用戶(hù)被安全軟件拋棄后的可怕后果
在寫(xiě)文章時(shí)，我很少帶有自己的情緒，但這次真是忍無(wú)可忍了。很顯然，讓我生氣的不是其它公司而是D-Link和一家叫做Bsecure的公司。
首先，我先介紹一下事情的背景。和大多數(shù)計(jì)算機(jī)愛(ài)好者一樣，我不僅需要為自己的計(jì)算機(jī)負(fù)責(zé)，而且也經(jīng)常會(huì)在鄰居們的系統(tǒng)出現(xiàn)問(wèn)題時(shí)，被叫去解決故障。對(duì)于我來(lái)說(shuō)，這不屬于自愿選擇的角色，但選擇這么做至少可以讓他們?cè)谖依昧Ⅲw聲音響重音模式播放音樂(lè)時(shí)不再抱怨。
在鄰居中，有一對(duì)我很喜歡的老夫妻。他們有兩臺(tái)計(jì)算機(jī)，用來(lái)從事發(fā)送郵件以及瀏覽網(wǎng)頁(yè)等方面的工作。
老太太對(duì)計(jì)算機(jī)有一定的了解;但老先生就明顯一竅不通了。他依然對(duì)電子郵件和網(wǎng)頁(yè)之間會(huì)存在區(qū)別而感到疑惑，并且往往會(huì)選擇打開(kāi)所有感到有趣的附件，并且瀏覽任何引起注意力的舊網(wǎng)頁(yè)。
對(duì)于惡意軟件來(lái)說(shuō)，他就是一塊吸鐵石。
此刻，我已經(jīng)對(duì)他的計(jì)算機(jī)進(jìn)行了全面檢查，發(fā)現(xiàn)導(dǎo)致問(wèn)題出現(xiàn)的真正原因并不是瀏覽了色情網(wǎng)站。他只是訪(fǎng)問(wèn)過(guò)太多太多的網(wǎng)站，添加了數(shù)不勝數(shù)從不在意的朋友，接受下多到無(wú)法計(jì)數(shù)的垃圾郵件。
普通的防病毒工具已經(jīng)不能為他提供必要的保護(hù)。這種情況讓我感到憂(yōu)心忡忡。我覺(jué)得他應(yīng)該獲得更好的保護(hù)。我希望他在瀏覽網(wǎng)站時(shí)間可以獲得保護(hù)，實(shí)際上也就是能有效地使用家長(zhǎng)控制功能。
因此，在獲得老太太的許可后，我花了大約一百美元為他們添置了一臺(tái)支持安全熱點(diǎn)功能的D-Link路由器，并且購(gòu)買(mǎi)了年費(fèi)60美元的附加服務(wù)。由于我的好鄰居依靠的是固定收入(并且他們時(shí)不時(shí)地請(qǐng)我到家里吃飯)，所以，我決定自己承擔(dān)購(gòu)買(mǎi)路由器和服務(wù)的費(fèi)用，并為他們選擇了一些額外保護(hù)。
安全熱點(diǎn)技術(shù)，實(shí)際上是一家叫做Bsecure的公司提供的，它包含了很多項(xiàng)有趣的功能。它是通過(guò)路由器直接進(jìn)行連接的，并且在個(gè)人計(jì)算機(jī)上運(yùn)行了輕量級(jí)的客戶(hù)端。可以提供防病毒保護(hù)、在線(xiàn)連接時(shí)間控制以及最重要的，實(shí)時(shí)阻止我的朋友受騙訪(fǎng)問(wèn)惡意網(wǎng)站的功能。
運(yùn)行中的Bsecure服務(wù)會(huì)經(jīng)常對(duì)路由器進(jìn)行更新，將新發(fā)現(xiàn)的危險(xiǎn)網(wǎng)站和IP地址添加進(jìn)去。這樣，在我倒霉的朋友試圖訪(fǎng)問(wèn)一家色情網(wǎng)站時(shí)，它就會(huì)選擇進(jìn)行阻止。
它的實(shí)際效果。
我是在2009年12月購(gòu)買(mǎi)了他們提供的服務(wù)，并且支付了一年60美元的自動(dòng)更新費(fèi)用。我沒(méi)有時(shí)間經(jīng)常去他們家里查看。由于服務(wù)是D-Link推出的，并且與路由器緊密集成在一起，所以，我估計(jì)這一選擇會(huì)讓朋友獲得充分的安全。
