第二五二节 虎狼

dleer / 著投票加入书签

爱尚小说网 www.aslwx.com,最快更新重生之再造未来最新章节!

    饶是在此以前,任侠已经猜测过森兰公司的技术不错,可他还是被森兰这一次的大手笔吓住了。

    200个漏洞?这个数字任是谁看到了,都会觉得不可思议。别的公司一个漏洞都找不出来,森兰只要找到了一两个也就算是胜利了,可是明知如此,森兰却一下子就找到了200个漏洞?

    这听上去简直像是个梦一样——只是任侠也说不好,这是美梦还是噩梦。

    但是他至少知道,这绝对是一大笔钱。

    0day漏洞这种东西,其实基本上全都是黑客发现的,但是黑客们发现它之后,用来做什么可就不一定了。有些比较有节操的黑客会选择把他们卖给软件公司,让软件公司补上自己的漏洞,为自己换取一定的报酬,也有些没节操的会选择用这些漏洞制造病毒,从而窃取一些更重要的信息。但是,不管是有节操的还是没有节操的,0day漏洞基本上全都是用来卖的。

    这已经是一个颇为成熟的交易商品了,从90年代后期互联网出现之后,漏洞交易平台就开始出现了。黑客们经常会在一些特定的交易平台上交易自己发现的漏洞:他们没有用漏洞做坏事,这样的做法也不能说违法,只能说是灰色地带。

    因此上说,其实只要肯花钱就能够买到漏洞。如果一个公司节操足够,买了漏洞制作出来针对性的补丁,就可以让自己的杀毒软件更出色。但是这样的事情终究只是理论上:0day漏洞的市场不小,购买者也不少,漏洞的价格往往也被炒的很高。

    一般来说,一个漏洞的价格平均在一万美金左右,而一些比较重要的漏洞,价格之高让人咋舌。西门子公司的一个硬件漏洞,曾经被人卖出了200万美金的高价,越是类似的重要漏洞,往往价格也就越高。

    想要花钱买到一大批0day漏洞,先不说买卖的难度,光是花费的成本就已经很可观了。

    森兰要把自己发现的漏洞贡献出来,供所有公司一起使用。原本任侠也认为,森兰大概会拿出来一两个漏洞,证明一下自己的实力,让别的公司无法追赶也就罢了。而这一两个漏洞也在可控制的范围之内:就算是森兰自己的技术不足以发现漏洞,他们也可以在市场上买到一两个漏洞也就足够了。

    可他就算是想破了头也想不到,森兰竟然一口气甩出来200多个漏洞,而且更让人吃惊的是,还都是Windows系统的漏洞!

    200个漏洞是什么概念?如果真的放在交易平台上面,这就至少是200万美元!更何况他粗劣的看了一下森兰拿出来的这些漏洞,其中甚至还有在Windows系统上存在了十年的漏洞——这样的漏洞别说是交易价格,就算是微软自己的赏金都得超过10万美金。

    森兰这一次公布的漏洞,等于是直接把上千万美元的资金全都扔进水里了。

    而这样大的动作,要是他们针对的不是Windows系统,而是另外的一个什么软件的话,这一个举动足以让那个公司破产了。任何一个漏洞,都有可能产生针对他的病毒,而任何一个病毒,都有可能出现大量的变种病毒,让杀毒软件防不胜防。而现在,森兰一举公布了200个系统漏洞,那就意味着Windows系统一下子变成了马蜂窝,到处都是可以利用的漏洞了!

    而这个做法,也让任侠看懂了森兰的目的。

    国内的公司习惯于自己发布病毒,自己查杀自己的病毒。但是杜立鼎在这件事情上做的却完全不一样。他不是自己发布病毒,而是直接发布了大量的漏洞,有了这些漏洞,全世界的黑客全都会蜂拥而至,各种各样的病毒,也会铺天盖地的涌现出来的!

    他的漏洞不是发给杀毒公司看的,而是发给黑客们看的。

    这样的做法,即使是微软也会闻之变色。200多个漏洞一出来,这是一场全世界黑客的大联欢,他们有了太多的下手机会。

    而对杀毒软件公司来说,这却完全是一场无法应付的灾难——200多个漏洞一口气全都放出来,打补丁解决问题需要多久?这根本不是一朝一夕的事情!

    就算是微软公司,在查到了一个0day漏洞之后,有时候也得七天时间才能够把漏洞补上。如果不认真处理,匆匆忙忙的打补丁,说不定补丁上面的漏洞更多,反而会提供更多的可乘之机。而200个漏洞,这数量实在过于出乎意料,能够接住的杀毒软件公司,根本不存在。

    他在玩驱虎吞狼:用黑客去对付杀毒软件。面对无数的黑客,杀毒公司根本不可能应付得来,森兰给出来的这道难题,没人能够解决。

    看着这一情况,任侠也不知道该惊喜还是该感叹:杜立鼎这一次根本没有对付企鹅时候的细水长流了,他竟然是一下子扔下来了一个大炸弹,一举就把这个行业搞得天翻地覆了。

    作为黑客看到了这么多的漏洞,他非常高兴。可与此同时,他也在感叹这根本就是在用超出水准太多的技术在碾压。

    比起来一般的黑客,森兰表现出来的水准强太多了。

    只是森兰这么做,也让任侠有了另外一个疑问:一口气抛出来了200个漏洞,那么接下来的病毒自然也会层出不穷。这些漏洞都是新的,那么也就是说病毒也都会是新造出来的,这些新的病毒没有任何一个会在病毒库里,森兰公司自己又准备如何应对这些层出不穷的病毒?

