“绿坝是不是一款好软件现在还很难说,因为这不是厂商和政府说了算,不是软件开发者说了算,而是用户说了算。”方正科技(600601,股吧)总裁蓝烨接受CBN记者采访时表示。
近日,工业和信息化部下发《关于计算机预装绿色上网过滤软件的通知》,要求7月1日之后在我国销售的所有个人电脑出厂时预装一款名为“绿坝—花季护航”的绿色上网过滤软件,进口计算机在我国销售前也将预装该软件;计算机生产者和软件提供者要定期报告计算机销售数量和软件安装数量。
自从工信部发出通知以来,短短一周时间内,“绿坝-花季护航”已成为互联网上热议的话题。CBN记者在百度、谷歌上搜索“绿坝”发现,百度上已经有107万多搜索结果,而谷歌也有36万多条。
绿坝是不是一款好软件还有待市场检验,但是目前看来绿坝需要解决自己的安全漏洞问题。
为了让绿坝更加完善,国内多家安全厂商在第一时间发布了针对绿坝漏洞的补丁。360安全中心称已经通过技术方法验证了“绿坝”软件的这一“边界失算”安全漏洞,并已经将这个漏洞的验证方法上报国家有关部门。
360安全专家石晓虹介绍,“边界失算”漏洞是绿坝软件的网页过滤组件在处理畸形网址时出现的,由于该组件没有判断网址参数的边界长度,当绿坝用户访问黑客精心制作的恶意网页时,电脑将自动下载运行由黑客指定的木马病毒,从而面临网游、网银账户失窃、个人隐私被盗等多重风险。
石晓虹认为,绿坝软件除了现在已经发现的漏洞之外,可能还存在其他漏洞隐患;在工信部要求电脑厂商预装之后,这个软件引起了全球黑客的关注,这更加大了绿坝软件的安全风险。
此外,目前在网上已出现了多种破解方法。虽然这些破解方法尚未得到权威部门的认证,其效果如何还很难确定,但很多人都宣称找到了破解软件的不同方法。
“现在互联网上高手实在太多了。”一些网友在论坛上发言认为。
在绿坝-花季护航上网过滤软件被认为存在安全问题之后,工信部责令该软件开发商尽快解决其安全问题。这一说法是该软件研发商之一郑州金惠创始人张晨民日前向《中国日报》透露的。
“正如任何一款这类型的软件,黑客的确可以通过绿坝软件攻击用户电脑。”张晨民承认,在设计该软件时,公司将更多的精力放在了过滤上网内容上而不是安全方面。
本文由网站建设首选品牌引航博景(https://www.joyweb.cn)原创编辑,转发请注明来源及版权归属。
原文分享地址:
http://www.joyweb.net.cn/news.asp?id=209
□ 据传百度游戏频道和178游戏网达成合作协议
□ 李顺德:规范互联网电视发展需从源头入手
□ 把握四个凡事,成就网站建设必胜心态
□ 网站建设取得成功的关键在于点滴细节
□ 谷歌“数字图书馆”推出四年,麻烦不断
□ 代表质疑政府网站建设存在盲目性
□ 阿里巴巴重金收购1688.com域名
□ 网站建设捷径来自于借鉴同行优秀网站
□ 谷歌中国注册“安致”商标
□ 一字千金!网站标题写作关键点分析
|