您的位置:首页>>电脑软件
搜索: 标题  

央视揭秘:色情网站如何利用数字签名披上合法外衣

发布时间:2010-01-29 20:02:28  来源:互联网   编辑:即时新闻  背景:

  演播室主持人:

  在生活当中,我们每个人都有一个身份证份,其实正版的电脑软件也有一个身份证件,叫做数字证书。长久以来,有数字证书的程序被认作是一个安全的程序,也得到了网络安全公司和网民的信任。但是最近网络上出现了数字签名恶意的软件,而软件当中甚至还隐藏着色情网站。

  央视记者:

  我现在安装一个在互联网上找到的叫做“午夜影院”的一个程序,我们看看在安装它的时候会发生什么样的事情。这就跳出来一个网页,显然这个程序在运行,它在进行工作,但是并没有提示我需要安装某个软件或者程序。现在程序已经安装完毕,我们看看有什么变化。原来这个桌面上有三个程序,现在我们看到增加了六个程序,而且最顶端的微软的IE浏览器已经不见了,取而代之的是一个相同的标记,这个标记我们点开的话,会发现它的主页已经变更了,而技术人员告诉我,这个主页除非用一些专业的工具,否则普通的用户是无法再把它的主页修复回来的。

  360网络工程师 王平:

  第一点,难以卸载。

  第二点,不经过您的同意,在您的机器上安装很多软件。

  第三点,它会篡改您的首页。

  第四点,会不停地弹广告。

  像这些情况,就是典型的恶意流氓软件行为。

  解说:

  这个恶意软件安装后,会自动地弹出一个网站,通过这个网站可以直接连接到多个色情网站。然而令人奇怪的,就是这样一个软件居然拥有全球备受信任的第三方和证书授权中心威瑞信公司颁布的数字签名。数字签名显示,软件的发布者是一个叫做中诺世纪的公司,那么什么是数字签名呢?

  天威诚信公司副总裁 李延昭:

  威瑞信是全球的CA中心,相当于一个认证中心。它给每一个合法企业发一个代表他企业的证书,代表企业的真实身份。企业对他所需要办法的代码或电子文件做一个数字签名,来证明说这段代码和这段文字是企业认证过的。

  360安全专家石晓虹博士:

  你有数字签名相当于在这个文件或软件上盖了一个章,向用户表明这是我做的,直接可以找到我。一般来说,没有哪个恶意软件比较愚蠢到说要在自己的恶意软件上盖一个章,让所有人都知道是我做的。通常来说,安全公司会对有数字签名的软件提高它的信任级。

  解说:

  当网民对将要安装的程序无法确定是否安全的时候,会使用杀毒软件进行扫描。一般情况下,杀毒软件不会对有数字签名的软件查杀和安全提示,而给予信任评级。由于网民的最后一道安全防线杀毒软件给予信任,具有数字签名的程序下载量通常很高。据360安全卫士监测,这软叫做“午夜影院”的软件,在网络上的日下载量达到了60万次。

  360网络工程师 王平:

  我们发现这个软件的确有问题,已经将该公司的有问题的软件全部列入黑名单进行查杀。

  演播室主持人:

  一般坏人做了坏事情都会千方百计的隐瞒,但是午夜影院这款恶意软件的发布者为什么要将自己的名字公开天下,那今后网民是否还应该信任有数字签名的程序呢?

  解说:

  记者联系到了这款“午夜影院”恶意软件发布者——中诺世纪公司。公司的负责人承认,这是他们的程序,不过他宣称公司已经不再推广这款软件了。

  记者:

  我想问一下,咱们那边是不是有一个午夜影院的程序啊?