自從11月以后，我就沒(méi)有檢查過(guò)他們的機(jī)器;不過(guò)，由于沒(méi)有什么問(wèn)題出現(xiàn)，所以我也沒(méi)有想太多。在需要支付下一年的60美元費(fèi)用時(shí)，我以為自己會(huì)被直接收取，或者至少得到提醒。既然沒(méi)有聽(tīng)到任何消息，我也就不用擔(dān)心了。
結(jié)果，上個(gè)星期，我又接到了一個(gè)電話(huà)。朋友的計(jì)算機(jī)又開(kāi)始失去控制了。實(shí)際上，在幾個(gè)月之前就已經(jīng)出現(xiàn)這種情況了，由于知道我工作比較忙，所以他不想打擾我。但是，現(xiàn)在的情況已經(jīng)麻煩到不能使用機(jī)器的程度了。
所以，我看了一下。運(yùn)行中的Bsecure防病毒組件確實(shí)沒(méi)有報(bào)告任何錯(cuò)誤。但他描述的情況顯示確實(shí)存在問(wèn)題。因此，我就下載并運(yùn)行了趨勢(shì)科技防毒墻housecall在線(xiàn)掃毒工具。就是這個(gè)時(shí)間，我開(kāi)始生氣了。
趨勢(shì)在他的機(jī)器上發(fā)現(xiàn)了下列惡意軟件：
l TROJ_FAKEAV.FIZ：有效病毒載體
l TROJ_DROPPR.SMH：這是一個(gè)rootkit木馬
l JS_REDIRECT.SMA：利用Windows腳本作為宿主的惡意主機(jī)Java腳本
l TROJ_DROPPER.TSX：有效病毒載體
l TROJ_FRAUD.AL：非常高風(fēng)險(xiǎn),利用電子郵件附件發(fā)送和接收信息
l TROJ_Generic.ADV：不確認(rèn)
l TROJ_PIDIEF.SMZB：破壞性工具
正如大家所看到的，系統(tǒng)中出現(xiàn)了大量惡意工具。我接著又運(yùn)行了微軟免費(fèi)殺毒工具，結(jié)果再次證明了朋友的計(jì)算機(jī)里充滿(mǎn)了非常非常恐怖的東西。他中了一個(gè)rootkit木馬，還有一個(gè)指揮和控制病毒，以及一個(gè)喜歡四處發(fā)送信息的惡意工具。
我立即告訴朋友停止使用該機(jī)器，并聯(lián)系銀行以確認(rèn)財(cái)務(wù)信息沒(méi)有受到影響。我提醒他們，從現(xiàn)在起，至少應(yīng)該每星期通過(guò)電話(huà)或者親自聯(lián)系銀行一次，確認(rèn)銀行賬戶(hù)沒(méi)有出現(xiàn)問(wèn)題，并對(duì)事態(tài)發(fā)展情況保持密切的關(guān)注。他們還應(yīng)該要求銀行暫停針對(duì)網(wǎng)絡(luò)銀行的全權(quán)訪(fǎng)問(wèn)。
起先，我以為朋友是由于某種未知原因繞過(guò)安全熱點(diǎn)的保護(hù)而帶來(lái)了這樣的問(wèn)題。這是人類(lèi)與生俱來(lái)的力量。盡管他完全不了解計(jì)算機(jī)技術(shù)，但偶爾也會(huì)請(qǐng)教我類(lèi)似注冊(cè)表處理和添加或者刪除程序的問(wèn)題，所以，我覺(jué)得任何事情都是有可能發(fā)生的。
在感恩節(jié)的時(shí)間，我最后一次查看了朋友的計(jì)算機(jī)，情況顯得非常好。安全軟件也在正常工作中，所有的一切都沒(méi)有問(wèn)題。
從某種程度上來(lái)說(shuō)，系統(tǒng)被感染是我朋友的問(wèn)題。所以，我一再告訴他不要打開(kāi)附件;由于我在機(jī)器中發(fā)現(xiàn)了至少一個(gè)通過(guò)附件進(jìn)行傳染的木馬，因此，我知道他沒(méi)有聽(tīng)進(jìn)去建議。
但即便如此，防病毒工具和Bsecure也應(yīng)該發(fā)現(xiàn)它。畢竟，在過(guò)去的一年里，他并沒(méi)有聽(tīng)從我的建議，直到最近，他才變得安全。
但是這種安全的情況并沒(méi)有持續(xù)多久。你想知道真正原因么?你是否想了解我到底為什么這么生氣以及撰寫(xiě)本文的原因?
