从傲游崩溃浅谈网络时代新威胁

简介:
        新闻来源: http://www.cnbeta.com/articles/109224.htm
        傲游出现大面积崩溃,官方发布公告称“因为服务器端的一个统计功能出现问题,导致浏览器启动后会出现无法启动的问题,已经修正。”
        尽管问题已经得到修复,但仍然得到一片质疑之声,为何浏览器启动时需要连接到傲游的服务器?官方称的统计也好,网民称的后门也罢,且让我们透过这一事件,管中窥豹,小议一下互联网时代的新威胁。
 
         1.互联网时代的新威胁是什么?
        互联网时代的新威胁是软件,是依赖网络的软件,是那些没有把网民利益放在第一位的依赖网络的软件,是那些没有把网民利益放在第一位并且设计得有些糟糕的依赖网络的软件。
 
         2.为什么新威胁是威胁?
        为什么说它们是威胁?因为放眼一看,真的很难找到不依赖网络的软件了。除去操作系统以及Office不说,拿日常最常用的软件来说,IM软件,离了网络还是IM吗?输入法软件,君不见“云输入法”正如火如荼;浏览器软件,显然离了网络基本上可以不要浏览器了;视频播放软件,君不见自动更新解码器、自动下载字幕已成了必备功能;翻译软件,再大的本地字库还不如连线翻译啊!以及现在备受用户喜爱的各款软件的“自动更新”功能,如此等等!
        写到这里,我特意停了一下,看了一下自己电脑里安装的软件,貌似除了EmEditor外,其他软件都会主动或被动的依赖于网络而存在。
        尽管很多软件在不连网的情况下也可以很好的运行,但在网络如此普及的今天,这种潜在的威胁已经来到了我们身边。而威胁是子虚乌有,还是我杞人忧天,下面先举几个例子,然后再发表点个人浅见。
 
        3.前天——诺顿误杀
        小插曲: 为了准确性,又Google了一把。
        2007年5月18日,诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件netapi32.dll、lsasrv.dll当作病毒清除,重启后系统将会瘫痪。
        虽然2007貌似不是很久远,但在信息化时代,也确实够久远的了,也许远到已经很少有人记起它了。
        在我的记忆里,Symantec的那次误杀,应该是互联网时代威胁的第一次大范围展现。一方面Symantec在企业里占有非常大的份额,另一方面此次误杀直接造成系统瘫痪。最直接的结果就是造成大范围的计算机瘫痪,据说造成的损失超过熊猫烧香。
         4.昨天——暴风断网
        2009年5月19日,因暴风服务器故障,造成暴风客户端连接不上暴风服务器,进而重复连接DNS服务器,造成南方六省断网。
        虽然事后暴风向网民道歉,并称召回软件。但六省断网,造成的损失不知道该如何计。套用流行的一句话:道歉有用,要警察干什么?
         5.今天——傲游崩溃
        这个不多说了,参看文章开头的新闻来源链接即可。
 
         新时代的威胁之个人浅见
        为何网络时代的软件会成为威胁呢?就以上面的三个案例来说,首先是诺顿误杀事件,实际上这种威胁代表了整个使用“自动更新”的软件群体,因为诺顿的误杀也是自动更新引起的,更新到某一版本之后造成的误杀。这种影响可以说适用于每一种会自动更新的软件,一旦软件和诺顿的病毒库一样,没有经过周密测试就部署到自动更新平台(目前的自动更新貌似大都是客户端主动形式,但后续会有更多的软件会采用服务器端主动推送的形式),一旦有Bug没测试出来,客户端集体更新后,其影响是难以估计的。
        当然目前像诺顿这样的威胁,个人认为还不算最大的威胁,毕竟诺顿本身卖的就是软件和服务,所以在本身就能够养活自己的情况下,他们暂时还不需要为了占据客户端而无所不用其极。
        从现状看,最大的威胁应该来自暴风、傲游这类软件。
         第一:这些软件全部免费,单从软件层面上,是没有收益的。
         第二:这些软件全部是以公司的形式运营。既然以公司层面运营就涉及到企业运营层面,就需要资金,随着用户量的增加,需要投入的资金也将会越多。
         第三:这些公司需要活着。软件不收费,并且以公司的模式运营,员工需要工资,老板也需要收益,不然如何养活自己,养不活自己为什么要开公司?这些公司需要活着,那么这些公司就必须有收入来源,软件不收费,收入如何来?纵观目前的行业发展,收益必须来自于广告主或其他形式的合作。
         第四:这些软件必须以不同的形式和广告主合作。无论是直接在软件界面还是以其他形式做广告,就必须保证广告投放的精准度,保证广告投放的精准度,就要收集用户的一些信息,收集用户信息就必须依赖网络。
        如何保证及时的和用户“沟通”,就必须靠软件主动或被动往服务器上发送信息,威胁便从此诞生。一旦软件公司的服务器出现问题,如暴风造成的六省断网以及今天的傲游客户端崩溃。
 
