谷歌揭微软漏洞上演中国版瑞星漏洞门一波三iyiou.com

2019年03月12日 来源:

谷歌揭微软漏洞上演“中国版” 瑞星“漏洞门”一波三折

2月1日,针对瑞星公司称其“本地提权”漏洞对用户没有影响的声明,360安全专家石晓虹博士表示:“本地提权”漏洞危害巨大是安全行业的常识。任何软件都可能出现漏洞,出漏洞本身并不可怕,但是把一个危害巨大的漏洞说成对用户“没有影响”,不是一家合格的安全公司应有的做法。

瑞星“漏洞门”事件一波三折 攻击代码已扩散

瑞星“漏洞门”事件源于1月23日波兰安全组织NT Internals发布的一则公告。公告称,该组织于一年前将瑞星杀毒软件存在的两个漏洞秘密通报给瑞星公司。但是瑞星至今仅仅“部分修复”个漏洞,第二个漏洞则“完全没有修复”。于是,NT Internals不得不按照行规曝光予以警示。

消息传到国内后,瑞星先是声明称早就“彻底修复了两个漏洞”。

这一说法被很快揭穿后,瑞星第二次发表声明,不再提已修复漏洞的说法,而是改称“用户在上时不会受到这种漏洞影响”。

对此,南京大学计算机系软件小组表示:“安全软件存在这样严重的安全漏洞非常罕见。瑞星的第二个漏洞完全没有修复,可以使黑客获得系统权限,让品德以及情趣爱好用户电脑以及政府机构和企业的内完全丧失防御能力。”

360安全中心的验证结果也与NT Internals和南大软件小组一致:瑞星的漏洞并未得到修补,而且利用这两个漏洞的攻击代码已开始大面积扩散,很有可能会被利用来攻击360等其它安全软件。为此360紧急开发出临时补丁,供瑞星用户下载安装。

目前,针对瑞星漏洞的攻击代码已经在国内外安全站上大量流传,其中不乏国外权威的漏洞安全站如exploit-db、securityfocus、serucrityvluns等。相应的木马样本也已现身黑客论坛。经多家站测试,在不使用360临时补丁的情况下,漏洞攻击代码可轻松破坏用户电脑上所有安全软件的保护。

瑞星“本地提权”漏洞危害巨大 同类漏洞可卖数百万美元

针对瑞星提出的“本地提权漏洞无害说”,360安全专家反驳说:“行业里一般把本地提权漏洞的安全级别定义为‘高危’。如果有谁发现了微软的本地提权漏洞,在国外黑客圈私下交易的黑市价格可以达到几百万美金一个。而瑞星的这个漏洞属于提权漏洞中危害的‘内核提权’漏洞。”

“内核提权漏洞的可怕之处在于可以让一个程序直接从用户态穿透到内核态。用户态和内核态是WINDOWS系统利用硬件屏障为自己建立起来的几乎牢不可破的安全防御门槛。其中内核态的程序拥有一切权限,在WINDOWS系统上,没有任何其他软件可以限制内核态程序的行为。所以,内核提权漏洞一旦被触发,攻击者就可以操纵系统一切可以操纵的资源,做任何想做的事情,没有任何安全措施可以阻止。它可以被用来关闭瑞星及所有安全软件的保护,还可攻击站服务器或企业域用户。政府和企业站如果受到这类漏洞攻击,很可能会被黑客渗透到内中。”

360安全专家认为,瑞星“漏洞门”事件几乎是前不久谷歌披露微软漏洞的翻版。上周谷歌工程师公布了微软的一个“本地提权”漏洞,为此微软立刻发布了紧急安全通告,并以快速度给用户提供了临时解决方案, 由此可见“本地提权”漏洞威胁之大。“面对同一类型的漏洞,瑞星和微软的态度可谓截然不同。”

截至发稿前,瑞星公司仍自已要先做个好人未向用户说明漏洞的真正危害,也没有提供临时解决方案,更没有披露何时才能真正修复漏洞。

2017年宁波智慧物流B+轮企业
自如完成40亿元A轮融资
西安家居F轮企业
相关文章
  • 云南人教你吃煮土豆(宿舍版)的做法
    云南人教你吃煮土豆(宿舍版)的做法

    云南人教你吃煮土豆(宿舍版)的做法次吃是云南室友做了给我们尝,被味道惊着了,于是虚心求教,超简单!我们一起来学习吧!难度:切墩(初级) 时间:10-30分钟主料土豆两个食盐适量水盖过土豆天台腐乳适量 云南人教你吃煮土豆(宿舍版)的...

  • 曼联用转会战打击曼城英媒证爵爷已签死敌妖人
    曼联用转会战打击曼城英媒证爵爷已签死敌妖人

    易体育2月1道:曼联和曼城的竞争存在于多个层面,除了竞技方面的比拼,还有转会中的暗战,甚至是直接挖角。《每日邮报》证实,曼联已完成了对曼城潜力中卫弗雷德里克-维塞利的签约工作。《每日邮报》截屏:曼联已从曼城挖走维塞利维塞利出生于1992年11月20日...

  • 上市公司成深圳写字楼大买家
    上市公司成深圳写字楼大买家

    上市公司成深圳写字楼大买家,近期,上市公司纷纷成为写字楼市场的大买家。中原地产范进佳、瑞信行张栩哲等业内人士昨日接受采访时表示,随着在深交所的上市公司逐渐增多,这些上市公司 驻深办 的需求以及资产安全性和保值的需求,刺激深圳写字楼成交量的...

  • 中国经济怕冷不怕热
    中国经济怕冷不怕热

    " 中国经济刹车容易启动难,因为刹车的主动权在政府,而启动的主动权是在老百姓手中。厉以宁昨日下午,知名经济学家、北大教授厉以宁来到深圳,为深圳市民详解金融危机冲击下,新的一年的危与机。厉以宁分析认为,随着国家4万亿巨额资金的投入等,春节之后中国经济...

  • 张海英取缔红眼客车须打组合拳
    张海英取缔红眼客车须打组合拳

    张海英:取缔红眼客车须打“组合拳”有关生命安全的公共事件近扎堆出现。造成3死5伤的哈尔滨货车侧滑事件还未启动问责,延安又发生了36死3伤的重大交通事故,而且,沪蓉高速上发生追尾事故致4个家庭12人遇难。这些事件不仅唤起了公众对生命的重新思考,...

  • 586受访北京市民主张地铁禁食应靠公众自
    586受访北京市民主张地铁禁食应靠公众自

    58.6%受访北京市民主张地铁禁食应靠公众自觉北京杰睿律师事务所律师刘昌松不太赞成对地铁禁食入法并加以处罚的方式,因为地铁禁食很可能和老百姓的生活习惯产生很大冲突。他认为,如果真要对地铁禁食立法,可以借鉴机场安检的做法,饮料食物只能在地铁里...