360欺骗4亿网民 胡乱解读“超级工厂”病毒
——卡巴斯基关于360胡乱解读“超级工厂”的声明
卡巴斯基实验室于2010年7月15日向全球公布了对“Stuxnet”病毒(国内译成“震网”、“超级病毒”或“超级工厂”,以下称“超级工厂”)的技术分析,并于9月24日由其创始人及CEO尤金·卡巴斯基先生公布了更为深入的行业解读:
1、“超级工厂”病毒采用了复杂的多层攻击技术,同时利用四种“零日漏洞”对微软操作系统进行攻击,利用两种有效的数字证书(Realtek和JMicron),让自己隐身。
2、“超级工厂”的目的不像一般的病毒,干扰电脑正常运行或盗窃用户财产和隐私,其最终目的是入侵Simatic WinCC SCADA系统,该系统主要被用做工业控制系统,能够监控工业生产、基础设施或基于设施的工业流程。类似的系统在全球范围内被广泛地应用于输油管道、发电厂、大型通信系统、机场、轮船甚至军事设施中。
3、“超级工厂”已然是网络武器,被用于攻击敌对方的有重要价值的基础设施。它标志着网络军备竞赛的开始。
4、“超级工厂”的幕后团队是技术非常高超的专业人员,并且具有广泛的资源以及强大的财力做后盾,他们应该是得到了某个国家或政府机构的支持。
对于这样一款标志着全球网络安全进入“基础设施保护时代”的恶性病毒,360不但没有做出任何得到微软承认的实质性贡献,却在10月2日,即卡巴斯基公布技术分析两个月后,发表了一份可谓“一派胡言”的官方新闻,声称“超级工厂”利用了“已知的”微软漏洞,更口出狂言:“因为有360系列安全软件的存在”,“中国已躲过‘超级工厂’病毒攻击” 。
事实上,“超级工厂”利用的正是“未知的”微软漏洞(国际上通常称之为“零日漏洞”),也即它是在微软尚没有认识到该漏洞之前进行系统攻击的。因此,即使用户天天在用360打微软补丁,也无法防御这类攻击。专业安全软件厂商之所以能够存在,就是因为它能在微软发布漏洞补丁之前就能帮助用户抵御这类病毒,甚至是比微软更早的发现这些“未知”的漏洞。卡巴斯基是全球第一个发现“超级工厂”利用了两个最新的“零日漏洞”来进行攻击的专业安全厂商,比微软自身发现的还早,并在第一时间协助微软修复此漏洞,发布漏洞补丁。
“超级工厂”之所以没有同步在中国大爆发,最根本的原因是“超级工厂”的幕后团队并没有在第一时间把中国当成攻击目标,并不是因为中国有多少人安装了360。如360宣称的那样,360依靠的是帮助用户打微软补丁防御“超级工厂”,这就意味着在微软发布补丁之前,360是没法防御“超级工厂”的。如果“超级工厂”第一时间就攻击中国,那么安装了360的3亿网民(360官方数据)将全部“沦陷”,无一能逃。
卡巴斯基实验室认为,像360这样的非专业安全厂商,没有相应的技术和能力在第一时间截获“超级工厂”,不能对“超级工厂”这样的恶性病毒做出深入而合理的分析,是可以理解的。但是,360掩饰自己的不足,就“超级工厂”发表严重背离事实,混淆视听的官方新闻,是完全不能接受的。360的言论很容易让很多普通用户认为装了360就能抵御类似“超级工厂”这样的恶性病毒。如果长期容忍这种欺骗用户、不顾事实的假宣传在安全行业蔓延,那么整个中国的互联网安全形势将进一步恶化,越来越多的最终用户会因为得不到正确的安全知识和专业的安全保护而受到伤害,遭遇更大的损失。
传送门:http://www.kaspersky.com.cn/KL-AboutUs/news2010/10n/101013.htm
再看一个非常娱乐的广告Banner,为了避免广告嫌疑,这里没有链接:
- 相关文章:
郭德纲打人了?
反正事情传到我耳朵里是这样的,人民群众又一次实践了以讹传讹这一词。
“记者”也好,“艺人”也好,都是混饭吃,何以至此呢?!
在我看来,狗仔存在的根本就是这个系统里的三个群体:受众、艺人、记者!
第一,大众的偷窥欲,所谓好奇,所谓八卦,作为茶钱饭后的谈资,这确实不错。
第二,记者:你想看,我就给你看,不过你得让我吃饭阿!从杂志赤裸裸的直接交换,到电视、广播、网络的广告受益,娱乐养活一大批从业者,没新闻它们喝西北风去?
第三,娱乐是产业,是体系,是有客观规律的,有些人掌握了这些规律。所谓青春饭,黄金的那几年,稍纵即逝,他们很懂得珍惜,很懂得无所不用其极。于是最近几年,出现了很多通过装2、暴裸照等自我炒作事件,媒体趋之若骛,艺人迅速走红,所谓脸面什么的等有了钱做点慈善就挽回了。搁在旧社会,这帮人都属于下九流,要说没好人,那是不可能的,但好人真混不开。
说这么半天,其实都是跟老婆聊天的结果,她很愤青。我相信很多人和她一样义愤填膺,其实大可不必,不过是那啥咬那啥而已。
再说郭德纲,真不是个善茬,不在于伶牙俐齿,关键是胆大,敢说BTV 龌龊,着实让我为之一振。单就此事,中国是没有私人领地一说,搁在美国,就那两个偷拍的SB,直接那来福崩了都合理合法。
