¿Firefox les miente a los usuarios acerca de los virus en las descargas?

Firefox incluye una característica interesante: marca automáticamente las descargas de virus y malware. Suena impresionante. Lamentablemente, este mensaje no siempre es exacto. Aparentemente, a veces este mensaje es una mentira descarada.

Firefox no está necesariamente analizando los archivos en busca de virus, a menudo solo usan bases de datos que enumeran los dominios sospechosos de alojar malware. Esto realmente sería una advertencia realmente útil si se comunicara al usuario final con precisión.

En un ejemplo, los usuarios informan que Firefox muestra este mensaje cuando descargan archivos a través de "Library Genesis", un popular sitio web para descargar libros y otros materiales sin licencia. Gran parte del contenido de la biblioteca génesis es contenido pirateado, aunque también hay material de dominio público allí. Pero no estamos aquí para discutir la ética de piratear libros. Para algunos usuarios, Firefox está marcando cada archivo descargado desde este sitio web, diciéndoles que es un virus.

Varias publicaciones en el subreddit /r/libgen han confirmado este comportamiento. El comportamiento parece ser inconsistente: algunos usuarios ven las advertencias, otros no; a veces la advertencia se muestra un día y luego no al siguiente. El soporte de Firefox explica que las listas de malware se actualizan cada 30 minutes, por lo que esto podría explicar el comportamiento errático. Aparentemente esto ha estado sucediendo durante al menos un mes, de acuerdo con otro hilo en el subreddit /r/libgen.

Cuando los archivos en cuestión fueron realmente revisados con un escáner de virus, ninguno de los archivos marcados mostró contener virus o malware. Esto no quiere decir que no haya malware en la génesis de la biblioteca; probablemente merezca estar en una lista de sitios que potencialmente hospedan malware. Dicho esto, afirmar explícitamente que un archivo específico en cuestión es un virus, no es sincero. El problema podría remediarse fácilmente cambiando el idioma de la advertencia.

Aún más desconcertante es la interfaz de usuario del cuadro de diálogo de advertencia de virus. Al marcar un "virus", Firefox ofrece dos opciones al usuario: eliminar el archivo o abrirlo. En realidad no hay una opción para simplemente guardar el archivo. Entonces, en lugar de darle al usuario la opción de guardar el archivo y escanearlo con su propio software de virus, Firefox dice que o bien tiene que eliminarlo o ejecutarlo inmediatamente. Probablemente no sea una buena idea para los archivos sospechosos de contener malware.