“XP挑戰(zhàn)賽”帶來(lái)的五秒鐘新秩序
一條最新的視頻顯示，號(hào)稱最強(qiáng)的360XP盾甲2.0僅僅五秒鐘即被黑客攻破，且其毫無(wú)反應(yīng)，形同虛設(shè)。
一場(chǎng)最新的專家研討會(huì)顯示，惡意詆毀和競(jìng)爭(zhēng)正在中國(guó)互聯(lián)網(wǎng)界泛濫，以安全來(lái)恐嚇用戶和對(duì)手的問題正在越演愈烈。
一則最新發(fā)布的微博則顯示，360公司的一位安全專家則在反駁被攻破的同時(shí)無(wú)意中承認(rèn)，360XP盾甲根本沒有保護(hù)Office2007的本事。
以上信息在網(wǎng)上傳播甚廣，很多用戶不免產(chǎn)生了諸多疑問，誰(shuí)能來(lái)保護(hù)自己的安全。所有問題的根源要?dú)w結(jié)于，一家沒有任何誠(chéng)信度可言的公司，在錯(cuò)誤的時(shí)間對(duì)錯(cuò)誤的對(duì)手，發(fā)起的一場(chǎng)名不正言不順的“XP挑戰(zhàn)賽”。
4月15日，由《互聯(lián)網(wǎng)周刊》雜志發(fā)起的一場(chǎng)主題為“重塑安全秩序，保護(hù)網(wǎng)民權(quán)益”的研討會(huì)在京舉辦，多位互聯(lián)網(wǎng)安全專家及著名法律學(xué)者出席，共同就“XP挑戰(zhàn)賽”的合法性及社會(huì)價(jià)值進(jìn)行了探討，對(duì)此次比賽中的爭(zhēng)論焦點(diǎn)做了研判和解讀，并呼吁行業(yè)構(gòu)建公平、公正的競(jìng)爭(zhēng)環(huán)境。
國(guó)際通行安全測(cè)試重在“防御”而非“攻擊”
通過安全測(cè)試以促進(jìn)行業(yè)交流，提升互聯(lián)網(wǎng)產(chǎn)品和服務(wù)的防御能力，是國(guó)際上比較同行的做法。
“但是合理的做法是同廠商一起來(lái)組織這一類的活動(dòng)，廠商可以在第一時(shí)間獲取漏洞和攻擊方法的細(xì)節(jié)，盡快進(jìn)行修復(fù)來(lái)保護(hù)最終用戶，這才是真正有意義的比賽。”知名安全專家、KEEN Team團(tuán)隊(duì)成員谷明介紹說(shuō)。
KEEN Team是國(guó)內(nèi)頂級(jí)白帽子團(tuán)隊(duì)，剛剛在全球頂級(jí)安全賽事Pwn2Own比賽囊獲雙料冠軍。作為KEEN Team成員，谷明表示，Pwn2Own等國(guó)際知名安全測(cè)試比賽，事先獲得微軟、蘋果、谷歌等公司的認(rèn)可并且建立合作關(guān)系，參賽者會(huì)將自己發(fā)現(xiàn)的漏洞詳情提供給相關(guān)廠商，以便迅速推出修復(fù)方案，保護(hù)產(chǎn)品聲譽(yù)和用戶安全，也避免了漏洞被黑客利用帶來(lái)的經(jīng)濟(jì)損失。
谷明認(rèn)為，安全測(cè)試的合法前提是“同廠商合作”，其目的是為了發(fā)現(xiàn)并驗(yàn)證測(cè)試方系統(tǒng)或服務(wù)存在安全漏洞，以幫助解決提供可靠的安全防御舉措，并第一時(shí)間保護(hù)最終用戶。
但是，與國(guó)際通行的安全測(cè)試規(guī)則不同，此次XP挑戰(zhàn)賽“中國(guó)特色”。比賽最大的缺陷在于并沒有和包括微軟在內(nèi)的任何相關(guān)產(chǎn)品廠商合作，而其中作為被測(cè)試方的金山、騰訊均表示“并未接收到任何比賽邀請(qǐng)，也沒有參加任何國(guó)內(nèi)相關(guān)比賽。”
對(duì)于這種借比賽結(jié)果攻擊競(jìng)爭(zhēng)對(duì)手的行為，中國(guó)政法大學(xué)教授法學(xué)專家于志剛表示，比賽主辦方在沒有取得授權(quán)的前提下，單方面宣布比賽結(jié)果并通過媒體大肆傳播，給“當(dāng)事方”的金山、騰訊電腦管家等公司產(chǎn)品品牌聲譽(yù)造成了極大的損害?？此婆c國(guó)際安全測(cè)試相近，實(shí)則已經(jīng)嚴(yán)重違規(guī)，受到侵害的金山、騰訊電腦管家可以通過法律途徑維權(quán)。
浙江理工大學(xué)教授，反不正當(dāng)競(jìng)爭(zhēng)法專家王健表示，通過所謂的“XP挑戰(zhàn)賽”，來(lái)打擊競(jìng)爭(zhēng)對(duì)手的行為，實(shí)際上已經(jīng)觸犯了《反不正當(dāng)競(jìng)爭(zhēng)法》。同時(shí)，受到挑戰(zhàn)賽虛假宣傳而造成損失的網(wǎng)民，可以通過法律手段進(jìn)行維權(quán)。