当前位置:首页 > 网络杂谈 > 正文内容

360称受了侮辱 将起诉卡巴斯基

李云召12年前 (2010-10-13)网络杂谈601

   云召回来了。嘿嘿。确实因事情耽搁了上网。实在是抱歉,最近学校的破网让我很头疼。总是掉掉连连。。唉。。伤心。先转载一个网络新闻吧。。

   新浪科技讯 10月13日下午消息,针对卡巴斯基今日对外发布的“卡巴斯基关于360胡乱解读超级工厂的声明”,360刚刚做出回应,声明称卡巴斯基“故意歪曲事实,对360进行大肆攻击”,并表示决定正式起诉卡巴斯基。

    卡巴斯基今日对外发布“360欺骗4亿网民 胡乱解读超级工厂病毒”新闻,称360此前描述的“因为有360系列安全软件的存在,中国已躲过‘超级工厂’病毒攻击” 属于欺骗消费者,指出上述病毒“是在微软尚没有认识到该漏洞之前进行系统攻击的。即使用户天天在用360打微软补丁”。

    360随后对此事进行了回应,称“卡巴斯基对超级工厂的反应迟到了3个月”,并认为卡巴斯基“为了掩盖对Stuxnet超级工厂病毒防护不力、反应迟钝的真相,故意歪曲事实,对360进行大肆攻击。”

    “鉴于卡巴斯基的声明与事实严重不符、并使用了侮辱性的语言,360公司决定正式起诉卡巴斯基(中国)。”360在声明中表示。这也意味着此前将卡巴斯基成功推向中国市场的360与其昔日合作伙伴正式反目。

    目前卡巴斯基暂未对此事进行表态。(林明)

    以下为双方声明全文:

    卡巴斯基关于360胡乱解读“超级工厂”的声明

    卡巴斯基实验室于2010年7月15日向全球公布了对“Stuxnet”病毒(国内译成“震网”、“超级病毒”或“超级工厂”,以下称“超级工厂”)的技术分析,并于9月24日由其创始人及CEO尤金·卡巴斯基先生公布了更为深入的行业解读:

    1、“超级工厂”病毒采用了复杂的多层攻击技术,同时利用四种“零日漏洞”对微软操作系统进行攻击,利用两种有效的数字证书(Realtek和JMicron),让自己隐身。

    2、“超级工厂”的目的不像一般的病毒,干扰电脑正常运行或盗窃用户财产和隐私,其最终目的是入侵Simatic WinCC SCADA系统,该系统主要被用做工业控制系统,能够监控工业生产、基础设施或基于设施的工业流程。类似的系统在全球范围内被广泛地应用于输油管道、发电厂、大型通信系统、机场、轮船甚至军事设施中。

    3、“超级工厂”已然是网络武器,被用于攻击敌对方的有重要价值的基础设施。它标志着网络军备竞赛的开始。

    4、“超级工厂”的幕后团队是技术非常高超的专业人员,并且具有广泛的资源以及强大的财力做后盾,他们应该是得到了某个国家或政府机构的支持。

    对于这样一款标志着全球网络安全进入“基础设施保护时代”的恶性病毒,360不但没有做出任何得到微软承认的实质性贡献,却在10月2日,即卡巴斯基公布技术分析两个月后,发表了一份可谓“一派胡言”的官方新闻,声称“超级工厂”利用了“已知的”微软漏洞,更口出狂言:“因为有360系列安全软件的存在”,“中国已躲过‘超级工厂’病毒攻击” 。

    事实上,“超级工厂”利用的正是“未知的”微软漏洞(国际上通常称之为“零日漏洞”),也即它是在微软尚没有认识到该漏洞之前进行系统攻击的。因此,即使用户天天在用360打微软补丁,也无法防御这类攻击。专业安全软件厂商之所以能够存在,就是因为它能在微软发布漏洞补丁之前就能帮助用户抵御这类病毒,甚至是比微软更早的发现这些“未知”的漏洞。卡巴斯基是全球第一个发现“超级工厂”利用了两个最新的“零日漏洞”来进行攻击的专业安全厂商,比微软自身发现的还早,并在第一时间协助微软修复此漏洞,发布漏洞补丁。

    “超级工厂”之所以没有同步在中国大爆发,最根本的原因是“超级工厂”的幕后团队并没有在第一时间把中国当成攻击目标,并不是因为中国有多少人安装了360。如360宣称的那样,360依靠的是帮助用户打微软补丁防御“超级工厂”,这就意味着在微软发布补丁之前,360是没法防御“超级工厂”的。如果“超级工厂”第一时间就攻击中国,那么安装了360的3亿网民(360官方数据)将全部“沦陷”,无一能逃。

    卡巴斯基实验室认为,像360这样的非专业安全厂商,没有相应的技术和能力在第一时间截获“超级工厂”,不能对“超级工厂”这样的恶性病毒做出深入而合理的分析,是可以理解的。但是,360掩饰自己的不足,就“超级工厂”发表严重背离事实,混淆视听的官方新闻,是完全不能接受的。360的言论很容易让很多普通用户认为装了360就能抵御类似“超级工厂”这样的恶性病毒。如果长期容忍这种欺骗用户、不顾事实的假宣传在安全行业蔓延,那么整个中国的互联网安全形势将进一步恶化,越来越多的最终用户会因为得不到正确的安全知识和专业的安全保护而受到伤害,遭遇更大的损失。

