360產(chǎn)品黑匣子現(xiàn)身：對(duì)用戶個(gè)人信息涉嫌暗箱操作(6)

2013-02-27 11:17 作者：來源：搜狐網(wǎng)

黑匣子現(xiàn)身：對(duì)用戶個(gè)人信息涉嫌暗箱操作/ 破解360安全衛(wèi)士的非法操作，是一件很好玩的貓捉老鼠的事情。上述黑客向《每日經(jīng)濟(jì)新聞》記者感嘆說，

　　黑匣子現(xiàn)身：對(duì)用戶個(gè)人信息涉嫌暗箱操作/

　　“破解360安全衛(wèi)士的非法操作，是一件很好玩的貓捉老鼠的事情。”上述黑客向《每日經(jīng)濟(jì)新聞》記者感嘆說，360安全衛(wèi)士的技術(shù)架構(gòu)非常復(fù)雜，組件有很多程序，軟件包有幾十個(gè)可執(zhí)行的程序，還有擴(kuò)展庫。如果要查清楚是否侵犯用戶隱私，則需要對(duì)每個(gè)程序進(jìn)行分析，就像分析病毒一樣地分析每個(gè)文件，而這需要投入大量的時(shí)間和精力。

　　這名黑客給記者展示了許多“同行”間來往的郵件，此中展現(xiàn)出破解之后的喜悅，以及經(jīng)驗(yàn)的交流。

　　而獨(dú)立調(diào)查員宣稱，他“已基本破解了360安全衛(wèi)士的謎局，但離發(fā)布還為時(shí)尚早”，因?yàn)樗?ldquo;鐵板釘釘?shù)氖虑?rdquo;。

　　在《每日經(jīng)濟(jì)新聞》記者保證不會(huì)將其操作思路披露的情況下，獨(dú)立調(diào)查員將其操作的核心步驟進(jìn)行了詳盡的現(xiàn)場演示。在征得其允諾的情況下，記者可以告知的是：針對(duì)360的設(shè)置，進(jìn)行反向操作，反向分析而破解。

　　到目前為止，已經(jīng)披露的最重要證據(jù)為獨(dú)立調(diào)查員于2012年12月6日在其微博上發(fā)布的一個(gè)視頻（http:/weibo.com/2902756801/z8BUvfWqe）。這份視頻詳盡地破解了360安全衛(wèi)士秘密獲取用戶信息的過程。

　　獨(dú)立調(diào)查員告訴記者，這份13分36秒的視頻以完整的手法記錄了破獲360竊取用戶隱私的證據(jù)。它證明了360在用戶電腦中收集、上傳用戶信息的“動(dòng)作”，“猖狂到任何簡單的、常規(guī)的軟件操作行為都將被記錄，與安全問題完全無關(guān)，而這些信息都在用戶個(gè)人隱私范疇”。

　　但據(jù)獨(dú)立調(diào)查員宣稱，這份視頻資料并非其采集、制作，“而是來自一名自稱是安全領(lǐng)域?qū)＜业哪涿耸?rdquo;，他通過微博私信向獨(dú)立調(diào)查員爆料：自己已經(jīng)掌握了360安全衛(wèi)士7.3竊取用戶隱私并上傳到360服務(wù)器的司法證據(jù)，現(xiàn)在可以無償將這段司法證據(jù)給他。

(責(zé)任編輯：鄭政)