騰訊服務器被輕松入侵 QQ管家被指不安全 圖
時間：2011年2月13日
近日,騰訊服務器遭到黑客入侵,并被警告稱“系統(tǒng)存在嚴重漏洞”。被黑的相關地址疑似為QQ電腦管家旗下某組件下載路徑。業(yè)內人士指出,電腦管家是騰訊重點推出的一款“安全軟件”,其下載頁面卻被黑客輕易攻破,這種安全防護能力讓人堪憂。從昨日凌晨開始,便陸續(xù)傳出騰訊服務器遭到黑客入侵的消息。黑客甚至建立了新的頁面, 并留言稱“本系統(tǒng)存在嚴重漏洞,請管理員聯(lián)系本人解決漏洞”,最后留下了自己的QQ號“歡迎各位安防愛好者與本人相互探討安全攻與防”。
有媒體隨后聯(lián)系了實施入侵的黑客,該黑客表示之所以選擇電腦管家旗下的軟件管理下載頁面,是因為“該頁面訪問量最低,所以才選定從這個目錄下手”。他強調,使用同樣的方法還可以入侵騰訊網(wǎng),但出于法律、安全等方面的考慮,并沒有進行這樣的入侵。
此次入侵,黑客只利用了一些Linux漏洞,并使用了SSH連接工具。其中,SSH意為安全外殼協(xié)議,是一種在不安全網(wǎng)絡上提供安全遠程登錄及其它安全網(wǎng)絡服務的協(xié)議。但上述系統(tǒng)漏洞如果被惡意利用,會對用戶造成安全威脅。而實際上這對于安全軟件來說,這屬于最基本的安全防護功能。服務器租用
本文發(fā)稿前,騰訊針對此次被黑事件作出了回應。一方面承認了QQ電腦管家的軟件管家服務器于“2月9日上午”出現(xiàn)了“一個網(wǎng)頁被篡改的安全故障”,但同時又強調稱,是為其“提供加速服務的CDN服務商”出了問題,但該故障“對用戶無影響”,且已聯(lián)系“相關服務商關閉該加速站點,并展開調查”。服務器租用
對于騰訊的如此解釋,一位網(wǎng)友在新浪微博大呼“雷人”:“這就好比中移動為用戶收發(fā)短信的服務器被入侵了,中移動卻說這是他們租用的CDN服務器出了故障一樣”,到底對用戶有沒有影響,“用戶自己很清楚的”。他認為,“騰訊啥業(yè)務都做,做了就要擔當,不能出了問題就推卸責任。況且,“如果那位入侵的哥們所言為真,QQ產品還有這么多安全漏洞存在,騰訊應本著用戶利益出發(fā),盡快解決問題,而不是繼續(xù)糊弄用戶�！�服務器租用
400-6717-361
豫公網(wǎng)安備 