当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 42 篇帖子 ]  前往页数 1, 2, 3  下一页
作者 内容
1 楼 
 文章标题 : 诺顿杀毒软件“误杀”揭惊天之密:微软窃取我国家机密(转载,作者分析相当精辟,我们
帖子发表于 : 2007-06-10 17:10 

注册: 2007-01-01 12:11
帖子: 12
送出感谢: 0 次
接收感谢: 0 次
诺顿杀毒软件“误杀”揭惊天之密:微软窃取我国家机密
原文出处:http://blog.csdn.net/whchen/archive/2007/06/08/1643328.aspx

作者: 龙腾虎跃

诺顿杀毒软件“误杀”微软WIN XP操作系统正炒得沸沸扬扬,国内安全软件厂商纷纷指责诺顿犯了一个“重大的低级错误”,连诺顿自己也不得不站出来承认是“误报”。不过对于诺顿是否是“误报”,我看却有一些疑点。

诺顿只对简体中文版XP系统“误报”,并且是安装了MS06-070补丁的WIN XP,而对国外用户几乎没有影响。这不由得让人怀疑,安装了MS06- 070补丁的简体中文版XP,是否藏有特殊的代码?受影响的文件netapi32.dll(5.1.2600.2976版本)和lsasrv.dll (5.1.2600.2976版本)究竟是什么? 升级前为什么不会“误报”?

安全软件会在操作者使用过程中,对应用软件的行为进行分析,比如软件使用了哪些端口,向哪个特定的地址发送了信息,这些操作安全软件有责任提醒给使用者。不过一般的情况下,对于成熟的商业软件,安全软件会选择忽略提醒,因为从道德和法律层面上,商业公司是不会将获取的用户信息泄露出去的。

诺顿犯的这个“重大的低级错误”,其实就是证实了微软的简体中文版XP系统存在“木马行为”。诺顿全球安全响应中心负责人Vincent Weafer的解释是:“此事件中,我们的工具主要是查DNA,而不是看有没有数字签名和版权。”

此前,一位美国科学家称微软公司在它的 Windows软件中加上秘密“后门”,以便美国国家安全局(NSA) 可以随意进入用户的操作系统并偷看用户的敏感电脑资料。微软也承认Vista的研发得到了上述秘密组织的大力帮助。NSA表示,它帮助微软开发了新版操作系统的安全保护功能,比如防护蠕虫、木马及其它的恶意计算机攻击等——微软安全了,美国才安全。

但问题或许还不仅仅是对信息安全的担心这么简单。

2006年2月,中美首轮贸易磋商在北京举行,以反盗版、假冒为核心的知识产权保护问题再次成为中美间贸易谈判的焦点,美国贸易代表办公室摆出强硬姿态,声称要把中国告上WTO,并要求美国在华企业收集中国侵权知识产权的证据。

2007年4月,美国向世贸组织递交了争端解决申请书。美国商务部助理部长透露,美国政府起诉中国政府,获得了美国企业的支持,他例举了三个企业的名字:微软、美国联合汽车工业公司、辉瑞制药有限公司(伟哥)。

2007年5月,诺顿杀毒软件“误报”微软WIN XP操作系统存在木马行为。

而国内的安全软件厂商此时却不合时宜的站出来,为了商业利益大打口水仗,将矛头对准诺顿。其实,对于中国用户来说,更希望国内的安全软件厂商告诉用户,微软的简体中文版XP系统是否真正安全,那个升级补丁里,到底藏了什么?

2007年5月18日由于诺顿杀毒软件“误杀”Windows系统文件,引发大规模电脑瘫痪…,这几天大家都看到媒体和各杀毒厂商一个个抓住这个机会拼命整赛门铁克,都在谈索赔问题。

从种种迹象来看,也许赛门铁克并没有出错,那两个文件极有可能是美国政府下令微软在简体版里植入的后门来监控中国网络信息的,赛门铁克做为世界第一大和最老资格的杀毒厂商,手中掌握的病毒库是其他杀毒厂商无法比的,他的技术实力也是非常雄厚的。这次所谓的误杀门事件并不是由赛门铁克的杀毒引擎所杀,而是由 18号更新的病毒库导致的,一般赛门铁克内部检测定义一个病毒除特征外还要有三道程序机制,除非技术人员反复确认这两个文件里有木马或后门特征是不会把他列为威胁的。

