“‘XP挑戰(zhàn)賽’具有極大的破壞性,是一個(gè)壞的開(kāi)始”。4月15日,由《互聯(lián)網(wǎng)周刊》發(fā)起的主題為“重塑安全秩序,保護(hù)網(wǎng)民權(quán)益”的研討會(huì)上,知名白帽子、知道創(chuàng)宇安全專(zhuān)家余弦認(rèn)為,“‘XP挑戰(zhàn)賽’已經(jīng)嚴(yán)重?fù)p害了國(guó)際通行安全測(cè)試在網(wǎng)民心中的權(quán)威性,這種測(cè)試形式成了恐嚇用戶(hù)、抹黑對(duì)手的工具。”
(國(guó)內(nèi)法律專(zhuān)家、互聯(lián)網(wǎng)安全專(zhuān)家、媒體代表參加會(huì)議)
4月5日,在微軟正式停止XP系統(tǒng)更新前夕,一個(gè)叫做合天智匯的機(jī)構(gòu)發(fā)起了“XP挑戰(zhàn)賽”的安全測(cè)試,針對(duì)360、騰訊、金山三家公司的XP防護(hù)產(chǎn)品邀請(qǐng)黑客進(jìn)行攻擊測(cè)試。然而,這一比賽除360公司積極參與前期宣傳外,騰訊、金山均表示“未接到任何比賽邀請(qǐng),也未參加任何比賽。”,讓這場(chǎng)比賽從一開(kāi)始就布滿(mǎn)疑云。而“騰訊金山率先被攻破”的比賽結(jié)果新聞先于比賽開(kāi)始8個(gè)小時(shí)就被發(fā)布在某門(mén)戶(hù)網(wǎng)站上,也讓這場(chǎng)看似公正的比賽成為互聯(lián)網(wǎng)安全行業(yè)的一大笑話。
余弦表示,安全測(cè)試的正確目的在于“防御”而非“進(jìn)攻”。安全測(cè)試雖然采取黑客進(jìn)攻的模式,但本質(zhì)是為了發(fā)現(xiàn)漏洞,及時(shí)修復(fù),以此來(lái)促進(jìn)安全軟件更安全,而不是像“XP挑戰(zhàn)賽”一樣,借安全測(cè)試之名,來(lái)打擊抹黑競(jìng)爭(zhēng)對(duì)手。
安全專(zhuān)家、KEENTeam團(tuán)隊(duì)成員谷明對(duì)“安全測(cè)試”相關(guān)情況進(jìn)行了介紹。谷明表示,國(guó)際通行安全測(cè)試是通過(guò)模擬惡意黑客的攻擊方法,以此評(píng)估計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的一種評(píng)估。而安全測(cè)試的合法前提是和廠商合作。而對(duì)于此次XP挑戰(zhàn)賽,被參與方的騰訊、金山均表示“未接到任何比賽邀請(qǐng),也未參加任何比賽”,顯然這個(gè)比賽是不合法的。
于此同時(shí),主辦方合天智匯的合法資質(zhì)也是一大疑點(diǎn)。所謂“承擔(dān)國(guó)家重大科研項(xiàng)目”的宣傳,卻被國(guó)家相關(guān)機(jī)構(gòu)出面否認(rèn);而在比賽受到質(zhì)疑后,主辦方也悄悄將“權(quán)威機(jī)構(gòu)”的頭銜改成了“民間機(jī)構(gòu)”。
當(dāng)前,互聯(lián)網(wǎng)行業(yè)可以說(shuō)處處充滿(mǎn)著競(jìng)爭(zhēng),唯有良性的競(jìng)爭(zhēng)才可以促進(jìn)行業(yè)有序長(zhǎng)遠(yuǎn)的發(fā)展。余弦認(rèn)為,在國(guó)際上安全測(cè)試的目的是為了更好的保護(hù)網(wǎng)民的上網(wǎng)安全,引進(jìn)國(guó)內(nèi)的話對(duì)安全行業(yè)的發(fā)展也十分有意義,能夠促進(jìn)國(guó)內(nèi)安全防護(hù)軟件更加安全。但是,“XP挑戰(zhàn)賽”卻開(kāi)了個(gè)壞的頭,更多的是運(yùn)用黑公關(guān)的手法炒作,不是告訴用戶(hù)怎樣使XP更安全,而是告訴用戶(hù)誰(shuí)家不安全,通過(guò)抹黑對(duì)手給自己貼金,給整個(gè)行業(yè)造成了諸多不良的影響。
在法律方面,中國(guó)政法大學(xué)教授、法學(xué)專(zhuān)家于志剛也表示,比賽主辦方卻在未獲得授權(quán)的前提下,單方面對(duì)比賽結(jié)果進(jìn)行公布并傳播,給金山和騰訊等公司的品牌造成損害,這種行為本身就構(gòu)成侵權(quán)。
浙江理工大學(xué)教授、反不正當(dāng)法專(zhuān)家王健也表示,此次比賽在“公開(kāi)”方面存在一定問(wèn)題,因?yàn)榇舜伪荣愒u(píng)審、技術(shù)專(zhuān)家界定等并不公開(kāi),但是比賽結(jié)果卻被大肆傳播,甚至超出商業(yè)宣傳合理的界限。而通過(guò)所謂的“XP挑戰(zhàn)賽”來(lái)打擊競(jìng)爭(zhēng)對(duì)手的行為,實(shí)際上已觸犯了《反不正當(dāng)競(jìng)爭(zhēng)法》。