这几天炒的火热的“360事件”又出现了新的进展:
凤凰科技讯 北京时间5月5日消息,据雅虎财经报道,美国律师事务所Pomerantz LLP周一宣布,该事务所正代表奇虎360(NYSE:QIHU)股东对该公司受到的指控展开调查。
该律所针对奇虎360展开的调查内容包括,后者及其特定官员和/或董事,是否违反了1934年《美国证券交易法》第10(b)和第20(a)条相关规定。
4月30日,全球三大最著名和可信赖的安全测试机构AV-Comparatives、AVTEST和Virus Bulletin发表一份联合声明,对奇虎360提出谴责。理由是发现安全厂商奇虎360“提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异”,并宣布撤销今年以来授予奇虎360产品的所有认证和评级。
受此影响,当地时间4月30日纽约股市收盘,奇虎360股价下跌1.09美元,收于60.30美元,跌幅在1.7%以上。
周一(5月4日)纽约股市收盘,奇虎360股价上涨0.79美元,收于61.39美元,涨幅为1.30%。过去52周奇虎360股价浮动范围:44.56美元-104.81美元。
360这件事发酵了几天,一瓶觉得还是有必要详细捋一捋。这件事的起因其实是这样:
周鸿此前的微博
在国际知名的AV-C等三大安全测试中的成绩曾经是奇虎360宣传的最大卖点之一。不过就在刚刚过去的五一假期,出现了这样一条令人意外的新闻:
世界三大杀软测试机构撤销奇虎360认证,称送测产品作假
凤凰科技讯 北京时间5月2日消息,世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明,一致谴责安全厂商奇虎360(NYSE:QIHU),原因是奇虎360提交给测试机构用于比较和认证测试的产品与该公司提供给用户和客户的产品在行为表现上有重大差异。
声明称,三大测试机构将撤销今年目前为止授予奇虎360产品的所有认证和评级,在今后的测试中将坚持更为开放和公平的原则,以确保用户获得最为准确的信息。
三大测试机构的调查发现,奇虎360送测的所有产品都默认开启了四个可用引擎中的一个,也就是Bitdefender提供的引擎。然而,第二个引擎,也就是奇虎360自主QVM引擎,从未被开启过。送测版产品包含在了奇虎360在看似公开的官网页面上发布的产品版本中。
相反,目前可以确认的是,奇虎360在其主要市场平台提供的所有产品版本都关闭了Bitdefender引擎,而开启了QVM引擎。所有测试数据显示,此举将显著降低防护等级,明显提高误报率。尽管奇虎360在产品中提供了调整设置的选项,但是考虑到多数用户都会保持原有设置不变,所以测试机构在多数测试中都坚持使用默认产品设置,以最为真实的反映现实环境中的使用情况。
声明称,在调查奇虎360时,该公司反过来指控另外两家中国安全公司同行百度和腾讯。测试机构对百度和腾讯送测的产品分析后发现,他们的产品中包含了一些奇怪的旗帜,使用了几家测试机构的名称进行了标记,暗示产品行为会根据运行的环境的不同存在某些差异。类似的旗帜也出现在了奇虎360的产品中。不过,没有证据表明这会给予百度和腾讯的产品任何重大优势,而且在某些情况下似乎还会让他们的产品处于劣势。两家公司都对在产品中添加这些旗帜给出了合理的解释。
在要求奇虎360对这一行为进行解释时,该公司承认一些设置在送测时被进行了修改,包括开启了对注册机和破解软件等文件类型的监测,将云查询重定向到距离测试机构更近的服务器。在测试机构几次要求奇虎360提供所使用第三方引擎的具体信息后,该公司最终承认,送测产品的引擎配置和提供给用户的默认引擎不同。
声明称,奇虎360自2015年以来获得的所有奖项和认证因为此次事件被三大测试机构撤销。三大测试机构今后将对参测厂商提出更为严格的要求,以避免厂商对测试结果弄虚作假。
这条新闻出现当晚,奇虎360就做出了回应,同样也是让人出乎意料:
360回应撤销认证声明:退出AV-C评测
凤凰科技讯 5月2日消息,世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明称,安全厂商奇虎360提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异,将撤销到目前为止授予奇虎360产品的所有认证和评级。奇虎360今晚发表声明指出,AV-C(即AV-Comparatives)的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致,360决定退出AV-C评测。