我這就告訴你原因。
他們已經(jīng)停止了服務(wù)。自從12月開(kāi)始，他就一直沒(méi)有受到保護(hù)，并且，他們甚至不屑于通知我們中的任何一個(gè)人。
顯然，看起來(lái)D-Link和Bsecure已經(jīng)決定“關(guān)閉”安全熱點(diǎn)服務(wù)。不是選擇從11月開(kāi)始收取下一年的費(fèi)用，而是決定直接取消了我的賬戶(hù)。并且停止為我朋友的機(jī)器提供保護(hù)。
D-Link和Bsecure從來(lái)沒(méi)有通知我這一情況。我還在使用注冊(cè)該服務(wù)時(shí)填寫(xiě)的電子信箱，為了完全確認(rèn)這一點(diǎn)，我檢查了所有的郵件過(guò)濾器。他們甚至沒(méi)有將這一情況通知我的朋友(我也檢查過(guò)他們的過(guò)濾器)。D-Link和Bsecure甚至沒(méi)有在他們的機(jī)器上彈出一條提示信息。
D-Link和Bsecure所做的就是簡(jiǎn)單地停止提供服務(wù)，但將小圖標(biāo)留在了用戶(hù)的機(jī)器上，因此，這讓情況看起來(lái)就象是同樣的服務(wù)一直在生效，和以前沒(méi)有什么區(qū)別。
這就如同你花錢(qián)雇傭保安來(lái)保護(hù)房屋的安全，結(jié)果卻發(fā)現(xiàn)他們?cè)跊](méi)有通知你的情況下，就把守衛(wèi)門(mén)口的真人換成了穿衣服的人體模型。
實(shí)際上，這一切確實(shí)很有欺騙性，連我這樣經(jīng)驗(yàn)豐富的極客都上當(dāng)了。當(dāng)我第一次檢查朋友的機(jī)器時(shí)，就看見(jiàn)了錯(cuò)誤，但是卻沒(méi)想到防病毒軟件已經(jīng)停止了工作。實(shí)際上，在進(jìn)入防病毒軟件的設(shè)置后，我也沒(méi)發(fā)現(xiàn)任何說(shuō)明它已經(jīng)停止工作的信息。
這種特殊的安全工具套裝中存在的一大問(wèn)題就是，在病毒定義庫(kù)更新后，不會(huì)顯示出最新的日期。它的設(shè)計(jì)原理是確保在不需要用戶(hù)過(guò)分關(guān)注的情況下在后臺(tái)自動(dòng)運(yùn)行，因此，相關(guān)細(xì)節(jié)信息并沒(méi)有顯示出來(lái)。
歸根結(jié)底：除非登錄到D-Link的官方網(wǎng)站上，否則絕對(duì)沒(méi)有辦法獲知它和Bsecure已經(jīng)將我的朋友留給了虎視眈眈的網(wǎng)絡(luò)攻擊者。
這種不負(fù)責(zé)任行為的行為可以說(shuō)是非常驚人的。#p#
他們都是依靠固定收入生活的老年人。如果計(jì)算機(jī)被入侵，財(cái)務(wù)信息被竊取，生活就會(huì)陷于困頓之中。
多年來(lái)，我與來(lái)自不同安全公司的很多高層管理人員都進(jìn)行過(guò)交流，發(fā)現(xiàn)他們可以分為兩種類(lèi)型。第一類(lèi)是將安全看作生命的主管領(lǐng)導(dǎo)。對(duì)于他們來(lái)說(shuō)，所有與客戶(hù)安全相關(guān)的事情都是非常重要并且有意義的，需要給與重點(diǎn)關(guān)注。