    卡巴斯基实验室

    2010年10月13日

    360声明:卡巴斯基对“超级工厂”的反应迟到了3个月

    最近,360隐私保护器引发了腾讯公司的激烈反应。根据以往经验,每当360为了用户利益而与其它厂商发生冲突的时候,总部设在俄罗斯的卡巴斯基公司总会不失时机地在背后发表攻击360的言论,譬如发表“回头是岸”公开信,又譬如发表所谓免费杀毒的“N宗罪”。这一次也不例外,10月13日,卡巴斯基公开散布名为《360欺骗4亿网民 胡乱解读“超级工厂”病毒》的文章,为了掩盖卡巴斯基对Stuxnet超级工厂病毒防护不力、反应迟钝的真相,故意歪曲事实,对360进行大肆攻击。鉴于卡巴斯基的声明与事实严重不符、并使用了侮辱性的语言,360公司决定正式起诉卡巴斯基(中国)。

    对卡巴斯基的文章,360公司回应如下:

    一、360安全卫士在7月17日就能防御和查杀Stuxnet病毒,7月21日首家发布应急补丁,比微软官方补丁早两周

    卡巴斯基声称“360依靠的是帮助用户打微软补丁防御‘超级工厂’,这就意味着在微软发布补丁之前,360是没法防御‘超级工厂’的。”

    事实的真相是,Stuxnet超级工厂病毒最早由赛门铁克在7月15日截获。7月17日,360安全中心在国内率先发现Stuxnet病毒样本,当时命名为“假面”。当天,360木马防火墙就通过升级迅速拦截了该病毒。7月21日,360安全卫士率先针对Stuxnet攻击的“快捷方式自动执行”漏洞发布应急补丁,彻底堵死了Stuxnet病毒针对“快捷方式自动执行”漏洞的攻击,比微软官方8月3日修复漏洞(MS10-046)的日期早两周!

    同时,360依赖自身强大的木马防火墙(主动防御技术),即使用户在不打微软补丁修复漏洞的前提下,360安全卫士和360杀毒都可以完全拦截Stuxnet病毒,包括该病毒带有Realtek和JMicron数字证书的版本。

    7月17日,360橙色安全警报《微软0day漏洞遭利用 “假面”木马化身快捷方式》新闻链接:http://www.chinanews.com.cn/it/2010/07-17/2408434.shtml

    7月21日,《微软高危漏洞将遭大规模攻击 360提供应急补丁》新闻链接:http://www.chinanews.com.cn/it/2010/07-21/2415377.shtml

    二、为什么卡巴斯基在抵抗Stuxnet超级工厂病毒时姗姗来迟

    在Stuxnet病毒刚刚出现的7月,卡巴斯基并没有对Stuxnet做出任何反应。原因在于,Stuxnet采用了“父进程注入”的攻击方式,直接把病毒代码注入到卡巴斯基所有版本的进程中,能够轻松绕开或破坏卡巴斯基的防护。而这类攻击方式在国内木马病毒中非常普遍,例如2009年感染量上百万的“刺陵”木马家族,而360安全卫士早已能够完美防御“父进程注入”攻击。

    图:Stuxnet用“父进程注入”攻击破坏的杀毒软件列表,其中第1、2位即为卡巴斯基

    相比之下,卡巴斯基对中国木马病毒缺乏本地化的应对机制。当Stuxnet这种全球性病毒采用了在中国很常见的病毒技术时,卡巴斯基反而无法抵抗。直到病毒曝光3个月后,卡巴斯基才突然向360发难,歪曲说“360没法抵御Stuxnet,而卡巴斯基能够防御‘零日漏洞攻击’”,对于这种颠倒黑白的言论,我们深表诧异。

    三、Stuxnet没有在中国爆发的真实原因

    在Stuxnet超级工厂病毒的传播过程中,最主要的传播途径是攻击“快捷方式自动执行漏洞”(MS10-046),此外还有Windows Server服务的远程溢出漏洞(MS08-067)以及打印后台程序服务中的远程代码执行漏洞(MS10-061)。在入侵目标电脑系统后,Stuxnet会再利用Windows操作系统的两个本地权限提升漏洞来获得系统控制权。

    从Stuxnet病毒出现在国内第一时间算起,360安全卫士当天升级了木马防火墙,就能够拦截Stuxnet病毒。随后,360又发布了彻底免疫“快捷方式自动执行漏洞”的应急补丁,短短2周内,即为用户拦截了超过30万次相应的漏洞攻击,阻止了漏洞危害在国内的扩散。由此可见,国内早有大批木马病毒采用Stuxnet的漏洞攻击技术,正因为有360的存在,在微软发布补丁前及时防御病毒,在微软发布补丁后彻底修复漏洞,为阻止国内出现Stuxnet病毒疫情做出了贡献。而卡巴斯基所谓“中国躲过Stuxnet是因为该病毒不针对中国”的说法,是完全不正确的。

