微软称黑客利用谷歌员工所曝漏洞入侵Windows电脑

  北京时间7月10日消息,据路透社报道,微软周二表示,黑客利用Windows系统中存在的一个漏洞攻击了部分电脑。而该漏洞在2个月前首先被一名谷歌研究员披露,该研究员当时备受批评,原因是他在未首先向微软报告的情况下就公开了这一漏洞。

  微软只为此次攻击提供了少量细节,该软件巨头周二在一份公告中称,黑客发动的是“针对性攻击”(Targeted Attacks)。“针对性攻击”这一术语一般被安全专家使用,指的是针对企业和政府目标所发起的网络攻击,以间谍和破坏为作案动机。

  谷歌安全工程师塔维斯·奥曼迪(Tavis Ormandy)在今年5月份披露的这个漏洞备受争议,原因是他在微软发布软件修补漏洞前,率先在网上公布了Windows系统漏洞的技术信息。部分专家称,这将帮助心怀不轨的黑客发动攻击。

  当被问及奥曼迪的披露是否导致了黑客发动攻击时,微软官员拒绝予以置评。

  奥曼迪还在博客中怒斥微软,指责该软件巨头的安全部门难以合作。他建议其他研究员在与微软联系时使用假名和匿名电邮。“一名谷歌安全研究员对微软开火就有些低级趣味了。”独立安全研究员格拉哈姆·克鲁雷(Graham Cluley)表示。

  谷歌发言人拒绝予以置评。该发言人表示,奥曼迪的Windows项目属于个人行为,和他在谷歌的工作无关。