據(jù)英國路透社7月9日報道,微軟公司9日稱,黑客通過谷歌研究人員兩個月前披露的漏洞攻擊了部分Windows電腦。谷歌研究人員當時并沒有首先通知微軟,而選擇直接對外公布了這一漏洞,并因此引發(fā)外界批評。
微軟并未提供有關細節(jié),但表示黑客已發(fā)動了“定點攻擊”。路透社稱,安全專家通常使用這一術語來描述針對企業(yè)和政府目標的網(wǎng)絡攻擊,動機主要是從事間諜和破壞活動。
據(jù)報道,谷歌安全工程師塔維斯 奧曼迪(Tavis Ormandy)今年5月披露該漏洞時引發(fā)了爭議,因為他直接將這項系統(tǒng)漏洞技術信息發(fā)布至網(wǎng)上。相關專家認為,此舉可能幫助惡意黑客在微軟修正該問題前發(fā)動攻擊。
奧曼迪還因其發(fā)表博文抨擊微軟而備受關注,他在文章中稱,微軟的安全部門難以合作,并建議其他研究人員在與微軟聯(lián)系時使用假名或匿名收發(fā)郵件。
獨立安全分析師格雷厄姆 克魯利(Graham Cluley)說:“谷歌安全研究人員抨擊微軟給人留下了很不好的印象。”奧曼迪尚未對此表態(tài)。谷歌也拒絕發(fā)表評論,但該公司表示,奧曼迪的Windows項目屬于個人行為,與他在谷歌的工作無關。