網易科技訊 10月13日消息，總部位于俄羅斯的安全軟件廠商——卡巴斯基實驗室，今日在其中文官方網站上，發(fā)表了一篇言辭激烈的聲明，批評競爭對手360公司針對“超級工廠”惡性病毒的解讀和官方新聞“欺騙4億網民”。這也是卡巴斯基首次在其中文官方網站發(fā)聲明直接批評競爭對手。
2006年，360公司曾與卡巴斯基進行合作，用戶安裝360安全衛(wèi)士可以免費獲贈卡巴斯基殺毒軟件，雙方借助對方的渠道達成了飛速成長。但針對這段合作，今年以來雙方相繼翻臉，并互相指責。
在今年8月底推出新版互聯(lián)網安全產品之際，卡巴斯基亞太區(qū)董事總經理張立申曾表示，最近一段時間受到免費殺毒軟件沖擊頗大，因為新購買電腦的用戶，一般會選擇免費的殺毒軟件，導致卡巴斯基殺毒軟件近期銷量下跌近20%。
360公司是目前國內最大的安全軟件廠商，并在國內首推免費安全軟件產品，旗下有360安全衛(wèi)士及殺毒軟件、瀏覽器等產品。
以下為卡巴斯基官方網站聲明全文：
360欺騙4億網民 胡亂解讀“超級工廠”病毒
——卡巴斯基關于360胡亂解讀“超級工廠”的聲明
卡巴斯基實驗室于2010年7月15日向全球公布了對“Stuxnet”病毒(國內譯成“震網”、“超級病毒”或“超級工廠”，以下稱“超級工廠”)的技術分析，并于9月24日由其創(chuàng)始人及CEO尤金·卡巴斯基先生公布了更為深入的行業(yè)解讀：
1、“超級工廠”病毒采用了復雜的多層攻擊技術，同時利用四種“零日漏洞”對微軟操作系統(tǒng)進行攻擊，利用兩種有效的數字證書(Realtek和JMicron)，讓自己隱身。
2、“超級工廠”的目的不像一般的病毒，干擾電腦正常運行或盜竊用戶財產和隱私，其最終目的是入侵 Simatic WinCC SCADA系統(tǒng)，該系統(tǒng)主要被用做工業(yè)控制系統(tǒng)，能夠監(jiān)控工業(yè)生產、基礎設施或基于設施的工業(yè)流程。類似的系統(tǒng)在全球范圍內被廣泛地應用于輸油管道、發(fā)電廠、大型通信系統(tǒng)、機場、輪船甚至軍事設施中。
3、“超級工廠”已然是網絡武器，被用于攻擊敵對方的有重要價值的基礎設施。它標志著網絡軍備競賽的開始。
4、“超級工廠”的幕后團隊是技術非常高超的專業(yè)人員，并且具有廣泛的資源以及強大的財力做后盾，他們應該是得到了某個國家或政府機構的支持。
對于這樣一款標志著全球網絡安全進入“基礎設施保護時代”的惡性病毒，360不但沒有做出任何得到微軟承認的實質性貢獻，卻在10月2日，即卡巴斯基公布技術分析兩個月后，發(fā)表了一份可謂“一派胡言”的官方新聞，聲稱“超級工廠”利用了“已知的”微軟漏洞，更口出狂言：“因為有360系列安全軟件的存在”，“中國已躲過‘超級工廠’病毒攻擊” 。
事實上，“超級工廠”利用的正是“未知的”微軟漏洞(國際上通常稱之為“零日漏洞”)，也即它是在微軟尚沒有認識到該漏洞之前進行系統(tǒng)攻擊的。因此，即使用戶天天在用360打微軟補丁，也無法防御這類攻擊。專業(yè)安全軟件廠商之所以能夠存在，就是因為它能在微軟發(fā)布漏洞補丁之前就能幫助用戶抵御這類病毒，甚至是比微軟更早的發(fā)現(xiàn)這些“未知”的漏洞�？ò退够侨虻谝粋�發(fā)現(xiàn) “超級工廠”利用了兩個最新的“零日漏洞”來進行攻擊的專業(yè)安全廠商，比微軟自身發(fā)現(xiàn)的還早，并在第一時間協(xié)助微軟修復此漏洞，發(fā)布漏洞補丁。
“超級工廠”之所以沒有同步在中國大爆發(fā)，最根本的原因是“超級工廠”的幕后團隊并沒有在第一時間把中國當成攻擊目標，并不是因為中國有多少人安裝了360。如360宣稱的那樣，360依靠的是幫助用戶打微軟補丁防御“超級工廠”，這就意味著在微軟發(fā)布補丁之前，360是沒法防御“超級工廠”的。如果“超級工廠”第一時間就攻擊中國，那么安裝了360的3億網民(360官方數據)將全部“淪陷”，無一能逃。
卡巴斯基實驗室認為，像360這樣的非專業(yè)安全廠商，沒有相應的技術和能力在第一時間截獲“超級工廠”，不能對“超級工廠”這樣的惡性病毒做出深入而合理的分析，是可以理解的。但是，360掩飾自己的不足，就“超級工廠”發(fā)表嚴重背離事實，混淆視聽的官方新聞，是完全不能接受的。360的言論很容易讓很多普通用戶認為裝了360就能抵御類似“超級工廠”這樣的惡性病毒。如果長期容忍這種欺騙用戶、不顧事實的假宣傳在安全行業(yè)蔓延，那么整個中國的互聯(lián)網安全形勢將進一步惡化，越來越多的最終用戶會因為得不到正確的安全知識和專業(yè)的安全保護而受到傷害，遭遇更大的損失。
卡巴斯基實驗室
2010年10月13日
(本文來源：網易科技報道 作者：文道)
相關閱讀