Novo pacote de segurança da AVG falha na detecção de malwares antigos

Mas a suíte manteve excelente desempenho geral no combate a ameaças em geral e ainda oferece uma ótima versão gratuíta da solução

AVG Internet Security 8.5 (um ano de assinatura, para um computador sai por 119 reais; para três PCs, 169 reais) sempre foi um programa de proteção muito sólido. Ao contrário de alguns pacotes de segurança, a AVG permite que o usuário escolha ferramentas de terceiros durante a instalação da suíte, bem como excluir o que não se quer, como a Yahoo Search Box.
Mas ele não fica só nisso. Assim como o CheckPoint ZoneAlarm Extreme Security, a suíte de segurança integrada da AVG agora inclui recursos para auxiliar o usuário durante o processo de instalação e configuração do aplicativo, trazendo algumas telas com tutoriais. Mas manteve as características que sempre marcaram a solução, como filtragem de e-mails, de websites e de spam.
DesempenhoSua ferramenta de detecção de malware proprietária alcançou um desempenho muito bom tanto em verificações sob demanda (on-demand) e quanto no acesso (on-access) em tempo real na verificação de uma amostra com 2.735 malwares de todo tipo, incluindo vírus de macro e scripts. Reconheceu 100% deles.
Já na detecção de Trojans, worms, ladrões de senhas e outros malwares (uma amostra com 722.372 pragas), a taxa de acertos caiu para 95%. Mesmo assim, o pacote de segurança ficou em primeiro lugar nesse quesito, dentre oito soluções pagas testadas.
O AVG Internet Security 8.5 removeu 80% dos arquivos de malware e modificações do Registro que foram feitas por malwares. Mas o teste de identificação das infecções no Registro registrou apenas 40% de acertos.
O desempenho da suíte voltou a ser de 100% no caso de rootkits inativos (malware usado para esconder infecções dos usuários e de softwares de segurança), e reconheceu 90% da amostra dos rootkits ativos (8 em 9). Tais resultados também posicionam o produto da AVG como o melhor que testamos.
Embora a AVG alegue ter feito melhorias na detecção de malware baseada no comportamento do mesmo, esse não foi o resultado observado. Nos testes, a solução só emitir alertas em 53% das vezes e foi capaz de detectar e/ou bloquear 33% dos malwares. A taxa de remoção deles foi ainda menor: 20%.
Na identificação pró-ativa de malware desconhecidos, e que ainda não possuem uma assinatura, o AVG Internet Security 8.5 ficou abaixo da média. Nos testes usando arquivos com assinaturas antigas de duas semanas, o programa identificou somente 37% das amostras. E com amostras antigas de quatro semanas, o índice caiu para 30% quando deveria ser maior.
Já contra ataques de malwares recentes, a AVG respondeu rapidamente, com espaços entre 4 e 6 horas, de acordo com a AV-Test, empresa alemã que desenvolve testes de segurança. No entanto, as atualizações de assinaturas mensais da AVG foram poucas; a empresa liberou somente uma média de 1,9 atualização por dia, em comparação com as mais de 200 por dia liberadas pela Norton.
A AVG faz varredura de arquivos on-demand por padrão, e a AV-Test identificou um tempo um pouco longo para essa tarefa: 88 segundos em um arquivo de 741 megabytes (MB); com varreduras de 65s on-access, e somente 41s para copiar o mesmo arquivo no sistema sem um programa antivírus instalado.
FuncionalidadesO pacote da AVG faz varredura nos e-mails contra vírus e também oferece proteção aos programas de mensagens instantâneas. A proteção Antispam é feita com o MailShell. Para a proteção contra phishing, a AVG utiliza uma combinação de fontes, incluindo Anti-Phishing Working Group e Phishtank. A defesa de navegação em tempo real vem da LinkScanner, ferramenta que procura e limpa conteúdos maliciosos vindos de websites, antes que eles atinjam seu browser.
Em testes informais, o firewall da AVG, baseado no comportamento, foi um pouco irritante; ele solicitou permissão para todos os aplicativos de internet, um processo que se torna cansativo rapidamente. O ZoneAlarm, foi capaz de reconhecer os programas mais populares, eliminando as desnecessárias mensagens.
De maneira geral, a interface do programa é limpa e fácil de entender. O AVG Internet Security 8.5 teve bom desempenho com malwares tradicionais, mas não se saiu lá essas coisas nos testes heurísticos e também foi mal ao lidar com arquivos de vírus com assinaturas antigas. A versão gratuita da suíte é bem limitada, mas entre as opções disponíveis é um dos melhores programas de segurança no mercado.

