私人博客,观点意见与360无关。
当前位置: 探秘360 » 行业新闻 » 文章正文

中国信息安全测评中心:360扣扣保镖不是病毒

11月12日消息,据360方面表示,中国信息安全测评中心公布了对360扣扣保镖(版本号v1.0.0.1005 )的检测报告。检测结果显示,未发现360扣扣保镖存在明显可被利用的脆弱性、自我复制行为、有不正常的向服务器发送数据的行为。

测试报告公布后,重庆大学软件学院向宏教授表示:360扣扣保镖(版本号v1.0.0.1005 )不具备计算机病毒或间谍软件的两个最主要特征,一是对用户计算机及其数据产生破坏性作用,二是进行自我复制,或未经用户允许擅自上传用户信息。向宏教授认为,从用户角度来讲,360扣扣保镖实际上是增加了方便性和安全性。

北京邮电大学信息安全中心副教授辛阳表示:360扣扣保镖是用户主动安装、主动使用的软件,没有任何自我复制感染和破坏计算机功能数据的行为,显然不是病毒;扣扣保镖没有访问存放用户信息的users目录,因此不存在复制QQ好友信息、窃取QQ账号密码和聊天记录的可能;扣扣保镖不存在允许秘密访问用户计算机资源的程序或模块,不具备通过服务器端控制绕过用户电脑中安全性控制的可能,不符合木马和后门的定义;扣扣保镖的功能均由用户主动选择开启,未完成的功能经修改强行开启后也均有明确的提示,不具备隐蔽性。

前中国开源软件推进联盟(OSS)副秘书长、著名计算机专家袁萌教授认为:360扣扣保镖的功能都有详细说明,且开启必须经过用户手工操作,即用户知情、可选择。从这一点来说,扣扣保镖就是一个辅助用户使用QQ的工具,其角色比较接近Windows优化大师之于Windows。

据360方面表示,目前,360扣扣保镖的其他版本(与1005版差异极小)正在抓紧检测中,相应测试报告结论也将陆续公布。

根据《中华人民共和国计算机信息安全保护条例》,病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。360公司总裁齐向东表示:“测试报告清楚地表明,360扣扣保镖不具备病毒的任何特点,所谓扣扣保镖是一种能够‘感染2000万用户’的‘超级病毒’的说法,显然是毫无根据和不负责任的。目前,我们已按照工信部等部委要求,以大局为重,先退一步,召回了扣扣保镖,但这并不等于扣扣保镖的产品存在法律问题。”

附:

中国信息安全测评中心针对360扣扣保镖测试报告中的完整测试结论(PDF):

http://www.360.cn/docs/20101112/minireport.pdf

中国信息安全测评中心针对360扣扣保镖测试报告中的简要结论(PDF):

http://www.360.cn/docs/20101112/minireport.pdf

本文地址 : http://www.tanmi360.com/post/1094.htm

TrackBack地址 : http://www.tanmi360.com/post/1094.htm/trackback

标签们 :

还没人说话,快来抢沙发

评论功能被关闭.