「Kaspersky、ライバルが誤検出するよう妨害工作をしていた？」記事へのコメント

なんでやねん

[Anonymous Coward]

「マルウェア情報を収集・共有するVirusTotal」にアップロードされた結果を反映すると、
なんでそれが「実際に同社の技術が盗まれていることを証明する」ことになるんや？

Re:

[Anonymous Coward]

アップロードされたファイルを無条件に追加してたら、無害なファイルをアップロードしまくることで誤検出させる攻撃ができちゃうだろ。

Re:

[Anonymous Coward]

それは「実際に同社の技術が盗まれていることを証明する」とはまた別の話やな。

Re:

[Anonymous Coward]

Kasperskyが有害と判断した（実際には無害な）ファイルを、他社が検証することなく有害なファイルとして判断していたことになるので、それを技術が盗まれているって言っているんじゃないの？

Re:

[Anonymous Coward]

それは何を盗んでいるんだ。「マルウェア情報を収集・共有するVirusTotal」にアップロードするということは、
他社とその情報を共有することを目的としているんだろう。

相手がその情報を利用することに対して「盗った」と考えるのは、どんな気違いだ。

Re:

[Anonymous Coward]

VirtusTotalの趣旨の問題でしょ。
つまり、マルウェア検出のための実用データベースなのか、マルウェア研究のための研究データベースなのか。
カスペルスキーは後者だと考えているから、ファイルの中身を調べないで結果だけをパクったことを非難しているんでしょ。

Re:

[Anonymous Coward]

だからパクってないだろ。結果もKasperskyが自ら提供した情報だろ。

自らデータを公共の場で公開しておいて、
「俺はここはこれこれこういう場所だと考えていた。
　お前らが俺が思ったルールに従わずに、俺が公開したデータを利用するのは泥棒だ」
と本気で言っているのなら、ほんまもんの気違いだわ。

Re:

[Anonymous Coward]

VirusTotalって公共の場なの？
情報は誰でも自由に利用することが許諾されているの？

Re:なんでやねん

[Patilise (45974)]

VirusTotalのサイト [virustotal.com]には次の一文がある。

Files and URLs sent to VirusTotal will be shared with antivirus vendors and security companies so as to help them in improving their services and products.

つまり、少なくとも今回の議論の対象であるアンチウイルスソフトベンダーがVirusTotalの情報を使うのは全く問題なし。

Re:

[Anonymous Coward]

それは、一般ユーザー向けのサービスで送られたファイルの扱い方でしょう。