  中诺世纪公司总经理 常明:

  午夜影院是很早以前推广的时候用的名字,后来把它去了。

  记者:

  现在在网络还能看得见。

  常明:

  看不见,我们早就清除掉了。

  解说:

  与这位负责人的说法不同的是,根据网络安全公司的监测,这款软件是近期才大量出现的。

  360网络工程师 王平:

  前段时间大量用户反馈,这个软件弹广告。最让人吃惊的就是,这个软件还拥有真实的数字签名。

  解说:

  对于为什么要在恶意软件上输入数字签名,而让使用者可以找到软件发布者,这位负责人是这样解释的。

  中诺世纪公司总经理 常明:

  因为那是我们为了好推广,为了下载量和安装量高。

  记者:

  你们当时是把好几款(软件)放在一起了?

  常明:

  好几款,没有吧。就是我们的浏览器,还有一些我们合作(软件)捆绑在里边。

  记者:

  咱们也跟色情网站合作吗?

  常明:

  因为以前吧,很多是艺术照,后来我们在清理这段,正好在年前,现在我们清理,将那些色情网站都去掉。

  天威诚信公司副总裁 李延昭:

  我们管的就是企业的真实身份,他敢用自己的真实身份去做这种事,那他真要为他的行为承担所有责任了。

  解说:

  数字签名发售企业天威诚信公司相关负责人介绍说,当企业出现违规行为可以吊销数字证书。

  天威诚信公司副总裁 李延昭:

  我们有吊销机制,类似银行的黑名单吊销机制。我们所发出去的每一张证书都是有实效的,比如一年、三年、五年。我发现这个企业,比如说跟申请证书当时的情况发生了巨大的变化,比如说企业倒闭了,或者说企业用证书签了一些非法的东西,我们可以给他吊销。

  天威诚信公司市场部经理 刘燕翔:

  我们经过监测,确实是含有一个恶意软件程序。

  第一,  我们现在已经完成了内部调查,已经确认了这个证书是我们公司签发的。

  第二,  在调查当中,已经搜集了申请公司提交的所有的鉴证资料。

  第三,我们跟威瑞信公司沟通,随时可以去进行吊销这张证书的流程。

  解说:

  事实上,午夜影院不是唯一的一个具有数字签名的恶意软件。

  去年12月,网络安全公司先后发现了两款带有数字签名的程序,数百万台电脑遭到侵袭。与午夜影院不同的是,这两款程序是纯粹的木马程序,而这款木马程序因为有合法身份证,在开发传播时享受了杀毒软件的免杀待遇。

  360网络工程师 石晓虹:

  但是很多情况下,网民去下载安装一个软件,里边有数字签名,如果不是大公司发行的软件,数字签名的公司不是大公司,是小公司。从这次这个事情来看,也不能保证它的安全性。

  天威诚信公司市场部经理 刘燕翔:

  我的建议有两点:

  第一,  我们的互联网用户在下载相关软件的时候,还是要下载那些自己比较清楚了解、信任的公司发布的软件。

  第二,用户发现带有数字签名的软件有一些问题时,需要及时向我们数字认证中心举报,以便我们采取相关措施,以免造成更大的损失和影响。

  演播室主持人:

  据我们了解,第三方和证书授权中心所颁布的数字签名在全球具有很高的信任度,所以网民往往会对数字签名的软件放松警惕。但是我们看到的刚才的这组报道却在提醒我们,我们不会因为一个人有驾驭执照就敢放心的坐他开的车一样,数字签名并不意味着安全。而刚才报道中所提到的午夜影院发布者中诺世纪公司目前已经涉嫌发布色情内容,所以有关部门应该对其进行查处。

