卡巴斯基：360騙4億網民 誤讀超級工廠病毒
騰訊與360之間隐私大戰正暗流洶湧尚未平息，著名計算機安全防護軟件廠商卡巴斯基在今天加入了戰團，在網站上刊登官方聲明，聲稱360在“超級工廠”病毒事件中的宣傳有欺騙用戶嫌疑，并對360廠商的專業性提出了質疑，其全文如下：
卡巴斯基實驗室于2010年7月15日向全球公布了對“”病毒（國内譯成“震網”、“超級病毒”或“超級工廠”，以下稱“超級工廠”）的技術分析，并于9月24日由其創始人及CEO尤金·卡巴斯基先生公布了更為深入的行業解讀：
1、“超級工廠”病毒采用了複雜的多層攻擊技術，同時利用四種“零日漏洞”對微軟操作系統進行攻擊，利用兩種有效的數字證書（和），讓自己隐身。
2、“超級工廠”的目的不像一般的病毒，幹擾電腦正常運行或盜竊用戶财産和隐私，其最終目的是入侵 WinCC SCADA系統，該系統主要被用做工業控制系統，能夠監控工業生産、基礎設施或基于設施的工業流程。類似的系統在全球範圍内被廣泛地應用于輸油管道、發電 廠、大型通信系統、機場、輪船甚至軍事設施中。
3、“超級工廠”已然是網絡武器，被用于攻擊敵對方的有重要價值的基礎設施。它标志着網絡軍備競賽的開始。
4、“超級工廠”的幕後團隊是技術非常高超的專業人員，并且具有廣泛的資源以及強大的财力做後盾，他們應該是得到了某個國家或政府機構的支持。
對于這樣一款标志着全球網絡安全進入“基礎設施保護時代”的惡性病毒，360不但沒有做出任何得到微軟承認的實質性貢獻，卻在10月2日，即卡巴斯基公布技術分析兩個月後，發表了一份可謂“一派胡言”的官方新聞，聲稱“超級工廠”利用了“已知的”微軟漏洞，更口出狂言：“因為有360系列安全軟件的存在”，“中國已躲過‘超級工廠’病毒攻擊” 。
據稱“超級工廠”病毒曾成功入侵伊朗的核電站非核心系統
事實上，“超級工廠”利用的正是“未知的”微軟漏洞（國際上通常稱之 為“零日漏洞”），也即它是在微軟尚沒有認識到該漏洞之前進行系統攻擊的。因此，即使用戶天天在用360打微軟補丁，也無法防禦這類攻擊。專業安全軟件廠 商之所以能夠存在，就是因為它能在微軟發布漏洞補丁之前就能幫助用戶抵禦這類病毒，甚至是比微軟更早的發現這些“未知”的漏洞。卡巴斯基是全球第一個發現 “超級工廠”利用了兩個最新的“零日漏洞”來進行攻擊的專業安全廠商，比微軟自身發現的還早，并在第一時間協助微軟修複此漏洞，發布漏洞補丁。
“超級工廠”之所以沒有同步在中國大爆發，最根本的原因是“超級工廠”的幕後團隊并沒有在第一時間把中 國當成攻擊目标，并不是因為中國有多少人安裝了360。如360宣稱的那樣，360依靠的是幫助用戶打微軟補丁防禦“超級工廠”，這就意味着在微軟發布補 丁之前，360是沒法防禦“超級工廠”的。如果“超級工廠”第一時間就攻擊中國，那麼安裝了360的3億網民（360官方數據）将全部“淪陷”，無一能逃。
卡巴斯基實驗室認為，像360這樣的非專業安全廠商，沒有相應的技 術和能力在第一時間截獲“超級工廠”，不能對“超級工廠”這樣的惡性病毒做出深入而合理的分析，是可以理解的。但是，360掩飾自己的不足，就“超級工 廠”發表嚴重背離事實，混淆視聽的官方新聞，是完全不能接受的。360的言論很容易讓很多普通用戶認為裝了360就能抵禦類似“超級工廠”這樣的惡性病 毒。如果長期容忍這種欺騙用戶、不顧事實的假宣傳在安全行業蔓延，那麼整個中國的互聯網安全形勢将進一步惡化，越來越多的最終用戶會因為得不到正确的安全 知識和專業的安全保護而受到傷害，遭遇更大的損失。
卡巴斯基實驗室
2010年10月13日
卡巴斯基：“閃開，讓專業的來！”（原文在此）
最新文章
-
“豫西中醫界之泰鬥喬保均”治療疑難病60年經驗賞析
12小時前 -
回憶、健忘和灑脫
13小時前 -
弘一法師：“真的不忍心告訴你，這個世界隻是一個夢。你一輩子執
13小時前 -
心理學，準的讓你驚叫
13小時前 -
人生，成大器者有四識，知識、見識、膽識、遠識
13小時前 -
俞和：被遺忘的書法家，以古為師，創新在手！
14小時前 -
2024屆新高考II卷語文真題答案及解析
14小時前 -
生前隻是小人物，死後震驚史學界
14小時前
熱門文章
-
每日一誦傷寒論第241條
1周前 -
老張老李侃門球之140篇
2天前 -
診餘雜記（師傳經驗）
4天前 -
為什麼五點鐘要起床答案讓人吃驚！（現在知道還不晚）
1周前 -
這個穴位可以治療多種胃痛腹痛，還可以減肥
6天前 -
治療坐骨神經痛藥酒５方
1周前 -
美麗中國-2870：中國最大的内陸河，塔裡木河
2天前 -
二十四山開門放水作竈真訣開門放水作竈直訣——子山
2天前
有話要說...