搜索

[2791] 2016-05-08_Heartbleed,ImageTragick,Badlock——为漏洞命名的网络营销？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-05-08_Heartbleed,ImageTragick,Badlock——为漏洞命名的网络营销？ H e a r t b l e e d ,   I m a g e T r a g i c k ,   B a d l o c k — — 为 漏 洞 命 名 的 网 络 营 销 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 0 8 一 个 多 月 前 流 出 了 一 份 不 寻 常 的 安 全 声 明 。 该 声 明 并 未 曝 光 漏 洞 ， 而 是 告 知 不 久 后 将 会 曝 光 的 一 个 漏 洞 。 声 明 中 没 有 涉 及 细 节 信 息 — — 我 们 被 告 知 ， 这 一 漏 洞 影 响 了 W i n d o w s 和 S a m b a — — 声 明 提 到 全 部 信 息 会 在 2 0 1 6 年 4 月 1 2 日 公 之 于 众 。 作 为 发 现 这 一 事 情 的 人 ， S t e f a n   M e t z m a c h e r 已 经 把 这 一 漏 洞 发 布 到 了 自 己 的 网 站 还 取 了 个 令 人 回 味 的 名 字 ： B a d l o c k 。 与 此 同 时 ， 就 剩 下 我 们 的 等 待 ， 猜 想 ， 并 希 望 情 况 别 太 糟 糕 。 当 4 月 1 2 日 来 临 的 时 候 ， 安 全 行 业 的 很 多 人 都 感 觉 安 全 行 业 的 很 多 人 都 感 觉 B a d l o c k 多 数 就 是 个 噱 头 多 数 就 是 个 噱 头 。 你 可 以 在 s a d l o c k . o r g 的 网 站 上 看 到 很 多 针 对 B a d l o c k 夸 大 宣 传 的 不 满 ， 无 疑 这 些 不 满 论 调 出 自 一 位 愤 怒 的 系 统 管 理 员 之 手 。 （ 对 于 未 曝 光 漏 洞 的 营 销 团 队 而 言 要 记 住 一 个 教 训 — — 是 不 是 要 购 买 一 个 相 同 名 字 的 域 名 ？ ） 给 漏 洞 命 名 真 的 有 帮 助 吗 ？ 给 漏 洞 命 名 真 的 有 帮 助 吗 ？ 通 常 ， 人 们 是 通 过 漏 洞 的 C V E 识 别 漏 洞 — — 这 是 一 种 有 用 但 不 方 便 的 标 记 。 像 B a d l o c k 这 样 给 漏 洞 取 名 字 的 情 况 并 不 常 见 ， 但 这 类 被 命 名 的 漏 洞 在 过 去 几 年 都 容 易 占 据 新 闻 头 条 。 你 或 许 还 记 得 2 0 1 4 年 4 月 吸 引 公 众 的 一 个 O p e n S S L 加 密 库 漏 洞 — — H e a r t b l e e d （ 中 文 译 名 心 脏 出 血 、 击 穿 心 脏 等 等 ） 。 虽 然 它 并 非 第 一 个 被 命 名 的 漏 洞 ， 但 它 确 实 是 第 一 个 带 有 营 销 性 质 的 漏 洞 。 它 的 名 字 容 易 被 人 记 住 （ 比 起 C V E - 2 0 1 4 - 0 1 6 0 好 记 很 多 ） ， 还 带 有 一 个 有 简 短 注 释 的 网 站 和 一 个 一 点 就 流 血 的 红 心 l o g o 。 该 漏 洞 本 身 很 严 重 ， 而 且 还 有 点 不 寻 常 。 它 影 响 了 我 们 常 用 的 大 量 网 站 ， 而 且 在 漏 洞 被 处 理 后 还 要 相 关 网 站 的 账 号 密 码 。 如 果 给 H e a r t b l e e d 命 名 并 设 计 l o g o 是 为 了 博 得 眼 球 ， 那 么 它 确 实 做 到 了 。