三大杀软测试机构在声明中指出,奇虎360送测的所有产品都默认开启了四个可用引擎中的一个,也就是Bitdefender提供的引擎。然而,第二个引擎,也就是奇虎360自主QVM引擎,从未被开启过。送测版产品包含在了奇虎360在看似公开的官网页面上发布的产品版本中。然而,奇虎360在其主要市场平台提供的所有产品版本都关闭了Bitdefender引擎,而开启了QVM引擎。所有测试数据显示,此举将显著降低防护等级,明显提高误报率。
此外,声明称,在要求奇虎360对这一行为进行解释时,该公司承认一些设置在送测时被进行了修改,且其最终承认,送测产品的引擎配置和提供给用户的默认引擎不同。
奇虎360今日称,此次事件分歧是传统杀毒与云安全的评测标准之争,“AV-C的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致”。其还明确指出,360免费安全的国际化触及了传统杀毒行业的利益,AV-C“也突然转变态度发出质疑”,且AV-C的“传统评测标准远离用户真实需求”。
去年5月,AV-Comparatives发布的4月“真实世界防护能力”测试结果显示,在全球22款参加测试的软件中,360杀毒以99.7%的病毒拦截率排名前列,也是唯一得分超过95%的国产软件。
之后,360手机卫士在去年9月获得了AV-C测试全球第一的成绩,但却在10月6日,AV-C取消了对360手机卫士的评测认证。原因之一在于奇虎360滥用本次认证进行市场宣传,另一方面就是因其提供测试的产品版本在当时无法下载,在谷歌商店也没有相同产品。
今年4月,在AV-C发布的《恶意软件检测率》报告中,360以检出率99.7%的成绩位列国内杀软厂商第一名。当时的媒体报道称,统计数据显示360是迄今为止国内获得AV-C认证次数最多的安全软件。
以下为奇虎360的声明全文:
传统杀毒评测标准落后云时代,我们正式退出AV-C
日前国外杀毒评测机构AV-C联合AV-TEST、VB100宣称,360杀毒评测版本的引擎设置与国内普通用户版本不同,取消360在2015年评测奖项。对此我们认为,AV-C的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致,360决定退出AV-C评测,并特此声明:
一、此次事件分歧是传统杀毒与云安全的评测标准之争。AV-C等机构成立于上世纪90年代,其评测标准也是基于传统杀毒技术而制定的。在AV-C看来,杀毒软件就应该是“特征码引擎 病毒库”,放在全世界任何一个角落都要测试出相同的结果,根本不认同云安全软件根据不同国家、不同地区配置更适应当地用户需求的引擎和云查杀防护策略;
二、360免费安全国际化触动传统杀毒行业利益。360杀毒以免费云安全模式在中国颠覆了传统杀毒市场。为开拓国际市场,360杀毒参加AV-C等国外评测,并多次获得全球最佳评级,测试版本的引擎设置一直公开体现在评测报告中,没有任何作弊行为。然而就在360免费安全国际化进程提速,并披露了国外用户数超过一亿的消息之后,国外的传统杀毒行业感受到了巨大挑战,AV-C也突然转变态度发出质疑,此举令我们无法接受;
三、AV-C传统评测标准远离用户真实需求。以国内某著名艺人网银被盗100万元的真实案件为例,不法分子骗其经纪人卸载了360杀毒,再要求受害者从钓鱼网站下载使用Teamviewer(一款世界知名的远程控制软件),从而控制其电脑盗取巨额网银资金。如果按AV-C评测标准,Teamviewer是合法软件,不应该“查杀”。而360杀毒集成了多引擎,其中QVM人工智能引擎对未知威胁的防护能力远远优于传统杀毒引擎,360云安全会根据文件下载途径、软件行为等信息综合判断并查杀被恶意利用的Teamviewer,这是传统评测所无法体现的、真正的安全保护;
四、由于无法就评测标准和AV-C达成一致,360决定退出该项评测。事实上,赛门铁克、Comodo之前已退出AV-C,美国新兴的终端安全公司Bit9根本就没有参加这类评测。凭借全球领先的云安全技术和优秀的用户体验,360免费安全产品有信心在国际市场复制中国奇迹。
我们相信,最终的裁判是用户。
对于网络上众说纷纭的360与安全测试机构之间的内幕信息一瓶不做过多评判,相信这起仍在发酵中的事件还会有更多内容不断出现。一瓶将第一时间为各位带来最新消息。
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|