赛迪网 > IT技术 热点推荐 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

从赛门铁克误杀中文Windows XP说起

发布时间:2007.05.31 13:01     来源:赛迪网    作者:李剑/北京邮电大学信息安全博士

1. 事件一角

2007年5月18日,小刘来到公司上班。他打开自己的笔记本电脑,这时Norton防病毒系统提示他病毒库过期,希望他升级。他升级完病毒库后,再重新启动电脑,可电脑出现蓝屏,怎么也启动不起来。一问别的同事,小刘才知道,公司里已经有好几个和他一样的情况了。

2. 事件内幕

5月18日,安装了MS06-070补丁的Windows XP系统,如果将诺顿升级最新病毒库,诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。

这次事件影响版本是诺顿企业版和标准版Rev 18,影响的操作系统是Windows XP简体中文版。

由于国外用户很少使用Windows XP简体中文版,所以本次事受影响的只是在中国。换个方式说,也就是说本次事件中国受损失最大,而国外几乎没有影响。

3. 赛门铁克公司的态度

在接到“误杀”举报5个小时之后,赛门铁克公司才发布新的更新版本。5月19日,赛门铁克首次向媒体发布了官方声明。承认对WindowsXP的重要文件进行了误删除,并在网站上进行了简单的道歉。

4. 中国普通网民的态度

小王也是这件事的普通受害者,由于这件事,他整整两天多不能用电脑,直接影响了他在公司的工作,甚至于公司领导找过他谈话。

5. 由此事件引发的问题

据分析,赛门铁克公司的Norton系列产品在企业级市场上占有相当大的份额,特别在金融、电信等行业拥有一定的优势,因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测,此次诺顿误杀将是近年来最严重的一次安全事故,给国内用户造成的整体经济损失甚至可能超过“灰鸽子”病毒。

(1). 谁来监管那些“监管别人的人”呢?

近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标,而降低了产品测试的标准,这样做会导致两个很严重的后果,一是误报率急速上升,二是容易出现重大的产品BUG,甚至导致比普通的病毒攻击更严重的后果。

由此又带来一个问题,既然杀病毒公司是用来监管病毒的,那么一但这些杀病毒公司自己的产品出了问题,谁又来监管这些杀病毒公司呢?

(2). 为什么不对中文版Windows XP进行测试呢?

由此又带来一个问题,赛门铁克公司是国际知名的大安全公司,甚至说是国际上最大的反病毒公司,那么这么大的公司为什么不对自己的产品在中文版Windows XP下面进行一个很简单的测试呢?

据了解,国外大部分病毒公司为了高效期间在产品的测试所用的精力并不多。因为测试需要大量的人力和物力,所以不能做到面面具到。另外,杀毒软件也是一款产品,也有漏洞,会犯错误,这是难免的。希望以后赛门铁克公司在测试方面能加大力度。

(3). 为什么不对受损失的中国用户进行赔偿?

在2005年,安全厂商趋势科技公司就曾因为误升级而向日本用户做出了道歉和赔偿。现在赛门铁克在中国犯的错误显然比之更加严重。

对于这次事件所造成的损失,赛门铁克公司至今没有提出赔偿。

那么,赛门铁克公司为什么不对受损失的中国用户进行赔偿呢?其实赛门铁克公司也考虑过,只是赔偿度量的很难届定。比如说,在中国安装了中文版本Windows XP和Norton的用户有多少?同时,这期中又有多少用户是受害者呢?受害者所遇到的损失到底有多大呢?这些都不是很好衡量的。

(4). 损失如何赔偿?

既然杀病毒公司自己的产品出了问题,引起了损失。那么普通用户找谁来评理?损失怎么衡量,怎么弥补呢?

(5). 可能威胁国家安全

在我国,许多重要的政府部门、金融、电信等都或多或少地用到了国外的安全产品。试想想,如果这些安全产品自身留有“后门”,那我们起不是没有“秘密”可言?如果这些安全产品在某一时刻同时出“问题”,那我们整个国家的网络起不是要瘫痪?

所以笔者认为,通过这一事件,中国政府一定要加强对国外类似产品的监管力度,否则由此类事件而引起的后果不堪设想,严重的可能要威胁到我们国家安全。(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 特写:华为赛门铁克合资 会是翻版H3C吗 (05-30) · 赛门铁克误杀门余震未了 受损用户要求索赔 (05-30)
· 叫板诺顿误杀 维权鸿沟关键在电子证据取证 (05-29) · 赛门铁克推出Veritas Server Foundation (05-29)
· 赛门铁克推Control Compliance Suite套件 (05-29) · 赛门铁克新声明未提赔偿 声明曾犯严重错误 (05-29)
· 赛门铁克新通告再犯严重错误 忽视大陆用户 (05-29) · 市场动态:华为与赛门铁克成立合资公司 (05-28)
· 杀毒商误杀门暴露测试缺陷 片面攀比查杀率 (05-28) · 杀毒软件暗战升级 "误杀"造成短兵相接(图) (05-28)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管