360產(chǎn)品黑匣子現(xiàn)身：對(duì)用戶(hù)個(gè)人信息涉嫌暗箱操作(3)

　　而這，也正是許多從事安全的專(zhuān)家們感興趣的事情。

　　2010年2月6日，360多年的宿敵瑞星拿出了一份 “證據(jù)”，其發(fā)布的《奇虎360利用“后門(mén)”拿走了用戶(hù)什么》一文，利用大量技術(shù)細(xì)節(jié)說(shuō)明360安全衛(wèi)士在安裝進(jìn)用戶(hù)電腦時(shí)，會(huì)偷偷開(kāi)設(shè)后門(mén)，并時(shí)刻監(jiān)視用戶(hù)訪問(wèn)網(wǎng)站，將相關(guān)信息上傳至360網(wǎng)站。

　　此事標(biāo)志著360第一次露出“不安全”的真面目，從此一發(fā)而不可收拾。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，國(guó)內(nèi)有一大批黑客對(duì)破獲360的防線，以及搞明白360這個(gè)黑匣子內(nèi)到底有什么非常感興趣，想通過(guò)攻擊360而獲得其侵犯用戶(hù)隱私信息的證據(jù)。他們之間甚至有一個(gè)松散型的組織，經(jīng)常交換這方面的信息。但與此同時(shí)，也有些黑客最終被360“招安”，成為其公司成員。

　　2010年12月31日，在黑客狂轟濫炸360服務(wù)器后，360防線被攻破，存儲(chǔ)于其服務(wù)器上的大量用戶(hù)隱私數(shù)據(jù)噴涌而出，被谷歌搜索爬蟲(chóng)自動(dòng)抓取，并公告天下。360多年來(lái)宣稱(chēng)的 “用戶(hù)隱私大于天”的謊言正式被揭穿。

　　這份意外泄露的文件詳細(xì)記錄了大量360用戶(hù)的全網(wǎng)訪問(wèn)過(guò)程，包括瀏覽的網(wǎng)頁(yè)、下載過(guò)的應(yīng)用、搜索的關(guān)鍵字等，并將這些訪問(wèn)記錄與唯一用戶(hù)掛鉤。在這個(gè)服務(wù)器中，每個(gè)用戶(hù)對(duì)應(yīng)一個(gè)字符串，通過(guò)查詢(xún)字符串，可以了解用戶(hù)的所有個(gè)人信息、上網(wǎng)瀏覽記錄、賬號(hào)密碼，例如用戶(hù)在百度搜索關(guān)鍵字、淘寶購(gòu)物記錄、金蝶、奇瑞等企業(yè)內(nèi)部財(cái)務(wù)網(wǎng)絡(luò)數(shù)據(jù)、某政府機(jī)構(gòu)官方郵箱用戶(hù)名及密碼等鏈接數(shù)據(jù)。

(責(zé)任編輯：鄭政)