新闻链接：http://www.donews.com/net/201404/2743750.shtm
新闻时间：2014-04-07

“360XP盾甲被十秒钟攻破!”4月6日一则消息戳穿了“XP大赛”骗局。4月5日，一家名为合天智汇的公司发起一场“XP挑战赛”，由200多名黑客发起对腾讯电脑管家XP、360安全卫士XP盾甲、金山毒霸XP防护盾的挑战，而360XP盾甲以12小时不破的“神话”胜出。

4月6日，有黑客在卡饭论坛发布了攻破360XP盾甲的视频，耗时只有10秒。这位注册ID为“小小小乖兔”的黑客在卡饭论坛上爆出视频显示，和XP大赛一样的系统环境中，只需要用十秒钟就攻破360，直接上传窃取了由360盾甲保护着的电脑上的文档，而360盾甲对此没有报警拦截能力，形同虚设。

同时多位业内专家同时对“XP挑战赛”的客观性提出质疑。老徐时评在微博发布“XP挑战赛十问”，提出诸多疑点，并用页面截图作为依据，问题直指360：为何主办方事前同360互动频繁?为何比赛前半个小时只有2人攻击360?为何比赛结果由360第一个发布?为何比赛选在一个节日的清晨?为何第一条新闻在比赛前8个小时就发出? ……

XP挑战赛结束后，360首席隐私官谭晓生自曝360胜出的内幕：不管是多高安全级别的系统，如果把时间设定为无限长，那么这个系统迟早会被破。360XP盾甲是4日刚出来的新版本，而攻擂者只有20个小时对其做研究，所以挑战成功的难度比较高。

更有知情人爆出，360XP盾甲总共包含3个引擎，其4月4日发布的用户版本只开启了两个引擎，而在4月5日比赛中被挑战的则是3个引擎全开。黑客们即便有准备也是无用功。事实上，比赛开始半小时后才有黑客尝试攻击360XP盾甲。

有参赛者则揭出主办方身份疑点，合天智汇在赛前为表明自己的资格而曾经宣称：“近年来承接过国家计算机网络与信息安全管理中心多项重大工程的设计研发和施工维护任务。”但据国家计算机网络与信息安全管理中心内部人士透露，该主办方不是中心合作单位，也不具备甲级资质来参与国家重大项目。随后主办方修改了自身介绍，删除了上述陈述。

事实上，微软官方早已认定了4月8日退出后合适的XP系统保护企业。这份已经发布的官方名单虽然包括腾讯、金山和360等相关公司的产品，但其中，腾讯因为15年成功保护近8亿用户信息安全的技术能力，被微软认定为首选合作伙伴。

[课程]Linux pwn 探索篇！