知道创宇余弦：“XP挑战赛”是一个坏的开始

hddu

                                       知道创宇余弦：“XP挑战赛”是一个坏的开始

　“‘XP挑战赛’具有极大的破坏性，是一个坏的开始”。4月15日，由《互联网周刊》发起的主题为“重塑安全秩序，保护网民权益”的研讨会上，知名白帽子、知道创宇安全专家余弦认为，“‘XP挑战赛’已经严重损害了国际通行安全测试在网民心中的权威性，这种测试形式成了恐吓用户、抹黑对手的工具。”
     
      4月5日，在微软正式停止XP系统更新前夕，一个叫做合天智汇的机构发起了“XP挑战赛”的安全测试，针对360、腾讯、金山三家公司的XP防护产品邀请黑客进行攻击测试。然而，这一比赛除360公司积极参与前期宣传外，腾讯、金山均表示“未接到任何比赛邀请，也未参加任何比赛。”，让这场比赛从一开始就布满疑云。而“腾讯金山率先被攻破”的比赛结果新闻先于比赛开始8个小时就被发布在某门户网站上，也让这场看似公正的比赛成为互联网安全行业的一大笑话。

　　余弦表示，安全测试的正确目的在于“防御”而非“进攻”。安全测试虽然采取黑客进攻的模式，但本质是为了发现漏洞，及时修复，以此来促进安全软件更安全，而不是像“XP挑战赛”一样，借安全测试之名，来打击抹黑竞争对手。

　　安全专家、KEENTeam团队成员谷明对“安全测试”相关情况进行了介绍。谷明表示，国际通行安全测试是通过模拟恶意黑客的攻击方法，以此评估计算机网络系统安全的一种评估。而安全测试的合法前提是和厂商合作。而对于此次XP挑战赛，被参与方的腾讯、金山均表示“未接到任何比赛邀请，也未参加任何比赛”，显然这个比赛是不合法的。

　　于此同时，主办方合天智汇的合法资质也是一大疑点。所谓“承担国家重大科研项目”的宣传，却被国家相关机构出面否认;而在比赛受到质疑后，主办方也悄悄将“权威机构”的头衔改成了“民间机构”。

　　当前，互联网行业可以说处处充满着竞争，唯有良性的竞争才可以促进行业有序长远的发展。余弦认为，在国际上安全测试的目的是为了更好的保护网民的上网安全，引进国内的话对安全行业的发展也十分有意义，能够促进国内安全防护软件更加安全。但是，“XP挑战赛”却开了个坏的头，更多的是运用黑公关的手法炒作，不是告诉用户怎样使XP更安全，而是告诉用户谁家不安全，通过抹黑对手给自己贴金，给整个行业造成了诸多不良的影响。

　　在法律方面，中国政法大学教授、法学专家于志刚也表示，比赛主办方却在未获得授权的前提下，单方面对比赛结果进行公布并传播，给金山和腾讯等公司的品牌造成损害，这种行为本身就构成侵权。

　　浙江理工大学教授、反不正当法专家王健也表示，此次比赛在“公开”方面存在一定问题，因为此次比赛评审、技术专家界定等并不公开，但是比赛结果却被大肆传播，甚至超出商业宣传合理的界限。而通过所谓的“XP挑战赛”来打击竞争对手的行为，实际上已触犯了《反不正当竞争法》。

东夷少女

原来360又违法了……

daojianwuhen

东夷少女 发表于 2014-4-18 10:55
原来360又违法了……

果然出动了，预言的真准

怎么样了

从腾讯开始组织媒体和砖家来喊冤可以判断出,   这些日子Q管和毒霸的市场和用户流失严重

企鹅心如刀绞, 气急败坏了

yybird81

我是来看队形的

pizza

daojianwuhen 发表于 2014-4-18 12:45
果然出动了，预言的真准

那篇文章不是预言 只是紧急公关吧…

hddu

东夷少女 发表于 2014-4-18 10:55
原来360又违法了……

你道360违法就违法吧，应该没有反对的。

ujty

新公司活着不易，所以总要跟个带队大哥。

李群峰

1\2\3排好队，看好队形