1月9日消息,日前,據國外媒體報道,一個自稱為“Lords of Dharmaraja”的黑客組織在網絡上公布了一份據說涉及到賽門鐵克的諾頓殺毒軟件內部機密的文件,該黑客組織還威脅要公開諾頓殺毒軟件的源代碼。
該黑客組織在Pastebin上公布了一份文件并生成該文件涉及到諾頓殺毒軟件的工作原理。據說該文件以及威脅要公開的源代碼可以幫助其他黑客攻破諾頓軟件或在諾頓產品中植入惡意代碼。雖然原貼已在Pastebin上被刪除,但谷歌搜索中仍存在相關緩存內容。
該黑客組織聲稱,他們是在對印度軍方和情報服務器進行攻擊時發現諾頓的源代碼的。它在原先發布的貼子中表示:“我們在印度間諜計劃(Indian Spy Program)中發現了十多家軟件公司的大量源代碼。”據說該黑客組織已經與印度防御計劃和印度中央調查局簽訂了協議。
賽門鐵克在聲明中稱,該事件中,遭到入侵的是第三方網絡,受影響的代碼并未影響賽門鐵克各個解決方案的功能性或安全性,并且,目前沒有出現客戶的信息因此而受到影響或泄露的事件。對于第三方的具體情況還不方便發表言論。
賽門鐵克表示,本次受到源代碼泄露影響的是兩種舊版本的企業產品的部分節段源代碼,都是六年前的版本,且其中一種企業產品已經停產。
以下是聲明全文:
賽門鐵克澄清受影響代碼事件
目前,賽門鐵克可以確認的是,受影響的是兩種舊版本的企業產品的部分節段源代碼,都是六年前的版本,且其中一種企業產品已經停產。該事件中,遭到侵入的是第三方網絡,賽門鐵克自己的網絡沒有受影響。不會對個人用戶所使用的賽門鐵克諾頓產品構成影響。我們目前仍在搜集詳細信息,對于第三方的具體情況還不方便發表言論。目前,受影響的代碼并未影響賽門鐵克各個解決方案的功能性或安全性,并且,目前沒有出現客戶的信息因此而受到影響或泄露的事件。
賽門鐵克建議用戶保持定期安全解決方案的更新以確保防護措施有效應對任何可能發生的風險。以上是目前的調查,如果有任何新信息,我們將及時做出通告。
原文鏈接:http://safe.it168.com/a2012/0109/1299/000001299326.shtml