Antivirus — monokultur

av Stefan Pettersson

McAfee gjorde en rejäl tavla igår. De markerade svchost.exe som skadlig i sina virussignaturer vilket gjorde att dess processer blev antastade av antivirusprogrammet och Windows fick svårt att köra ordentligt. Bra beskrivningar finns på SANS ISC:

• McAfee DAT 5958 Update Issues
• How McAfee turned a Disaster Exercise Into a REAL Learning Experience for Our Community Disaster Team

När jag läser artiklar med rubriker som Datorkaos i hela Sverige tänker jag på Dan Geer & co:s gamla uppsats Cyberinsecurity: The Cost of Monopoly som skrevs 2003. Då handlade det om att Microsofts monopol innebar en risk i o m den monokultur som uppstår; en sårbarhet påverkar nästan alla. Det var något vi fick uppleva under maskåren 2000-2003.

Det är inte självklart att monokulturer är sämre än de är bra (det finns många fördelar) men det är tänkvärt att det inte bara gäller operativsystem

—
Stefan Pettersson