    他们把黑客们当做了自己的工具,让黑客帮他们去对付敌人,但是黑客本身就是双刃剑,他们可不会把自己的专杀交给森兰。他们伤人的同时也会伤及自身,大量的病毒蜂拥而至,森兰自己难道就能够解决?

    这样的事情,仔细想想也是有些骇人:杜立鼎到底有多大的信心,能够接下来全世界黑客的挑战?

    仔细想想,这也让人有几分激动:要是森兰真的能够证明自己,真的能够在所有的黑客们研发的病毒面前,把杀毒软件这个行业做起来,那么只怕是森兰的技术也有些逆天了。

    这样的公司,让他都觉得有些了不起。要是他们真的有这样的能力,那么就是抛开国外的杀毒软件,改用他们的杀毒软件又有何不可?

    任侠的想法,绝对不是他一个特例。在他这么想的同时,也有不少的其他人也都是同样的想法。几乎所有人都在等待着,想要看看森兰如何解决这个问题。

    而这个时候,在森兰公司里面,对这个结果,杜立鼎也非常满意。

    “漏洞一被抛出去,现在几乎所有的杀毒软件公司全都发疯了。他们本来以为我们最多会像对企鹅那样打他们,认为有外国人的帮助,完全可以应付我们的出招。可他们怎么也没有想到,他们面对的是一下子出现的200个漏洞,和不计其数的病毒……面对这样的数量,就是微软自己都穷于应付,更别说杀毒软件了。”

    森兰一口气抛出去这么多的漏洞,自然也会关注其他公司的反应。梅卿瑶也在杜立鼎面前,汇报了那些公司的疯狂态度。而对此,杜立鼎只是笑笑:那些公司还想要和企鹅比,想让森兰拿出来对付企鹅的劲头对付他们,也真是不自量力。

    “这件事情和企鹅那件事情不一样,这次一丝一毫也拖不得。企鹅那是一个热爱效仿的公司,我们做了什么他们只会跟着学,不会玩别的招数。但是软件公司,他们根本没有效仿的能力,他们就是帮靠着外国人的技术抢市场的废物,你见过哪个买办,会认真的提升产品质量的?”

    企鹅这个公司虽然被杜立鼎吐槽为热爱抄袭,但是不客气的说,抄袭有时也真的是本事。国内的这些杀毒软件公司连抄袭的能力都没有,杜立鼎又怎么会对他们用钓鱼的办法?

    更何况,还有另外的一个理由,也让杜立鼎不能那么做。

    “他们虽然都只是些买办,但是门路却很广。安全软件的应用范围太广了,海关,公安,工商,质检……这些部门都是和安全软件公司有合作。一旦迁延时日,软件公司就很有可能会去找人帮忙。也许他们的力度不大,谁也无法对我们产生致命的影响,但是要是找麻烦的人多了,那我们也招架不住。所以,在这个领域,不动则已,一动,就要雷霆万钧,不给他们还手的机会。”

    互联网安全,一直都是个可大可小的问题。往小处说一些病毒其实不过是黑客们的玩笑,根本算不了什么,往大处说却可以涉及到国家安全,不能有一丝疏忽大意。这样的行业本身也很容易发展出来政府方面的关系,那才是杜立鼎真正担心的问题。

    对此,梅卿瑶也非常明白:实际上只要涉及到了政商关系问题,她的理解能力都很强。杜立鼎这么做的含义,她看的最为透彻,就连杜立鼎没说的用意,她也完全可以猜到。

    “我们这样雷霆万钧的出手,其实也不只是为了防止他们的动作吧。如果我没有猜错的话,杜总你是不是也想要借着杀毒软件的技术优势,让政府方面看到我们的实力,寻求和政府方面的合作吧。”

    森兰的做法不只是防御,同时也是进攻——这一点,梅卿瑶看得很透彻。

    “2001年我们国家入世成功了,条件之一就是要尊重知识产权,至少以后的政府办公部门不能再明目张胆的使用盗版软件了。可正版软件太花钱,国家也只能想办法:word用不起,就让金山搞出来了一个WPS,就有正版软件用了。可是在安全软件的问题上,却没有太好的解决办法。国家安全不能够交给外国公司,可国内公司却又太过不堪造就……杜总你是不是也想趁这个机会,打开市场?”