瑞星跟波兰安全组织NT Internals的一场技术争论和漏洞探讨正演变成一场“到底瑞星杀毒软件是否安全”的讨论。
1月23日，波兰安全组织NT Internals曝光瑞星杀毒软件存在两个漏洞，称黑客利用瑞星的漏洞可以获得系统控制权。五天后，瑞星公司发声明。称“真实情况是，波兰ntinternals.org 组织分别于2008 年10月、2009年4月分别向瑞星研发部门通报了以上两个漏洞，双方就相关问题进行了技术沟通。双方认为这两个漏洞只能在驱动文件单独存在的时候发生作用。由于瑞星软件本身有着完整的安全机制，驱动文件在瑞星软件中时，黑客无法利用漏洞做任何操作，除非第三方软件对其进行调用。并且，黑客只有在本地计算机上操作时才能进行利用，无法进行任何网络远程操作。”
随后，南京大学计算机系软件小组表示，这两个漏洞仍然存在。
今天，一直跟瑞星不和的360也加入到这场论战中，表示经过分析，发现瑞星的漏洞不仅危害瑞星用户，还可能被黑客用来攻击包括360在内的所有安全软件。考虑到瑞星未给用户提供修复工具，360安全中心为此紧急研发了临时补丁，供瑞星用户下载安装。
360则称，这两个漏洞到现在依然存在，至少影响瑞星杀毒软件的2008、2009、2010三个主要版本，可以被用来突破、关闭所有安防系统。目前国外安全论坛上已出现针对瑞星漏洞的攻击代码，按以往规律，一旦攻击代码大面积扩散，针对瑞星用户的大规模攻击随时可能爆发。
而瑞星在官方声明中称，瑞星公司早在2009年5月就对以上两个漏洞进行了彻底修复。截至修复日止，瑞星公司未收到任何利用此漏洞的攻击报告。
网友评论