La prima cosa che le persone fanno dopo aver installato un sistema operativo è installare un software antivirus. Con un antivirus installato, pensano che il loro computer sia al sicuro ora. Ma quanto sono efficaci questi antivirus? Ogni giorno vengono scritti nuovi malware mentre quelli vecchi vengono potenziati per aggirare sia la firma che il comportamento basato sull'antimalware. Nelle circostanze attuali, è sicuro dire che il software antivirus stesso può essere sfruttato dai criminali informatici per compromettere il tuo computer. Il software antivirus funziona davvero? È un antivirus abbastanza buono da proteggerti dalle moderne minacce online? È ancora necessario e rilevante? Ne hai persino bisogno? Ne parleremo in questo post.
Un antivirus è ancora abbastanza buono per proteggerti?
Il software antivirus è offerto come versione base gratuita o versione a pagamento con alcune funzionalità aggiuntive. Lo stesso vale per Internet Security Suites.
Di questi due, quelli a pagamento sono in genere più ingombranti, occupano più spazio, occupano la RAM e utilizzano più CPU, ecc. E allo stesso tempo offrono protezione integrata.
Il problema inizia nel momento in cui l'anti-malware avanzato inizia a interferire con il tuo sistema operativo e i tuoi browser. Questi software di sicurezza raggiungono il kernel del sistema operativo e lo modificano per il monitoraggio continuo. Ignorano anche le funzionalità incorporate dei browser che rilevano pagine Web pericolose. Ciò significa che l'installazione di un tale software di sicurezza può esporre maggiormente i pericoli che si nascondono in Internet.
L'antivirus funziona davvero?
Secondo il blog di Google Zero Day, un ricercatore di sicurezza ha riscontrato molte vulnerabilità nella suite antivirus di Symantec, che ha consentito al malware di entrare nella base e sfruttare i sistemi operativi. Il post menziona anche il software di sicurezza Norton e spiega che dal momento che questo software antivirus è in grado di modificare il sistema operativo e i browser, può essere facilmente indirizzato a compromettere il computer.
“These vulnerabilities are as bad as it gets. They don’t require any user interaction, they affect the default configuration, and the software runs at the highest privilege levels possible. In certain cases on Windows, vulnerable code is even loaded into the kernel, resulting in remote kernel memory corruption.”
Il blog cita anche esempi di applicazioni compresse. Quando gli sviluppatori vogliono ridurre l'ingombro delle loro applicazioni, comprimono le applicazioni e quindi non sono facilmente identificabili dall'antivirus. Per risolvere questo problema, l'anti-malware di Symantec o Norton decomprime l'applicazione direttamente nel kernel, anziché utilizzare tecniche di sandboxing. Puoi immaginare cosa può accadere mentre spacchetti un'applicazione infetta nella base del sistema operativo.
Per quanto riguarda Symantec, ha rilasciato pochi aggiornamenti e afferma che per ora i problemi indicati da Google vengono risolti. Ma Symantec non è l'unico. Ci sono molti altri pacchetti antimalware e più vulnerabilità zero-day da esplorare e correggere.
Leggendo questo, si potrebbe pensare che l'utilizzo di un software antivirus di base sia migliore in quanto non solo risparmia sulle risorse ma non si integra con i file del sistema operativo.
Hai bisogno di un antivirus?
Sì, certo che hai bisogno di un software antivirus non solo per il tuo computer Windows, ma anche per i tuoi sistemi Mac o Linux, in questi giorni. Mentre è bene usare un moderno sistema operativo come Windows 10, Windows 8.1 o Windows 7 per proteggere il computer dalle minacce online, un software di sicurezza offre un ulteriore livello di protezione contro il malware. Ti aiuterà a fermare quasi tutti i malware conosciuti e persino a rilevare quelli sconosciuti sull'euristica, anche se questo non sempre riesce.
La maggior parte dei malware oggi, entra nei sistemi, a causa di azioni avviate dall'utente. Potrebbe essere un utente che fa clic su un link non valido, che visita un sito Web dannoso, che non presta attenzione durante l'installazione, apre gli allegati infetti e così via. E così, nei tempi di oggi, per stare al sicuro online non solo devi proteggere il tuo PC Windows, ma devi anche esercitare il buon senso e seguire questi semplici consigli di sicurezza su Internet:
- Mantenere il software antivirus e il browser del sistema operativo sempre aggiornati alle versioni più recenti
- Non scaricare allegati e-mail da mittenti sconosciuti, che non ti aspettavi o che sembrano sospetti
- Non fare clic su nessun collegamento alla cieca, che si tratti di un'email o di una pagina web.
- Se è necessario scaricare il software, scaricarlo solo dalle proprie home page ufficiali o da siti di download di software sicuri e prestare attenzione durante l'installazione.
- Installa strumenti aggiuntivi gratuiti come EMET per aggiungere un ulteriore livello di sicurezza. Usa il nostro Ultimate Windows Tweaker, per modificare alcune impostazioni sul tuo computer per rafforzare ulteriormente la sicurezza di Windows.
Conclusione: Quindi il tuo antivirus è ancora abbastanza buono da proteggerti dalle moderne minacce online? Bene - è buono, ma non abbastanza!
Molti oggi sentono che un software antivirus è diventato ridondante. Cosa ne pensi e come proteggi il tuo computer? Usi o non usi un software antivirus? Se lo fai, quale fai? fiducia?
