歲末年初之際，互聯(lián)網(wǎng)業(yè)內(nèi)再爆口水戰(zhàn)，金山稱“360泄露用戶隱私”，360公司反指“金山搜集用戶隱私”。此事雖因工信部的介入，暫時(shí)偃旗息鼓，但當(dāng)事雙方究竟誰對(duì)誰錯(cuò)仍然成謎。
為此，互聯(lián)網(wǎng)安全專家朱易(化名)專門研究了雙方的證據(jù)，他認(rèn)為360和金山被曝光的“搜集用戶隱私行為”屬于基本合理范疇，雙方的軟件用戶可以繼續(xù)放心使用，反而雙方互相的攻擊和指責(zé)卻略顯牽強(qiáng)，甚至有蓄意之嫌。
第一回合：金山“攻擊”360
2010年12月31日，金山率先出招，稱360的服務(wù)器upload.360safe.com泄露了用戶的隱私，用戶的用戶名密碼可通過Google等搜索引擎搜到，號(hào)召用戶卸載360。對(duì)此，2011年1月2日，360回應(yīng)，這些記錄被Google抓取，是因?yàn)?60存儲(chǔ)網(wǎng)址云安全查詢?nèi)罩镜囊慌_(tái)內(nèi)部服務(wù)器遭到了攻擊，使得原本無法被搜索引擎抓取的日志數(shù)據(jù)被Google的蜘蛛抓取到了少量數(shù)據(jù)。
朱易認(rèn)為，360確實(shí)會(huì)將用戶上過的所有網(wǎng)頁都記錄下來，不過這么做的初衷并沒有錯(cuò)，這些信息被用來鑒別用戶所登錄網(wǎng)站的安全性，比如網(wǎng)站是否掛馬等等，這并不算惡意收集。可是，這些信息竟然可以被谷歌搜索引擎找到，360在用戶隱私信息的傳輸和保護(hù)上有不可推卸的責(zé)任。
朱易親自操作，確實(shí)在谷歌上找到了大量用戶隱私信息，比如大量移動(dòng)BOSS(業(yè)務(wù)運(yùn)營支撐)系統(tǒng)密碼等等，例如網(wǎng)站管理員從數(shù)據(jù)庫下載一些BAK、RAR文件供工作之用，這些信息都會(huì)被360采集下來。
雖然鑒別網(wǎng)站安全性的用意沒有錯(cuò)，但收集如此大量的用戶信息是否過火，朱易表示仍有待商榷。另外，360還有義務(wù)確保這部分信息的絕對(duì)安全，而造成大量隱私泄露，后果很嚴(yán)重。
第二回合：360“反擊”金山
1月4日360“反擊”，其向媒體表示，已掌握大量經(jīng)過公證的證據(jù)，顯示通過百度等各大搜索引擎，可以搜索到大量金山從用戶電腦上傳的網(wǎng)址記錄，其中不乏用戶名和密碼等隱私信息。
金山對(duì)此溫和回應(yīng)，pc120網(wǎng)站涉及的網(wǎng)址信息，都來源于用戶主動(dòng)提交和互聯(lián)網(wǎng)上的公開網(wǎng)址。
朱易表示，360對(duì)PC120即金山安全中心問題曝光多少有些牽強(qiáng)。
首先，金山泄露的隱私信息數(shù)量遠(yuǎn)遠(yuǎn)不及幾天前360的情況。其次，金山安全中心的功能是鑒定網(wǎng)友和用戶主動(dòng)上傳的網(wǎng)址鏈接是否安全，從而建立一個(gè)惡意網(wǎng)址庫，而用戶提出的網(wǎng)址鏈接中難免會(huì)有一些明碼用戶密碼之類的信息，這部分信息可能一起被保存了下來。從這點(diǎn)來看，金山的做法并沒有什么問題，且不具備普遍性。
進(jìn)入論壇>>推薦閱讀
超概念型手柄Switchblade Razer展臺(tái)放出（圖）
CES消費(fèi)電子展全球領(lǐng)先的高端高精準(zhǔn)度游戲品牌Razer（雷蛇）參展CES2011，本次展會(huì)對(duì)于Razer意義非凡，突破性的產(chǎn)品Switchblade概念PC一經(jīng)發(fā)布，立刻造成轟動(dòng)，成為媒體報(bào)道的焦點(diǎn)。 CES消費(fèi)電子展全球領(lǐng)先的高端高精>>>詳細(xì)閱讀
本文標(biāo)題：專家：金山360軟件無害 攻擊或?yàn)樾钜?/a>
地址：http://www.sdlzkt.com/a/xie/20111230/189306.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示