11月12日,我國信息安全領域的權威測試機構——中國信息安全測評中心公布了對360扣扣保鏢(版本號v1.0.0.1005 )的檢測報告。檢測結果顯示,未發現360扣扣保鏢存在明顯可被利用的脆弱性,未發現扣扣保鏢存在自我復制行為,未發現扣扣保鏢有不正常的向服務器發送數據的行為,等等。多位專家認為,檢測報告證實了360扣扣保鏢不是木馬病毒,也不存在所謂“后門”和竊取用戶隱私、復制QQ好友信息的行為。
測試報告公布后,重慶大學軟件學院向宏教授表示:360扣扣保鏢(版本號v1.0.0.1005 )不具備計算機病毒或間諜軟件的兩個最主要特征,一是對用戶計算機及其數據產生破壞性作用,二是進行自我復制,或未經用戶允許擅自上傳用戶信息。向宏教授認為,從用戶角度來講,360扣扣保鏢實際上是增加了方便性和安全性。
北京郵電大學信息安全中心副教授辛陽表示:360扣扣保鏢是用戶主動安裝、主動使用的軟件,沒有任何自我復制感染和破壞計算機功能數據的行為,顯然不是病毒;扣扣保鏢沒有訪問存放用戶信息的users目錄,因此不存在復制QQ好友信息、竊取QQ賬號密碼和聊天記錄的可能;扣扣保鏢不存在允許秘密訪問用戶計算機資源的程序或模塊,不具備通過服務器端控制繞過用戶電腦中安全性控制的可能,不符合木馬和后門的定義;扣扣保鏢的功能均由用戶主動選擇開啟,未完成的功能經修改強行開啟后也均有明確的提示,不具備隱蔽性。
前中國開源軟件推進聯盟(OSS)副秘書長、著名計算機專家袁萌教授認為:360扣扣保鏢的功能都有詳細說明,且開啟必須經過用戶手工操作,即用戶知情、可選擇。從這一點來說,扣扣保鏢就是一個輔助用戶使用QQ的工具,其角色比較接近Windows優化大師之于Windows。
根據《中華人民共和國計算機信息安全保護條例》,病毒是指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。360公司總裁齊向東表示:“測試報告清楚地表明,360扣扣保鏢不具備病毒的任何特點,所謂扣扣保鏢是一種能夠‘感染2000萬用戶’的‘超級病毒’的說法,顯然是毫無根據和不負責任的。目前,我們已按照工信部等部委要求,以大局為重,先退一步,召回了扣扣保鏢,但這并不等于扣扣保鏢的產品存在法律問題。”
據悉,中國信息安全測評中心的檢測非常嚴謹,耗時較長,考慮到360扣扣保鏢下載量最大的是v1.0.0.1005版,占據了該產品下載量的90%以上,因此中國信息安全測評中心首先檢測了該版本。目前,360扣扣保鏢的其他版本(與1005版差異極。┱谧ゾo檢測中,相應測試報告結論也將陸續公布。
附:
中國信息安全測評中心針對360扣扣保鏢測試報告中的完整測試結論(PDF):
http://www.360.cn/docs/20101112/minireport.pdf
中國信息安全測評中心針對360扣扣保鏢測試報告中的簡要結論(PDF):
http://www.360.cn/docs/20101112/minireport.pdf
關于中國信息安全測評中心
中國信息安全測評中心(以下簡稱測評中心)是我國專門從事信息技術安全測試和風險評估的權威職能機構。依據中央授權,測評中心的主要職能包括:負責信息技術產品和系統的安全漏洞分析與信息通報;負責黨政機關信息網絡、重要信息系統的安全風險評估;開展信息技術產品、系統和工程建設的安全性測試與評估;開展信息安全服務和專業人員的能力評估與資質審核;從事信息安全測試評估的理論研究、技術研發、標準研制等。
測評中心是國家信息安全保障體系中的重要基礎設施之一,在國家專項投入的支持下,擁有國內一流的信息安全漏洞分析資源和測試評估技術裝備;建有漏洞基礎研究、應用軟件安全、產品安全檢測、系統隱患分析和測評裝備研發等多個專業性技術實驗室;具有專門面向黨政機關、基礎信息網絡和重要信息系統開展風險評估的國家專控隊伍。
測評中心自1997年創立以來,依照國家法律法規,在信息安全領域為國家提供技術保障,向社會提供公共服務。累計完成600多種產品、130多個網絡信息系統和2000余名專業人員的安全測評;長期為20多個部委和10多個重要信息系統進行風險評估。同時,承擔國家863、973、自然科學基金和國家標準研制等科研項目100余項,多項科研成果獲得國家、部委級科技進步獎,研制的數十項技術標準已作為國家標準正式發布實施。
進入論壇>>推薦閱讀
英特爾提高股息的消息促使英特爾股票價格上漲了2%。英特爾提供股息還反映了大型技術公司中的一個日益增長的趨勢,如思科在全球經濟衰退期間緊縮開支之后向股東提供更多的現金。 精彩推薦 11月13日消息,據國外媒體報道>>>詳細閱讀
本文標題:360公布權威機構測試報告 專家稱扣扣保鏢合法安全
地址:http://www.sdlzkt.com/a/xie/20111230/192226.html

網友點評
精彩導讀
科技快報
品牌展示