Film adı ile dosyanın içi
Bir film adı taşıyan dosyanın içinde oynatılabilir video bulunması, yanındaki programın güvenli olduğuna dair zayıf bir teselli. TorrentFreak'in 11 Ekim incelemesinde, zararlı diye sayılan 34 örneğin 31'inde video, çalıştırılabilir bir programla aynı dosya grubunda yer alıyor. Arama sitesi TorrentClaw'ın TrueSpec özelliği bu grupların içeriğine bakıyor; dosya adına güvenmek yerine içerikten teknik bilgi çıkarıyor. Benim için değerli başlangıç bu: etikette vaat edilenle indirilen dosyanın gerçekten içerdiğini karşılaştırmak. Aynı denetimden videonun yaratıcısını veya dağıtım hakkını öğrenmek ise başka bir kanıt zinciri gerektiriyor.[1]
TrueSpec, video çözümleme aracı ffprobe ile dosyanın bir bölümünü inceliyor. Şüpheli dosyalarda ise özet değerlerini VirusTotal adlı zararlı yazılım tarama hizmetinde arıyor; yeterince küçük dosyaları taramaya gönderiyor. Geliştiricilere göre her torrentten yaklaşık 10–20 megabayt indiriliyor. TorrentClaw'ın kendi virüs tarayıcısı yok; zararlı yazılım kararı VirusTotal sonuçlarından geliyor. Yapay zekâ, sitenin geliştirilmesinde ve dosyaların film ya da dizi başlıklarıyla eşleştirilmesinde kullanılıyor. Denetimin çıktısı, teknik dosya bilgisi ve VirusTotal sonucu; videonun özgünlüğüne ilişkin değerlendirme daha fazla kanıt gerektiriyor.[1]
Azalan alarmın değişen anlamı
Temmuzdaki veri kümesi 6.450 zararlı yazılım vakası saymıştı; çoğu yanlış alarmdı. Ses dilini değiştiren veya yalnızca bir internet sayfasını açan zararsız betikler de bu toplamdaydı. Eylül sonundaki veri kümesi, yalnız VirusTotal'ın doğruladığı örnekleri sayınca toplam 34'e indi. TorrentFreak muhabiri bu örneklerin bir bölümünü bağlantılı raporlarla karşılaştırdı. Sayılardaki düşüşün doğrudan anlattığı değişim, neyin zararlı diye sayıldığı. Bunu dosya paylaşım ağlarında zararlı yazılımın aynı ölçüde azaldığı şeklinde okumuyorum; karşılaştırmanın anlamı denetimin kullandığı ölçüte bağlı.[1]
Daha dar ölçüt, zararsız bir dosyaya yanlışlıkla zararlı etiketi konması sorununu azaltıyor. Bunun gerçek bir yararı var: TrueSpec'in zararlı diye işaretlediği torrent sitede listelenmeye devam etse de indirme düğmesi kapatılıyor. Yanlış alarm bu kararı zararsız bir dosyaya da uygulatıyor. Buna karşı, yalnız doğrulanmış örnekleri sayan ölçütün henüz tanınmayan zararlı dosyaları gözden kaçırması olasılığı da var. Alternatif açıklama, kalan az sayıda alarmın gerçekten düşük yaygınlığı yansıtması. Bu olasılığı değerlendirmek için hangi dosyaların incelendiği kadar hangilerine hiç bakılmadığı da önemli.[1]
Denetimin dışında kalan dosyalar
TrueSpec büyük çalıştırılabilir dosyaları indirmiyor; etkin paylaşım ağlarına öncelik veriyor ve erişilemeyen dosyaları inceleyemiyor. Dolayısıyla 687.057 incelenmiş torrent içindeki 1.265 yanıltıcı etiket, erişilen dosyalar hakkında bir sayım. Bütün arşiv için güvenlik oranı gibi kullanıldığında, inceleme dışında kalan dosyalar görünmez oluyor. Video gibi sunulan bir programla yanlış çözünürlük bilgisi aynı yanıltıcılık başlığında yer alabiliyor; bunların kullanıcıya verdiği zarar aynı büyüklükte değil. Benim burada aradığım gözlenebilir iyileşme, alarm sayısıyla birlikte kapsam dışı kalan dosyaların da anlaşılır biçimde açıklanması.[1]
Dosya içeriğine bakmanın bir de veri yaşam döngüsü var: parçaları almak, çözümlemek ve sonrasında ne olduğunu bilmek. Geliştirici, indirilen parçaların inceleme bitince silindiğini ve geçerli kaldırma taleplerinin işlendiğini söylüyor. Bu beyan, saklama süresini açıklayan tarafın sözü; bağımsız bir silme denetimi veya dağıtım hakkını belirleyen karar niteliğinde değil. Geliştiricinin tarif ettiği sınırlı indirme ve silme, saklanan içerik miktarını azaltan makul bir yaklaşım. Yine de teknik etiket, tarama sonucu ve hak sahibinin izni farklı soruları yanıtlıyor. TrueSpec'in yararlı olduğu alanı genişletmeden tanımlamak, bu denetime güvenmenin en sağlam yolu.[1]