H e a r t b l e e d 成 为 了 当 时 的 各 主 流 新 闻 媒 体 和 网 站 的 头 条 ， 而 这 些 媒 介 一 般 是 不 关 注 网 络 安 全 事 宜 的 。 H e a r t b l e e d 的 营 销 成 功 刺 激 了 人 们 的 行 为 。 （ 毕 竟 ， 向 公 众 解 释 O p e n S S L 和 T L S 可 不 容 易 ） 但 是 H e a r t b l e e d 的 专 属 L o g o 和 网 站 也 遭 遇 了 质 疑 。 这 些 没 啥 意 义 的 l o g o 真 有 必 要 吗 ？ 重 要 的 漏 洞 真 的 需 要 用 这 种 方 式 来 获 得 人 们 的 关 注 吗 ？ 谷 歌 的 漏 洞 扫 描 软 件 发 现 了 H e a r t b l e e d 漏 洞 ， 且 低 调 地 为 社 区 提 供 了 补 丁 ； 而 H e a r t b l e e d 漏 洞 的 专 属 l o g o 和 网 站 出 自 一 家 芬 兰 的 安 全 公 司 ， 该 公 司 也 是 独 立 发 现 了 同 一 个 漏 洞 ， 且 比 谷 歌 晚 一 点 点 。 那 么 设 计 l o g o 这 一 行 为 是 不 是 抢 功 劳 的 目 的 大 过 造 福 公 众 呢 ？ 毕 竟 ， 减 轻 漏 洞 带 来 的 影 响 通 常 需 要 系 统 管 理 员 这 类 人 来 执 行 。 当 新 漏 洞 出 现 时 ， 普 通 大 众 是 做 不 了 什 么 的 ， 除 非 是 在 系 统 获 得 修 复 前 避 免 禁 用 某 些 服 务 。 给 重 要 漏 洞 配 上 一 个 醒 目 的 l o g o 到 底 是 有 助 于 让 公 众 理 解 安 全 概 念 ， 还 是 仅 仅 引 起 不 必 要 的 恐 慌 呢 ？ 我 们 正 出 现 对 漏 洞 的 我 们 正 出 现 对 漏 洞 的 “ 审 美 疲 劳 审 美 疲 劳 ” 出 乎 预 料 的 是 ， 许 多 人 已 经 习 惯 于 这 种 命 名 的 漏 洞 。 除 非 追 踪 这 类 事 情 是 你 的 主 业 ， 否 则 就 容 易 出 现 “ 嘿 ， 这 是 个 大 漏 洞 ， 是 我 们 命 名 的 ！ ” 之 类 的 论 调 。 毕 竟 ， 从 H e a r t b l e e d 开 始 ， 就 不 乏 被 特 殊 对 待 ， 且 有 营 销 噱 头 的 漏 洞 ， 如 P O O D L E ， D R O W N ， S h e l l s h o c k ， G H O S T 和 前 两 天 的 I m a g e T r a g i c k 。 但 是 你 是 否 有 印 象 它 们 在 主 流 媒 体 上 出 现 过 ？ 恐 怕 没 有 吧 。 所 以 ， 围 绕 这 些 有 名 字 的 漏 洞 到 底 是 为 谁 存 在 呢 ？ 是 已 经 有 大 量 漏 洞 要 修 补 的 系 统 管 理 员 吗 ？ H e a r t b l e e d 出 现 后 ， 就 没 人 想 错 过 下 一 个 。 也 有 愤 青 唯 恐 天 下 不 乱 。 国 外 某 著 名 社 交 媒 体 上 就 有 用 户 在 计 算 自 上 一 个 有 名 称 漏 洞 的 出 现 过 去 了 多 少 天 ， 其 标 签 写 着 “ 我 们 保 证 你 不 会 错 过 下 一 个 H e a r t b l e e d 。 ” 考 虑 到 针 对 B a d l o c k 夸 大 宣 传 时 起 时 落 ， 或 许 在 一 段 时 期 里 ， 令 人 提 心 吊 胆 的 漏 洞 只 会 以 C V E 的 形 式 来 曝 光 。 又 或 者 ， 如 果 愤 青 是 对 的 ， 这 也 可 能 是 一 场 实 力 竟 备 赛 。 你 认 为 呢 ？ E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理