AVG 8 gera tráfego fantasma na web com seu novo motor anti-malware
Email: contato@tecnoblog.net
Site: http://tecnoblog.net
About: Interiorano apaixonado por tecnologia. Tem como hobby fuçar em qualquer coisa que tenha visor e utilize energia elétrica. Criou o TecnoBlog, que se tornou sua profissão desde Ago/2006. Me siga no Twitter.See Authors Posts (540)
No último mês de Abril, foi lançado a nova versão do AVG anti-vírus. A versão 8, vem equipada com um novo motor anti-malware chamado LinkScanner, desenvolvido pela empresa Exploit Prevention Labs, que fora adiquirida a 6 meses atrás pelo AVG.
Quando você faz uma busca na internet pelo Google, Yahoo, ou Windows Live, a função do LinkScanner é abrir todos os resultados da página silenciosamente, e checar se você corre algum risco ao acessar estes sites. O detalhe é que o sistema faz isto automaticamente, antes que você pense em clicar em qualquer resultado.
Você pode pensar que isto é genial, assim como Roger Thompson (chefe de pesquisas do AVG), mas vamos aos efeitos colaterais.

Ao carregar as páginas da listagem, o AVG não esconde o IP do usuário, fazendo com que os sistemas que fazem as medições de visitação de um site, entendam que um usuário realmente passou por ali. A desculpa para não esconder o IP, é que as ameaças são treinadas para identificar os usuários. Agir como um robô, faria com que o anti-vírus não detectasse uma possível ameaça, deixando a máquina vulnerável.
Pelo lado do Webmaster, insto significa um aumento considerável na quantidade de acessos do site, gerando assim mais consumo de banda, e lógico, custos com hospedagem. Como se já não bastasse isso tudo, o webmaster ainda perde o controle sobre suas próprias estatísticas de visitação.
O novo recurso foi implementado na versão 8 do anti-vírus, que foi lançado em meados de Abril deste ano. No mundo todo, são mais de 70 milhões de máquinas rodando o AVG, sendo que pelo menos 20 milhões, já com a versão nova.
O site The Register é um dos que já estão sentindo na pele as consequências deste recurso. Eles dizem que no mês passado, seus webmasters notaram que o tráfego dobrou em certas páginas do site, causando um aumento considerável no número de visitas geral, e no consumo de recursos do servidor.
Pelo lado do usuário, este recurso também pode ser um problema, principalmente para aqueles que possuem planos de internet com limite de tráfego.
Há 2 anos atrás, quando o Google lançou o Web Accellerator, a grande preocupação dos webmasters era que isto iria afetar os logs de visitação. Felizmente a ferramenta não pegou, e apesar de ainda estar no ar, nunca mais se ouviu falar dela.
Roger Thompson disse que não tem interesse de desativar a ferramenta, e nem identificá-la nos logs, com um user-agent específico. Fazendo isso, os webmaster poderiam criar um filtro, e deixar de contabilizar esta ferramenta, assim como fazem com os spiders de motores de busca.
O grande problema em dar um nome para user-agent da ferramenta, é que assim ficaria fácil para os hackers burlá-la. Bastaria retornar uma página diferente para usuário e anti-vírus, já que seria possível saber que o requisitante é o LinkScanner.
De qualquer forma, mesmo criando filtros, a ferramenta continuaria consumindo tráfego desnecessário, e dando prejuízo para todos os webmasters.
Confesso que não notei nenhum aumento (além do natural) nos meus logs de acesso até o momento. É claro que uma notícia como esta, vai fazer muita gente sair caçando coisa onde não tem. Falar que suas visitas aumentaram ao analizar um log de 2 meses, pode não significar nada além do óbvio: você tem mais leitores.
Roger Thompson afirmou ainda, que a prioridade da empresa é garantir o mais alto nível de segurança para seus usuários. Segundo ele, eles só foram alertados sobre este problema recentemente¹, e ainda estão pesquisando uma possível solução para o caso.
É esperar para ver a continuação da novela.
1 - É preciso entender muito de internet, para saber que ao abrir uma página estamos consumindo banda e processamento do website em questão? Uma empresa de anti-vírus com tantos anos de mercado não consegue sacar isso sozinha?
Categorias: Blogs e Internet, Software e Sistemas
Tags: anti-vírus, AVG















Tags

O McAfee tem um recurso semelhante, mas acho que é centralizado no servidor deles. Acho que isto é mais inteligente do que o AVG.
Com certeza sabem e não dão a mínima, porque o foco deles é conferir vírus, não salvar a banda da internet.
Interessante saber disso afinal realmente influencia na nossa vida, principalmente no nosso bolso, mas assim como você, também não notei nenhuma diferença nas minhas visitações e no meu consumo de banda.
No uso do AVG pela net Discada, dá pra sentir diferença sim. A página de pesquisa do google ficou mais lenta. Já tinha desconfiado e agora veio a confirmação.
@kleber: Aí está um belo depoimento
Pensando pelo lado do SysAdmin, um cara que queira procurar por Galinhas para criar na sua fazenda (esqueça o mérito de estar fazendo isto na hora do trabalho) e digita galinhas no google, o AVG vai abrir um monte de site de putaria no log e o squid vai ficar maluco com isto.
Ao ver os logs, o SysAdmin vai achar que o cara está buscando por putaria, vai denunciar à diretoria, que vai demitir o cara por acesso a sites improprios no horário de serviço. Interessante isto.
Boa AVG!
@Rafael Arcanjo: hahahahah verdade!
O pior é que essa história da Galinha foi verídica, não?
@Thiago Mobilon: Pior que foi, bom, pelo menos ouvi no PapoTech.
Não foi beeeem o caso do AVG, mas foi a história de um cara que procurou por Galinhas no Google e enxeu o computador de vírus. O pior de tudo é que o galinhas dele era galinhas de verdade.
Rsrsrsrs
Nossa, obrigado por terem esclarecido o assunto, para mim meu problema é bem isso, já que as datas coincidem…
Eu tava notando uma disparidade enorme entre os stats do contador interno que é disparado via php e o analytics, que é disparado via javascript
Essa porcaria está sobrecarregando o servidor do meu site! É um absurdo!
Eu não entendi direito como ele funciona mas estou interesado em saber se ele é melhor que o McAfee e que o Kaspersky.
[...] Mobilon fe um resumo da ópera no TecnoBlog. Mesmo dizendo que a feature era “inofensiva”, a Grisoft, fabricante do AVG, voltou [...]
sem duvida o avg cada vez melhor