4月8日开始,微软将停止对Windows XP的所有技术支持。多数专家认为,XP停服将给中国用户带来极大的网络安全风险。相关统计数据显示,目前,在全球范围内,Windows XP的市场份额仍然占据29%,而在我国,XP市场份额更高达70%。有专家表示,XP停止服务对国内来说将是一个“重大的信息安全事件”。
正是看到XP停服的市场机遇,国内安全厂商360、腾讯、金山等纷纷推出XP保护计划,声称要全面保护XP用户的安全。对于行业和普通用户来讲,面对如此多的产品却真假难辨。于是,一家第三方公司发起了一场“XP攻防挑战赛”,选择包括360安全卫士(XP盾甲)、腾讯电脑管家(XP专属版本)和金山毒霸(XP防护盾)作为标靶,接受黑客长达12小时的攻击。
这场“XP挑战赛”是基于Windows XP SP3(主流版本)无补丁环境,用来模拟微软停止服务后漏洞百出的XP系统,而被攻击对象是国内用户量较大并宣称可以保护XP的安全软件,挑战时间设在4月5日早上8点,共有187名国内外黑客报名参赛,攻破任意一款安全软件的系统的前十名将获得最高5万元的奖励。
最牛黑客1分钟攻破腾讯 金山继而沦陷
4月5日8点,比赛正式开始,摩拳擦掌的参赛黑客们立即开始进攻。就在围观者们在猜测360、腾讯和金山谁会成为第一个被攻破的XP安全防护产品时,最快的纪录已经诞生了。一开始,在业内被认为防护较为薄弱的腾讯电脑管家(XP专属版本)和金山毒霸(XP防护盾)成为黑客们的主要选择目标。
根据主办方合天智汇公布的信息,仅用了57秒,一名叫““shaheshang””黑客就攻破了腾讯花费数十亿元构建的防护体系,成功盗取了电脑上的Word文档。紧接着,另一名黑客也攻破了腾讯防护体系,这两位最牛黑客用时不到1分钟。
黑客大牛Puzzor表示:为了应对今天的比赛,腾讯电脑管家特地做了升级,但从防护XP安全的现实看,仍然不能抗过黑客的第一轮攻击。10几秒之后,金山毒霸(XP防护盾)也相继告破。而攻破这两家号称用户数亿、将与微软合作为XP用户提供安全防护的产品,黑客仅用了1分53秒。
腾讯金山被打成筛子 黑客围攻360
继开赛2分钟内腾讯电脑管家和金山毒霸先后被攻破后,这两个产品仍然被其他黑客不断攻破,据主办方官方微博显示,截至8点10分 ,已有8人攻克腾讯、6人攻克金山;但半小时内仍然没有黑客挑战360成功,“目前正有12名黑客轮番攻击360”,赛事主办方合天智汇公布的最新赛况显示,随着比赛的进行,合天智汇微博表示,360目前是黑客挑战的重点,全球的黑客大牛们都在争取尽快攻破360,成为夺取锦标第一人。
而到下午16:18,已有13人攻破金山、9人攻破腾讯,网友形容“腾讯和金山被打成了筛子”。
对于腾讯和金山的这种表现,著名安全专家、长城重点安全实验室主任陈亮认为:金山由于人员流失,技术实力已经不如以往;而腾讯毕竟是做社交应用起家,在安全领域的积累和沉淀不够。360则是一直专注于安全领域,尤其是在操作系统级别的安全防护上有丰富的经验。因此在这次挑战赛中,综合能力最强的360安全卫士能够暂时抗住黑客的攻击,这个结果并不出人意外。
比赛结束 360赢了
4月5日21:00。持续13个小时的“XP挑战赛”圆满收官。大赛公布的最终战报显示:腾讯共有32人进行挑战,9人攻破。金山共有39人进行挑战,13人攻破。360共有30人进行挑战,无人攻破,360成为唯一胜出的安全软件。
360首席隐私官谭晓生表示,360的胜出在于360“XP盾甲”独创了内核加固引擎,提升了对漏洞攻击的防护能力。他也表示,网络安全的攻防永无止境,360“XP盾甲”会持续更新,希望能为用户提供真正有用的安全防护。
在比赛结束之后,360安全卫士也发出了获胜感言,第一时间对用户表示感谢。360说,“成为XP挑战赛中唯一的胜利者,非常激动!我们没有辜负用户8年来对360的信任。360安全卫士XP盾甲经受住了‘黑客’和‘白帽子’12小时的攻击,说明360能保护XP安全,不能升级到win8的用户可以继续使用XP。”
同时,360也认为网络攻防永无止境,并欢迎技术高手继续关注、支持360。(安文)