360“攔截”,是誤會,已在協(xié)商并督促改進(jìn)產(chǎn)品
圖片1.png (316.39 KB, 下載次數(shù): 411)
下載附件
遠(yuǎn)程控制
2021-5-10 15:20 上傳
近日,有用戶發(fā)現(xiàn)“ 灰鴿子遠(yuǎn)程管理系統(tǒng)”疑似被360安全衛(wèi)士攔截,灰鴿子產(chǎn)品官方對此現(xiàn)象高度重視,緊急排查,在確認(rèn)產(chǎn)品本身沒有問題之后,發(fā)布如下聲明: 21年4月23號,我公司產(chǎn)品“灰鴿子遠(yuǎn)程管理系統(tǒng)”被360公司“攔截”,產(chǎn)品出現(xiàn)藍(lán)色提醒如下圖。并積極聯(lián)系360公司協(xié)商,請廣大用戶不需要擔(dān)心。這至少是善意提醒,允許之后整個過程沒有任何攔截,安裝后也不存在清理現(xiàn)象。只是“攔截”所配圖片會讓用戶感覺有威脅性。誤以為被攔截或不安全。實(shí)屬誤會,目前還在進(jìn)一步溝通中。
灰鴿子是著名的企業(yè)安全產(chǎn)品,主打企業(yè)反泄密、信息安全審計。同時支持遠(yuǎn)程管理,是實(shí)名制產(chǎn)品,簡單易用。針對這次攔截,我公司得到的消息并不多。4月24日得到回復(fù),說我公司產(chǎn)品標(biāo)識號:_XX8554.exe被人處理成帶有“股票“、”期貨“、”通達(dá)信金牌會員選股指標(biāo).exe “等文件名稱通過即時通訊工具傳播遠(yuǎn)控木馬。(md5: 798826b4910ead3175fd7f637cb20f8b)
我公司對此高度重視,并在第一時間與公安部門報備。
針對本次事件,我公司從兩個方面做了調(diào)查。
1、客戶裝機(jī)后是否有托盤圖標(biāo)。
2、客戶產(chǎn)品篡改員工端的可能性。
調(diào)查結(jié)果如下:
一:經(jīng)我公司調(diào)查,標(biāo)識號:_XX8554.exe 是一普通客戶,并非企業(yè),其產(chǎn)品需要手動隱藏托盤圖標(biāo)。我公司一直遵循360公司要求:首次保留托盤圖標(biāo)。故,該用戶有托盤圖標(biāo)。就算被惡意安裝,但用戶知曉,原則上產(chǎn)品就算被客戶惡意裝機(jī),也不可能做實(shí)際的惡意使用。
二:360公司有白名單機(jī)制,我公司所有產(chǎn)品都覆蓋有微軟雙簽名,類似軟件的身份證,一旦產(chǎn)品被其他文件有惡意利用,360會立刻感知產(chǎn)品被劫持。而且我公司企業(yè)安全產(chǎn)品更是包含驅(qū)動,就算不被報毒,在安裝時就會多次黃色攔截進(jìn)行提醒。故,就算被惡意安裝,360也是要攔截的。而篡改文件就算實(shí)現(xiàn)自動隱藏,則產(chǎn)品簽名和360白名單一起丟失,會完全會失去360保護(hù),不止會報毒或攔截,還會關(guān)閉和清理。
考慮到上述情況,我公司認(rèn)為,產(chǎn)品可能是被惡意處理成“木馬”亂發(fā),被用戶不知情的情況下安裝,此時電腦內(nèi)360連續(xù)提示攔截提醒,用戶被嚇到后立即阻止安裝,但桌面右下角最終還是出現(xiàn)了“灰鴿子遠(yuǎn)程管理系統(tǒng)員工端”托盤圖標(biāo)。此時用戶以為“木馬”可以反360攔截,豈不知產(chǎn)品已經(jīng)成為廢品,所以到處投訴舉報。針對此情況,我公司決定做如下改進(jìn):
1、目前個人遠(yuǎn)程控制產(chǎn)品并不包含過多企業(yè)安全功能(只能反泄密,不能做安全審計),企業(yè)用戶人為審核,個人客戶未來不再提供密碼防卸托盤功能。將啟動強(qiáng)制升級,避免再次發(fā)生無法卸載的情況。
2、考慮靜默安裝參數(shù)被人處理成”木馬”,我們會改變靜默參數(shù),確保先預(yù)裝再批量裝機(jī),從根本上解決惡意靜默處理。
3、將默認(rèn)提供一鍵安裝,可更換版權(quán),避免產(chǎn)品被個人客戶惡意裝機(jī)。同時進(jìn)行版權(quán)審核,防止惡意處理版權(quán)問題發(fā)生。
即:未來個人產(chǎn)品和企業(yè)產(chǎn)品是完全分家的,本以為預(yù)留托盤圖標(biāo)也可以給個人做遠(yuǎn)程控制使用,如此看來,我們愿意針對不同客戶細(xì)化產(chǎn)品功能;银澴颖绕360這種大型公司來說還是小公司,望看在產(chǎn)品比以前進(jìn)步很多的情況下盡快解除攔截,且而對此事件,還望廣大用戶和360公司共同監(jiān)督,積極舉報網(wǎng)絡(luò)違法犯罪,完善網(wǎng)絡(luò)環(huán)境。
|