HitmanPro 3 blijkt niet zo veilig

Vorige week verscheen de nieuwste versie van de populaire beveiligingssoftware HitmanPro, maar volgens een Belgische beveiligingsonderzoekster vormt deze een gevaar voor gebruikers. Mieke Moes onderzocht versie 3, die onder andere van een heuse scanwolk is voorzien. Met de term "scanwolk" worden de servers bedoeld waar de software van NOD32, Avira, Prevx en Emsi Software op draaien. Deze software bevestigen of een potentieel gevaarlijk bestand daadwerkelijk gevaarlijk is. Mieke Moes vraagt zich af hoe Hitman met false positive (legitieme bestanden als virus aangemerkt) omgaat. De software gebruikt verschillende externe scanners, wat als er daar eentje vals alarm geeft. Daarnaast stuurt de scanner automatisch onbekende bestanden naar de scanwolk, iets wat de meeste scanners vragen, merkt zij op. Ze liep al snel tegen een false positive aan (Een bestand wat wordt herkend als een bedreiging maar dit in werkelijkheid niet is); normaal zou dit geen probleem zijn, alleen blijkt dat de software geen optie biedt om de gevonden "malware" (kwaadaardige en/of schadelijke software) te deselecteren. En er waren meer dingen die niet vlekkeloos verliepen. "Het enige dat ik kan zeggen is...verwijder de officiële versie en geef het meer tijd om te betatesten. Het is te gevaarlijk om te gebruiken of aan het publiek te geven." Moes ziet graag dat gebruikers zelf kunnen aangeven of er bestanden worden geupload en ook het selecteren/deselecteren van te verwijderen bestanden zou een welkome aanvulling zijn. Hitman Pro ontwikkelaar Mark Loman vindt de kritiek niet terecht, zo laat hij tegenover Security.nl weten. Het is namelijk wel mogelijk om tracking cookies gratis te verwijderen. Verder is het uit- of aanvinken van schadelijke bestanden via de rechtermuisknop gewoon mogelijk. Wat betreft het verdwijnen van de ingestelde achtergrond vindt deze alleen plaats als er daadwerkelijk gevaren zijn gevonden. Dus niet elke keer als Hitman is uitgevoerd. Het zou gaan om een bug in Windows en niet in Hitman. Mark Loman heeft Mieke Moes bedankt voor de “opbouwende kritiek”. Verder heeft Lomans gezegd dat hij naar de andere dingen gaat kijken en indien nodig met een update komt vandaag. Bronnen: Security.nl Mieke Moes