360“微博衛士”產品功能截圖
中新網6月30日電 近日新浪微博爆發中毒事件,引發眾多網民對微博等社交網站安全的熱議。6月30日,360安全衛士緊急研發推出“微博衛士”,它可以有效預防微博病毒,用戶即便點擊冒充微博好友傳來的惡意鏈接,也不會因此中毒。
根據360安全中心技術分析,微博病毒是黑客利用網頁“XSS漏洞”制作、并通過好友列表進行傳播的。通俗的說,當一個微博用戶登錄后,如果點擊了被病毒控制的好友發來的惡意鏈接,自己的帳號也會中毒,出現諸如自動向自己的好友群發私信、自動發表微博,甚至自動刪除微博內容等現象。如果網頁“XSS漏洞”出現在人人網、開心網等社交網站上,這類病毒同樣會通過好友列表大面積傳播。
此前,“XSS漏洞”曾多次危害國際知名的社交網站,如Facebook、Twitter等都未能幸免,而傳統殺毒軟件事后查殺的方式對此類病毒是無效的,無法保證微博用戶安全。與此不同, 360“微博衛士”采用主動預防技術,可以自動識別和攔截“XSS漏洞”的病毒代碼,用戶可以放心使用新浪微博。目前,“微博衛士”支持新浪、騰訊等微博網站,以及人人網、開心網等國內主流社交網站。
網民可在360官網(http://down.360safe.com/instbeta.exe)下載360“微博衛士”,也可以在360安全衛士“功能大全”中下載使用。360安全專家石曉虹博士表示,用戶還可以通過產品升級獲得“微博衛士”的自動保護,確保微博帳號安全。同時,用戶也可以選擇關閉這項功能。
互聯網實驗室創始人方興東認為,微博和社交網站具有信息傳播快、第三方應用授權等特點,面臨的安全危機會越來越多,此次新浪微博病毒已經敲響了警鐘。他說:“安全廠商必須高度重視微博和社交網站安全。”