「綠壩」和諧電腦被指問題多多

2009-06-14 21:23 作者:古淳

【看中國記者古淳綜合報導】自2009年7月1日起，中共政府要求凡在中國大陸銷售的個人電腦，均必須安裝一名為"綠壩--花季護航"的上網過濾軟體，這一規定已引起國內外的高度關注。

美國公司稱「綠壩」盜用其程序編碼

設於聖巴巴拉市的Solid Oak軟體公司於週五宣稱，他們原用於供家長使用的一部分過濾軟體程序編碼，被盜用於「綠壩」之中。

Solid Oak軟體公司創辦人白乃恩（Brian Milburn）先生說，他計畫對此中國軟體開發公司申請禁制令，但他承認對中國法制所知甚少。他說："我不知道在中國制止盜用知識產權的效果能有多大，我們還在關注著他們在搞什麼。"

密歇根州大學研究員分析了該中國軟體後於週四發表報告，支持Solid Oak公司指「綠壩」軟體盜用程序碼的說法。研究員發現部分「綠壩」使用的黑名單檔案是取自Solid Oak的網路保姆（CyberSitter）軟體。同時又意外地發現，在「綠壩」的程序碼內，竟含有一份2004年網路保姆（CyberSitter）消息公告的檔案。

「綠壩」軟體存在嚴重安全漏洞

密歇根州大學研究員週四發表的報告同時還揭露「綠壩」軟體存有很多嚴重的安全漏洞，易讓黑客入侵操控計算機、傳播病毒及竊取個人資料。

密歇根大學Scott Wolchok，Randy Yao和J. Alex Halderman三名研究人員發現，「綠壩」含有多個嚴重的安全隱患，包括一個可以被遠程利用的棧溢出漏洞，也就是說當裝上「綠壩」就等於給黑客打開了後門。
國內一家著名殺毒軟體公司的專家研究後也表示，「綠壩」確實存在可以被黑客控制的漏洞，可以利用"網頁挂馬"的方式傳播病毒。

據多家網站報導，目前已經有5000多萬台電腦裝上了「綠壩」軟體。很多用戶指裝上「綠壩」後瀏覽器容易發生崩潰、系統莫名其妙死機等問題。

根據工信部網站公布的"技術要求"，符合標準的"基於PC終端的網際網路內容過濾軟體"，必須具備"遠程告知"功能和"遠程式控制制"功能。而「綠壩」監控功能，如鍵盤記錄口令密碼；每三分鐘對屏幕拍照一次；記錄用戶所有網上活動等等，管理者可監視使用者的一舉一動。曾在加拿大RBC銀行工作過的資深程序員雷先生對記者說："綠壩軟體存在著許多技術缺陷，綠壩的關鍵字列表等內容沒幾天就被破解，綠壩的管理密碼也被破解，這說明其本身安全防護的差勁。而其遠程監控系統又是一個很大的安全漏洞，這個監控功能與外界相連，相當於一個通道，一個開口，等於是為黑客和不法份子提供 了一個犯罪的溫床。"

八成中國網民反對

耗資4170萬元人民幣的「綠壩」軟體，卻遭到了中國網民的強烈反對。據"南都網"、"新浪網"等網站做的網路調查發現，超過八成的投票者表示不會使用這款軟體，他們擔心網上行為被"偷窺"，隱私領域被侵犯。
而測試過「綠壩」的網民都一致反應其效果很不好，該軟體使很多正常網站打不開，許多詞彙被屏蔽、過濾掉。目前被破解出的過濾詞彙庫顯示，色情關鍵字列表與非色情關鍵詞，其中色情關鍵字有2700多個，但非色情關鍵詞列表卻有6500多個。
「綠壩」開發商、北京金惠公司總經理張晨民稱，該軟體用戶完全可以隨意卸載。而有網民則說："「綠壩」就是監控木馬軟體，兩個作用一個是限制，一個是監控！你刪掉的是限制文件。不是監控文件！關建就是要讓你裝！你裝了不卸。他就限制、監控你。你裝了、卸了他就監控你！"
更有網民呼籲："堅決抵制被和諧了的國產電腦！！！"