南京大学的说法与奇虎360进行实验的结果相同:瑞星的漏洞并未得到修补,而且利用这两个漏洞的攻击代码已开始大面积扩散,很有可能会被利用来攻击360等其它安全软件。为此360紧急开发出临时补丁,供瑞星用户下载安装。
针对瑞星公司称其“本地提权”漏洞对用户没有影响的声明,360安全专家石晓虹博士告诉《IT时代周刊》:“‘本地提权’漏洞危害巨大是安全行业的常识。任何软件都可能出现漏洞,但是把一个危害巨大的漏洞说成对用户‘没有影响’,不是一家合格的安全公司应有的做法。”
据了解,行业里一般把本地提权漏洞的安全级别定义为“高危”,如果有谁发现了微软的本地提权漏洞,在国外黑客圈私下交易的黑市价格可以达到几百万美金一个。而瑞星的这个漏洞属于提权漏洞中危害最大的“内核提权”漏洞,其可怕之处在于漏洞一旦被触发,攻击者就可以操纵系统一切可以操纵的资源,做任何想做的事情,没有任何安全措施可以阻止。
在部分业界人士看来,正是这一举动,让瑞星觉得受到了奇虎360的攻击并很快作出反应。2月2日,瑞星披露,360安全卫士也存在着“本地提权”漏洞,并影响360安全卫士全部版本。瑞星还指称该漏洞在2009年11月被爆出后,在长达3个月的时间内,奇虎360未作出任何反应。瑞星说波兰安全组织NTInternals也确认了360存在的这个漏洞。
面对瑞星揭露的这个漏洞,360方面表示,之前已接到了安全组织NTInternals的秘密通报,随即紧急启动了“漏洞响应修复机制”,已开发出了补丁,升级完成即可修复漏洞。并对发现该漏洞的NTInternals公开致谢。
自此,两家公司的战争开始。
驳斥与反驳斥
随着双方口水战的升级,一场驳斥与反驳斥的闹剧越来越激烈。
作为对360的攻击,瑞星率先开火,声称360给用户电脑安装“后门”,任意读取用户隐私文件。而且,360不但不承认自身问题,反而通过删除网络新闻、个人博客、枪手发帖等手段欺骗用户,掩盖事实真相、混淆视听。最后,为证实确有此事,瑞星还公布了360“后门”部分技术细节和利用代码,但利用代码随后即被从官网删除。