so fühle ich mich nachdem ich das begleit-pdf zu folgender veranstaltung auf der har09 gelesen habe Countering behavior based malware analysis – wie man verhaltensbasierte schadsoftware analyse umgeht.
fefe sagte vor längerer zeit mal, daß die antivirenindustrie auf lange zeit nicht siegen könnte. damals habe ich das gedanklich einfach so abgenickt. jetzt dämmert mir langsam was er damit meinte.
runtergerbochen auf ein paar sätze lautet das papier: die größte schwäche der malware analyse ist, daß sie nicht unendlich ressourcen zur decodierung und analyse zur verfügung hat. demzufolge sind starke verschlüsselung und so genannte zeitschlosspuzzle (tlp) ein sicherer weg die momentane erkennungsrate auf null zu bringen.
das erklärt zwar, warum die av-industrie mit cloud-av auf größere kanonen setzt, zeigt aber auch ihre hilflosigkeit angesichts von spatzen die man damit einfach nicht trifft.
und die folge? können wir nicht einfach freunde sein? okay. doofe frage. das ist ein krieg … und beide seiten sind die guten, weil sie die entwicklung vorantreiben.
wegtreten! weitermachen! wtb: AI.