Fonte: www.uol.com.br

Microsoft confirma programa de migração do Vista para o Windows 7

Microsoft anunciou, nos Estados Unidos, na terça-feira à noite (02/06) que vai oferecer “ofertas especiais” aos consumidores que quiserem fazer a migração do Windows Vista para o Windows 7, o novo sistema operacional da companhia, que deve ser lançado em 22 de outubro deste ano.
A empresa, porém, não deu mais detalhes sobre o “Windows 7 Upgrade Option” - incluindo preços das diferentes versões do sistema operacional ou o valor dos upgrades. “Esse programa permite que lojistas e fabricantes de equipamentos (OEM) ofereçam uma oferta especial para os clientes que quiserem comprar um novo PC”, disse Brandon LeBlanc, porta-voz da Microsoft, no blog oficial da empresa.
Leia também: >> Conheça a versão de testes do Windows 7>> Review: Windows 7 fica mais veloz>> Podcast: dicas para instalar o Windows 7 RC
De acordo com o site malaio TechARP.com, o programa de atualização da Microsoft vai permitir que os donos de computadores rodando o Windows Vista - e comprados dentro de um determinado período - façam a atualização para o Windows 7 gratuitamente ou por preços bem em conta.
Os upgrades com gordos descontos só serão válidos para versões semelhantes dos sistemas operacionais. Por exemplo, que comprar um PC com o Vista Home Premium poderá atualizar para o Windows 7 Home Premium, e assim sucessivamente.
Segundo o TechARP, os netbooks ficarão de fora do programa de upgrades da Microsoft, pois os laptops ultraportáteis rodam as versões XP Home Basic ou Vista Home Basic, que ficaram de fora do “Windows 7 Upgrade Option”. “Por definição, netbooks não se qualificam para o programa, pois não tem o sistema operacional exigido pré-instalado”, escreveu LeBlanc no site.
Além de não divulgar os preços, a Microsoft também não divulgou a partir de qual data o programa começará a valer. Assim, a companhia procura evitar que as pessoas adiem a compra de um novo computador para um prazo após o lançamento do programa de upgrades. O TechARP.com, no entanto, acredita que o Windows 7 Upgrade Option vai ser vigorar entre 26 de junho deste ano e 31 de janeiro de 2010.

