公司

更多

独立调查员质疑XP挑战赛:1分钟破解实为1分钟表演

关键词: 挑战赛

发表于2016-09-13 17:46:03 0 0
    目标机防护产品选择国内宣称可以保护XP的安全软件,包括360安全卫士(XP盾甲)、腾讯电脑管家(XP专属版本)和金山毒霸(XP防护盾)。参照国际惯例,安装当前各个安全厂商的4月4日中午12点的最新版本 (比赛时   
            

  



       

   “目标机防护产品选择国内宣称可以保护XP的安全软件,包括360安全卫士(XP盾甲)、腾讯电脑管家(XP专属版本)和金山毒霸(XP防护盾)。参照国际惯例,安装当前各个安全厂商的4月4日中午12点的最新版本 (比赛时间为4月5日早上8点),并开启全部XP加固防护功能,本公司郑重承诺:安全软件版本来自各软件的官网,且没有经过任何修改。”


  “挑战者控制目标机打开IE8.0访问网站http://10.1.1.25/attack.html,从目标机上获取指定的doc文件(比赛开始时临时分配路径)。”


  1、主办方零信用


  湖南合天智汇信息技术有限公司,2013年9月注册,法人代表刘耀。


  其网站备案号湘ICP备14001562号,负责人郝晓静,2014年1月备案。


  一个新公司的所谓“本公司郑重承诺”,信用分有多少?零。


  零信用的主办方“合天智汇” + 前科累累又极高调的参赛者“360”,这是什么节奏?


  这是一场结局毫无悬念的秀,唯一悬念是“合天智汇”从“360”收了多少广告推广费。


  2、“开启全部XP加固防护功能”后,唯有360启用对IE及Office软件开启虚拟隔离保护


  沙箱处理后,限制部分敏感权限,包括但不限于文件读写、注册表读写等,或者“另起炉灶”转移实际读写对象,甚至完全禁用UNC(通用文件资源路径规范,类似“\ComputerNameShareNameFileName”),而“合天智汇”主办的所谓竞赛项目“恰好”就是以网页脚本利用IE漏洞读取用户文件,且仅此一项。


  而腾讯电脑管家(XP专属版本)开启XP黑客防御、XP系统加固、XP漏洞修复体系,不包括特别隔离保护,安全沙箱并未归入XP专属安全功能集,而是继续留给用户根据需要而定。


  显然,启用沙箱处理(或隔离保护),安全性更高,但部分功能不可用或受限。


  因此,这个单项“竞赛”,在起点上就不公平,企图以“安全策略的不同”偷换为“防护能力的差异”,误导公众给予360安全产品防护能力“更高”的评价,从而达到贬低腾讯的目的。


  3、“一分钟破解”实为“一分钟表演”


  根据过去的各种安全产品测评记录可知,没有哪个安全防护产品能做到100%防护,即使微软继续支持XP安全更新都不行。


  而此次所谓“竞赛”早已公告,且是一个没有安装最新补丁的XP,存在大量不同威胁等级的已知安全风险,“黑客”可以提前近1个月做足准备,所谓“一分钟破解”实际上只是“一分钟表演”而已。


  如果360的“XP盾甲”不启用隔离保护,在同等条件下“一分钟破解”360并非什么难事。


  4、反对“极端安全主义”


  安全防护产品需要解决的是在安全性与可用性、性能等用户体验的关键指标之间寻求最佳平衡,而不是只讲安全性、不讲可用性和性能,只讲安全性就是极端安全主义,是我们应该反对的。


  事实上,“极端安全”比“平衡安全”更容易做到,而不是更难做到。


  从平衡安全的角度来说,腾讯的安全策略更可取。


  5、看看后果:各种莫名其妙的问题,用户搞不明白,360揣着明白装糊涂基本不予回应。用户当问:“我需要这样的‘安全’吗?”


  2014/3/1


  “昨天安装了360XP盾甲后,微信网页版无法登陆!”


  http://help.360.cn/5030804/259247971.html


  2014/3/14


  “360的XP盾甲打开后,设置了关键程序隔离引擎,然后局域网打开的对应程序(如Excel)编辑后无法保存!保存时提示已被其他程序占用。”


  http://help.360.cn/5030804/259335307.html


  2014/3/15


  “下了360xp盾甲以后开机从20秒变成了2-3分钟 机子变得好卡 而且有时候会蓝屏 是什么问题?”


  http://help.360.cn/5030804/259348644.html


  2014/3/21


  “在安装了360XP盾甲系统后,把word、excel、pp等软件都置于它的保护下了,可是今天,不知何故,搜狗拼音输入法,无法在上述三款软件下正常使用,……”


  http://help.360.cn/5030809/259375858.html


  2014/3/25


  “自从装了XP盾甲后,在EXCEL,WORD页面上就不能用搜狗输入法输入文字了,用什么方法解决?”


  http://help.360.cn/5030804/259401929.html


  2014/3/31


  “今天中午安装360遁甲之后好像出了问题了.显示进去浏览器左下角显示什么验证,基本1分钟才会显示出来.网页游戏登陆到账号密码就是无法显示出来.另外的QQ空间也是能进去.但是游戏也是玩不到……”


  http://help.360.cn/5030804/259437437.html


  2014/4/5


  “我打开XP盾甲,然后就鼠标不能动了,然后过了一会就蓝屏了……”


  http://help.360.cn/5030804/259468291.html


0条评论发表评论

热门文章

京ICP备11027698号 CopyRight 2010-2015 All Rights Reserved 

公司旗下网站:www.sendto.cn(公司网站)www.jiuye.net(就业数字图书馆)

合作单位:北京交通大学出版社