科技日报讯 4月15日,由《互联网周刊》发起的一场主题为“重塑安全秩序,保护网民权益”的研讨会在京举办,互联网安全专家及著名法律学者共同就“XP挑战赛”的合法性及社会价值进行了探讨,并呼吁行业构建公平、公正的竞争环境。
知名安全专家、安全研究的团队KEEN Team成员谷明介绍,国际通行的安全测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。此次XP挑战赛最大的缺陷在于并没有和相关产品厂商合作,其中作为被测试方的金山、腾讯均表示“并未接收到任何比赛邀请,也没有参加任何国内相关比赛”。
此次“XP挑战赛”主办方资质、比赛规则等受到普遍质疑,尤其因为部分参与者“既是裁判员又是运动员”的双重身份,引发了行业关于此次挑战赛合法性及“不正当竞争”嫌疑讨论。据了解,主办方合天智汇在举办此次挑战赛之前,并未得到参与评测软件的授权。
这场“XP挑战赛”是基于Windows XP SP3无补丁环境,用来模拟微软停止服务后漏洞百出的XP系统,而被攻击对象是国内用户量较大的安全软件。(申明)