4月5日,國內(nèi)首個大型網(wǎng)絡(luò)攻防比賽——“XP挑戰(zhàn)平臺”戰(zhàn)火燃起。步入4月, XP停止更新后的網(wǎng)絡(luò)安全備受關(guān)注。一家名為合天智匯的安全公司組織了“XP挑戰(zhàn)平臺”網(wǎng)絡(luò)攻防大賽，重金懸賞黑客高手攻擊主流安全軟件，以此測試安全軟件對XP系統(tǒng)的真實防護能力，短時間內(nèi)就吸引了上百名來自全國各地的黑客大牛報名參賽。
本次“XP挑戰(zhàn)平臺”設(shè)立了豐厚的獎金,最快攻破任意一款XP防護產(chǎn)品的前10名挑戰(zhàn)者,均可獲得3千元到5萬元不等的獎金。最快攻破所有三款防護產(chǎn)品,還可額外獲得5萬元“全壘打”特別獎。挑戰(zhàn)者理論上最多可獲20萬元獎金,這也是國內(nèi)迄今獎金最高的網(wǎng)絡(luò)競技項目。
360安全衛(wèi)士、騰訊電腦管家、金山毒霸三款軟件中,騰訊電腦管家開賽30秒內(nèi)便先被黑客攻破。8點10分左右,已有8位挑戰(zhàn)者攻破騰訊。
此次XP挑戰(zhàn)賽基于Windows XP無補丁環(huán)境進行,模擬微軟停止支持后漏洞百出的XP系統(tǒng)。黑客挑戰(zhàn)者可以利用漏洞對XP系統(tǒng)進行入侵攻擊,盜取電腦內(nèi)的doc文檔。早上8點比賽剛開始,8點零30秒左右騰訊電腦管家保護的文檔就告失守。
賽前騰訊已被業(yè)內(nèi)看衰。安全專家LH-05微博表示:“企鵝(騰訊電腦管家)升級了一樣可以無視,很多地方做得都還不夠,某山(金山毒霸)我不評論。5W獎金過360的Sandbox不劃算,除非另有獎勵。”
挑戰(zhàn)者Puzzor表示:“攻破360應(yīng)該是最難的,不過企鵝(騰訊電腦管家)今天升級了,初步調(diào)發(fā)現(xiàn)有對抗ROP的東西在,不知道分析的對不對。之前沒有改規(guī)則和升級時過了企鵝和金山。”從Puzzor放出的視頻來看,金山毒霸和騰訊電腦管家都已被其輕松攻破。
比賽主辦方合天智匯8點10分發(fā)布官方微博,“#XP挑戰(zhàn)賽#最新賽況:現(xiàn)有8人攻克騰訊、6人攻克金山,尚無人攻克360。”
不過，此次比賽也受到來自一些質(zhì)疑。金山公司人士表示，“微軟發(fā)布Windows XP SP3安裝包是在2008年，之后雖然未繼續(xù)發(fā)布更新版，但后續(xù)挖掘出許多漏洞并推出很多新補丁，無補丁環(huán)境下的挑戰(zhàn)并不合理，要挑戰(zhàn)也應(yīng)基于Windows XP SP3的全補丁環(huán)境。”金山毒霸工程師李鐵軍在其個人微博也表達了同樣的觀點。
針對以上疑問，合天智匯大規(guī)模在線實驗平臺技術(shù)負責(zé)人作出回應(yīng)：“如果連已知漏洞都無法防御，憑什么防未知漏洞?從SP3版本發(fā)布后，XP并沒有引入新的安全機制。2014年發(fā)現(xiàn)的漏洞，也可能早在2008年就已經(jīng)出現(xiàn)了，區(qū)別只是發(fā)現(xiàn)時間的早晚而已，已知漏洞和未知漏洞對安全產(chǎn)品防護能力的考驗并沒有本質(zhì)區(qū)別。”
合天智匯進一步表示，“坦率地說，盡管國內(nèi)外包括RSA上很多安全公司宣布推出XP安全解決方案。但實際效果如何，絕大多數(shù)XP用戶并不知道，也沒有能力驗證。因此希望擺一個公開的擂臺，讓這些XP防護產(chǎn)品接受真刀實槍的考驗。”
文章編輯：微網(wǎng)網(wǎng)絡(luò) 最好的微信商城系統(tǒng)盡在Micronet微網(wǎng)
掃描下面二維碼，獲取更多業(yè)內(nèi)資訊
聲明：本網(wǎng)部份文章為轉(zhuǎn)載文章，在每篇文章底部有說明，文章的觀點和立場僅代表作者個人立場，不代表微網(wǎng)立場，若是文章轉(zhuǎn)載中有侵范您的權(quán)益，請發(fā)郵件到 [email protected]或致電13922854199通知刪除，謝謝！