但對(duì)于安全公司來(lái)說(shuō)，也存在第二類(lèi)的主管領(lǐng)導(dǎo)。他們擅長(zhǎng)的就是表演。也許他們?cè)诹硗夤ぷ髦胸?fù)責(zé)的是市場(chǎng)或者公關(guān)領(lǐng)域，或者屬于朋友的朋友。但不管怎么說(shuō)，這種類(lèi)型的領(lǐng)導(dǎo)并不真心關(guān)注安全問(wèn)題，從來(lái)也理解不了為什么在軟件無(wú)法提供保護(hù)時(shí)人們會(huì)感到生氣，并且希望大家別太認(rèn)真。
在真正的競(jìng)爭(zhēng)中，這類(lèi)領(lǐng)導(dǎo)所在的安全公司不可能獲得機(jī)會(huì)。盡管就這一問(wèn)題，我沒(méi)有與D-Link公司的負(fù)責(zé)人進(jìn)行過(guò)交流，但我懷疑自己將會(huì)發(fā)現(xiàn)與想象中一模一樣的人。
回到主題，通常情況下，我真的非常喜歡D-Link的產(chǎn)品，不僅自己購(gòu)買(mǎi)了不少，也向其它人推薦過(guò)很多次。但是，我不得不考慮到這一點(diǎn)，任何重視安全的公司都不會(huì)在沒(méi)有確?？蛻?hù)已經(jīng)了解并獲得保護(hù)的情況下，就“關(guān)閉”正在運(yùn)行的安全產(chǎn)品。
與通用軟件公司相比，安全公司需要承擔(dān)額外的責(zé)任。如果憤怒的小鳥(niǎo)游戲無(wú)法運(yùn)行的話(huà)，大家不過(guò)就是少了幾分鐘娛樂(lè)的時(shí)間。
但是如果安全產(chǎn)品沒(méi)有正常工作的話(huà)，生活就會(huì)被完全破壞。
D-Link和Bsecure就屬于這樣的情況。謝天謝地，朋友們的賬戶(hù)信息還是安全的，但是這與我們付款以獲得安全保護(hù)的公司沒(méi)有任何關(guān)系，它們不需要被感謝。
因此，從這起事件中我們可以獲取什么經(jīng)驗(yàn)?最重要的一點(diǎn)就是我這么些年來(lái)一直在宣傳的。大家必須一直保持警惕。我知道這需要額外的時(shí)間，但對(duì)于安全保護(hù)來(lái)說(shuō)，這是必須的。
接下來(lái)的問(wèn)題就是信任度。在選擇安全方面的合作伙伴時(shí)，必須非常小心。如果你不了解他們，或者從來(lái)沒(méi)有使用過(guò)他們的產(chǎn)品，就需要時(shí)刻關(guān)注他們的實(shí)際行動(dòng)。
第三點(diǎn)就是使用分層安全模式。不要僅僅使用來(lái)自一家供應(yīng)商的單獨(dú)安全套件。如果使用了甲公司的惡意網(wǎng)站攔截工具，在防病毒工具上就選擇乙公司的產(chǎn)品。我知道這些工具之間的協(xié)同性并不是很好，但這樣的選擇可以保證在有一家廠(chǎng)商停止工作后，至少還有其它的工具在保障系統(tǒng)安全。
以及，最后的一點(diǎn)，如果大家正在計(jì)劃選擇并購(gòu)買(mǎi)來(lái)自D-Link或者Bsecure的安全解決方案的話(huà)，請(qǐng)好好想想這個(gè)剛讀完的故事到底意味著什么。
安全就在眼前!
【編輯推薦】