Fonte: www.uol.com.br

Novos 'quebra-cabeças' distinguem humanos de máquinas na web

Anne Eisenberg Programas maliciosos tentam de toda forma fazer registros em websites e depois instalar o caos, mas um inteligente "quebra-cabeça" freqüentemente barra sua entrada: um grupo de letras e números distorcidos, com aparência de rabiscos, que as pessoas conseguem decifrar e digitar corretamente para obter permissão, mas as máquinas ainda não conseguem. Bom, pelo menos por enquanto. Agora, para ficar um passo à frente dos fraudadores e seus programas automatizados, pesquisadores estão desenvolvendo mais versões desses quebra-cabeças, conhecidos como captchas, para ajudar sites a bloquear abusos que incluem spams, postagens ilegais e votações online distorcidas. Pesquisadores do Google estão testando um novo captcha que requer que as pessoas desvirem imagens aleatoriamente rotacionadas, como um papagaio empoleirado temporariamente de ponta-cabeça em um galho. A tarefa é simples para as pessoas - usando uma tela de celular sensível ao toque, por exemplo, para virar a imagem -, mas difícil para as máquinas. Os novos desafios podem ser adaptados a partir do tema do site - por exemplo, desenhos em um site da Disney, ou objetos à venda no eBay, disse Rich Gossweiler, cientista de pesquisa sênior do Google, que liderou a equipe de desenvolvimento do novo sistema. Ele pode ser instalado rapidamente, afirmou, e tem suprimento quase ilimitado de imagens. "Nossa técnica expande o vocabulário dos captchas" além dos caracteres embaçados, disse Gossweiler. "E pode fazer com que o proceso seja menos trabalhoso. É divertido resolver um quebra-cabeça." O programa rejeita imagens como rostos humanos, que os computadores já aprenderam a reconhecer, disse. "Primeiro removemos todas essas imagens que os computadores podem virar do lado certo, e depois aquelas com as quais os humanos têm dificuldade", explicou. As pessoas podem achar difícil rotacionar arte abstrata, mas conseguem rapidamente distinguir a imagem de um papagaio, por exemplo, mesmo se estiver entre objetos como folhas. "Conseguimos ver que deve ficar em posição vertical", disse, "mas é mais difícil para o computador segmentar o papagaio" e depois reorientá-lo. O Google pode reabastecer sua biblioteca de imagens continuamente, testando novos candidatos. "Se várias pessoas colocam uma imagem na posição correta, nós a mantemos", disse Gossweiler. Mas se a imagem for difícil, será descartada. Outra abordagem nova na corrida dos captchas foi desenvolvida por Luis von Ahn, professor da Universidade Carnegie Mellon e pioneiro no desenvolvimento de captchas. (O termo é um acrônimo em inglês de "teste de Turing completamente automatizado para diferenciar computadores de humanos", um teste de referência proposto por Alan Turing, matemático britânico, para determinar se é possível afirmar que um computador pensa como humano.) Von Ahn criou uma versão mais segura dos captchas auditivos, usados por deficientes visuais, que navegam na internet com leitores de tela. Tradicionalmente, nos captchas de áudio, uma voz distorcida lê números e o usuário os digita. Mas a pesquisa liderada por von Ahn e pela estudante Jennifer Tam mostrou que esses captchas são facilmente decifrados por programas automáticos, e podem levar a riscos de segurança. Nos novos captchas, que, segundo von Ahn, experimentos provaram ser mais seguros, os trechos de áudio não são de números, mas de frases tiradas de antigos programas de rádio postados no site Internet Archive. Elas seriam fáceis para pessoas decifrarem, mas difíceis para programas automatizados. Von Ahn também criou um sistema gratuito, chamado reCaptcha (recaptcha.net), usado atualmente por 120 mil sites, incluindo Ticketmaster, Craigslist, Facebook, Twitter e The New York Times. O diferencial que o sistema oferece é um benefício adicional para projetos que estão digitalizando livros e artigos: a origem das imagens distorcidas que as pessoas devem decifrar não é aleatória. Elas são tiradas de projetos massivos de digitalização de livros e outras mídias, nos quais são selecionadas aquelas imagens que as máquinas não foram capazes de ler porque, por exemplo, a página está amassada. O reconhecimento automático de caracteres permite às pessoas que estão escaneando o trabalho saber quais palavras não podem ser lidas. Essas são as palavras que o reCaptcha seleciona e, uma vez interpretadas, devolve ao documento original. Assim, palavra por palavra, a maior parte dos termos misteriosos é decifrada, nesse caso por humanos. "Estamos digitalizando cerca de 25 milhões de palavras por dia fazendo as pessoas digitaram captchas", disse von Ahn. Os captchas de áudio também estão sendo usados para projetos de transcrição e digitalização. "Estamos fazendo tanto fala como texto", afirmou von Ahn. "Faça sua escolha." O New York Times está pagando o reCaptcha por sua ajuda em digitalizar seus arquivos, disse Marc Frons, diretor de tecnologia de operações digitais. Por enquanto, palavras incompreensíveis cobrindo cerca de 30 anos foram decifradas com reCaptchas, afirmou. Muitas pessoas se preocupam que, conforme as máquinas se tornem mais inteligentes, os dias da proteção por captcha estejam contados, quer os enigmas tomem a forma de texto distorcido, fragmentos de áudio ou imagens rotacionadas. Mas Henry Baird, professor do departamento de ciência e engenharia da computação da Universidade de Lehigh, discorda. Baird e seus colegas propuseram um sistema para captchas que, como o do Google, pode ser moldado ao tema de um site. "As habilidades das máquinas estão melhorando lentamente", disse, "mas eu acho que ainda há uma grande lacuna entre as habilidades de percepção inatas dos humanos e as capacidades das máquinas". Fonte: www.terra.com.br