铁道线以西

感谢网友在上一篇日志后的留言：
fruit  | Posted 2009/06/13 at 10:45 下午 | Permalink
“我们已经发现在绿坝软件中存在远程利用的漏洞，据说是中国政府授权的审查软件。任何绿坝的用户访问网页时，都有可能被恶意网站控制自己的电脑。
据新闻报道，中国将很快要求所有在国内销售的PC预装绿坝软件。软件可以监控访问的网站及相关其他活动，并且阻止成人的内容以及政治上敏感的内容。
我们检查了绿坝软件，发现它包含由于编程错误导致的严重的安全漏洞。一旦安装绿坝后，用户访问的网站，可以充分利用这些漏洞来控制电脑。这可能允许恶意网站窃取个人资料，发送垃圾邮件，甚至成为一个僵尸网络的计算机(”肉鸡”)。此外，我们发现绿坝黑名单的更新的方式存在漏洞，可以让软件制造商或其他人在更新过程中安装恶意代码。
这些暴露的问题，仅仅是不到12小时的测试结果，我们认为它们可能只是冰山一角。绿坝软件中频繁应用不安全和过时的编程方法，可能引起许多其他漏洞。纠正这些问题需要大量的修改，并且仔细地重新测试。同时，我们建议用户为了保护自己立即卸载绿坝软件。”
——摘自美国密西根大学计算机科学和工程部《绿坝审查软件系统分析》