Symantec在杀系统文件时显示的病毒类型为:Backdoor , 后门类型病毒,就是说赛门铁克在这两个文件里发现了后门类型病毒的特征。

为什么赛门铁克其他系统文件不杀?就杀了那两个关键性的核心文件?一杀系统就完了,无法启动?唯一解释只有基于启动时加载内存的系统底层核心文件才这样。

诺顿是微软最高级的安全方面核心合作厂商,因此它的杀毒软件在某些方面工作比较特殊。比如在杀毒软件的安装,使用和功能实现方面,大部分厂商采用的是中间件技术,在系统底层与非自身应用程序之间作为中间件存在并实现其功能;另有一些厂商使用的是应用程序或者嵌入技术,相对而言这种方法安全性较低,诺顿采用了基于系统最底层的系统核心驱动,这种实现方式是最安全的或者说最高级的实现方式,当然这需要微软的系统源代码级的支持(要花许多money),业界公认,这是最稳定的实现方法,但从目前而言,只诺顿一家。

这也就是说,微软给了他大量的底层源代码,而赛门铁克正是基于系统核心层开发,所以才有这么好的稳定性,和WINDOWS系统兼容性最高,cpu占用率是最底的。因此赛门铁克对微软的底层核心层非常了解。只有非常了解微软的底层核心代码才能找到一般杀毒软件所无法找到的后门病毒。

而微软新一代操作系统Vista对系统内核的锁定,在赛门铁克无法掌握大量内核代码的情况下,导致赛门铁克与Vista的稳定性和兼容性都不如以往。再也无法在杀毒软件市场中独占螯头。

微软的系统几乎全世界的政府和个人都在用,他也是美国政府所支持的,说它在系统里没放后门,打死我都不相信,再说了,USA不是天天说要搞电子战,信息战吗?以美国的技术优势是不可能放过操作系统这种辐射性最强的东西了。

联想到欧盟曾经几次要求过微软对其开放核心源代码,要不然就要制裁微软,相信欧盟对微软的win系统也很不放心呀!

其实中国政府也一直相信微软在系统里设有后门,所以在没有办法的情况下,才要网络的军用线路与民用线路物理隔绝。大家还记得,曾经中国政府在美国卖给中国的波音飞机里发现上千多个窃听器?导致两国的外交尴尬。那么有此推理,美国政府也完全可以在操作系统里设有后门,监视中国的一举一动。

所以,这次误杀门事件发生后,中国的信息安全部门曾说过,要对这两个文件仔细研究…………23日cctv新闻。

还好,据说现在中国政府要换SUN公司给中国政府特别开发的操作系统了。SUN一直从事服务器系统范围,在全世界的信誉一直很好。而且源代码对中国政府开放。所以比较放心。

该交易内容为:Sun将与中国标准软件公司(China Standard Software)合作,向中国政府销售以Linux为基础的桌面操作系统。 Sun将帮助中国政府建立一个开放性的、便宜安全的操作系统。Sun公司CEO麦克尼利在访华时明确表示,将向中国政府开放所有Sun拥有知识产权的 Solaris源代码。Sun称,我们这样做的目的是让友商放心,让政府放心。言下之意就是告诉合作伙伴,我们不搞垄断,不会卡你们的脖子,同时也请政府放心,我们不会在软件里安放什么后门,危及国家安全,我们的代码都在那摆着,你大可以放心使用。而除中国外,韩国、日本、越南、以色列、印度等国家也开始着手进行类似国家信息安全计划。

以上我所猜测的没错的话,那么Symantec拒绝道歉倒也情有可原了,毕竟是吃了哑巴亏,因为它的确没错呀。只是能力太强了。出了问题,涉及到美国国防安全,美国政府完全有理由不让它泄密,让它掩盖事实,只是倒霉的是Symantec自己,和它的声誉。
由误杀门事件联想到的是,万一发生台海战争,只要美国政府一动动手指,那么中国90%的电脑全部GAMEOVER!


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-06-10 17:43 
头像

注册: 2005-12-07 0:17
帖子: 476
地址: 昆明
送出感谢: 0 次
接收感谢: 0 次
有后门


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-06-10 18:43 

注册: 2006-11-23 13:04
帖子: 900
送出感谢: 0 次
接收感谢: 0 次
残微软


_________________
需要买七折域米的,要博客空间的,要建网站的童学猛点这里!!!

要不要折腾linode呢......纠结

还是折腾VULTR吧

都是性价比之王


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-06-10 18:58 
头像

注册: 2007-01-15 17:15
帖子: 3766
送出感谢: 0 次
接收感谢: 0 次
我只有2个字形容,“扯蛋”,还分析个狗屁,微软有这个胆子么,除非布什想挑起战争,
全世界那么多hacker 都是瞎子?
bill 不知道中国有 囗囗囗 这种东西 ? 网上几乎都是明文 ? ISP路由不做审计 ?
漏洞太多了,怎么可能,!还不如放个病毒出来,有效又隐秘


