Microsoft Defender ने Tor ब्राउज़र को Trojan मानकर हटा दिया

• Windows 10 और 11 में एकीकृत antivirus प्रोग्राम Microsoft Defender, Tor ब्राउज़र को malicious software मानकर सिस्टम से हटा रहा है.
• Tor ब्राउज़र एक मुफ़्त open source software है जो internet को anonymous रूप से ब्राउज़ करने के लिए onion routing का उपयोग करता है, और online privacy के लिए बेहद ज़रूरी है.
• माना जा रहा है कि यह false malware warning, Microsoft Defender की नई heuristic detection method की वजह से है, जिसे Tor का उपयोग करके अपनी गतिविधि छिपाने वाले Trojan की पहचान करने के लिए डिज़ाइन किया गया है.
• heuristic detection method, known malware के खास database पर निर्भर रहने वाले signature-based detection के विपरीत, suspicious behavior की पहचान के लिए predefined rules और algorithms का उपयोग करता है.
• heuristic method नए threats का पता लगाने में प्रभावी हो सकता है, लेकिन इससे अक्सर false positives भी हो सकते हैं.
• Tor के प्रतिनिधि ने उपयोगकर्ताओं को सलाह दी कि वे सुनिश्चित करें कि ब्राउज़र आधिकारिक वेबसाइट से install किया गया है, और अगर ऐसा है तो Defender की warning को false मानें.
• डेवलपर्स ने यह भी सिफारिश की कि Tor को Microsoft के protection software की exclusion list में जोड़ें, और अगर Defender ने Tor के कामकाज को प्रभावित किया है तो tor.exe को quarantine से restore करें.
• यह लेख लिखे जाने तक Microsoft ने इस समस्या पर कोई आधिकारिक बयान जारी नहीं किया था.

[GN⁺]

Hacker News की राय

• लेख Microsoft Defender द्वारा Tor ब्राउज़र को Trojan मानकर हटाने पर चर्चा करता है.
• एक उपयोगकर्ता malware को परिभाषित करने की कठिनाई और false positive की समस्या पर चर्चा करता है; यह उपयोगकर्ता पहले anti-malware टीम में काम कर चुका है.
• एक अन्य उपयोगकर्ता उल्लेख करता है कि Windows Defender अक्सर video game updates को flag करके हटा देता है, जिससे असुविधा होती है.
• उपयोगकर्ताओं में से एक EDR systems द्वारा behavior analysis के आधार पर alerts जारी करने को लेकर चिंता व्यक्त करता है, और यह भी कि ये systems antivirus systems का स्थान नहीं लेते.
• यह चिंता है कि Microsoft Defender जैसे systems का उपयोग तानाशाही शासन द्वारा आलोचकों और असंतुष्टों को उजागर करने और चुप कराने के लिए किया जा सकता है.
• कुछ उपयोगकर्ता अपने अनुभव साझा करते हैं कि उनका software Windows Defender द्वारा Trojan के रूप में flag किया गया, जिससे उनके काम में बाधा आई.
• एक उपयोगकर्ता उल्लेख करता है कि Microsoft Defender का Enterprise web filter Brave browser domains के लिए सभी requests को block करने लगा.
• एक वैकल्पिक स्रोत सुझाव देता है कि Microsoft Defender Tor के माध्यम से connect करने की कोशिश करने वाले सभी apps को malware के रूप में detect कर रहा है, जिसके कारण Tor browser के लिए false positive हो रहे हैं.
• एक उपयोगकर्ता Defender की लगातार scanning के कारण development environment धीमा होने की समस्या के चलते Windows 10 से फिर Linux पर लौटने का अपना अनुभव साझा करता है.