Hogar Vigilancia de seguridad La prueba antivirus de Mac revela ganadores y perdedores

La prueba antivirus de Mac revela ganadores y perdedores

Video: This is the Best Antivirus for Mac (Noviembre 2024)

Video: This is the Best Antivirus for Mac (Noviembre 2024)
Anonim

Los resultados de las pruebas de laboratorios independientes de todo el mundo son invaluables para ayudar a identificar los mejores productos antivirus. La gran mayoría de estas pruebas se centran en el malware de Windows / PC, aunque las pruebas de protección de Android son cada vez más comunes. Casi nunca vemos los productos de seguridad de Macintosh puestos a prueba, por lo que los resultados recién publicados de AV-Test Institute son muy bienvenidos. Bueno, quizás no sea tan bienvenido para algunos proveedores, ya que las tasas de detección oscilaron entre el 100 por ciento y menos del 20 por ciento.

Pocas muestras

Parece que Internet está inundado de malware destinado a dañar las PC y los dispositivos Android, mientras que las Mac se acortan. Andreas Marx, CEO de AV-Test, expuso la inmensa disparidad en la prevalencia de malware entre las plataformas. "Todos los días, estamos registrando más de 400, 000 nuevos malware para Windows y 5, 000 nuevas muestras para Android", dijo Marx. "Sin embargo, estamos identificando menos de 100 programas maliciosos de Mac OS por mes ".

Eso marcó una gran diferencia en la cantidad de muestras de malware utilizadas. Una prueba típica basada en Windows utiliza más de 100, 000 muestras. La prueba antivirus de Mac usó solo 117. "Tenga en cuenta que el conjunto de muestras es pequeño", señaló Marx, "por lo que cada muestra influye bastante en los porcentajes". La colección incluía aplicaciones, scripts y archivos.

Cómo probaron

Comenzando con la misma imagen de unidad para cada producto, los investigadores de AV-Test realizaron un análisis bajo demanda y registraron cuántas muestras se detectaron. Repitieron la prueba unos días más tarde, para ver si las nuevas actualizaciones elevaban los puntajes.

Para la prueba de acceso, eliminaron las muestras archivadas. Muchos productos antivirus no escanean los archivos al acceder, ya que el malware interno no se puede ejecutar hasta que se extrae. Utilizando las 84 muestras no archivadas, verificaron si el simple acceso a los archivos hizo que el antivirus detectara el archivo.

En cuanto a los falsos positivos (identificación errónea de programas válidos como malware) hay buenas noticias. Cuando se enfrenta a las 100 principales aplicaciones de Mac, ninguno de los productos probados identificó a una sola como maliciosa.

Grandes ganadores, grandes perdedores

Bitdefender Antivirus para Mac, G Data Antivirus para Mac y Norman Antivirus para Mac detectaron el 100% de las muestras tanto en la prueba bajo demanda como en la prueba de acceso. Once de los 18 productos probados administraron el 90 por ciento o mejor. "Creo que todos los productos que son capaces de detectar más del 90 por ciento del malware utilizado para las pruebas son buenos y pueden recomendarse", dijo Marx, "y los productos con más del 95 por ciento pueden considerarse muy buenos y muy efectivos. ".

En el otro extremo de la escala, Trend Micro Antivirus para Mac promedió el 38.5 por ciento de detección en las dos pruebas, McAfee Internet Security 2014 para Mac promedió el 26.5 por ciento y Webroot SecureAnywhere (para Mac) llegó a la parte trasera con un promedio de detección del 19.7 por ciento.

Los vendedores responden

En una declaración pública, el vicepresidente de Webroot, Patrick Kennedy, dijo: "Si bien estamos decepcionados con los resultados de las pruebas, nos gustaría asegurar a nuestros clientes que permanecen protegidos en escenarios del mundo real". Continuó explicando: "Recientemente descubrimos un error que creemos que afectaría negativamente nuestra eficacia en una prueba como la realizada por AV-Test. Esto no quiere decir que la prueba se ejecutó incorrectamente; fue un error en nuestro producto y desde entonces ha sido reparado ".

Además, el análisis bajo demanda de Webroot no mira dentro de los archivos, ya que el escáner en acceso detectaría cualquier malware antes de que pudiera ejecutarse. "Estamos agregando la capacidad de escanear estos tipos de archivos para detectar antes el malware dentro de ellos", dijo Kennedy, "y esta funcionalidad estará disponible en un próximo lanzamiento".

"Actualmente hemos centrado nuestra detección de Mac en malware y PUA que nuestros clientes están viendo", dijo un representante de Trend Micro. "La prueba utilizó muestras que no se han encontrado dentro de nuestra base de clientes, que no priorizamos". Señaló que el producto tiene muchas otras capas de protección, capas que no entran en juego en una simple prueba de detección de archivos. Aun así, la compañía planea hacerlo mejor. "Nos hemos comprometido a tener el 100% de detección de todas las muestras perdidas para el lunes 1 de septiembre", dijo. "Nos comprometemos a mejorar nuestra solución para garantizar que tengamos un mejor rendimiento en futuras pruebas".

El vicepresidente de McAfee, Gary Davis, también señaló que otras capas de protección necesitan pruebas. "McAfee sigue concentrado en proteger a los usuarios de las amenazas en línea", dijo Davis. Aun así, permitió que la detección estática tenga algún valor. "Somos conscientes de los resultados más recientes de la prueba AV", dijo Davis, "y estamos trabajando para optimizar nuestras capacidades de detección de malware de Mac de la misma manera que lo hicimos en el lado de la PC, donde hemos exhibido una mejora de dos dígitos durante el año pasado como se evidencia por nuestro puntaje casi perfecto ". Aquí se está refiriendo al reciente informe de AV-Test sobre antivirus basado en PC, en el que McAfee obtuvo 17.5 de 18 puntos posibles.

Symantec solo desea que los investigadores hayan elegido una versión de producto diferente. "Si bien hubiéramos preferido probar nuestro producto 6.1 beta que incluye mejoras significativas en la protección, AV-TEST evaluó una versión anterior de Norton Internet Security para Mac", explicó mi contacto. "Hemos solicitado la oportunidad de probar la versión 6.1 para demostrar la eficacia de nuestro producto". De hecho, de acuerdo con los resultados detallados de la prueba, AV-Test usó la versión 5.6, que promedió 54.7 por ciento de detección.

Se necesitan más pruebas

Los laboratorios de pruebas más innovadores hacen todo lo posible para ejercer todos los aspectos del rendimiento de un producto antivirus. Dennis Technology Labs captura los ataques de malware basados ​​en la Web del mundo real y, utilizando un sistema de reproducción, somete a cada producto probado al mismo ataque. Toda la prueba dinámica del producto realizada por AV-Comparatives también intenta dar una oportunidad a todas las capas de protección. La evaluación estándar de AV-Test del antivirus basado en Windows incluye protección dinámica.

Definitivamente aprecio el informe actual de AV-Test, y muestra claramente que hay una gran variedad de tasas de detección estática en el área antivirus de Mac. Pero sería prematuro decir que esta prueba define totalmente la calidad de cada producto. Los mejores anotadores definitivamente lo hicieron bien; los de abajo pueden haber centrado los esfuerzos de desarrollo en otras capas protectoras.

La prueba antivirus de Mac revela ganadores y perdedores