Feed on
Posts
Comments

花季护航 高危漏洞

本以为郑州金惠公司的绿坝可以真的为中国的青少年一片干净的网络,没想到今天新闻报道了绿坝 花季护航存有高危漏洞.

以下来自网易新闻的相关报道.

美国密歇根大学一个研究团队日前发布了对“绿坝-花季护航”的研究报告,报告称绿坝软件有严重安全漏洞,可能导致黑客远程控制电脑,泄露个人隐私。同时,绿坝软件涉嫌窃取美国一家同类型滤网软件(solid oak公司开发)的代码。

很快,国内网络安全公司、杀毒公司都验证核实了绿坝漏洞的存在,并建议用户暂停使用该软件过滤功能,以策安全。美国solid oak公司也声明自己产品的代码确实被窃取,甚至绿坝会登录该公司服务器更新屏蔽地址库。

开发绿坝软件的郑州金惠公司做出回应,总经理张晨民承认绿坝确有安全漏洞,“但这很正常,任何软件都会有bug。”他介绍说工信部已经要求他们尽快修复漏洞。

至于剽窃问题,张晨民说绿坝与美国公司软件的黑名单地址库确有“类似之处”,但“我们没偷他们的软件代码”。

美国密歇根大学计算机科学与工程学院的J.AlexHalderman等三位研究人员11日发布了绿坝的分析报告。测试报告得出两个结论:一是绿坝本身十分脆弱,极容易受到网络黑客的攻击,二是绿坝部分代码与美国同类型软件CyberSitter(solid oak公司开发)重合。

Leave a Reply