【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
暴雪系游戏开启退款通道后的24小时******
2月2日,距离网易暴雪游戏客服团队开启“暴雪游戏产品”退款通道已过24小时,暴雪游戏服务中心官方微信显示,超104万人在等待退款,且数字保持增长之势,北京商报记者注意到,玩家的退款金额大部分在300-1000元之间,但也有玩家晒出高达8000元的退款界面。此外,也有玩家为退款何时到账而担忧。而在暴雪游戏之外,游戏停服的售后情况也曾多次引发玩家间的热议,日前中国消费者协会发布《2022年十大消费维权舆情热点》,“网络游戏停服删档引发虚拟财产侵权争议”入选榜单,玩家权益究竟如何保障?
“真没想到能把钱拿回来”
伴随着网易与暴雪娱乐公司(以下简称“暴雪”)宣告结束长达14年的合作,由网易代理的《魔兽世界》《炉石传说》《守望先锋》《星际争霸》等暴雪出品的系列游戏国服运营于日前终止,客户端下载、战网登录以及所有游戏服务器全数关闭。针对玩家在暴雪游戏产品中已充值但未消耗的虚拟货币或未失效的游戏服务,网易开放退款申请通道。
2月1日午间,退款申请开启,并将于6月30日截止申请,截至2月2日16时,暴雪游戏服务中心官方微信显示超104万玩家发起退款申请。
“售后流程就要删档了,攒下的皮肤和段位成就都将消失,退款更多的是种心理安慰。”据玩家秦天介绍,暴雪的游戏基本相当于随用随充,因此即使氪金总数过万,玩家未消耗的虚拟货币往往也不会太多,能退的数额其实很有限。
“我就一个普通宅男,手里也没多少钱,游戏跑路了,我花了钱没享受到服务还能把钱拿回来,真的没想到,这也是这么多年玩下来,头一次看到主动说停服愿意退款的。”玩家kaka谈道。
据此前报道,网易负责暴雪相关事务的百人团队如今已解散,仅剩约10名团队成员留下处理后续工作,但停留时间可能不会超过半年。
玩家王宸为此感到担忧,公告中提到的6月30日,是提交申请的截止日期,而不是退款工作全部完成的日期,如今团队成员所剩无几,但排队等审核的玩家规模已经这么大了,究竟什么时候能轮上?到时候会不会像当年的“小黄车”,承诺了退款,但是都几年了还没收回钱。
停服售后各厂商做法不一
对于退款相关事宜,北京商报记者联系到网易方面,对方回应称,关于暴雪游戏退款的信息可以以公告信息为准,最终退款金额将以停运后玩家账号内实际剩余的可退款商品数量为准,且不会超过该账号可退款商品的历史累计付费金额,退款审核所需的时间将由退款数量、玩家账号状态及退款信息的准确性等实际情况决定。符合退款要求的金额将于通过审核后的15个工作日内退还至玩家的收款账号。
北京商报记者在黑猫投诉平台以“游戏停服”作为关键字检索,显示416个匹配结果,多为游戏“停服不退款”的维权诉求。
不久前,中国消费者协会发布《2022年十大消费维权舆情热点》,“网络游戏停服删档引发虚拟财产侵权争议”入选榜单,暴雪游戏产品停服作为案例之一出现。北京商报记者梳理近年来多款游戏停服的处理方案发现,各厂商做法各不相同。
公开资料显示,2022年2月,手游《云裳羽衣》官宣停止运营并删档,并提出以“替换”的形式,对玩家游戏账号内未消耗的虚拟货币及未失效游戏服务进行补偿,也就是说玩家可以用充值给《云裳羽衣》的虚拟货币去兑换其他游戏中的礼包,但不能拿到退款。这一处理引发大规模玩家不满,随后中国消费者协会介入,《云裳羽衣》中止了停服流程。手游《偶像梦幻祭》也曾宣布停服并以同样的方式处理玩家未消耗的虚拟货币。
此外,也有游戏产品选择“停更不停服”,例如手游《暖暖环游世界》剧情停更,但不关闭服务器,玩家可以继续登录游玩,官方还会开启往期活动的循环返场。
网络虚拟财产受法律保护
为避免纠纷,北京商报记者翻阅腾讯、网易、完美世界等近10家游戏公司《用户协议》发现,各公司均以显著方式明确约定了虚拟道具、虚拟货币的使用及退费规则,此外还标注了通知处理的期限。以完美世界为例,成年人用户或监护人以未成年人实际使用消费为理由申请退费时,应当提供充分的证据加以证实,否则无法实施相应的退费。若根据法律法规的规定实施退费时,为避免双方纠纷,用户需同意根据完美世界的要求履行必要的身份验证和沟通协助,并签署相关承诺书。
此外,对于游戏公司自行终止运营,部分公司也有确切说明,其中,《腾讯游戏许可及服务协议》显示,腾讯自行决定终止运营腾讯游戏时或腾讯游戏因其他任何原因终止运营时,腾讯会按照国家有关网络游戏终止运营的相关法律法规规定处理游戏终止运营相关事宜,以保障用户合法权益。
北京市中闻律师事务所律师赵虎介绍,游戏运营方通常会在玩家游戏前,以《用户协议》的形式将停服、退费等情况与玩家约定好,但如果该协议的履行不到位,参考此前游戏停服导致的部分诉讼,也有案件因此将停服判定为侵权。
赵虎进一步谈到,游戏账号及以充值方式购买的游戏道具、游戏货币是一种网络虚拟财产,《民法典》第127条中规定,法律对数据、网络虚拟财产的保护有规定的,依照其规定,玩家因游戏停服,支配网络虚拟财产受到影响,维护自身权益是受法律保护的。
北京商报记者 卢扬 韩昕媛