互联网 频道

周鸿袆:下自己的蛋,让别人去说吧

360保险箱出“壳”,锁住被窃的“鸟巢”

  “大家谁的QQ号曾经被盗过?”在专访间电脑虎向在场的记者做了一个小小的调查,除了电脑虎和另一位记者朋友之外,其他近十名记者均表示曾经“中招”。“你的QQ没丢并不表示没有被盗过。”周鸿袆用另一套理论解释了电脑虎的“幸运”——“没准人家一看你的号不好,里面又没有Q币,懒得盗了。”

  “是的,有人问盗QQ号有什么利益可图?他们不像网游帐号可以倒卖装备,其实不然。”傅盛觉得有三个方面有利可图,一是QQ靓号,也就是位数较少的QQ号码,目前六位的QQ号码可以卖到几百到上千不等。第二是QQ帐号中的虚拟财产,目前许多用户都充值有Q币,Q币与流通的货币有着等值的价值,1Q币=1人民币。如果以上都没有,还有第三个,就是被盗用户的好友资源,这也是一笔最大的无形资产,盗号的小偷强盗们可以利用这个人脉网继续选择新的受害者。

奇虎公司董事长周鸿袆接受记者的专访

  当然,QQ号码只是网络虚拟财产的一个缩影。目前以盗号牟利的恶意软件已经超过病毒成为国内安全市场上的最大威胁,即时通讯帐号、网络游戏帐号、网上支付和网上证券帐号成为恶意软件主要的攻击对象。来自国际数据公司发布的数据显示,全球网上失窃资产规模已经猛增10亿美元,相当于再造4个北京奥运“鸟巢”。作为全球病毒重灾区,中国每年网上资产失窃的金额也超过了10亿人民币。

  “由于木马传播具有很强的隐蔽性,很多被感染电脑并无明显的症状表现,用户可能要等到帐号出现问题以后才知道被植入了木马,但是损失已经造成了。”傅盛进一步解释:木马程序盗号通常有两个环节:通过网页、U盘、软件下载或垃圾邮件的方式将木马植入到用户电脑中;记录用户键盘输入、屏幕监视等手段窃取用户帐号,将信息发送给盗窃者邮箱或者远端服务器。因此只要能够卡死这两个环节,就能有效保护这个目标程序的用户帐号安全,不管木马是已知还是未知的。

  基于网民的需要和上面的理论,在360安全卫士推出一周年之际,奇虎又推出了另一款个人安全工具:奇虎360保险箱!用户可以把自己经常运行的程序放到保险箱程序窗口中,然后在保险箱的内启动这些程序。在这些应用程序启动时,保险箱将首先检测系统内存,发现并阻止任何其他程序对特定QQ、网银、网游程序的侵入,同时摘除任何试图截取键盘输入的非授权驱动、钩子程序等。

奇虎软件事业部经理傅盛

  傅盛为大家进行了现场演示,他首先启动了一款记录键盘的木马程序,按常规方式运行QQ并输入密码时,木马程序同步记录了键盘的数据,用户的密码一览无余。将QQ加入360保险箱后再启动时,木马程序遭到了拦截,当用户再次输入帐号及密码时,输入的内容并没有被记录。保险箱起到了保护用户密码的作用!

  “360保险箱的安全系数有多高呢?”对于电脑虎这个挑衅性的问题,傅盛并没有夸夸其谈,“有盾也必然有矛!360安全卫士也是经历了与众多恶意软件的不断斗争才发展得完善。我们只是从目前的主流技术上进行了设计防范,我们并不能承诺100%安全,未来肯定还会出现针对它的技术,不过我们的技术人员很有信心!接下来360保险箱马上就开始公测,也是希望大家能够一起把这款软件做好。”

  周鸿袆对这个问题也进行了补充,他认为360保险箱的推出“另外还有一个目的,我们的产品提高了对手的开发成本和技术门槛,就像去年的流氓软件发展一样,最终使之成为一个少数人的行业,这样对网民的危害就会降低很多。”

  记者:360保险箱目前默认保护一些类似QQ的程序,请问奇虎在研发这款软件时是否与这些相关软件公司进行了沟通?

  周鸿袆:是的,我们都打过招呼。什么都保护可能什么都保护不好,360保险箱将先期保护用户数量多、影响力大的,比如QQ聊天工具、招商银行专业版,“梦幻西游”、“征途”、“魔兽世界”等几个游戏。其它更多的以后会逐步添加进来,首先是我们把产品做出来,否则怎么跟别人去谈啊。

  记者:360保险箱是否会集成到360安全卫士中?

  周鸿袆:这是一款独立的产品,与360安全卫士侧重于“进攻”不同,360保险箱侧重于“防守”,并且现在也仅仅是发布测试版,所以并没有考虑合并到360安全卫士软件中。

  记者:360保险箱将完全免费吗?对于商业用户的需要是否未来推出收费版本?

  周鸿袆:和360安全卫士一样,360保险箱将坚持完全免费!对于商业化的方面我们目前还没有考虑。

  记者:一般的网游也都在程序中会集成防盗号等安全设计,360保险箱相比有什么优点?

  傅盛:从技术上讲,保护可以分为三层,其它厂商更多是从应用层进行保护的,而我们的产品是从内核层进行保护的。同时目前市面的一些保护产品需要密码狗等硬件支持,需要支出硬件成本,网友享受这样的服务也需要交费。我们是全软件保护,成本为0,所以向大家免费提供。

  除了360保险箱,傅盛透露,今年还将会有其它的独立安全产品发布,“奇虎360”将作为一个国内免费安全产品的品牌继续为网友服务。“花几千万做这样的公益事业值吗?”周鸿袆笑笑,“花一二千万去做广告不一定会有什么效果,不如用这个钱给大家做这样一款好用的软件,为奇虎带来了更好的口碑,我们认为是值得的。”

0
相关文章