近日360安全中心接连曝出联众世界、迅雷、暴风影音等软件存在漏洞,正被黑客利用进行木马病毒传播,就此事暴风影音公司除发布升级通告外,技术专家陈庆明对该事件涉及的技术总是也做了进一步解释,以下是暴风影音公司发来的相关内容。
陈庆明表示:首先,软件有个别小的安全漏洞是正常的情况,要完全杜绝软件的安全漏洞,对于任何一个开发团队或者开发者来说几乎都是不太可能做到的事情。而且软件做的越大,使用的人越多,被曝安全漏洞的几率就越高,因为关注这个软件的人多了,软件本身就像是放在放大镜下面接受检验,自然被曝安全漏洞的几率也就越大。毕竟是一小部分人在做软件,而几千万甚至上亿的人在使用。
软件名称 |
暴风影音 |
软件版本 |
V3.3版 |
软件大小 |
31.26MB |
软件语言 |
简体中文版 |
点击高速下载 |
就比如微软、腾讯QQ、迅雷、包括暴风影音等软件都曾被曝存在这样那样的安全漏洞,所以用户在得知了安全漏洞的信息后要及时的对软件进行更新。当然,开发人员自己要非常重视软件的安全性能,尽量在研发的过程当中最大限度的保证它的安全性。
既然软件的安全漏洞是不能完全避免的,那么另外一个非常重要的问题,就是软件开发商或者开发人员对安全漏洞的反应速度,或者说堵住这个漏洞的时间越快越好,一定要分秒必争。安全隐患越早消除,用户就越早安心使用。
陈庆明举例说,去年9月9日下午16:00,暴风影音从DSW Lab AVERT小组得知,该小组发现暴风影音的一个activex控件上存在一个0day漏洞,即能够被黑客所利用的程序漏洞,通过该漏洞,黑客可以威胁计算机用户的使用安全。
在发现该漏洞的第一时间,暴风影音研发团队就对该漏洞进行了处理,并于9月10日上午8:00发布安全解决方案,截止9月10日下午16:00,在暴风影音官方网站和各大下载网站都更换了最新的暴风影音安全版本。只有迅速的解决软件存在的安全漏洞,才会让用户使用真正让人放心的软件。
这次奇虎曝出的AUTO安全漏洞的问题,实际在暴风影音3研发期间就已经发现,并做出了处理,但仍然有部分暴风影音的老用户仍然没有及时升级软件,这就形成了一定的危险。陈庆明呼吁暴风影音用户都能及时的检查自己使用的暴风影音版本,尽快到暴风影音官网(www.baofeng.com)下载最新的版本,消除安全隐患。
对漏洞的及时处理已经成为软件厂商为用户提供的重要服务内容,快速、及时的处理漏洞,为用户提供升级,是暴风影音在日常服务当中非常重视的内容。陈庆明表示,目前暴风影音的日常升级除了提升软件的安全性之外,还及时的为用户提供新的视频格式的支持,平均每个月都会新增5-10个全新格式的支持,及时的升级能让用户的暴风影音更安全,更万能!
|