Malwarebytes Anti-Exploit שוחררה

[yehuda131]

Malwarebytes Anti-Exploit שוחררה

בתום שנה של בדיקות בטא התוכנה שוחררה בגירסה סופית. היא מוצעת לציבור במהדורה חינמית למניעת ניצול פרצות אבטחה בדפדפנים ומהדורה בתשלום להגנה על תוכנות אופיס/מדיה.

להסבר + הדגמה:
https://www.youtube.com/watch?v=34rrjkRkj1s

להורדה:
http://www.malwarebytes.org/antiexploit/

בראיון לאתר CNET המפתחים טוענים שהתוכנה אפקטיבית מאוד:
http://www.cnet.com/news/malwarebytes-finally-unveils-freeware-exploit-killer/

 

[Y. Welis]

אגב יש להם סוף-סוף גירסת פורטאבל, אבל

ב-500$...

http://www.geek.com/microsoft/malwa...e-removal-usb-stick-for-500-per-year-1573083/

הרעיון יפה - DOK יעודי של 16 ג'יגה (מניח שהתוכנה עצמה 'נעולה' שם איכשהו), אבל אילו לפחות היה סוויץ READ ONLY.

בכל מקרה המחיר שערורייתי, כאשר למתחרה יש פיתרון חינמי, ולחלק גדול מחברות ה-AV יש גם פתרונות חינמיים.

מצער שלזה הם הגיעו מכלי שפיתח חובב כדי לעזור לאנשים בפורום תמיכה.

 

[Piav]

התוכנה למעשה לא הייתה פיתוח שלהם אלא של ZeroVulnerabilityLabs, תחת השם ExploitShield. למרות שהיכולות של התוכנה מרשימות, ולמרות שהמותג Malwarebytes אהוד, אני חושב שיהיה להם קשה מאוד בהחדרת המוצר אל השוק.

ראשית, אין מודעות רבה באשר לניצול פרצות אבטחה. רוב המשתמשים בכלל לא דואגים לבצע את הפעולה הפשוטה ביותר, עדכון המערכת, כדי להפחית את הסיכון. שנית, המודל העסקי שאליו הולכים Malwarebytes (ובצדק, כלכלית) של מנוי שנתי מתחדש יניא משתמשים רבים מלרכוש את התוכנה במחיר הנקוב (מתומחר כתוכנת AV ממוצעת).

זה מזכיר לי את הניסיון של Symantec להיכנס לשוק עם מוצר בשם Norton Anti-Bot, שיועד לטפל בסוסים טרויאנים ע"פ זיהוי התנהגותי. המחיר היה בקירוב אותו מחיר שמציעה Malwarebytes כעת. באותה העת לא יכולתי שלא לתהות מדוע אותה יכולת לא שולבה במוצר ה-Internet Security. מדוע על משתמשים ששילמו ממיטב כספם כדי להיות מוגנים ע"י חבילת אבטחה, צריכים להוציא סכום לא מבוטל בשנית על מנת להבטיח את הגנתם ברשת. אכן, בסופו של דבר הצביעו ברגליים וAnti-Bot הורדה מהמדפים ושולבה בNorton Firewall, ובפרט בחבילת הIS.

אולי היה יותר נכון להטמיע את ההגנה הזו בMalwarebytes Pro ולא במוצר נפרד, במיוחד בהתחשב בכך שהחל מגרסה 2.0 התוכנה מבוססת מנוי שנתי מתחדש. ימים יגידו.

 

[Y. Welis]

מסכים. התאווה לכסף מתחילה להיראות שם

כמו בכלי שהזכרתי לעיל.

התימחור מתיימר להציג כלים 'מקצועניים' והם לא כאלה. אלה האמיתיים (ComboFix וכן AdwCleaner) עדיין חינמיים.

הנה חולפת התהילה... לבינתיים.

 

[Y. Welis]

אגב ספר מעניין וקריא על פרשת סנואודן -

The Snowden Files: The Inside Story of the World's Most Wanted Man
מאת העיתונאי לוק הארדינג (יצא בפב' השנה)
http://www.amazon.com/The-Snowden-Files-Inside-Vintage/dp/0804173524

התחלתי לפני כמה ימים וזה רץ יפה. סיפור מעניין (יש אלקט').

בין הקוריוזים - כמה זמן נדרש לסנואודן להגיע לעיתונאים עם החומר שלו? כמה חודשים. אולי חצי שנה. כי הוא דרש מהם שיתקינו הצפנה בתוכנת המייל שלהם, והם חשבו שזו דרישה מוגזמת ולקחו את הזמן שלהם...

היום אני לא חושב שיש עיתונאי (כדאי שלא יהיה) שעובד בלי הצפנה במייל. דבר אחד טוב.

אגב זה, המדליף של מסמכי הפנטגון לוויקיליקס ב-08', ניסה לפנות לפני כן למערכות העיתונים (ניו יורק טיימס והוושינגטון פוסט). משניהם לא חזרו אליו.

 

[uzi2]

נוטה להסכים

רמה כזאת או אחרת של הגנה נגד אקספלויטים יש בתוכנות האנטיוירוס. בחלקן רמה טובה למדי..
מצד שני, רמה כזאת או אחרת של הגנה נגד malware מהסוג של MBAM מגן מפניהן, גם יש באנטיוירוסים, ובכל זאת יש ערך ל- MBAM. מה שנתן ל- MBAM את הפרסום הוא יכולת ההסרה של מזיקים לאחר שכבר הדביקו את המחשב. ל- Antiexploit אין את הבונוס הזה, ולכן כנראה שיהיה קושי להחדירו לשוק, אבל הרבה תלוי בפרטים.

 

[Piav]

ומה תאמרו על שלטי חוצות?

...