近日「金山網盾」與「360 安全衛士」口水戰再起,引發廣泛關注。兩家均為中國大陸規模最大的網路安全廠商,市佔率高、長期對立。業界分析:此次互揭老底,徹底暴露並證實業界傳聞——國產所謂安全軟體其實都不安全。
金山揭 360 老底:流氓行為與防護失效
- 5/20 晚 360 全面更新時,借「相容性問題」以「資料遺失」、「隱私洩露」恐嚇用戶強制解除安裝金山網盾,金山斥為流氓行為。
- 360 以「互不相容」為由打壓同行、無視用戶應用、強佔份額,置用戶安危於不顧。
- 金山雲安全檢測中心數據顯示:每日惡意網址中,大量無法被 360 正確識別攔截,**用戶實際無法透過 360 確保上網安全**。
- 金山指稱 360 多次被驗證無法真正保護用戶上網安全。
360 反擊「三問金山」:指控金山留後門縱容木馬
- 金山網盾成木馬通道:多數安全廠商默認信任金山網盾,捆綁金山的木馬擁有天然「免殺」能力,威脅極大。若不修補,駭客可改造金山載入各類盜號/遠控木馬,變成「木馬載入器」繞過查殺。
- 高危漏洞長期不修:2010 年發現金山網盾/毒霸/衛士同樣高危漏洞,**任意權限用戶可進入核心執行任意操作**。已提交中資訊安全測評中心鑑定確認風險。
- 金山利用漏洞做壞事:繞過其他安全軟體監視、偷偷竄改用戶預設瀏覽器等,**故意在用戶電腦留後門**。金山明知漏洞恐被木馬利用,不修反利用,違背安全業道德底線。
現狀與反思
至發稿,金山未回應「三問金山」。兩大國產安全巨頭公開互撕,讓用戶對國產安全軟體信任度跌至冰點。**安全軟體本應守護用戶,卻淪為商業鬥爭工具,甚至主動降低防護能力、留存漏洞**,這才是最令人心寒的「致命傷」。