    反观自命专业的卡巴斯基,被Stuxnet使用简单的“父进程注入”技术破坏后,一直没有修复自身存在的缺陷。目前国内外已经有大量木马借用Stuxnet的技术攻击卡巴斯基,使所有卡巴斯基的用户面临安全威胁,在此,我们郑重建议卡巴斯基正视自身的问题,解决用户的实际需要。

    四、360多次率先发现并为高危零日漏洞提供解决方案

    诚然,Stuxnet超级工厂病毒首先出现在国外,其利用的快捷方式自动执行漏洞(MS10-046)、打印后台程序服务中的远程代码执行漏洞(MS10-061)都并非360安全中心首家发现。但是在过去3年间,360安全中心已经多次在全球率先发现高危漏洞攻击,包括IE XML漏洞、微软Directshow视频开发包漏洞、Office网页组件漏洞等。

    由于360安全卫士覆盖中国近80%个人电脑,当这些漏洞攻击出现在中国互联网上时,无一例外由360率先截获,并因此成为国内唯一受到微软公开致谢的个人电脑安全厂商。而根据艾瑞统计的数据,卡巴斯基的市场覆盖率只有3.35%,所截获的攻击数量远远比不上360。

    另外,在安全专业论坛“卡饭”上,经过连续一个月的测试,360木马防火墙已经对测试样本的拦截率达到平均99.74%,而卡巴斯基对同样样本的拦截率仅为82.86%。这说明,360木马防火墙的防御能力已经远超卡巴斯基。

    我们希望卡巴斯基方面能够尊重事实,而不是用片面的说辞攻击同行。毕竟,一款软件好不好用,有没有真正保护用户的安全,用户说了算,360用户量的迅猛上升和卡巴斯基的直线下跌已经说明了一切。

声明:本文由云召博客收集发布,如有侵权,请联系我们,我们将第一时间进行处理。

本文链接:http://www.liyunzhao.com/post/80.html

标签: 卡巴斯基360
分享给朋友:

“360称受了侮辱 将起诉卡巴斯基” 的相关文章

如何定义SNS

如何定义SNS

  Sns是这两年最流行的互联网词汇,它不是一个产品,而是一个应用,它的本意是关系,是一种网络关系,跟社会紧密相连,可以是任何形式,不管你的血缘、国籍、民族,爱好、生活教育工作背景,只要有联系性等,就能建立关系,关系无处不在。就看各位怎样利用这样的一种联系建立出怎样的关系了。我们最早接触的bbs,就...

国难纪念日

国难纪念日

国难纪念日  5 12  汶川地震两周年.让网站变灰,表示哀悼~ 下面提供让网站页面变灰的代码<style> html{filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1);} &l...

四川高考语文被指泄题 湖北两名考生身亡

四川高考语文被指泄题 湖北两名考生身亡

        云召今天在看飞信空间上看到了一关于高考的文章,很是感觉奇怪~     昨天上午,全国高考语文科考试开始后不久,一名自称在四川考试的考生,在百度贴吧中发帖求语文考试中文言文翻译...

【转】十大山寨产品:人有谷歌咱有谷姐

【转】十大山寨产品:人有谷歌咱有谷姐

  中国山寨威名远扬,且看时代周刊评出的十大山寨力作(补充:时代周刊用的是shanzhai这个新单词,咱们又给英语词汇做贡献了。)  1、HiPhone与APhone A6:  前者胜在廉价,最低只要100美元,后者运行Andriod系统。相信很快iphone4的山寨版也将面世。  2、iPed: ...

评论列表

博狗娱乐城
9年前 (2014-04-03)

学习哦 支持

海景婚纱摄影
10年前 (2013-04-30)

支持一下

积分商城
12年前 (2010-12-03)

这些巨头累不累啊,我们可累了,不要涉及到我们广大用户就好了&

nikeairforce
12年前 (2010-11-25)

不知道从什么时候起,我不知到该如何相信各种新闻了

折扣网
12年前 (2010-11-24)

坐山观虎斗~看看他们能搞出什么名堂来~~~反正大不了都不用了~~对我是没什么影响拉~~谢谢分享,欢迎回访哦~~

www.fanyi.la
12年前 (2010-10-24)

360,要被围攻

nalimai
12年前 (2010-10-18)

360处处树敌啊
成了杀毒界的公敌,现在又和QQ干上了.

neo
12年前 (2010-10-16)

360真的能杀毒吗,目前还没杀到毒

西安笔记本维修培训
12年前 (2010-10-16)

也不定,我感觉卡巴也不赖,360更多的还是其免费策略,要是不免费他想跟其他的去争用户?门都没有

kedeng
12年前 (2010-10-16)

现在天天都是360 腾讯

白衣大戈格
12年前 (2010-10-14)

对于360最后的那个截获数我想应该没有人表示异议…
我想卡巴斯基这会落井下石还是有目的的…

锐智
12年前 (2010-10-14)

又是利益之挣

林西老九
12年前 (2010-10-14)

真热闹啊,哈哈

等待思索
12年前 (2010-10-14)

是啊。现在360用的人很多!

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。