迅雷插件门,高科技公司的安全边界在哪儿?
土鳖学长 土鳖学长

迅雷插件门,高科技公司的安全边界在哪儿?

最近,迅雷出了一件事儿,相信大家也都知道了。迅雷看看某视频事业部的经理为了完成KPI伙同分公司技术私自上线了一个插件。这个插件能引起业界关注,绝非偶然。带有迅雷数字签名的文件内置后门,且使用了类似云指...

最近,迅雷出了一件事儿,相信大家也都知道了。迅雷看看某视频事业部的经理为了完成KPI伙同分公司技术私自上线了一个插件。

这个插件能引起业界关注,绝非偶然。

带有迅雷数字签名的文件内置后门,且使用了类似云指令的技术来强制后跳干扰并修改用户系统,“感染量已超过数千万台电脑”。

盘点一下,此次插件主要有以下特性:

1 未经用户允许将INPEnhSvc.exe植入systerm32目录;

2 开机自启动,并根据云端指令在用户电脑上修改浏览器首页,在收藏夹中添加网址;

3 后台下载安装android 手机驱动,一旦用户手机连接电脑,就会静默安装 九游棋牌大厅,91手机助手,UU网络电话,机锋应用市场等多款软件......

anquandebianjie 迅雷插件事件给高科技公司敲响了一个警钟。如果科技公司对员工的安全领域不设限,亦或是设限不严,那会酿成何种可怕的结果。

更何况,很多时候,一个公司暴露出的问题,往往极大可能就是整个产业的问题,想想三氯氰胺。

作者在IT互联网公司从业多年,从作者的经历来看,很多IT公司的核心业务安全密码多年不变,弱口令,岗位变换授权不变更等等问题十分严重(其中不乏一线互联网公司)。

这次事件反映出的问题绝不仅仅是迅雷自己的事儿,当初一个个鄙夷CSDN明文爆库的某些科技公司后来不是也相继跟着爆库了么?

事后,迅雷董事长邹胜龙表示,随着公司规模不断扩大呈现出多元文化特征,而在管理上没有警觉,机制也没有跟上,从而导致此类破坏迅雷核心价值观的事件发生。

如果高科技公司仅仅在初创/某单方面的技术上”高科技“,而在发展中不重视管理,机制建设,信息安全建设,那么所谓的高科技公司就不科技了,跟”高“更没有什么关系。

信息化管理 安全边界
赞(...)
文章评论
匿名用户
发布