政务网点

> 科技 > 资讯 >

杀毒软件根本没什么用

2016-11-22 15:09
京华网  作者:JN100

  如果说你还认为杀毒软件对每个电脑用户都是必不可少的,谷歌的高级安全工程师Darren Bilby可能会给你一个不一样的答案。

  “不要在没用的东西上投资”

  Bilby作为企业基础设施保护团队中保障平台完整(Platform Integrity)组的负责人,在近期新西兰的Kiwicon黑客大会上明确表达了自己的观点:杀毒软件其实没什么用,安全行业应该把工作的重心放在其他真正有用的方面,像是白名单这一类的应用。

谷歌工程师:杀毒软件根本没什么用

  Bilby不仅是谷歌悉尼办公室应急事件响应人,还负责包括2009年极光行动(Operation Aurora)在内等最高级入侵事件的研究。他在这次大会上谴责了多个目前市面上使用的工具,认为工程师被迫安装这些规定的杀毒软件反而会牺牲真正的安全。极光行动是2009年12月可能源自中国的一场网络攻击,其名“Aurora”来自攻击者电脑上恶意文件所在路径的一部分。遭受攻击的除Google外,还有Adobe System、雅虎、赛门铁克等20多家公司。

  “拜托再别变什么把戏了,”Bilby称,“我们应该停止再在这些已经证明没用的东西上投资了。”他认为这些杀毒软件只是看起来神奇的魔术,实际上并没有什么真正作用。而且绝大多数人安装杀毒软件都是因为他们觉得应该要装,而不是真觉得装了之后多有用。

  “杀毒软件也不是一点用都没有,但那点作用更像是将一只金丝雀养在煤窑里,指望它的存在能净化煤窑产生的有毒气体,而我们就站在死去的金丝雀尸体旁说:‘感谢上帝你把毒气都吸走了’。”

  Bilby希望安全专家和黑客们能花更多时间在更有意义的事情上,像是白名单、硬件安全密钥、动态访问权限等。就像谷歌的BeyondCorp模型。BeyondCorp模型是谷歌内部使用的安全策略,就是不要相信任何网络,无论何时何地。

谷歌工程师:杀毒软件根本没什么用

  “停止向用户推卸责任”

  Bilby认为网络很难做到安全防御,因为用户很容易就可以绕过传统的防御方式,通过移动网络将数据上传到云上。

  所以安全使用互联网这种建议听起来就很“恐怖”,像是告诉用户不要点击钓鱼链接、下载奇怪的可执行文件,其实这都是逃避责任,最根本的原因还是那些硬件和软件制造商从一开始就没做出来能让用户安全上网的工具。如何改善这种现状才是安全专家在未来最应该关注的事情,比如将IDS做得更好,即使用户访问了恶意网站或打开被感染的文件,系统可以始终保障用户安全。

  这种推卸责任听起来就是:“我们给用户提供了不能安全上网的设备,但出了安全问题都是用户的错。”

  Bilby还说道Adobe Flash光是去年一年就爆出了314个远程代码执行漏洞,嘲讽他们的后院基本上每隔一周就要失火一次。

  虽说杀毒软件是否真像Bilby说得那样如此不堪还有待商榷,但Bilby提到的现状也是不争的事实。真正实现用户的网络安全,各安全公司都还有很长的路要走。


文章关键词:杀毒软件根本没什么用
出处:FreeBuf
声明:本网独家内容无授权禁止转载,部分文章来源互联网转载,如需撤稿请于站点顶部留言。

猜你喜欢



    • 新闻
    • 国内
    • 国际
    • 北京
    1. 惊险!小货车起火不逃命 司机却忙着抢货物
    2. 高温天 防火别大意 货车发“火”7吨西瓜烧焦
    3. 货车发“火”7吨西瓜烧焦 夏季驾车前请先检查车况
    4. 货车起火 7吨西瓜烧焦成碳球
    5. 北京妇产医院开设高龄孕妇门诊
    6. 北京拟建30座5G基站 5G产业已展开
    7. 本市20万套“在途”商品房将加快供应
    8. 上百租房客莫名遭遇“被网贷”
    9. 广西发布暴雨蓝色预警
    1. 惊险!小货车起火不逃命 司机却忙着抢货物
    2. 高温天 防火别大意 货车发“火”7吨西瓜烧焦
    3. 货车发“火”7吨西瓜烧焦 夏季驾车前请先检查车况
    4. 货车起火 7吨西瓜烧焦成碳球
    5. 广西发布暴雨蓝色预警
    6. 老人病逝留12万拆迁款 银行拒绝儿子取出
    7. 安监总局:江西7家烟花生产企业进行整改
    8. 湖南四名镇村干部编造渔民身份骗解困金
    9. 西安最严限购令:新房网签满5年才能交易
    1. 特朗普新版移民限制令将生效
    2. 美国将对入境航班执行更严格安检程序
    3. 韩外长康京和与美国务卿蒂勒森会晤
    4. 朝称将“处决”阴谋暗杀金正恩者 含朴槿惠
    5. 庆诞生50周年 世界首台ATM换金色新装
    6. 纽约地铁发生车厢脱轨事故:34人轻伤 造成4条地铁线路中断
    7. 纽约地铁因刹车故障发生脱轨事故 800人被困34人伤
    8. 纽约曼哈顿地铁因刹车故障造成两节车厢脱轨
    9. 永恒之蓝卷土重来新一轮Petya勒索病毒横扫欧美
    1. 北京妇产医院开设高龄孕妇门诊
    2. 北京拟建30座5G基站 5G产业已展开
    3. 本市20万套“在途”商品房将加快供应
    4. 上百租房客莫名遭遇“被网贷”
    5. 海淀城管首次清移“僵尸大客车”
    6. 滴滴顺风车车主因在京非法营运被扣车罚款
    7. 北医三院“问题气体”致盲一案开庭
    8. 市住建委督促389个在途项目推进以增加新房供应
    9. 涿州-房山输热主干线项目预计年内交付使用