        软件公司的服务器能不能保证百分百不出问题,答案肯定是不能。服务器故障了,客户端要怎么办?威胁便从此而来。
 
        在某一款软件的市场占有率达到一定的数量级以后,威胁便蕴含在其中,这就是我要说的网络时代新威胁。
 
        题外话:我认为的目前最大的威胁在哪里?
        我认为目前最大的威胁不是病毒,不是木马,也不是恶意软件,而是360安全卫士。没错,就是号称要杀尽一切恶意软件的360安全卫士。
        据传,360安全卫士目前的装机量已经达到亿级别,在这个数量级上,一旦周鸿伟发难,造成的后果应该是难以估量的。
        周鸿伟靠什么起家想必不用我多说了,但也许有人说他已经从良了!但我还是那句话,即便是周鸿伟他也要活着,需要向VC交差,他开公司干什么?他不是慈善家。而360之所以还没有发难,一方面是在巩固用户群体,另一方面尚未找到合适的赢利模式而已。
        就算周鸿伟真的从良了,但也难保360安全卫士不出Bug,如果因一时疏忽,推出一个含Bug的更新,大家都知道360算是强制更新的,一打开主界面就更新。而这个Bug是类似于暴风的,显然就是一次大规模的DDOS攻击,以360安全卫士的装机量,也许造成的影响相比暴风会有过之而无不及。




     本文转自windyli 51CTO博客,原文链接:http://blog.51cto.com/windyli/302528,如需转载请自行联系原作者



相关文章
|
4月前
|
SQL 安全 Android开发
安卓应用开发中的常见安全漏洞及预防措施
【7月更文挑战第25天】在安卓应用的开发过程中,安全性是不容忽视的一环。本文将介绍几种常见的安全漏洞并探讨如何通过合理的编码实践和工具来预防这些漏洞,帮助开发者提高应用的安全性。
|
3月前
|
存储 安全 网络安全
网络防线的守护者:漏洞、加密与意识的三重奏
在数字时代的交响乐中,网络安全是不可或缺的乐章。本文将带领读者穿梭于网络世界的安全迷宫,从深藏不露的漏洞到坚不可摧的加密技术,再到至关重要的安全意识。我们将一起探索这些元素如何共同编织出一张保护数据和隐私的坚固网。文章旨在揭示网络防御的深层机制,同时强调个人在维护网络安全中的角色,以期激发公众对这一主题的新理解和行动。
|
6月前
|
存储 监控 安全
网络防御前线:洞悉漏洞、加密与意识
【5月更文挑战第2天】在数字化时代,网络安全已成为维护信息完整性、确保通信保密性和保障系统可用性的基石。本文将探讨网络安全的关键领域,包括识别和防范安全漏洞的策略、加密技术的应用以及提升个体和企业的安全意识。通过深入分析这些领域,我们旨在为读者提供一套综合的网络防护方法,以应对不断演变的安全威胁。
|
运维 安全 网络安全
NSA黑客工具泄露 网络世界的灾难级危机
美国国家安全局使用的攻击武器,将会极大提升黑色产业链、商业间谍组织技术水平! 2017黑客新手工具系列集合附链接 - 知乎专栏 先前发的工具系列的好几章节都被抽了,没办法,以后发不了,大家可以去我网盘和微博。
|
安全 程序员
卡巴斯基:2009年恶意软件发展情况将持续恶化
 近日,国际知名的信息安全厂商——卡巴斯基实验室发表了题为《卡巴斯基安全公告:2008恶意软件发展情况》的报告,在这个报告中,卡巴斯基表示,2009年度的恶意软件发展情况将持续恶化。 卡巴斯基实验室的专家预测,在2009年,对在线游戏和社交网络的攻击将愈演愈烈,而恶意软件技术将变得越来越复杂,僵尸网络数量还会不断增加。
802 0
|
安全
美国防部网络频繁被攻击 斥巨资修复漏洞
4月8日消息,美国军方领导人本周二称,美国国防部要在未来6个月里投入1亿多美元回应和修复网络攻击和其它计算机网络故障造成的破坏。 美国战略司令部司令Kevin Chilton空军上将说,军方只是刚刚开始跟踪这项开销。
876 0
|
安全 网络安全
黑客攻击成网络安全大患 危害长久
韩国40多个政府机构网站近期遭到黑客攻击。图为韩国互联网振兴院的工作人员在密切监控网络系统。 马来西亚通信与多媒体委员会6月16日发表声明称,该国至少有41个政府网站已被黑客攻击。此前,美国参议院、国际货币基金组织、花旗银行、索尼公司等部门和机构都遭黑客攻击。
2387 0
|
安全 网络安全 数据安全/隐私保护