Microsoft baki: vírust terjeszt a Google levelezője?

A múlt hét végén pattant ki az eset: a Windows Live Onecare biztonsági szoftver fenyegetésként azonosította be a Google e-mailszolgáltatását. Tette mindezt úgy, hogy amennyiben egy ügyfél ellátogatott a Gmail weboldalára, egy figyelmeztetést jelenített meg a felhasználó számára, miszerint a rendszere fertőzötté vált egy vírussal (BAT/BWG.A) – holott a site mentes minden digitális kártevőtől.

Hétfőn emiatt magyarázkodni volt kénytelen a Microsoft egyik szóvivője, aki szerint az antivírus védelem hibázása csak korlátozottan érintette a felhasználókat. Amint tudomást szereztek ugyanis az esetről Redmondban, elkészítették és kiadták az új szignatúra állományt, mellyel még a hétvégén megszűnhetett a téves azonosítás. A hivatalos közlés szerint egyébként azért változott meg a Gmail státusza a Onecare-ben, mert a Google (közelebbről nem megnevezett) változtatásokat eszközölt a szolgáltatás website-ján; ez váltotta ki a hamis riasztást.

A hamis pozitív azonosítások egyáltalán nem ritkák (bár szerencsére nem is mindennaposak) az IT-biztonság területén. Például tavasszal a McAfee biztonsági eszközei minősítették a Microsoft Excel táblázatkezelő alkalmazását veszélyesnek (erről szóló cikkünk itt olvasható). A Symantec pedig a nyáron a Church of England egyik szoftverét (tévesen) kémprogramnak minősítette.

Mindazonáltal nem ártatlan maga a Google sem – egyik másik szolgáltatásával több tízezer felhasználóját fenyegette vírusfertőzési veszély. Amint arról mi is beszámoltunk, a Google Video mintegy 50 ezer előfizetője nemrég féreggel fertőzött elektronikus üzenetet kapott – a Kama Sutra egyik változata (W32/Kapser.A@mm) landolt a hírlevelet járatók virtuális postafiókjában.