个人 企业
用户名:
密码:
 
企业服务   安全学院   安全资讯
安全动态  |  前沿技术  |  黑客防范安全漏洞防毒杀毒编程技术安全案例 |  电子政务产品推荐网管技术安全采购产品测评在线代理OICQ
检测评估安全学院软件下载互动交流安全沙龙应急咨询技术认证安全人才技术社区嘉宾聊天安全调查文章评论服务专线BLOG
  资讯 频道 国内    

一分钟注册享受免费网站安全评估

新闻热点

美国谋划夺取全球“制网权”
攻击指定IP地址及端口的黑客病毒
“黑客”三天侵吞21万获刑11年
微软浏览器IE7被发现存在两个漏洞
黑客入侵万达广场网站 提醒修复漏洞

软件热点
完美卸载V2007 完整版
防黑菜鸟必学系列视频教程
c语言视频教学30讲第14讲
黑客攻防绝招之三十六计
redhatlinux9安装的全程录像
IIS6最佳安全性实战
 
 
卡巴误判Google博客为钓鱼网站
时间:2008-2-16 9:43:08 作者:cnbeta  出处:cnbeta

编辑评语:卡巴斯基防毒软件的防钓鱼功能出现误判,在农历春节期间将Google部落格判读为钓鱼网站,使用者只要连往blogspot.com的网站都会跳出警告窗口.
--------------------------------------------------------------------------------
  卡巴斯基防毒软件的防钓鱼功能出现误判,在农历春节期间将Google博客判读为钓鱼网站,使用者只要连往blogspot.com的网站都会跳出警告窗口.卡巴斯基在台总代理奕瑞科技证实此项误判,并表示已经恢复正常.从2/9开始,陆续有使用者发现连到blogspot.com的网站时都出现“此为钓鱼网站”的警告窗口,包括知名博客XDite、批踢踢(PTT)的防毒板(AntiVirus)都有使用者讨论.

  而奕瑞科技则透过公关张逸雯表示,的确有接到使用者的反应,也在第一时间向原厂回报,目前原厂已将被阻挡的blogspot.com正常网站从黑名单中移除,不会再出现警告讯息.

  张逸雯指出,卡巴斯基的钓鱼网站判断有一定的程序,通常是接受各地使用者回报可疑网页,再由原厂实验室的专业人员做进一步判断,并加入黑名单,而在黑名单中的网页就会被卡巴斯基的防钓鱼功能阻挡.因此造成误判的可能原因,应是使用者误将blogspot.com回报为钓鱼网站,而卡巴斯基的原厂实验室又没有严加把关所导致.

  卡巴斯基的防毒软件因其把关严密,在台湾的个人市场有一定市场占有率,不过包括赛门铁克、McAfee等安全厂商都指出,事实上卡巴斯基的病毒误判率相当高,因此将Google博客误判为钓鱼网站也并不让人惊讶.

  事实上防毒软件误判的情形相当普遍,虽然大部分事件都只是徒增使用者困扰,但若是严重错误也会造成相当大的麻烦.例如赛门铁克去年(2007) 5月时就在中国大陆爆发防毒软件误删Windows XP执行文件的事件,将系统档案误判为后门程序并删除,导致使用者无法正常开机.虽然在台湾并未发生,但在中国大陆却造成相当大的影响.

  而由于近两年来安全威胁都转移到网络攻击,在正常网页中植入恶意程序,因此各家厂商也都发展网页扫描技术,帮助使用者判读网页是否安全,不过这样的技术也有误判情形发生.例如趋势科技的网页信誉评等(WRS)功能在上月底时也传出将民进党总统候选人谢长廷的网站“台湾玉山长昌台”误判为钓鱼网页,甚至引起一连串泛政治化的讨论

 

评论 | 收藏 | | 打印 | 关闭
相关新闻链接
     
关于Sec120 | 服务产品 | 联系我们 | 招贤纳才 | 广告服务 | 网站律师 | 网站地图 | 我要投稿

 

互联安全网  粤ICP备06118359 Copyright 1999-2007 All Right Reserved.