搜索

[25747] 2016-11-21_每日安全资讯：谷歌工程师：杀毒软件根本没什么用

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2016-11-21_每日安全资讯：谷歌工程师：杀毒软件根本没什么用 每 日 安 全 资 讯 ： 谷 歌 工 程 师 ： 杀 毒 软 件 根 本 没 什 么 用 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 2 1 如 果 说 你 还 认 为 杀 毒 软 件 对 每 个 电 脑 用 户 都 是 必 不 可 少 的 ， 谷 歌 的 高 级 安 全 工 程 师 D a r r e n   B i l b y 可 能 会 给 你 一 个 不 一 样 的 答 案 。 “ 不 要 在 没 用 的 东 西 上 投 资 不 要 在 没 用 的 东 西 上 投 资 ” B i l b y 作 为 企 业 基 础 设 施 保 护 团 队 中 保 障 平 台 完 整 （ P l a t f o r m   I n t e g r i t y ） 组 的 负 责 人 ， 在 近 期 新 西 兰 的 K i w i c o n 黑 客 大 会 上 明 确 表 达 了 自 己 的 观 点 ： 杀 毒 软 件 其 实 没 什 么 用 ， 安 全 行 业 应 该 把 工 作 的 重 心 放 在 其 他 真 正 有 用 的 方 面 ， 像 是 白 名 单 这 一 类 的 应 用 。 B i l b y 不 仅 是 谷 歌 悉 尼 办 公 室 应 急 事 件 响 应 人 ， 还 负 责 包 括 2 0 0 9 年 极 光 行 动 （ O p e r a t i o n   A u r o r a ） 在 内 等 最 高 级 入 侵 事 件 的 研 究 。 他 在 这 次 大 会 上 谴 责 了 多 个 目 前 市 面 上 使 用 的 工 具 ， 认 为 工 程 师 被 迫 安 装 这 些 规 定 的 杀 毒 软 件 反 而 会 牺 牲 真 正 的 安 全 。 极 光 行 动 是 2 0 0 9 年 1 2 月 可 能 源 自 中 国 的 一 场 网 络 攻 击 ， 其 名 “ A u r o r a ” 来 自 攻 击 者 电 脑 上 恶 意 文 件 所 在 路 径 的 一 部 分 。 遭 受 攻 击 的 除 G o o g l e 外 ， 还 有 A d o b e   S y s t e m 、 雅 虎 、 赛 门 铁 克 等 2 0 多 家 公 司 。 “ 拜 托 再 别 变 什 么 把 戏 了 ， ” B i l b y 称 ， “ 我 们 应 该 停 止 再 在 这 些 已 经 证 明 没 用 的 东 西 上 投 资 了 。 ” 他 认 为 这 些 杀 毒 软 件 只 是 看 起 来 神 奇 的 魔 术 ， 实 际 上 并 没 有 什 么 真 正 作 用 。 而 且 绝 大 多 数 人 安 装 杀 毒 软 件 都 是 因 为 他 们 觉 得 应 该 要 装 ， 而 不 是 真 觉 得 装 了 之 后 多 有 用 。 “ 杀 毒 软 件 也 不 是 一 点 用 都 没 有 ， 但 那 点 作 用 更 像 是 将 一 只 金 丝 雀 养 在 煤 窑 里 ， 指 望 它 的 存 在 能 净 化 煤 窑 产 生 的 有 毒 气 体 ， 而 我 们 就 站 在 死 去 的 金 丝 雀 尸 体 旁 说 ： ‘ 感 谢 上 帝 你 把 毒 气 都 吸 走 了 ’ 。 ” B i l b y 希 望 安 全 专 家 和 黑 客 们 能 花 更 多 时 间 在 更 有 意 义 的 事 情 上 ， 像 是 白 名 单 、 硬 件 安 全 密 钥 、 动 态 访 问 权 限 等 。 就 像 谷 歌 的 B e y o n d C o r p 模 型 。 B e y o n d C o r p 模 型 是 谷 歌 内 部 使 用 的 安 全 策 略 ， 就 是 不 要 相 信 任 何 网 络 ， 无 论 何 时 何 地 。 “ 停 止 向 用 户 推 卸 责 任 停 止 向 用 户 推 卸 责 任 ” B i l b y 认 为 网 络 很 难 做 到 安 全 防 御 ， 因 为 用 户 很 容 易 就 可 以 绕 过 传 统 的 防 御 方 式 ， 通 过 移 动 网 络 将 数 据 上 传 到 云 上 。 所 以 安 全 使 用 互 联 网 这 种 建 议 听 起 来 就 很 “ 恐 怖 ” ， 像 是 告 诉 用 户 不 要 点 击 钓 鱼 链 接 、 下 载 奇 怪 的 可 执 行 文 件 ， 其 实 这 都 是 逃 避 责 任 ， 最 根 本 的 原 因 还 是 那 些 硬 件 和 软 件 制 造 商 从 一 开 始 就 没 做 出 来 能 让 用 户 安 全 上 网 的 工 具 。 如 何 改 善 这 种 现 状 才 是 安 全 专 家 在 未 来 最 应 该 关 注 的 事 情 ， 比 如 将 I D S 做 得 更 好 ， 即 使 用 户 访 问 了 恶 意 网 站 或 打 开 被 感 染 的 文 件 ， 系 统 可 以 始 终 保 障 用 户 安 全 。 这 种 推 卸 责 任 听 起 来 就 是 ： “ 我 们 给 用 户 提 供 了 不 能 安 全 上 网 的 设 备 ， 但 出 了 安 全 问 题 都 是 用 户 的 错 。 ” B i l b y 还 说 道 A d o b e   F l a s h 光 是 去 年 一 年 就 爆 出 了 3 1 4 个 远 程 代 码 执 行 漏 洞 ， 嘲 讽 他 们 的 后 院 基 本 上 每 隔 一 周 就 要 失 火 一 次 。 虽 说 杀 毒 软 件 是 否 真 像 B i l b y 说 得 那 样 如 此 不 堪 还 有 待 商 榷 ， 但 B i l b y 提 到 的 现 状 也 是 不 争 的 事 实 。 真 正 实 现 用 户 的 网 络 安 全 ， 各 安 全 公 司 都 还 有 很 长 的 路 要 走 。 来 源 ： F r e e B u f 更 多 资 讯 更 多 资 讯 1 .   密 歇 根 州 立 大 学 被 黑   个 人 信 息 和 社 保 号 码 被 盗 h t t p : / / t . c n / R f 6 k M 0 P 2 .   央 媒 调 查 个 人 信 息 保 护 ： 你 的 敏 感 信 息 正 在 被 泄 露 、 滥 用 h t t p : / / t . c n / R f 6 k M s W 3 .   另 一 家 中 国 公 司 被 发 现 在 A n d r o i d 固 件 中 植 入 后 门 h t t p : / / t . c n / R f 6 k x V
（ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理