工信部在强制安装流氓软件坑害网民

(博讯北京时间2009年6月15日 转载)

    自工信部《关于计算机预装绿色上网过滤软件的通知》下发后，有关绿坝-花季护航软件（以下简称“绿坝”）的争议就不绝于耳了。各大媒体的调查结果显示，80%以上的网民持反对态度。无论是知名学者，还是普通民众，都纷纷从各个角度表达对该款软件的质疑。本文仅就绿坝——花季护航应用方面的不可行性浅析笔者的几点看法：

    第一、自相矛盾。工信部的通知规定，自2009年7月1日起，在我国境内销售的计算机都要预装“绿坝”，但目前该软件只支持Windows系统，无法支持 Linux和MAC等操作系统。现在距7月1日只有短短十几天，很难相信该款软件提供商能够在这段时间内提供适用于除Windows系统以外的版本。因此，这个通知很可能置工信部于非常尴尬的境地——既自打耳光，充分暴露了工信部制定相关政策的草率和粗陋，又有意或无意中助长了微软垄断操作系统软件的气焰。

    第二、安全漏洞。国内一家软件公司已经通过技术方法验证了“绿坝”的“边界失算”安全漏洞，并已经将这个漏洞的验证方法上报国家有关部门。“边界失算”漏洞是该软件的网页过滤组件在处理畸形网址时出现的，由于该组件没有判断网址参数的边界长度，当绿坝用户访问黑客精心制作的恶意网页时，电脑将自动下载运行由黑客指定的木马病毒，从而面临网游、网银账户失窃、个人隐私被盗等多重风险。在短时间内即能证明出漏洞的存在，可见该款软件的安全性实在令人担忧。

    第三、盗版嫌疑。据香港媒体报道，“绿坝”被美国Solid Oak Software软件公司指控盗版，该公司称“绿坝”盗用其CyberSitter软件的编码和图形界面。此事有待于进一步的查明。

    第四、此“黄色”非彼“黄色”。使用过程中发现，“绿坝”会对大面积的黄色区域的图片敏感，而如果是黑色、红色肤色的裸体图像，则一般不能识别出来。此外，在语义过滤上，“绿坝”的失误率也非常高。这说明该软件所使用的技术尚不成熟，草草上市，即是对全国计算机用户的不负责任。

    第五、“附加”功能。工信部表示，“绿坝”的普及和推广是为了避免未成年人接触色情、暴力等不良信息。而该软件对有关政治的敏感内容也一律过滤，笔者使用后认为，“绿坝”对政治敏感内容的控制反而要严于色情、暴力等内容。政治的内容，自有政府负责监管和控制，“绿坝”作为一个普通软件，没有权力插手。

    第六、潜在损失。很多用户反映，当“绿坝”判断失误而强行关闭浏览器时，会造成数据的丢失。而一旦这些数据是非常重要的，则肯定会对“绿坝”的使用者造成极大的损失，这又该由谁负责？

    第七、尚无先例。网络过滤软件已不鲜见，而由政府部门在举国范围内强行推广某一特定软件，实属首见。这“中国特色”中包含多少盲目和无知，又要付出多少筹码和代价？请工信部慎行。所谓“不监控网民”，其实是此地无银三百两。而“防民之口，甚于防川”的古训，切勿抛于脑后。