不要用360这些软件修复漏洞,用电脑自带的更新就可以了,它会自动更新的
西北工业大学是我国从事航空、航天、航海工程教育和科学研究领域的重点大学,拥有大量国家顶级科研团队和高端人才,承担国家多个重点科研项目,在科研方面拥有强大实力,尤其在某些方面的技术水平领先于美方,因此美方选择对西北工业大学进行网络攻击。
据媒体报道,9月5日,我国外交部发言人毛宁在回应媒体记者的相关问询时表示,日前,国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受美国国家安全局网络攻击的调查报告,显示美国国家安全局下属的特定入侵行动办公室,针对中国的网络目标实施了上万次的恶意网络攻击。根据国家计算机病毒应急处理中心和360公司联合技术团队的技术分析和跟踪溯源,美国国家安全局对中国实施网络攻击和数据窃密的证据链清晰完整,涉及在美国国内对中国直接发起网络攻击的人员13名,以及为构建网络攻击环境而与美国电信运营商签订的合同60余份,电子文件170余份。
据西北工业大学遭受美国国家安全局网络攻击的调查报告中显示,美方曾先后使用40多种的专用网络攻击武器设备,对西北工业大学发动了上千次的攻击窃密行动,从而窃取了一批核心技术数据和相关资料。不仅如此,美方还无所不及,长期对我国的手机用户进行监听,非法窃取手机用户的短信等相关内容,并对手机用户进行定位。
俗话说,事出反常必有妖。我和身边的小伙伴们看到以上报道时,既为美国国家安全局下属的特定入侵行动办公室,使用专用网络攻击武器装备,对西北工业大学发起攻击,并窃取核心技术数据的非法行为感到愤慨,更对其未选择国内其它著名高校,而选择西北工业大学进行非法攻击与窃密而不解,美方对西北工业大学如此“青睐”,究竟是何种原因呢?
原来,西北工业大学是我国唯一一所以同时发展航空、航天、航海工程教育和科学研究为特色的多科性、研究型、开放式的大学,是国防部直属大学、国防七子之一,是我国国防科学的核心人才和核心技术孵化基地。西北工业大学为国家的武器装备研制、国防领域内关键核心技术安全等方面,都做出了重要贡献,为国防建设提供了强有力的科技支撑,更为我国航天事业发展作出了突出贡献。也许有些小伙伴们未必知道,西北工业大学在国家战略和军事科技等方面,为我国国防科技事业等方面作出了重大贡献,如全国第一架小型无人机、第一台地效飞行器、第一型50公斤级水下无人智能航行器,以及第一台航空机载计算机均诞生在西北工业大学;同时,西北工业大学在航海领域,同样有大批的杰出校友,活跃在国内船舶工业、水中兵器等行业的重要管理岗位,而且西北工业大学在人才培养等领域,也逐渐形成了其独特的“西工大现象”,据此,西北工业大学被社会誉为“总工程师的摇篮”。
小伙伴们知道,由于西北工业大学拥有大量国家顶级科研团队和高端人才,承担国家多个重点科研项目,在科研方面拥有强大实力,尤其在某些方面的技术水平领先于美方,因此,这使美方对西北工业大学如此“青睐”,进而选择对西北工业大学进行网络攻击。
俗话说,伸手必被捉。我认为,美方的行为,已经危害了我国国家安全和公民的个人信息安全,美方应对以上不法行为作出解释并承认错误;同时,我们也应进一步推进网络安全领域顶层设计,完善国家网络安全,提升国家网络安全保障能力,防止网络入侵,确保国家网络安全运行。
Pwn2Own是全球公认级别最高的黑客大赛,比赛主办方为惠普ZDI项目,微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标,其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品,单项奖金分别为75000美元和65000美元,而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。
与往届相比,今年Pwn2Own的IE11挑战难度空前,国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标,并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11,此次获胜的含金量已达到2014年Pwn2Own无人企及的“独角兽”大奖。
360Vulcan Team负责人MJ0011对此表示:IE是中国流行的应用软件,本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明,攻防无止境,只有不断创新和进步才是最好的安全解决方案。
据MJ0011介绍,360Vulcan Team是360安全卫士的攻防研究团队,日常工作主要是挖掘软件的安全漏洞和漏洞威胁,帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验,360Vulcan Team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品,其核心技术就是由360Vulcan Team设计开发的。
从2009至今,360已经68次报告微软漏洞而获得微软安全公告的致谢,是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。此次Pwn2Own大赛上,360Vulcan Team找到的漏洞也都已一并提交给微软进行修复。
可以破解一时,但是很难存在框架性漏洞与安全问题。毕竟中国前10的黑客,360有2位,前20的有2位。其实也不能叫破解,360如果仅仅是杀毒或安防这一类防御体系还是很完善的,以前很多类似的加壳系统,绕过病毒库与木马库的自检。后来就在核心代码上做了隔离,只要是疑似木马类或病毒类的代码逻辑与写法,都会报检。这就是360最恶心的地方了。