奇虎360起诉瑞星:一个漏洞引发的官司(2)

王朝互联网·作者佚名  2010-03-18
窄屏简体版  字體: 小  |  中  |  大  |  超大  

南京大学的说法与奇虎360进行实验的结果相同:瑞星的漏洞并未得到修补,而且利用这两个漏洞的攻击代码已开始大面积扩散,很有可能会被利用来攻击360等其它安全软件。为此360紧急开发出临时补丁,供瑞星用户下载安装。

针对瑞星公司称其“本地提权”漏洞对用户没有影响的声明,360安全专家石晓虹博士告诉《IT时代周刊》:“‘本地提权’漏洞危害巨大是安全行业的常识。任何软件都可能出现漏洞,但是把一个危害巨大的漏洞说成对用户‘没有影响’,不是一家合格的安全公司应有的做法。”

据了解,行业里一般把本地提权漏洞的安全级别定义为“高危”,如果有谁发现了微软的本地提权漏洞,在国外黑客圈私下交易的黑市价格可以达到几百万美金一个。而瑞星的这个漏洞属于提权漏洞中危害最大的“内核提权”漏洞,其可怕之处在于漏洞一旦被触发,攻击者就可以操纵系统一切可以操纵的资源,做任何想做的事情,没有任何安全措施可以阻止。

在部分业界人士看来,正是这一举动,让瑞星觉得受到了奇虎360的攻击并很快作出反应。2月2日,瑞星披露,360安全卫士也存在着“本地提权”漏洞,并影响360安全卫士全部版本。瑞星还指称该漏洞在2009年11月被爆出后,在长达3个月的时间内,奇虎360未作出任何反应。瑞星说波兰安全组织NTInternals也确认了360存在的这个漏洞。

面对瑞星揭露的这个漏洞,360方面表示,之前已接到了安全组织NTInternals的秘密通报,随即紧急启动了“漏洞响应修复机制”,已开发出了补丁,升级完成即可修复漏洞。并对发现该漏洞的NTInternals公开致谢。

自此,两家公司的战争开始。

驳斥与反驳斥

随着双方口水战的升级,一场驳斥与反驳斥的闹剧越来越激烈。

作为对360的攻击,瑞星率先开火,声称360给用户电脑安装“后门”,任意读取用户隐私文件。而且,360不但不承认自身问题,反而通过删除网络新闻、个人博客、枪手发帖等手段欺骗用户,掩盖事实真相、混淆视听。最后,为证实确有此事,瑞星还公布了360“后门”部分技术细节和利用代码,但利用代码随后即被从官网删除。

第一頁    上一頁    第2頁/共4頁    下一頁    最後頁
第01頁 第02頁 第03頁 第04頁 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航