48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]Secuniaのセキュリティソフト比較調査に、ベンダー2社が異議デンマークのSecuniaが13日に公表したセキュリティソフトのエクスプロイト検出率比較調査の結果について、セキュリティソフト企業2社が14日、反論の意思を公式ブログで表明した。Marx氏のコメントを論拠として挙げる形式をとっている。両社によると、Marx氏はSecuniaのテストには複数の問題点があると指摘する。1つめに、テスト結果には詳細な情報が欠けている点だ。スキャナが最後にアップデートされた時刻、正確なバージョン番号などである。2つめに、オンデマンドスキャナとオンアクセスガードのみがテストされており、ファイルスキャナが警告を発するかどうかが確認されているにすぎないという。3つめに、テストではHTML/Webページについて述べられているものの、レビューにはそのテストケースについて1カ所も述べられていないなどとしている。その他の点として、エクスプロイトを防ぐためには、既知の悪質なURLのフィルタリング、ブラウザによるエクスプロイトフィルタリング、バッファ/スタック/ヒープオーバーフローを防ぐことなど、他にいくつものアプローチがあるが、これらの方法がテストされていないことも指摘している。良いテストを行う方法として、テストPCに脆弱性を含むアプリケーションとセキュリティスイートをインストールした上で、テスト担当者がエクスプロイトの引き金を引き、実際にエクスプロイトが成功するかどうかをテストするといった方法が望ましいとしている。Eckelberry氏は、オンデマンドスキャナの能力だけを取り出してテストすることは、消費者をミスリードしかねないと指摘し、自動車を例として挙げた。自動車の安全性を比較する際に、シートベルトだけを比較することはしない。Program)、構造変形など、さまざまな要素を検討しなければならない。これらが総合的に評価されなければ、安全性を比較することはできないことは明白だ。セキュリティスイートについても、同じことが言えると指摘している。Harley氏は「Secuniaが彼らの方法論を明確にするための種々の要望に応えることを望む。Organization)による良いテスト手法に関する勧告に沿っているかを見たいと思う」とコメントしている。