「绿坝」和谐电脑被指问题多多

2009-06-14 21:23 作者:古淳

【看中国记者古淳综合报导】自2009年7月1日起，中共政府要求凡在中国大陆销售的个人电脑，均必须安装一名为"绿坝--花季护航"的上网过滤软件，这一规定已引起国内外的高度关注。

美国公司称「绿坝」盗用其程序编码

设于圣巴巴拉市的Solid Oak软件公司于周五宣称，他们原用于供家长使用的一部分过滤软件程序编码，被盗用于「绿坝」之中。

Solid Oak软件公司创办人白乃恩（Brian Milburn）先生说，他计划对此中国软件开发公司申请禁制令，但他承认对中国法制所知甚少。他说："我不知道在中国制止盗用知识产权的效果能有多大，我们还在关注着他们在搞什么。"

密歇根州大学研究员分析了该中国软件后于周四发表报告，支持Solid Oak公司指「绿坝」软件盗用程序码的说法。研究员发现部份「绿坝」使用的黑名单档案是取自Solid Oak的网络保姆（CyberSitter）软件。同时又意外地发现，在「绿坝」的程序码内，竟含有一份2004年网络保姆（CyberSitter）消息公告的档案。

「绿坝」软件存在严重安全漏洞

密歇根州大学研究员周四发表的报告同时还揭露「绿坝」软件存有很多严重的安全漏洞，易让黑客入侵操控计算机、传播病毒及窃取个人资料。

密歇根大学Scott Wolchok，Randy Yao和J. Alex Halderman三名研究人员发现，「绿坝」含有多个严重的安全隐患，包括一个可以被远程利用的栈溢出漏洞，也就是说当装上「绿坝」就等于给黑客打开了后门。
国内一家著名杀毒软件公司的专家研究后也表示，「绿坝」确实存在可以被黑客控制的漏洞，可以利用"网页挂马"的方式传播病毒。

据多家网站报道，目前已经有5000多万台电脑装上了「绿坝」软件。很多用户指装上「绿坝」后浏览器容易发生崩溃、系统莫名其妙死机等问题。

根据工信部网站公布的"技术要求"，符合标准的"基于PC终端的互联网内容过滤软件"，必须具备"远程告知"功能和"远程控制"功能。而「绿坝」监控功能，如键盘记录口令密码；每三分钟对屏幕拍照一次；记录用户所有网上活动等等，管理者可监视使用者的一举一动。曾在加拿大RBC银行工作过的资深程序员雷先生对记者说："绿坝软件存在着许多技术缺陷，绿坝的关键字列表等内容没几天就被破解，绿坝的管理密码也被破解，这说明其本身安全防护的差劲。而其远程监控系统又是一个很大的安全漏洞，这个监控功能与外界相连，相当于一个通道，一个开口，等于是为黑客和不法分子提供 了一个犯罪的温床。"

八成中国网民反对

耗资4170万元人民币的「绿坝」软件，却遭到了中国网民的强烈反对。据"南都网"、"新浪网"等网站做的网络调查发现，超过八成的投票者表示不会使用这款软件，他们担心网上行为被"偷窥"，隐私领域被侵犯。
而测试过「绿坝」的网民都一致反应其效果很不好，该软件使很多正常网站打不开，许多词汇被屏蔽、过滤掉。目前被破解出的过滤词汇库显示，色情关键字列表与非色情关键词，其中色情关键字有2700多个，但非色情关键词列表却有6500多个。
「绿坝」开发商、北京金惠公司总经理张晨民称，该软件用户完全可以随意卸载。而有网民则说："「绿坝」就是监控木马软件，两个作用一个是限制，一个是监控！你删掉的是限制文件。不是监控文件！关建就是要让你装！你装了不卸。他就限制、监控你。你装了、卸了他就监控你！"
更有网民呼吁："坚决抵制被和谐了的国产电脑！！！"