杀毒行业再次爆发口水大战。主角是瑞星和奇虎360——国内两家颇有名气的安全公司,因指责对方杀毒软件藏有“后门”而缠斗在一起。
1月23日,波兰安全机构曝光瑞星杀毒软件存在两个漏洞,称黑客利用瑞星的漏洞可以获得系统控制权。360为此紧急开发出临时补丁,供瑞星用户下载安装。
不过,事态随后发生了突变。2月2日,瑞星声称,360安全卫士没有遵循正常的操作系统安全机制,直接绕开了系统安全检查机制,使其具有“后门”功能,存在巨大安全隐患。他们认为,“黑客可以利用此后门对系统注册表和用户信息(文件)进行任意操作”。
对此,奇虎360公司总裁齐向东则公开表示,瑞星在过去两年来一直在诋毁和恶意打压免费的360。近期公开诽谤360“有后门”,目的是引起360用户的恐慌情绪,从而转移公众对瑞星420万元买通公安处长制造假证、陷害竞争对手微点案件的视线。
对于瑞星公司的指责,奇虎360在辩驳的同时,更是一纸状纸将瑞星告上法庭。
两家公司研发的杀毒软件到底有没有安装“后门”?在这次口水大战中,谁在混淆视听?
祸起漏洞
1月23日,波兰安全组织NTInternals在其官方网站上发布一则公告,声称该组织于一年前发现瑞星杀毒软件存在两个漏洞,并秘密通报给了瑞星公司,但瑞星公司至今仅仅“部分修复”了第一个漏洞,第二个漏洞则“完全没有修复”。于是,NTInternals按照行规曝光瑞星程序漏洞予以警示。
波兰安全组织于1月23日曝光的是瑞星杀毒软件存在的两个“本地提权”0day漏洞,并且,波兰人称自己早在2008年9月和2009年4月分别将情况报告给了瑞星。5天后,消息传到国内。瑞星公司发声明称这两个漏洞均已在2009年5月彻底修复。
瑞星的说法很快被南京大学计算机系软件小组揭穿。后者发现这两个漏洞仍然存在。瑞星只得再次发表声明,改称“用户在上网时不会受到这种漏洞影响”。
对此,南京大学计算机系软件小组表示:“安全软件存在这样严重的安全漏洞非常罕见。瑞星的第二个漏洞完全没有修复,可以使黑客获得系统最高权限,让用户电脑以及政府机构和企业的内网完全丧失防御能力。”