cover_image

安全恐吓玩累了以后玩什么?玩另一种安全恐吓!

筱瞧来了 谢晓萍 2014年04月06日 03:22

有一家公司喜欢在节日里“办事”,已经一次又一次这样玩了。不过这一次选择的时间真好,清明节大伙都忙着扫墓的时候,有人来搞大赛了。

这个大赛结果很吓人,看了以后,基本上没有人敢上网了,除非你用它的安全软件,那可是“千年不破之身”。搞得远在日本的筱瞧也没了赏花的兴致,来凑一凑热闹!


这次玩的,叫 “XP挑战平台”。有非正式官方信息大致是这样说的:


微软XP系统的维护要退休了,“针对这种情况,国内各家安全公司都宣布将继续支持XP系统升级,来保护XP系统。到底谁家的软件最安全呢?今天有一家公司搞了一个黑客挑战赛,选择国内宣称可以保护XP的安全软件,包括360安全卫士(XP盾甲)、腾讯电脑管家(XP专属版本)和金山毒霸(XP防护盾),让黑客去攻击,看看究竟谁能够真正保护XP。


“结果到现在,腾讯电脑管家仅用1分钟被黑客们攻破,截至8:32,有8人攻破腾讯电脑管家、7人攻破金山毒霸,尚无人攻克360,187名黑客已经将攻击目标全部锁定对360的攻击上。截至11:50,腾讯现有10人继续挑战,8人放弃,8人攻破。金山现有14人正在挑战,4人放弃,13人攻破。360现有16人正在挑战,8人放弃,暂无人攻破。”


看了这个消息,蟹粉是不是在清明扫墓的墓地上,感到后脊梁上嗖嗖地发冷有阴风?赶快不要再用腾讯电脑管家、金山毒霸了?


大家知道,这些年来,我们这些可爱而可怜的小白们,经受了多少安全恐吓,要上网就要到某些安全软件上去“被安全”啊。现在,如果你还不知道这一道理的话,它又要告诉你了,用什么安全软件,都不如“无人攻破”的软件安全了吧?


事实果真如此吗?


筱瞧搜索了下网络,看看有没有啥技术大拿来揭穿这一西洋镜的内容,不过很遗憾,目前只有这个(图片http://weibo.com/xliar007)难道技术大拿们都去扫墓了,还是其他不得已原因?不过大家还是可以去看看,读下来之后筱瞧觉得它太专业了,非专业人士并不一定看得懂。


好吧,这儿筱瞧来一个普及版的。要比赛,公平公正,是最重要的是不是?“无人攻破”的360为制造“绝对安全”假象,把XP给阉割了——它隔离一些重要软件(IE、Office等)、阻止或限制其对用户数据的读写,而360竞争对手腾讯和金山却并未阉割XP。360的这个版本如果开启全部XP专属防护(比赛规则如此),就启用了类似沙盒处理的隔离保护(这点媒体圈、安全专业圈说的人不少了),不仅限制了“黑客”,XP用户也被束手束脚。呵呵,这个比赛的价值和公平性就没有了吧。


这就好比,大家来比赛银行安全,正常情况下,银行的大门是开着的,大家像往常一样接待客户,最后看谁的银行是安全的。但有一家银行为了安全而画地为牢,在营业厅四周加建一堵没有门的高墙(沙盒)——这堵墙,劫匪翻不进去,但银行客户也进不去了。这当然是“安全”的了!对于这种低智商的把戏,不是闹剧是什么呢?


再举个例子,大家玩射击比赛,有一个靶子到比赛时却偷偷拿掉了。这个靶子当然一个人也射不到!


这就是“无人攻破”的安全童话!


我们再来看看谎言的另一面。所谓“一分钟攻破”。这个恐吓手段太熟悉了吧?先确保自己很“安全”,然后说别人家怎样不安全。很高明的手段。


所谓“一分钟攻破”,确实对小白用户来说,太有恐吓力了。但事实是怎样的呢?这里,筱瞧再揭示一个秘密,所谓“一分钟攻破”,不是人们通常以为的,看百米赛跑,“只用了10秒”这样的过程,而是人早就站在终点线上,用一秒钟挺挺一下胸,就表示冲刺过了。为什么呢?因为前面的100米奔跑,并不在比赛开始后进行的,而是在比赛还没有开始,就早早早地完成了。


据来自组织比赛主办方背后的主办方方面的消息,所谓“一分钟攻破”,是组织 了一个大大的团队,花了将近一个月的时间来完成的。


有人可能会说,那不管怎样,你还是被攻破了呀!


是呀,这正是举办方背后的举办的如意算盘呀。


筱瞧再做一次科普吧:

微软XP系统,我们可以把它看作是一座长长的江堤,无论怎样的长堤,都会有漏洞的可能。所以,就有了巡逻队——安全软件,不停地巡逻查巡漏洞,修补漏洞。但现在的问题是,“黑客”专门以挖江堤为生,不断地挖掘漏洞,系统软件和安全软件必须不停地修补,这种长期的攻防战是良性的,总体上让我们的电脑与互联网越来越安全。但与食品药品安全强调风险效益比类似,电脑与互联网的安全性不应也不能成为独立的绝对指标,它必须与可用性、性能等重要指标相提并论,以寻求平衡。


而用简单粗暴手段让XP及其重要应用软件功能受损或使用体验明显下降,自然可以更“安全”,但这种安全是用户需要的吗?直接把XP的网络连接给断了岂不更安全?


现在好了,有一家安全公司,组织一批人马,专门来挖漏洞,挖这个漏洞的目的,就是到比赛的时候,宣布“一分钟攻破”——把用户们都吓傻了用的。


筱瞧不禁要问这家公司:这公平吗?这科学吗?你如果真的这样神奇,有了这个“无人攻破”的安全软件,天下不是太平了?但为什么还是有这样多的漏洞呢?吹什么牛啊?!


这是在搞比赛吗?说是儿戏闹剧,是说轻了,说重点,就是一场互联网安全骗局。


筱瞧最后说两点:


中国的黑帽子白帽子其实业内人士都你知我知,但到了这场比赛时,出来的都是花名啊,都在搞化装舞会。为什么见不得人啊?


所以,咱们还是忽视这种自欺欺人的把戏吧,蟹粉可以到网上查一查,真正的世界级的安全比赛——它是相对公平公正的——包括腾讯电脑管家、金山之类的所获得的这种国际比赛成绩也更有说服力,筱瞧更相信这样的真功夫。


—————喜欢筱瞧的分割线—————

ID:xiaoqiaolaile,筱瞧来了


筱瞧的宣言:大佬亦好屌丝亦好,笑语相谈;内幕也罢趣闻也罢,初心以对。一贯率真性情侠骨柔情,一路刨根问底嬉笑怒骂,笑靥如花风姿摇曳,美女记者私家谈资,我是筱瞧来了。


【新粉丝】欢迎点击右上角,关注筱瞧来了,更多精彩文章等着你!


【蟹粉】如果你喜欢筱瞧的文章,请点击右上角支持筱瞧,分享到朋友圈,真正手动点赞。


继续滑动看下一个
谢晓萍
向上滑动看下一个