最后由 iblicf 编辑于 2007-11-02 10:46,总共编辑了 1 次

页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2007-06-11 19:22 

注册: 2007-04-22 0:12
帖子: 12
送出感谢: 0 次
接收感谢: 0 次
:shock:


页首
 用户资料  
 
6 楼 
 文章标题 :
帖子发表于 : 2007-06-12 15:23 
头像

注册: 2005-08-14 19:53
帖子: 3998
送出感谢: 1
接收感谢: 2
这个猜想倒是不错的。不过微软根本不用这么做。

不是发布了一个补丁然后xp的 右下角出现个蓝色的星星么。那个就是光明正大的收集证据呢。


页首
 用户资料  
 
7 楼 
 文章标题 :
帖子发表于 : 2007-06-12 15:33 

注册: 2007-05-14 11:00
帖子: 11
送出感谢: 0 次
接收感谢: 0 次
我讨厌WINDOWS,它让我生气,浪费我的时间


页首
 用户资料  
 
8 楼 
 文章标题 :
帖子发表于 : 2007-06-12 16:56 

注册: 2006-09-07 22:51
帖子: 849
送出感谢: 0 次
接收感谢: 0 次
iblicf 写道:
我只有2个字形容,“扯蛋”,还他妈分析个狗屁,微软有这个胆子么,除非布什想挑起战争,
全世界那么多hacker 都是瞎子?
bill 不知道中国有 囗囗囗 这种东西 ? 网上几乎都是明文 ? ISP路由不做审计 ?
漏洞太多了,怎么可能,!还不如放个病毒出来,有效又隐秘

我认为有问题!
安全问题,听风就得是雨!
没有也要说有,迫使微软向政府开源!


页首
 用户资料  
 
9 楼 
 文章标题 :
帖子发表于 : 2007-06-12 16:57 
头像

注册: 2007-04-03 9:52
帖子: 353
送出感谢: 0 次
接收感谢: 0 次
又没证据


_________________
TODO LIST:
1.valgrind:
2.gcov:
3.cppuint:未在Linux中使用
4.PostgreSQL:unixODBC
5.Doxygen:UTF8 中文问题,生成LaTex文档问题
6.LaTex:明确安装问题,UTF8 中文字体问题


页首
 用户资料  
 
10 楼 
 文章标题 :
帖子发表于 : 2007-06-13 0:09 

注册: 2005-11-16 8:39
帖子: 73
送出感谢: 0 次
接收感谢: 0 次
证据是次要的,主要问题是要么开源,要么滚蛋

UI做的不如苹果,稳定也不如unix/linux,服务器更是不如linux

有什么好?好在哪里?

不就那XX什么的游戏引擎么。。。

vb和vc才是导致目前大多数软件只能在win平台下运行的罪魁祸首


页首
 用户资料  
 
11 楼 
 文章标题 :
帖子发表于 : 2007-06-14 17:50 
头像

注册: 2005-12-31 21:23
帖子: 202
送出感谢: 0 次
接收感谢: 0 次
这是典型的不懂技术的白痴在胡诌。不知道作者可写过一行代码没有!


_________________
老子很生气,后果不严重。


页首
 用户资料  
 
12 楼 
 文章标题 :
帖子发表于 : 2007-06-25 13:22 

注册: 2006-09-07 22:51
帖子: 849
送出感谢: 0 次
接收感谢: 0 次
magisu 写道:
这是典型的不懂技术的白痴在胡诌。不知道作者可写过一行代码没有!

他是用户!
你要他写代码干什么?


页首
 用户资料  
 
13 楼 
 文章标题 :
帖子发表于 : 2007-06-25 16:26 

注册: 2007-06-01 14:03
帖子: 33
送出感谢: 0 次
接收感谢: 0 次
作者很无知。


_________________
网通真郁闷,更新源真是慢。


页首
 用户资料  
 
14 楼 
 文章标题 :
帖子发表于 : 2007-06-26 10:17 
头像

注册: 2006-10-15 21:10
帖子: 84
送出感谢: 0 次
接收感谢: 0 次
分析得很精辟


页首
 用户资料  
 
15 楼 
 文章标题 :
帖子发表于 : 2007-06-27 11:10 

注册: 2007-06-22 18:29
帖子: 55
送出感谢: 0 次
接收感谢: 0 次
windows果然是危险的东西,大家都来用linux


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 42 篇帖子 ]  前往页数 1, 2, 3  下一页

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译