繼金山披露奇虎360涉嫌國內(nèi)互聯(lián)網(wǎng)重大網(wǎng)民隱私泄露事件后，360也再一次將矛頭指向金山。
前日(1月3日)，360公司公開表示，通過百度、谷歌、搜狗、必應(yīng)、搜搜等各大搜索引擎，可以搜索到大量金山從用戶電腦上傳的網(wǎng)址記錄，其中不乏用戶名和密碼。通過金山官方的pc120.com網(wǎng)站，任何人都可以公開查詢到這些網(wǎng)址，包括其中包含的用戶名和密碼。
就在去年12月31日，金山緊急召開發(fā)布會(huì)，披露國內(nèi)互聯(lián)網(wǎng)重大網(wǎng)民隱私泄露事件：360客戶端正悄然收集其用戶的個(gè)人隱私資料，其中包括用戶訪問網(wǎng)站記錄、搜索記錄以及用戶名密碼等諸多信息，而更進(jìn)一步的是，這些資料目前已經(jīng)從360官方服務(wù)器上向外界擴(kuò)散。
值得注意的是，昨日下午，金山網(wǎng)絡(luò)替換了其官網(wǎng)首頁“360泄密”事件相關(guān)文章，奇虎360則臨時(shí)取消了相關(guān)的媒體溝通會(huì)，雙方同時(shí)“收手”引起網(wǎng)民的極大關(guān)注。有網(wǎng)友稱，或因?yàn)橄嚓P(guān)部門介入此事。
風(fēng)波緣起
去年12月31日上午6時(shí)38分，有網(wǎng)友在百度貼吧上報(bào)料稱：看看360都收集了什么，隨機(jī)發(fā)了相關(guān)鏈接地址。
11時(shí)，金山網(wǎng)絡(luò)稱接到用戶舉報(bào)，舉報(bào)者稱其在網(wǎng)絡(luò)上搜索到自己的用戶名和密碼等信息，懷疑電腦中毒，要求協(xié)助解決。
金山網(wǎng)絡(luò)工程師李鐵軍在接受《每日經(jīng)濟(jì)新聞》采訪時(shí)表示，接到舉報(bào)后，金山立即幫助用戶進(jìn)行解決排查，并在解決過程中通過搜索引擎谷歌發(fā)現(xiàn)在互聯(lián)網(wǎng)上存在一個(gè)巨大的用戶隱私信息包，經(jīng)過追蹤，發(fā)現(xiàn)該隱私數(shù)據(jù)包來自360官方服務(wù)器，里面包含大量網(wǎng)民上網(wǎng)行為記錄以及用戶名、密碼等信息。
14時(shí)，金山網(wǎng)絡(luò)技術(shù)部門召開緊急會(huì)議，分析認(rèn)為此類數(shù)據(jù)并非安全軟件應(yīng)該收集的記錄。這也就意味著，360是在用戶不知情的情況下收集隱私數(shù)據(jù)。經(jīng)過工程師進(jìn)一步對(duì)數(shù)據(jù)包分析，發(fā)現(xiàn)其中包括網(wǎng)民在百度搜索關(guān)鍵字、淘寶購物記錄、金蝶等企業(yè)內(nèi)部財(cái)務(wù)網(wǎng)絡(luò)數(shù)據(jù)、某政府機(jī)構(gòu)官方郵箱用戶名及密碼等鏈接數(shù)據(jù)。
國際上知名互聯(lián)網(wǎng)安全組織OWASP中國區(qū)西南地區(qū)負(fù)責(zé)人Joey在接受《每日經(jīng)濟(jì)新聞》采訪時(shí)表示，在看到金山發(fā)布的消息后，也曾經(jīng)到谷歌快照下載了從360服務(wù)器外泄的日志文件。“由于360第一時(shí)間就刪除了該數(shù)據(jù)，但是在谷歌的快照里還可以下載，不過要‘爬墻’。”
Joey指出，在他所下載的總量不超過10%的日志中，感觸最深的就是，這些日志中記錄了非常詳細(xì)的用戶信息，每臺(tái)電腦，瀏覽了什么地址，打開了哪些頁面，搜索了什么關(guān)鍵詞，“甚至有一部分用戶名密碼都在里面，光我下載的部分，涉及到用戶名密碼的就達(dá)到200多個(gè)。”
泄密確有其事？
Joey認(rèn)為，“360收錄的確實(shí)是隱私內(nèi)容。”據(jù)其透露，在利用360收集的用戶行為日志中找到了攜程某代理商的身份認(rèn)證信息，并成功進(jìn)入該代理商的攜程管理后臺(tái)。從他手里掌握的已經(jīng)過濾的達(dá)幾百個(gè)密碼文件，因?yàn)闀r(shí)間問題并沒有挨個(gè)進(jìn)行驗(yàn)證，不過都是各類管理系統(tǒng)后臺(tái)、論壇、郵箱。
想認(rèn)識(shí)全國各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家，快來加入“中國創(chuàng)業(yè)圈”
|
