Gli esperti bocciano l'anti-malware di Google

Gli esperti di sicurezza lanciano l'allarme a Google, colpevole di alcune imprecisioni nella gestione del nuovo servizio che avvisa della possibile presenza d'infezioni sul PC. Per chi non ne fosse al corrente, il gigante del Web ha appena avviato un sistema che informa gli utenti di eventuali malware installati sui loro computer (Google contro i malware: ecco gli alert sulle ricerche).

Il nuovo sistema anti-malware di Google criticato dagli esperti del settore

La notifica è visualizzata durante le ricerche online, ma il modo in cui l'azienda di Mountain View sta avvisando agli utenti sta raccogliendo diverse critiche.

"Google dice che un messaggio falso potrebbe apparire soltanto su macchine già infette. Ma al tempo stesso, il suo avviso è indirizzato ai PC che hanno già problemi con malware. Questo sembra un controsenso", dichiara Vikram Thakur, di Symantec.

Altri analisti sono preoccupati dal collegamento che porta alla guida realizzata dall'azienda per aiutare gli utenti a rimediare alla situazione. L'ipotesi è che i produttori di malware potrebbero avvantaggiarsi di questo dettaglio, sfruttando il link e prendendo spunto per nuovi attacchi.

"I pirati potrebbero usare la stessa tattica. Inoltre il problema di redirect del traffico è facilmente aggirabile dagli autori di malware più furbi. Per esempio, potrebbero sostituire i proxy in modo che Google non si accorga di nulla. Le notifiche inviate dall'azienda non risolvono la questione alla radice", sostiene Thakur.

Secondo alcuni pareri il sistema di rilevamento dei proxy può essere bypassato dagli hacker più esperti

Ma il vero problema è da ricercare ancora più a fondo. Soltanto i fornitori di contenuti, come Google, le aziende che ospitano i siti Web o i gestori telefonici possono accorgersi di questo traffico effettuato attraverso i server proxy.

"L'utente finale ottiene comunque i risultati della sua ricerca. A lui non cambia niente se la strada per arrivare al risultato è legittima o se è passata attraverso canali controllati dai malintenzionati", sostiene Thakur.

In ogni caso c'è bisogno di un antivirus per debellare il problema definitivamente, concordano gli esperti. Ironia della sorte, la pagina di assistenza di Google avvisa che cercando di scaricare questo genere di programmi si potrebbe incorrere nel rischio di effettuare il download di malware o di software "farciti" di virus e cavalli di troia.

Sicuramente per debellare i malware non basta premere un tasto qualunque, o il tasto "qualunque"

In parole povere, secondo i pareri dei luminari del settore l'iniziativa di Google va gestita meglio e necessita di qualche intervento per non confondere ancora di più gli utenti. Pareri disinteressati o paura di un concorrente che potrebbe rovinare la vita ai produttori di antivirus?