6
本文作者: Roy Li | 2015-05-04 14:00 |
文/Roy Li,知名黑客厲哥,原文首發(fā)于微信公眾號“人生如夢”。
如果你有機會去朝鮮,你會看到一個幸福指數(shù)爆表的景象。星級的飯店,熱情的服務(wù)員,所到之處洋溢著堪比荷爾蒙拌多巴胺的愉悅感。 但是在互聯(lián)網(wǎng)如此發(fā)達(dá)的今天,你會知道這只是表象,這個國家的實際情況就如同女明星整容前那樣不堪入目。 于是乎,這些操縱出來的繁榮,不僅不會博得你的好感,只會讓你覺得虛假、做作、甚至感到惡心。
作為鄰國,我們也有很多令自己惡心的東西, 新聞聯(lián)播比較多, 網(wǎng)絡(luò)媒體也能偶遇, 比如最近360再次上了頭條,劇情是這樣的:
三大(國際殺毒軟件評測)機構(gòu)表示,將360成績作廢的原因為,奇虎360送測產(chǎn)品默認(rèn)設(shè)置打開了Bit-Defender引擎,而在中國市場廣泛提供下載的版本則是默認(rèn)關(guān)閉Bit-Defender引擎,反而打開QVM啟發(fā)式引擎。
據(jù)三大機構(gòu)的數(shù)據(jù)表示,關(guān)閉Bit-Defender而打開QVM之后,產(chǎn)品防御能力明顯下跌,而誤殺率有明顯上升。對于這種行為,三大機構(gòu)的首席執(zhí)行官都予以了批評。Virus Bulletin首席執(zhí)行官John Hawes表示測試結(jié)果會失去參考價值;AV-C首席執(zhí)行官Andreas Clementi表示如此行徑對用戶不利;AV-TEST首席執(zhí)行官Maik Morgenstern則更為直接的將其定義為“作弊”。
重點在這里:奇虎360提交的參評產(chǎn)品顯著不同于普通用戶版本,裝模作樣地(ostensibly)上傳到官方網(wǎng)站以誤導(dǎo)評測機構(gòu),且從未啟用自有引擎QVM,三大評測機構(gòu)一致認(rèn)定其嚴(yán)重作弊。
簡單來說就是送測的產(chǎn)品和實際市場上使用的產(chǎn)品不符合,好比我在網(wǎng)上賣假貨,但是送去質(zhì)量檢測中心的貨是真的。 這并不能對市場上的產(chǎn)品做出正確的評估,于是被稱為作弊。
對此,360的回應(yīng)是你丫水平不夠,沒資格評測我,不由你撤銷,我先退出。 第一次的回應(yīng)如下:
360殺毒評測版本默認(rèn)開啟BD引擎一事,一直公開、透明地體現(xiàn)在AV-C評測報告中,并無任何隱瞞。對于外國評測機構(gòu)突然對此發(fā)難,我們非常震驚。
AV-C質(zhì)疑360普通用戶版本沒有默認(rèn)開啟BD引擎,是因為中國有大量低配電腦,360殺毒為保證用戶體驗,為國內(nèi)用戶提供了輕巧的安裝包。用戶可以根據(jù)自己電腦配置和網(wǎng)速環(huán)境,在360殺毒主界面方便地一鍵開啟或關(guān)閉BD引擎。
這句話用前面的例子就是: 我送檢的東西和我賣的東西是不一樣的,這個我已經(jīng)寫清楚了,所以你不能判我作弊。
當(dāng)然三大機構(gòu)是不買賬的,這不是強詞奪理么?于是照殺不誤,為了危機公關(guān), 在回應(yīng)中360提到了百度和騰訊也在被調(diào)查中,希望可以拖一家友商下水。
有趣的是,網(wǎng)絡(luò)上開始出現(xiàn)針對騰訊公司產(chǎn)品同樣造假的聲音,并引用所謂AVT的報告內(nèi)容,指出AVT正在調(diào)查騰訊公司的產(chǎn)品,并以此猜測騰訊公司可能同樣面臨嚴(yán)厲處罰。
那么騰訊到底有沒有問題呢? 以下幾點可以作為參考:
1、AVC等三大機構(gòu)的聲明已經(jīng)表述,是沒有問題的;
2、騰訊在三大機構(gòu)聲明之后,已經(jīng)第一時間發(fā)布官方聲明,闡述了自己的產(chǎn)品安全機制-智能分級檢測機制,不存在版本造假問題,這一機制被卡巴等應(yīng)用,也得到了AVC等機構(gòu)認(rèn)可;
3、所謂騰訊有問題,引用了一分AVT的調(diào)查報告,而這份所謂的報告,在AVT官方卻找不到來源。 相信假以時日,真相遲早大白。
眼看把戰(zhàn)火燒到友商那里的招數(shù)不管用,這下怎么辦呢? 輸陣不能輸人啊,你要開了我? 老子先不干了。 于是360宣布主動退出AV-C(另外兩家沒退),并矛頭指向評測機構(gòu),認(rèn)定對方評測方式不合理。 具體是否合理呢? 請看下圖:
有趣的是,360的官微直到現(xiàn)在,翻看歷史記錄的時候還可以看到曾經(jīng)他是如此地為AV-C的評測感到自豪,甚至要獎勵幫忙轉(zhuǎn)發(fā)擴散的用戶。
逼已撕,過去的甜蜜也成昨日黃花了。
著名白帽子黑客道哥曾經(jīng)有篇文章叫做《卿本佳人,奈何做賊》,360一次又一次重復(fù)了那篇文章上所述的行為,其實以數(shù)娛公司的技術(shù)實力完全可以獲得一個業(yè)內(nèi)較高的認(rèn)可度,可惜有時候太過急功近利,一切以結(jié)果導(dǎo)向,為達(dá)目的不擇手段, 安全是為了造福人民的,江湖幫派式的作風(fēng)注定不能長久。
雷峰網(wǎng)版權(quán)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。