蹊蹺的微軟後門事件 諾頓誤殺的是秘密程序？

2007年06月12日 09:08:33 　來源：人民網  


    作者：姜奇平 數字化產業研究專家  

    6月5日，中華網上一則《大家注意了：微軟竊取我國家機密》的帖子引起網上熱議：被諾頓爆出「後門」的微軟中文版操作系統程序，是不是內置了美國政府定向監視中方的秘密程序？我稱之為「後門」事件。我認為微軟應當給出一個說法。

   事件的緣起是，不久前，諾頓殺毒軟體將微軟視窗兩個系統程序當作特洛伊木馬病毒加以殺除，導致用戶系統癱瘓；諾頓承認「誤報」病毒。

   一開始，人們（包括我在內）都將矛頭指向殺毒廠商，譴責它們不負責任。但相關殺毒軟體廠商的某種保留態度耐人尋味：他們只承認在病毒這一點上是「誤報」，但並不承認在安全問題上是誤報。換句話說，這等於暗示，如果有人（美國政府或微軟）有意設計了對用戶不安全的程序，雖然不算病毒，但完全在安全報警範圍內。

   這引起了專家們的極大關注。找來程序一看，疑惑變得更大了。

   第一，程序的性質是「後門」。所涉及的兩個系統程序，特別是其中的lsasrv.dll，正是用於本地安全密碼驗證的文件，作為惡意軟體的特徵報的是「backdoor.haxdoor」。後門的作用，與「特洛伊木馬」的作用是一樣的，都是秘密潛伏在敵營內部發揮作用。

   考慮以下因素，一是微軟程序員Ferguson以往曾提及，「我們也徵求了執法機構的意見。他們表示他們還是希望能夠讀出BitLocker加密的數據，並且他們希望我們對此有所準備」。

   二是有消息稱，一位美國科學家稱微軟公司在它的Windows軟體中加上秘密「後門」，以便美國國家安全局（NSA）可以隨意進入用戶的操作系統並偷看用戶的敏感電腦資料。微軟也承認Vista的研發得到了上述秘密組織的大力幫助。NSA表示，它幫助微軟開發了新版操作系統的安全保護功能。我們已經注意到微軟一直表白自己不在操作系統中開發後門程序，但自己不開發，不等於不採用別人開發的類似程序。三是去年BBC新聞廣播報道，英國政府就操作系統中（設計）後門問題與微軟展開了討論。有此先例，因此這個問題不是憑空提出的。

    於是，第一個希望微軟澄清的問題是：這兩個被報「後門」的程序，是否加入了NSA或其他第三方要求加入或幫助開發的東西？

   第二，程序的對象是中國內地。問題發生在簡體中文版，比較英文版和簡體中文版，lsasrv.dll大小相差22k，歐美用戶和港台用戶沒有出問題，令人懷疑這個Backdoor（後門）是專門針對中國內地的；而且有網友根據局部測試反映，「此事件系統崩潰的電腦基本都是安裝了上海政府版WindowsXP Professional系統，而安裝聯想OEM認證home版的WinXP以及其他Windows版本的系統就沒有出現問題」。

   於是，第二個希望微軟澄清的問題是：這兩個被報「後門」的程序，是否是專門針對中國內地甚至中國政府編寫的？意圖何在？鑒於已涉及政府採購軟體，建議微軟根據開源先例，向中國政府公開這兩個文件的源代碼，以證明清白。在此之前，呼籲政府暫緩強制推行Vista升級。

   「後門」被揭露，有一定偶然性。由於合作關係改變，賽門鐵克無法像以往那樣，與微軟在內核代碼級配合，因此出現這次「誤殺」，無意中「走火」暴露了微軟系統級上這個不是特洛伊木馬的「特洛伊木馬」。這樣的「後門」還有多少沒有被發現？我們有理由從必然性上思考「後門事件」。

   附帶說一句，微軟既然作為三大廠商之一支持美國政府在對華知識產權問題上訴諸WTO爭端，相信也應該明白對於中國需要承擔什麼樣的社會責任，才算負責任的廠商。 （原載來源：第一財經日報 ）

其實Spybot也有殺Xp的監控程式。

I just know aiwa is a computer speciallist

所以要發展有自主知識產權的OS
關鍵時候
微軟陰我們一下
我們就馬失前蹄了

快請中科院的磚家門做一套中文操作系統吧，獨立知識產權的。在黨的領導下，應當是小菜一盤