Terwijl ze online transacties uitvoeren, zorgen veel mensen ervoor dat ze antivirussoftware op hun systeem hebben. Het gebruik van antivirussoftware is alles wat we kunnen doen om onszelf te beschermen tegen online aanvallen, maar uit nieuw onderzoek blijkt dat antivirussoftware online transacties minder veilig kan maken.
Volgens onderzoek kunnen antivirussoftware online transacties minder veilig maken
De onderzoekers analyseerden 14 populaire software tijdens hun studie. De antivirussoftware beweert dat ze computers beveiligen door gegevens te beschermen, virussen te elimineren en gebruikers te beschermen tegen schadelijke inhoud op internet.
Met het verstrijken van de tijd realiseerden onderzoekers zich echter dat in plaats van gebruikers te beveiligen, deze software gebruikers daadwerkelijk schade berokkent.
“Van de producten die we hebben geanalyseerd, ontdekten we dat ze allemaal het beveiligingsniveau verlagen dat normaal door de huidige browsers wordt geboden, en vaak ernstige beveiligingsproblemen met zich meebrengen”, zei een van de onderzoekers. Xavier de Carne de Carnavalet van Concordia University in Montreal, Canada.
“Hoewel bekend was dat een paar visachtige advertentiegerelateerde producten zich slecht gedroegen in dezelfde opstelling, is het verbluffend om te zien dat producten die bedoeld zijn om gebruikers veiligheid te bieden even slecht kunnen falen”, zei Xavier in een officiële verklaring.
We hebben gezien hoe antivirusprogramma’s als poortwachters optreden en gevaarlijke of schadelijke inhoud filteren door beveiligde webpagina’s te analyseren voordat ze aan de browsers worden gepresenteerd.
Browsers worden verondersteld het certificaat te controleren dat door de website is verzonden en het moet verifiëren of het is verstrekt door een echte organisatie, een certificeringsinstantie (CA) genaamd.
Uit het onderzoek bleek dat beveiligingsproducten het systeem kunnen laten “denken” dat ze zelf een volledige certificeringsinstantie (CA) hebben gekregen, waardoor ze uiteindelijk de browser kunnen misleiden om elk certificaat dat door de producten wordt geleverd, te vertrouwen.
Naast essentiële suggesties voor dagelijkse computergebruikers, heeft het onderzoek ook dezelfde suggestie voor de bedrijven die de softwareproducten zelf maken.