot è diventata 'pienamente Skynet'. La sua soluzione finale è che non può esserci malware se non c'è Windows.», disse un utente su Twitter. E se ci basiamo sui rapporti, è successo esattamente questo. L'idea di un antivirus che riceve un aggiornamento corrotto e segna file legittimi non è nuova. È successo ad AVG, è successo ad Avast (che ha comprato AVG), è successo a Sophos... e tutti supponiamo che continuerà ad accadere finché l'antivirus esisterà come soluzione di sicurezza. Negli ultimi mesi si è messa seriamente in discussione l'utilità degli antivirus di terze parti, con ingegneri di Mozilla e Google in testa. E così torniamo a Webroot, con un ultimo aggiornamento che, per mancanza di altre parole, è esploso in faccia.
L'entità del problema e le raccomandazioni
Webroot ha cominciato a mettere in quarantena quello che sembrano centinaia di file di Windows necessari per il suo corretto funzionamento, infettati con la designazione W32.Trojan.Gen, classica nei falsi positivi. Questo si è esteso anche alle build del programma Insider, centinaia di applicazioni e diverse pagine web segnalate come portali di phishing, tra cui spiccano Facebook e Bloomberg. Il thread ufficiale sui forum di Webroot ha già raggiunto le 22 pagine di profondità, nonostante l'errore nel database sia stato attivo (secondo l'azienda) per soli tredici minuti.
Webroot sta lavorando a uno strumento universale per riparare i sistemi colpiti (senza ancora una data di disponibilità), ma c'è gente là fuori che non può permettersi di aspettare. Vista l'ampiezza dell'errore, le raccomandazioni vanno dalla disattivazione completa di Webroot e il ripristino del materiale in quarantena, fino alla disinstallazione dell'antivirus in modalità provvisoria e al ripristino manuale dei file danneggiati. Agli utenti che hanno subito tutto questo, pazienza. La buona notizia è che si può rimediare. La cattiva è che ci vorrà tempo.
