電商資訊

IDF報(bào)告：360產(chǎn)品已威脅用戶隱私安全

發(fā)布日期：2013-7-5 21:41

15774人閱讀

摘要:

淘寶網(wǎng)店出售轉(zhuǎn)讓——雖然中科院關(guān)于360泄露隱私安全的報(bào)告引發(fā)諸多爭(zhēng)議，但有關(guān)360的問題并沒有結(jié)束。據(jù)《東方早報(bào)》報(bào)道，11月25日，國內(nèi)網(wǎng)絡(luò)安全組織——互聯(lián)網(wǎng)威懾防御實(shí)驗(yàn)室(簡稱IDF)在其官方微博公開發(fā)布了兩份關(guān)于“360安全衛(wèi)士竊取用戶隱私”及“360安全瀏覽器暗藏后門”的檢測(cè)報(bào)告。這是繼工信部表態(tài)要調(diào)查方舟子和奇虎360公司之間的糾紛后，首份以互聯(lián)網(wǎng)專業(yè)組織的名義...

針對(duì)方舟子轉(zhuǎn)發(fā)新浪微博網(wǎng)友“Royflying”的爆料貼《一把菜刀：360搜集隱私程序員級(jí)的分析》、“獨(dú)立調(diào)查員”致工信部公開信，上述報(bào)告進(jìn)行了檢測(cè)。報(bào)告稱，在系統(tǒng)監(jiān)測(cè)及抓包工具的幫助下，此次檢測(cè)再現(xiàn)了360安全衛(wèi)士的“非常規(guī)工作”的全過程。

報(bào)告的結(jié)論是，360安全衛(wèi)士在用戶不知情的情況下，搜集用戶軟件操作信息并上傳至服務(wù)器，隨后刪除信息搜集過程中產(chǎn)生的臨時(shí)文件。用戶取消“加入云安全計(jì)劃”亦不能阻止信息記錄文件的上傳。360安全瀏覽器安裝路徑中的ExtSmartWiz.dll文件可在用戶毫無察覺的情況下，定時(shí)下載360遠(yuǎn)程服務(wù)器DLL文件并進(jìn)行加載操作，且無該文件功能說明。

自10月9日以來，打假人士方舟子公開指控互聯(lián)網(wǎng)安全軟件企業(yè)奇虎360的安全產(chǎn)品竊取用戶隱私。這引發(fā)了網(wǎng)民及業(yè)內(nèi)專家的普遍關(guān)注。

此前在易觀國際舉辦的網(wǎng)絡(luò)安全論壇上，安全專家李鐵軍給出所謂“360違規(guī)收集并至少導(dǎo)致了141萬份用戶隱私被泄露”的證據(jù)稱，這些被泄露的信息包含大量淘寶用戶的訂單和聯(lián)系方式、個(gè)人賬戶及密碼、企業(yè)內(nèi)網(wǎng)記錄和財(cái)務(wù)數(shù)據(jù)，以及政府涉密信息。

據(jù)稱，為確保檢測(cè)在獨(dú)立不受干預(yù)的環(huán)境下進(jìn)行，IDF實(shí)驗(yàn)室此番在準(zhǔn)備檢測(cè)環(huán)境時(shí)采用了重新安裝Windows XP系統(tǒng)，取消加入360“云安全計(jì)劃”，修改temp文件夾權(quán)限屬性等方式。報(bào)告發(fā)布前，IDF實(shí)驗(yàn)室還公開組織了一場(chǎng)黑客文化沙龍，向圈內(nèi)人士演示了測(cè)試過程。

報(bào)告稱，360非常規(guī)行為不僅違反了《360用戶隱私保護(hù)白皮書》、《360瀏覽器安裝許可協(xié)議》等公開文件，更存在威脅用戶隱私及系統(tǒng)安全的可能性。IDF實(shí)驗(yàn)室創(chuàng)始人、安全技術(shù)專家萬濤呼吁：“互聯(lián)網(wǎng)安全業(yè)界應(yīng)共同致力于營造陽光、透明、可信的互聯(lián)網(wǎng)桌面環(huán)境。”

相關(guān)推薦閱讀

推薦店鋪

江浙滬地區(qū)話費(fèi)通訊天貓專賣店出售/轉(zhuǎn)讓,移動(dòng)授權(quán)已過期,歡迎咨詢