12月19日，由競(jìng)評(píng)演練工作組主辦的第二屆“XP靶場(chǎng)挑戰(zhàn)賽”結(jié)束，本次比賽結(jié)果可謂皆大歡喜，從主辦方公布的結(jié)果看，參加比賽的360、金山、騰訊、北信源和百度5家廠商的產(chǎn)品除百度被攻破認(rèn)定無效外，其余產(chǎn)品全部抵擋住了黑客持續(xù)12小時(shí)的攻擊。不過比賽結(jié)束后，有多位業(yè)內(nèi)人士質(zhì)疑騰訊等使用應(yīng)試版本參加比賽，涉嫌作弊。
12月25日，一位注冊(cè)ID為“絕倫獨(dú)舞”的黑客在安全專業(yè)論壇卡飯上評(píng)論稱：上周那個(gè)XP挑戰(zhàn)賽，騰訊等外掛了微軟補(bǔ)丁，明顯是針對(duì)比賽準(zhǔn)備的，用戶用的版本不能打這樣的補(bǔ)丁。
一位微博名為“西友友CC”的程序員也發(fā)布微博質(zhì)疑：最近很多文章都在吹騰訊那個(gè)6連貫，這個(gè)有水分，最近那個(gè)XP挑戰(zhàn)賽，參加比賽的騰訊電腦管家打posready補(bǔ)丁，這個(gè)不能用于普通用戶版本，明顯是個(gè)應(yīng)試版本，這不是造假嗎？
記者注意到《新華網(wǎng)》等媒體在有關(guān)此次XP挑戰(zhàn)賽的報(bào)道中也提到：據(jù)主辦方官網(wǎng)的參賽版本信息分析，有幾家企業(yè)的產(chǎn)品使用了微軟嵌入式系統(tǒng)Posready和Vista補(bǔ)丁，相當(dāng)于修補(bǔ)了XP停服后的安全漏洞，使攻擊者無法利用已知漏洞進(jìn)行攻擊，但這樣的“大補(bǔ)丸”可能導(dǎo)致系統(tǒng)兼容性、穩(wěn)定性出現(xiàn)問題。
將Posready補(bǔ)丁應(yīng)用于XP是德國(guó)的一位高手發(fā)明的，騰訊等山寨了這種做法，針對(duì)此事，微軟公司發(fā)言人早在6月份就曾明確提醒，雖然XP能偽裝成PosReady，并且能順利地安裝上安全補(bǔ)丁更新，但是這些不是基于XP系統(tǒng)上開發(fā)出的安全補(bǔ)丁，微軟并不會(huì)在XP上測(cè)試，用戶安裝這類補(bǔ)丁后可能會(huì)對(duì)系統(tǒng)穩(wěn)定性造成損壞，甚至由于補(bǔ)丁的不兼容導(dǎo)致系統(tǒng)的宕機(jī)。
騰訊等公司顯然了解上述信息，在面向用戶的產(chǎn)品中沒有外掛Posready等補(bǔ)丁。應(yīng)對(duì)XP比賽環(huán)境做的應(yīng)試版本中外掛Posready等補(bǔ)丁只是應(yīng)付比賽，是權(quán)宜之計(jì)，有作弊嫌疑。
有安全業(yè)內(nèi)人士稱，騰訊以作弊版本而非用戶可以使用的正式產(chǎn)品參加比賽，顯然有違主辦方舉辦XP靶場(chǎng)挑戰(zhàn)賽的初衷，是很明顯的弄虛作假行為。騰訊對(duì)六連冠的大肆宣傳，涉嫌虛假宣傳，這是對(duì)XP靶場(chǎng)挑戰(zhàn)賽活動(dòng)的抹黑。
原文鏈接：http://news.dayoo/china/201412/26/139997_39382749.htm
特別注明：本文系本站編輯轉(zhuǎn)載，目的在于傳遞信息，并不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
另：請(qǐng)各轉(zhuǎn)載單位注明原文出處，本文原文出處為：廣州日?qǐng)?bào)大洋網(wǎng)
