ในช่วงปลายทศวรรษ 90 เมื่อ Windows กลายเป็นระบบปฏิบัติการที่สมบูรณ์ขึ้น และตลาด PC ร่มรูพัฒนาไปอย่างรวดเร็ว ไวรัสจำนวนมากเริ่มปรากฏขึ้น ในช่วงนั้น นักพัฒนาซอฟต์แวร์ Antivirus (AV) อย่าง Norton, McAfee, และ Avast ก็ขึ้นมามีชื่อเสียง และพยายามกำจัดภัยคุกคามและจัดหมวดหมู่ให้ถูกต้อง
ผ่านไปหลายทศวรรษ บริษัทเหล่านี้ยังคงขายซอฟต์แวร์อยู่ แต่นักใช้น้อยลง คุณคิดว่าพวกเขาถูกต้องที่หยุดติดตั้ง Antivirus? และสำคัญกว่า: AV ยังป้องกันภัยคุกคามได้ตามที่โฆษณาหรือไม่?
นักพัฒนาแอปพลิเคชันมีส่วนร่วมมากขึ้น
เหตุผลหนึ่งที่ AV จำเป็นในอดีตคือ ไม่มีใครสนใจปัญหานี้จริงๆ ไวรัสแอบเข้ามาและ exploit ระบบปฏิบัติการโดยไม่มีอุปสรรคใดๆ ข้อยกเว้นคุณเองที่เปิด Task Manager พบโปรเซสใช้ CPU 100%
ในช่วงต้นทศวรรษ 2000 มีหลายช่องทางที่ไวรัสแพร่กระจาย รวมถึงอีเมลและ Instant Messaging ไม่มีทางออกอื่นสำหรับผู้ใช้ทั่วไปนอกจากติดตั้ง AV
ไปถึงทศวรรษต่อมา ในปี 2015 Google สแกนทุกไฟล์ที่ผ่านมือผ่าน Drive, Gmail, และ Chrome บริการอย่าง Facebook ต่อสู้กับมัลแวร์บนเครือข่ายของพวกเขา นักพัฒนาเว็บ เดสก์ท็อป และมือถือ กำลังแข็งแกร่งซอฟต์แวร์ของตนเพื่อความปลอดภัยของผู้ใช้ รวมกับความจริงที่ว่า OS developers อย่าง Microsoft มีประสบการณ์ต่อสู้กับไวรัสมายาวนาน คุณจะได้ระบบที่สามารถทำหน้าที่ AV เองได้ Windows เริ่มต้นยุ่งยากกับ User Account Control ใน Vista แต่ปรับปรุงระบบให้รบกวนน้อยลง ขณะเสนอระดับการป้องกันเท่าเดิมในเวอร์ชันใหม่ๆ
ไวรัสใหม่ยากต่อการตรวจจับ
เมื่อไวรัสใหม่ปรากฏ มันจะมี Signature, ขนาดไฟล์, MD5 hash ใหม่ ใส่หมวกใหม่! สร้างดิเลมมาสำหรับผู้ผลิต AV เมื่อสแกนไฟล์หาเชื้อ พวกเขาใช้ heuristics สแกนรูปแบบโค้ดและสิ่งอื่นที่บ่งชี้ว่าไฟล์ นี้ มีไวรัส ตัวนั้น ด้วยความซับซ้อนทั้งหมด AV ไม่เกินกว่า ผู้คุ้มประตูที่ได้รับเกียรติ
หากแฮกเกอร์ต้องการเขียนไวรัสใหม่ สิ่งแรกที่คิดคือการหลอกอัลกอริทึม heuristic นี้ หากสำเร็จ ซอฟต์แวร์ดังกล่าวจะไร้ประโยชน์ต่อไวรัสตัวนั้น อย่างน้อยหลายวัน (มักนานกว่านั้น) จนกว่าจะมีอัปเดตใหม่
แข็งแกร่งซอฟต์แวร์ด้วยการอัปเดตตลอดเวลา
กลับไปที่แฮกเกอร์ที่เขียนไวรัส เขาทำให้ AV ตรวจจับไม่ได้ (ซึ่งไม่ได้ยากมาก) ตอนนี้มันต้องมีผลต่อระบบปฏิบัติการ ต้อง exploit ช่องโหว่ ช่องโหว่ที่รู้จักมากที่สุดมาจากเวอร์ชันเก่าที่ปิดช่องโหว่ไม่หมด "OK ผู้คนส่วนใหญ่ใช้ OS เก่าเวอร์ชันไหนอยู่?" นี่คือเส้นทางที่ต้านทานน้อยที่สุด และคำถามแรกที่แฮกเกอร์ถามตัวเองก่อนวางแผน
คุณสามารถตอบโต้ได้โดยให้แน่ใจว่าคุณมี OS อัปเดตล่าสุด การทำเช่นนี้มีโอกาสทำให้แฮกเกอร์หงุดหงิดมากกว่าการอัปเดต AV ไวรัส Zero-day แทบทุกตัวสามารถหลอก AV ที่อัปเดตแล้วได้ แต่การ exploit OS ที่อัปเดตล่าสุดและปิดช่องโหว่หมดแล้ว ต้องใช้ทักษะและทรัพยากรมากมาย
Antivirus อาจก่อให้เกิดปัญหามากกว่าที่แก้
เคยมีโปรแกรมแครชตลอดเวลา แล้วพบว่าปิด AV แล้วหายไป? หากคิดว่าเป็นเรื่องครั้งเดียว ให้คิดใหม่ สิ่งนี้เกิดขึ้นบ่อยมาก เพราะนักพัฒนา AV มักทำให้โปรแกรมของพวกเขา hook เข้าไปในซอฟต์แวร์อื่นๆ ที่คุณรัน อย่างบังคับ ทำให้เกิดข้อผิดพลาดบ่อยครั้ง ทำให้คอมพิวเตอร์ทำงานผิดปกติ ในหลายกรณี AV ทำงานคล้ายไวรัสกว่าอะไรก็ตามที่ติดตั้งอยู่ (ไม่ได้ตั้งใจ แต่มันน่ารำคาญ)
สรุป
แม้ผมจะไม่สามารถสนับสนุนการกำจัดซอฟต์แวร์ Antivirus ออกจากคอมพิวเตอร์โดยสมบูรณ์ได้ แต่มันยากที่จะ justify การใช้งานในยุคคอมพิวติ้งสมัยใหม่ ที่นักพัฒนาหลายคนกำลังดำเนินการ proactive เพื่อป้องกันแอปและ OS ไม่ให้ถูก exploit นอกจากนี้ยังมีภัยคุกคามจริงๆ (ที่ผมเขียนไว้ละเอียด ที่นี่ และ ที่นี่) ซึ่ง AV ไม่สามารถป้องกันได้ เพื่ออ่านความคิดเห็นของเพื่อนร่วมงานที่ MTE เกี่ยวกับประโยชน์ของ Antivirus สามารถอ่านได้ ที่นี่
คุณคิดอย่างไร? ยังใช้ Antivirus อยู่ไหม? บอกเหตุผลในความคิดเห็นเลย!
