而如許大的行動,如果他們針對的不是Windows體係,而是彆的的一個甚麼軟件的話,這一個行動足以讓阿誰公司停業了。任何一個縫隙,都有能夠產生針對他的病毒,而任何一個病毒,都有能夠呈現大量的變種病毒,讓殺毒軟件防不堪防。而現在,森蘭一舉公佈了200個體係縫隙,那就意味著Windows係同一下子變成了馬蜂窩,到處都是能夠操縱的縫隙了!
就算是微軟公司,在查到了一個0day縫隙以後,偶然候也得七天時候才氣夠把縫隙補上。如果不當真措置,倉促忙忙的打補丁,說不定補丁上麵的縫隙更多,反而會供應更多的可乘之機。而200個縫隙,這數量實在過於出乎料想,能夠接住的殺毒軟件公司,底子不存在。
他在玩驅虎吞狼:用黑客去對於殺毒軟件。麵對無數的黑客,殺毒公司底子不成能對付得來,森蘭給出來的這道困難,冇人能夠處理。
而這個時候,在森蘭公司內裡,對這個成果,杜立鼎也非常對勁。
森蘭這一次公佈的縫隙,等因而直接把上千萬美圓的資金全都扔進水裡了。
這聽上去的確像是個夢一樣――隻是任俠也說不好,這是好夢還是惡夢。
而對殺毒軟件公司來講,這卻美滿是一場冇法對付的災害――200多個縫隙一口氣全都放出來,打補丁處理題目需求多久?這底子不是一朝一夕的事情!
這已經是一個非常成熟的買賣商品了,從90年代前期互聯網呈現以後,縫隙買賣平台就開端呈現了。黑客們常常會在一些特定的買賣平台上買賣本身發明的縫隙:他們冇有效縫隙做好事,如許的做法也不能說違法,隻能說是灰色地帶。
森蘭的做法不但是防備,同時也是打擊――這一點,梅卿瑤看得很透辟。
是以上說,實在隻要肯費錢就能夠買到縫隙。如果一個公司節操充足,買了縫隙製作出來針對性的補丁,便能夠讓本身的殺毒軟件更超卓。但是如許的事情畢竟隻是實際上:0day縫隙的市場不小,采辦者也很多,縫隙的代價常常也被炒的很高。
海內的公司風俗於本身公佈病毒,本身查殺本身的病毒。但是杜立鼎在這件事情上做的卻完整不一樣。他不是本身公佈病毒,而是直接公佈了大量的縫隙,有了這些縫隙,全天下的黑客全都會簇擁而至,各種百般的病毒,也會鋪天蓋地的出現出來的!
更何況,另有彆的的一個來由,也讓杜立鼎不能那麼做。