4月5日,国内首个大型网络攻防比赛——“XP挑战平台”战火燃起。步入4月, XP停止更新后的网络安全备受关注。一家名为合天智汇的安全公司组织了“XP挑战平台”网络攻防大赛，重金悬赏黑客高手攻击主流安全软件，以此测试安全软件对XP系统的真实防护能力，短时间内就吸引了上百名来自全国各地的黑客大牛报名参赛。

    本次“XP挑战平台”设立了丰厚的奖金,最快攻破任意一款XP防护产品的前10名挑战者,均可获得3千元到5万元不等的奖金。最快攻破所有三款防护产品,还可额外获得5万元“全垒打”特别奖。挑战者理论上最多可获20万元奖金,这也是国内迄今奖金最高的网络竞技项目。

    360安全卫士、腾讯电脑管家、金山毒霸三款软件中,腾讯电脑管家开赛30秒内便先被黑客攻破。8点10分左右,已有8位挑战者攻破腾讯。

    此次XP挑战赛基于Windows　XP无补丁环境进行,模拟微软停止支持后漏洞百出的XP系统。黑客挑战者可以利用漏洞对XP系统进行入侵攻击,盗取电脑内的doc文档。早上8点比赛刚开始,8点零30秒左右腾讯电脑管家保护的文档就告失守。

    赛前腾讯已被业内看衰。安全专家LH-05微博表示:“企鹅(腾讯电脑管家)升级了一样可以无视,很多地方做得都还不够,某山(金山毒霸)我不评论。5W奖金过360的Sandbox不划算,除非另有奖励。”

    挑战者Puzzor表示:“攻破360应该是最难的,不过企鹅(腾讯电脑管家)今天升级了,初步调发现有对抗ROP的东西在,不知道分析的对不对。之前没有改规则和升级时过了企鹅和金山。”从Puzzor放出的视频来看,金山毒霸和腾讯电脑管家都已被其轻松攻破。

    比赛主办方合天智汇8点10分发布官方微博,“#XP挑战赛#最新赛况:现有8人攻克腾讯、6人攻克金山,尚无人攻克360。”

    不过，此次比赛也受到来自一些质疑。金山公司人士表示，“微软发布Windows XP SP3安装包是在2008年，之后虽然未继续发布更新版，但后续挖掘出许多漏洞并推出很多新补丁，无补丁环境下的挑战并不合理，要挑战也应基于Windows XP SP3的全补丁环境。”金山毒霸工程师李铁军在其个人微博也表达了同样的观点。

　　针对以上疑问，合天智汇大规模在线实验平台技术负责人作出回应：“如果连已知漏洞都无法防御，凭什么防未知漏洞?从SP3版本发布后，XP并没有引入新的安全机制。2014年发现的漏洞，也可能早在2008年就已经出现了，区别只是发现时间的早晚而已，已知漏洞和未知漏洞对安全产品防护能力的考验并没有本质区别。”

    合天智汇进一步表示，“坦率地说，尽管国内外包括RSA上很多安全公司宣布推出XP安全解决方案。但实际效果如何，绝大多数XP用户并不知道，也没有能力验证。因此希望摆一个公开的擂台，让这些XP防护产品接受真刀实枪的考验。”

    文章编辑：微网网络   最好的微信商城系统尽在Micronet微网

    扫描下面二维码，获取更多业内资讯

声明：本网部份文章为转载文章，在每篇文章底部有说明，文章的观点和立场仅代表作者个人立场，不代表微网立场，若是文章转载中有侵范您的权益，请发邮件到 493149@qq.com或致电13922854199通知删除，谢谢！