黑客称5秒攻破“盾甲”，360回应承认存漏洞

显示全部楼层 · 发表于 2014-4-16 10:47:13

黑客称5秒攻破“盾甲”，360回应承认存漏洞

一场名不见经传的“XP挑战赛”，再一次将互联网安全推到风口浪尖上，而此前一直宣称“独善其身”的360盾甲竟被黑客在5秒钟内攻破，攻破过程视频被公布到微博平台。对此，微博认证“360互联网攻防实验室研究员”身份的ID“360安杨”回应承认“360盾甲存在漏洞”，称“XP盾甲没有保护office2007的本事。”

于此同时，由《互联网周刊》发起的主题为“重塑安全秩序，保护网民权益”的研讨会于今天下午在京举办，互联网安全专家及著名法律学者位列出席，共同就“XP挑战赛”的合法性及社会价值进行了探讨，对此次比赛中的争论焦点做了研判和解读，认为“XP挑战赛”未经授权可能涉嫌违法，并呼吁行业构建公平、公正的竞争环境。

360回应的微博原文截图如下：

4月5日，一个名不见经传的合天智汇公司发起了名为“XP挑战平台”的网络攻击赛，针对360、腾讯、金山三大主流安全厂商近期上线的XP防护专版产品，然而这个测试却遭到业内人士的普遍质疑。

当天上午比赛一开始，就有人爆料：比赛未开赛前8小时(4月5日00:00)就发出了新闻比赛成绩新闻，成为一个笑话，举办方对此无法解释。在微博中也发现，很多白帽子发微博抱怨，该“XP挑战平台”根本无法注册，填完注册信息提交时频繁提示“服务器异常，请稍后重试”，此情况引起了不少参赛人士不满，这是技术问题还是人为限制参与者也成为一个疑点。当天下午，“被参与者”腾讯电脑管家也通过官方微博对此进行了回应，对比赛公正性提出质疑，称“没有被任何机构邀请参加比赛，对比赛的客观公正性提出了了质疑”。

知名安全专家、KEEN Team团队成员谷明介绍，国际通行安全测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，合法前提是“同厂商合作”，其目的是为了发现并验证测试方系统或服务存在安全漏洞，以帮助解决提供可靠的安全防御举措，并第一时间保护最终用户。

中国政法大学教授法学专家于志刚表示，比赛主办方在没有取得授权的前提下，单方面宣布比赛结果并通过大肆传播，看似与国际安全测试相近，实则已经违规，受到侵害的金山、腾讯公司可以通过法律途径维权。

浙江理工大学教授、反不正当竞争法专家王健表示，通过所谓的“XP挑战赛”来打击竞争对手的行为，实际上已经触犯了《反不正当竞争法》。

http://www.subaonet.com/2014/0415/1318231.shtml

显示全部楼层 · 发表于 2014-4-16 11:04:37

呵呵，和我发的“咨询”类似。

显示全部楼层 · 发表于 2014-4-16 11:20:31

坐看热闹

显示全部楼层 · 发表于 2014-4-16 11:52:34

袖手旁观，

显示全部楼层 · 发表于 2014-4-16 13:49:22

又要开始新一轮的论战了吗？不过，360的态度还是好的，能够承认自己的问题

显示全部楼层 · 发表于 2014-4-16 15:59:32

小编理解能力有问题，这文章还好意思写出来

显示全部楼层 · 发表于 2014-4-16 19:32:45

LZ，给你看一下微博原文回复，你这样子遮挡是在藐视别人的视力吗？
360截图20140416192610109.jpg

显示全部楼层 · 发表于 2014-4-16 19:46:57

本帖最后由 liyuming566 于 2014-4-16 20:10 编辑

xp遁甲是保护（当让建议还是把已经提供补丁打上）不再有补丁的office2003，和xp的，还提供补丁的360还是建议打补丁，如果还是有漏洞建议联系微软

lz签名爱之深恨之切

显示全部楼层 · 发表于 2014-4-16 20:25:41

楼主这样遮挡改变语义，节操不只是掉光了的问题，算了，还是不说脏话了

显示全部楼层 · 发表于 2014-4-16 21:20:31

可以再用更粗一点的框这样可以遮盖的更多

[其他] 黑客称5秒攻破“盾甲”，360回应承认存漏洞

评分