设为首页收藏本站language 语言切换
查看: 405|回复: 0
收起左侧

瑞星与360卷入"漏洞门" 口水仗愈演愈烈

[复制链接]
发表于 2010-2-11 11:03:29 | 显示全部楼层 |阅读模式
<p >据新浪报道,近期杀毒软件行业正在进行大PK,“口水仗”再度升级。据悉,奇虎360与瑞星之间,卷入了“漏洞门”,彼此之间相互攻击相互“纠错”、“诽谤”,并有愈演愈烈之势。由此可见,两家已经是刀刃相见。  <p ><b>瑞星、360上演“口水战” </b><p >此事起因源于1月23日波兰安全组织NTInternals发布的一则公告。公告称,该组织于一年前将瑞星杀毒软件存在的两个漏洞秘密通报给瑞星。但是瑞星至今仅仅“部分修复”第一个漏洞,第二个漏洞则“完全没有修复”。消息一出,360随即从各个角度解读和传播。<p >瑞星随后发动回击,称已经对漏洞进行了处理,并强调很多国际知名厂商均出现过数十个此类漏洞,而由于该漏洞“无法通过网络实现,威胁程度极低”,通常都进行常规性升级处理。<p >360紧接着公开声指出,瑞星的漏洞并未得到修补,而且利用这两个漏洞的攻击代码已开始大面积扩散,“为此360紧急开发出临时补丁,供瑞星用户下载安装。”而后,瑞星称,360安全卫士给用户装“后门”。  <p ><b>瑞星称360安全卫士私下开设“后门”</b><p >据悉,瑞星公司2月2日晚间声称360安全卫士在安装进用户电脑时,会私下开设“后门”,此“后门”存在巨大安全隐患。<p >瑞星称黑客可以利用此后门对系统注册表和用户信息(文件)进行任意操作,例如读取、修改、删除等。瑞星还称“不要试图用'免费的流氓软件',来侵犯用户隐私。”<p >由此可见,两家已经是刀刃相见。瑞星与360近期的口水战出于1月27日“瑞星杀毒软件存在两个'本地提权'0day安全漏洞”的报道,瑞星事后表示文章中所反映的内容与事实严重不符,并称早在2009年5月就对以上两个漏洞进行了彻底修复。<p >随后瑞星发出了《针对奇虎360声称“瑞星产品存在重大漏洞”的声明》,将“漏洞门”的幕后黑手直指奇虎360。360紧接着公开声称,瑞星的漏洞并未得到修补,而且利用这两个漏洞的攻击代码已开始大面积扩散,“为此360紧急开发出临时补丁,供瑞星用户下载安装。”<p >2月1日,360再度发出消息,称NTInternals确认瑞星中文官网下载的瑞星2010版仍然存在“本地提权”漏洞,并且“又找到了一个新漏洞”。2月2日瑞星称确认奇虎360安全卫士存在本地提权漏洞,360随后称已第一时间抢修漏洞,并公开致谢NTInternals。而2月2日晚间瑞星又称360安全卫士给用户装“后门”。<p >自此,杀毒软件厂商360与瑞星之间的“口水仗”由产品漏洞的相互攻击,很快延伸到厂商之间的相互言行攻击,均指责对方“诽谤”。<p ><b>事件引子——瑞星360皆曝漏洞态度不一恐引口水战</b><p >近日,网络安全权威机构波兰NTInternals表示,分别从瑞星杀毒软件以及360安全卫士上找到了新漏洞,这也是瑞星前不久0day漏洞曝光之后又一次被点名。360与瑞星分别就漏洞事件发表了声明,而一场免费厂商与收费厂商之间的口水战正在酝酿。<p ><b>瑞星漏洞修复与否说法不一</b><p >这不是瑞星第一次被点名。1月23日波兰安全组织NTInternals发布的一则公告显示,该组织于一年前就报告给瑞星的两个0day安全漏洞仍未完全修复。当时瑞星声明已对漏洞进行处理,并强调很多国际知名厂商的产品均出现过数十个此类漏洞,该漏洞并未被黑客实际利用过,用户在上网时不会受到这种漏洞影响。<p >1月28日晚波兰NTInternals确认瑞星杀毒软件中又找到了一个新漏洞。360表示该漏洞存在于瑞星2010版。截止发稿前,瑞星并没有公开说明此次曝光的新漏洞是否已经修复。<p >360公开声称,瑞星的漏洞并未得到修补,而且利用这两个漏洞的攻击代码已开始大面积扩散,“为此360紧急开发出临时补丁,供瑞星用户下载安装。”<p >360:漏洞不可怕态度最吓人<p >2月1日波兰NTInternals报告显示,360安全卫士存两个文件存在漏洞。<p >对此360发表声明:之前已有安全组织向360通报了漏洞情况,360已于第一时间开发出了正式补丁,目前正在给用户升级之中,升级完成即可修复漏洞。<p >360强调,任何软件都可能出现漏洞,关键是发现漏洞后如何面对和解决。出现漏洞并不可怕。关键是发现漏洞后能否公开承认、并及时解决,这才是区分安全厂商是否负责任的重要界线。<p >一位业内人士指出,软件可能被盗版,但服务不会被盗版。杀毒软件商的态度决定一切,秉承用户原则,尽快做好漏洞的修复工作,不辜负数千万用户的信任才是软件企业的要务。<p >两家上演“口水战”,网友看得热闹,用户摸不着头脑。其实,两家如果继续这样下去,势必两败俱伤,用户极有可能转投“第三家”产品。瑞星、360不如停止“口水仗”,各自寻找不足指出,进行漏洞的修复,把自己的产品做好做大,这样才能把市场做大做好!<p ><p align="right"></P><p align="center"></p></p>
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-2-28 04:00 , Processed in 0.079130 second(s), 25 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表