  附:央视新闻频道新闻直播间报道

  午夜影院:隐藏在合法外衣下的色情网站

  http://www.letv.com/ptv/vplay/531957.html

  午夜影院:“数字签名”面临信任危机

  http://www.letv.com/ptv/vplay/531949.html




返回网站首页 本文来源:互联网

本文评论
360预警:电邮将成网络安全重灾区 损失或超50亿
2月6日,360互联网安全中心发布预警:电子邮件将成为今年的网络安全重灾区,电邮安全事件将给我国半...
日期:02-06
“纵情文件修复”敲诈者病毒爆发 360紧急响应
春节刚过,敲诈者病毒又迎来了一轮大规模爆发。据360安全卫士官方微博公告,名为“纵情文件修...
日期:02-06
微软:Win10是兼容性最好的Windows系统
每当有新系统推出时,用户是否接受它的一个标准就是兼容性,如果这方面太差,用起来会无比折磨人。
日期:02-06
Win10正式干掉Win7!仅仅是在美国
虽然微软宣称根据自己的数据,Windows 10份额已经超越Windows 7成为第一大操作系统,但我们更愿意相...
日期:02-04
假冒支付宝集福增强工具锁死电脑 木马趁机敲竹杠
临近春节,木马也想趁着热点捞些过节钱。最近,360安全卫士拦截到一类伪装成“支付宝集福增强...
日期:01-25
Win10新版15014改善“蓝光过滤”功能:强力护眼
上周五,微软向快速会员推送了Windows 10 Build 15014最新预览版,新功能包括支持设置任意颜色为主...
日期:01-24
新年新气象 乐视视频APP领先版V2.1.3完美“靓”相
近日,乐视视频APP领先版(即乐视超级手机中的乐视视频APP)V2.1.3新版完美“靓”相—...
日期:01-17
微软:放弃你的Windows 7吧 它已经老了
Windows 8的失败让不少人对于微软的新操作系统有所戒备——即便Windows 10在很大程度上解...
日期:01-17
微软:Windows 7安全架构过时 面临巨大风险
作为微软最成功的操作系统之一,一经推出之后便受到了用户的青睐,以至于后续的Windows 8和Windows ...
日期:01-16
微软调整Win10最低配置要求:32位最小容量降低1G
目前Windows 10系统正式发布已经一年多时间,微软在不断增加新功能的同时也不停对系统性能进行优化...
日期:01-09
Windows 10去年年终全球份额24.36% 远落后于Win7
北京时间1月3日消息,据外媒报道,市场研究公司NetMarketShare发布的最新数据显示,Windows 10...
日期:01-03
年底日拦截最高达7万 《烧脑24小时》揭敲诈者木马传播机制
近期,一部关于安全专家对抗敲诈者木马的网络短剧《烧脑24小时之隐形的敲诈者》在安全行业内引发了...
日期:2016
三星换机助手已支持Win10 Mobile:从WP转战安卓更轻松
12月29日消息,虽然微软CEO纳德拉此前已经强调不会放弃Win10 Mobile手机业务,但其实已经有不少原来...
日期:2016
263企业网盘全功能深度测评
随着数据信息化的快速发展,在办公生活中,IT信息管理方面,产生的问题越来越多。同时工作中产生的...
日期:2016
听歌也可以“声色俱全”,原来你是这样的QQ音乐
作为一名听歌的“老司机”,可以说为了听喜欢的爱豆的歌曲,把市面上凡是叫上名的音乐APP...
日期:2016
微软:Windows 10安装量超过Windows 7
第三方市场份额统计数据显示Windows 10市占率稍微超过20%,而Windows 7继续领先市场,市占率近45%,...
日期:2016
颜值爆表 乐视视频V6.11视觉大升级体验更清爽
2016年岁末将至,乐视视频以焕然新装来回馈用户一年来的支持。近日,乐视视频V6.11新版上线,最亮眼...
日期:2016
搜狗输入法携手汤达人,打造文字新玩法
搜狗输入法作为国民输入法,一直深受大众喜爱。除了在产品上创意十足,搜狗输入法也一直寻求多样化...
日期:2016
回忆杀 QQ音乐“那年今日”带你暖心穿越
“我们相视而笑,伴着音乐漫步街上,这不只是曾经,还有现在,未来“—— 那年...
日期:2016
支付安全成全行业焦点 腾讯电脑管家联手银行企业共建安全网购环境
近年来,网购已经越来越日常化,网络消费呈现爆发增长势头。然而,在电商巨头们交易额屡创新高、消...
日期:2016