วิธีข้ามระบบ WS.Reputation.1 ของไซแมนเทค
- หมวดหมู่: สอน
ทุกๆปี บริษัท ต่างๆเช่น Symantec หรือ Kaspersky จะรีเฟรชกลุ่มผลิตภัณฑ์ด้านความปลอดภัยโดยปกติจะเพิ่มคุณสมบัติใหม่ ๆ ให้กับผลิตภัณฑ์และเปลี่ยนปีเมื่อสิ้นสุดชื่อผลิตภัณฑ์ หนึ่งในผลิตภัณฑ์เสริมล่าสุดของไซแมนเทคในกลุ่มผลิตภัณฑ์รักษาความปลอดภัยสำหรับผู้บริโภคของนอร์ตันประกอบด้วยเอ็นจิ้นชื่อเสียง โดยพื้นฐานแล้วเป็นระบบบนคลาวด์ที่ใช้ข้อมูลจากโปรแกรมไซแมนเทคทั้งหมดเพื่อกำหนดชื่อเสียงของไฟล์หรือโปรแกรมบนระบบคอมพิวเตอร์
แนวคิดในที่นี้คือโปรแกรมมีแนวโน้มที่จะปลอดภัยหากมีการใช้งานโดยผู้ใช้จำนวนมากและโปรแกรมที่ไม่ได้ใช้กันอย่างแพร่หลายมีแนวโน้มที่จะไม่ปลอดภัยในการทำงานบนระบบ ปัญหาในแนวทางนี้คือไซแมนเทคสามารถกักบริเวณไฟล์ได้แม้ว่าสแกนเนอร์ของโปรแกรมจะตรวจไม่พบโค้ดที่เป็นอันตราย ระบบได้รับการออกแบบมาเพื่อป้องกันซอฟต์แวร์ที่เป็นอันตรายที่ไม่ได้จัดประเภทไม่ให้ทำงานบนระบบ
สิ่งที่เกิดขึ้นแม้ว่าจะเป็นสิ่งที่แตกต่างไปจากเดิมอย่างสิ้นเชิง นักพัฒนาซอฟต์แวร์อิสระเช่น Andreas Loew เริ่มสังเกตว่าโปรแกรมของพวกเขาถูกจัดประเภทโดยอัตโนมัติ WS.Reputation.1 ไฟล์เนื่องจากคะแนนชื่อเสียงต่ำ หากยังไม่เลวร้ายพอผลิตภัณฑ์ Norton จะลบไฟล์ที่จัดประเภทโดยอัตโนมัติและย้ายไปที่เขตกักบริเวณของโปรแกรม
ไซแมนเทค บันทึก:
WS.Reputation.1 คือการตรวจหาไฟล์ที่มีคะแนนชื่อเสียงต่ำโดยอาศัยการวิเคราะห์ข้อมูลจากชุมชนผู้ใช้ของไซแมนเทคดังนั้นจึงมีความเสี่ยงด้านความปลอดภัย การตรวจจับประเภทนี้ขึ้นอยู่กับเทคโนโลยีความปลอดภัยตามชื่อเสียงของไซแมนเทค เนื่องจากการตรวจจับนี้ขึ้นอยู่กับคะแนนชื่อเสียงจึงไม่ได้แสดงถึงระดับภัยคุกคามที่เฉพาะเจาะจงเช่นแอดแวร์หรือสปายแวร์ แต่จะใช้กับภัยคุกคามทุกประเภทแทน
File Insight WS.Reputation 1
ปัญหาหลักจากมุมมองของนักพัฒนาคือระบบอาจส่งผลเสียต่อธุรกิจของพวกเขา ผู้ใช้อาจคิดว่าซอฟต์แวร์ที่เผยแพร่โดยนักพัฒนาบางรายมีมัลแวร์อยู่และแม้ว่าพวกเขาจะไม่คิดเช่นนั้นพวกเขาก็อาจตัดสินใจที่จะไม่ติดตั้งโปรแกรมเนื่องจากอาจไม่คุ้มกับปัญหาที่อาจเกิดขึ้น
ในทางกลับกันนักพัฒนาอาจรู้สึกถึงผลกระทบของระบบ พวกเขาอาจได้รับการร้องขอการสนับสนุนเพิ่มเติมเพื่อแก้ไขปัญหาและอาจถูกบังคับให้สื่อสารกับไซแมนเทคเพื่อให้ปัญหาได้รับการแก้ไขและโปรแกรมของพวกเขาได้รับอนุญาตพิเศษ
การข้าม WS.Reputation 1
หากคุณติดตั้งผลิตภัณฑ์รักษาความปลอดภัยของ Norton ในระบบของคุณคุณอาจเคยเห็นการแจ้งเตือนเช่นเดียวกับภาพหน้าจอด้านบน โดยทั่วไปจะแจ้งให้คุณทราบว่าไฟล์นั้นถูกจัดประเภทเป็น WS.Reputation.1 โดย Norton และไฟล์นั้นถูกลบออกไป
แล้วคุณจะเอาไฟล์กลับมาในขั้นตอนนี้ได้อย่างไร? คุณต้องคลิกที่ปุ่มตัวเลือกในหน้าต่างซึ่งจะนำไปสู่หน้าต่างโปรแกรมต่อไปนี้
ที่นี่คุณต้องคลิกที่ปุ่มคืนค่าเพื่อย้ายไฟล์ออกจากเขตกักบริเวณไปยังระบบ
หากคุณไม่ต้องการใช้ประโยชน์จากระบบเลยคุณสามารถปิดใช้งานได้ด้วยวิธีต่อไปนี้:
- เปิดอินเทอร์เฟซหลักของ Norton และคลิกที่ลิงค์ขั้นสูงที่นั่น
- ค้นหา Download Intelligence และเปลี่ยนเป็นปิด
คุณสามารถปิดคุณลักษณะนี้ได้ในระยะเวลา จำกัด หรือถาวร
ปิดคำ
แนวคิดหลักของเอ็นจิ้นชื่อเสียงของไซแมนเทคมีความหมายมาก แต่การนำไปใช้งานมีข้อบกพร่องเนื่องจากสร้างผลบวกที่ผิดพลาดมากเกินไปเมื่อทำงาน แทนที่จะย้ายไฟล์ WS.Reputation.1 ไปยังเขตกักบริเวณผู้ใช้ควรเห็นการแจ้งเตือนแทนซึ่งให้อำนาจในการทำเช่นนั้นหรือเก็บไฟล์ไว้ในระบบ
คุณเป็นผู้ใช้ Norton ที่ติดต่อกับการจัดอันดับตามชื่อเสียงของซอฟต์แวร์หรือไม่? หรือคุณสังเกตเห็นพฤติกรรมที่คล้ายกันในซอฟต์แวร์รักษาความปลอดภัยอื่น ๆ หรือไม่?