360產(chǎn)品黑匣子現(xiàn)身：對(duì)用戶個(gè)人信息涉嫌暗箱操作(4)

2013-02-27 11:17 作者：來源：搜狐網(wǎng)

《每日經(jīng)濟(jì)新聞》獲得的一份對(duì)泄露日志文件分析統(tǒng)計(jì)的結(jié)果顯示，此次泄密事件涉及總條數(shù)141萬條，其中涉及用戶名信息的條目有247326個(gè)，既包含用戶名

　　《每日經(jīng)濟(jì)新聞》獲得的一份對(duì)泄露日志文件分析統(tǒng)計(jì)的結(jié)果顯示，此次泄密事件涉及總條數(shù)141萬條，其中涉及用戶名信息的條目有247326個(gè)，既包含用戶名又包含密碼條目有816個(gè)。而這對(duì)于360收集的海量數(shù)據(jù)來說只是冰山一角，截至目前為止，360從沒有公開解釋被泄露的數(shù)據(jù)總量有多少，被下載了多少次。

　　然而，有關(guān)360如何“利用”用戶的信任，如《全民公敵》影片中的衛(wèi)星一樣“間諜”式地監(jiān)控著用戶的電腦，這個(gè)謎團(tuán)卻依然沒有辦法破解，至今沒有一家安全廠商拿出這個(gè)過程的有力證據(jù)。

　　獨(dú)立調(diào)查員告訴記者，360安全衛(wèi)士、360安全瀏覽器，其內(nèi)部運(yùn)作流程就像一個(gè)暗箱，外部人可以聽到里面有動(dòng)作，但卻沒有辦法知道里面發(fā)生了什么，以及它如何阻止外部人破解它。

　　而獨(dú)立調(diào)查員卻偏執(zhí)地選擇了這條破解之路。他先制作了一張簡(jiǎn)單的圖表，以揭示360拳頭產(chǎn)品360安全衛(wèi)士?jī)?nèi)部的操作模型（如圖）。

　　從這個(gè)圖中可以看出，360安全衛(wèi)士對(duì)用戶在電腦上進(jìn)行軟件操作、文檔操作等所有操作舉動(dòng)均秘密進(jìn)行監(jiān)視、記錄，然后進(jìn)行壓縮后上傳至云端服務(wù)器；過去，上傳的過程為明文上傳，這對(duì)用戶的隱私帶來非常嚴(yán)重的威脅，在經(jīng)歷過幾次大的泄密事件后，目前上傳文件已經(jīng)加密。

　　文件上傳到360云端存儲(chǔ)后，文件會(huì)立即在本地被刪除，這招防御術(shù)非常兇狠，即使有人破解其行為，并獲得文件證據(jù)，但因?yàn)殡S時(shí)的刪除，很難將證據(jù)做實(shí)，變成死無對(duì)證的孤證。

(責(zé)任編輯：鄭政)