Virus e teoria dei giochi

Tempo fa pubblicai un link di Adam J. O’Donnell che applicava la Teoria dei Giochi all’analisi del Malware su piattaforma. Il ricercatore aveva prodotto una formula:

(1-p)fv = (1-f)v

p e’ la probabilita’ che un attacco su Windows riesca e chiamiamola efficacia del sistema che comprende difese builtin (ASLR, firewall, valori di default) e aggiuntive (antivirus).

Gli attacchi su Mac sarebbero cominciati quando f (il market share di OSX) avrebbe risolto l’equazione. Il ricercatore all’epoca aveva considerato un valore di efficacia pari all’80% sentenziando che i Mac sarebbero diventati bersagli interessanti qualora la percentuale di market share avesse superato il 16%.

Qualcuno ha provato a giocare con questo valore usando i risultati di un test comparativo di antivirus e pigliando il risultato peggiore (Microsoft Security Essentials, ovvero 93.1%). Viene fuori una percentuale diversa, in grado di giustificare quanto sta accadendo ultimamente. Ovviamente il modello e’ estremamente semplificato (si da lo stesso valore al PC della nonna e a quello delle centrifughe iraniane; non si tiene conto dei costi di acquisizione di conoscenza per bersagliare una piattaforma diversa; ecc.). Ma se la correlazione continuasse ad essere rinforzata, sarebbe la fine per l’ingrediente segreto alla base della sicurezza dei Mac: la polvere magica.

-quack

Potrebbero interessarti anche:
Commenti (9):
1. EnricoC.
venerdì 20 aprile 2012 alle 11:53 PM - chrome 18.0.1025.162 Windows 7
   

l’ingrediente segreto alla base della sicurezza dei Mac: la polvere magica.

   
2. floo
sabato 21 aprile 2012 alle 1:21 PM - chrome 18.0.1025.163 OS X 10.7.3
   

Come ho scritto in un articolo di qualche giorno fa, Apple sta pagando tutta l'impreparazione. Con Lion ha fatto qualche passo in avanti nella sicurezza, collaborando finalmente con gente come Miller e Dai Zovi che non bucavano Safari per divertimento ma per avvisare a quelli di Cupertino. Il problema è che manca comunque tutta l'esperienza che si è fatta Microsoft nel corso degli anni, manca un team dedicato. Mi sono posto la domanda "Flashback può essere considerato il Sasser di OS X"? La risposta è non ancora, ma se non si svegliano è l'avvertimento per qualcosa di peggio.

   
3. Jinocchio
martedì 29 maggio 2012 alle 2:18 PM - chrome 18.0.1025.168 Ubuntu 11.10
   

Simaptica la nota di razzismo sugli iraniani, la cui attività più tipica è quella di arricchire l'uranio

   
4. Snake
martedì 29 maggio 2012 alle 3:08 PM - IE 9.0 Windows 7
   

@Jinocchio:

Simaptica la nota di razzismo sugli iraniani, la cui attività più tipica è quella di arricchire l'uranio

Simpatico il fatto che tu non abbia tenuto per nulla in conto Stuxnet che proprio nei centrifughe iraniane (di fabbricazione Siemens, per giunta importate illegalmente essendo sotto embargo) ha trovato terreno fertile causando un bel po' di grattacapi (quindi nota del tutto inerente con il post).

   
5. Snake
martedì 29 maggio 2012 alle 3:09 PM - IE 9.0 Windows 7
   

nei->nelle

   
6. il nonno
martedì 29 maggio 2012 alle 3:35 PM - IE 9.0 Windows 7
   

Simaptica la nota di razzismo sugli iraniani, la cui attività più tipica è quella di arricchire l'uranio

resto sempre affascinato da questo tipo di interventi da parte di individui che entrano in casa d'altri senza presentarsi, senza chiedere permesso, senza un minimo di educazione se non sparare la prima minkiate che gli passa per l'anticamera del cervello... 

   
7. Paperino
martedì 29 maggio 2012 alle 4:33 PM - chrome 19.0.1084.52 Windows 7
   

questo tipo di interventi è un fenomeno che andrebbe studiato.

Tra l'altro la nota sulle centrifughe iraniane non era per niente ironica, era solo un altro punto matematico nel problema....

   
8. Daniele
martedì 29 maggio 2012 alle 6:13 PM - firefox 12.0 Windows 7
   

@il nonno:

resto sempre affascinato da questo tipo di interventi da parte di individui che entrano in casa d'altri senza presentarsi, senza chiedere permesso, senza un minimo di educazione se non sparare la prima minkiate che gli passa per l'anticamera del cervello... 

E che non ha nominato Berlusconi

   
9. floo
martedì 29 maggio 2012 alle 7:51 PM - safari 7534.48.3 iPhone 5.1.1
   

Non siate così duri coi sinistroidi, dai… tra una protesta e l'altra, e mentre Grillo li infilza, dovranno pur passare il tempo libero, no?

   
Lascia un commento:
Commento: (clicca su questo link per gli smiley supportati; regole di ingaggio per i commenti)
(opzionale, per il Gravatar)