您当前位置:首页 > 资讯中心 > 业内新闻

中科院证实360产品安全问题 隐私保护刻不容缓

 “方周大战”引发的网络隐私安全热议,引起了多方关注。记者日前从中国科学院隐私保护学术研究会上获悉,中科院保密技术攻防重点实验室的专家经研究发现,360浏览器确实存在窃取和泄露用户隐私问题。

  专家们列举出360浏览器窃私的三大问题:收集用户浏览记录;收集浏览器地址栏输入信息;预留后门植入代码。研究报告显示,360浏览器记录并收集用户的浏览记录,当用户使用360浏览器访问网页的时候,每打开一个网页之后,浏览器都会向360的特定服务器发送一个邮件请求,内容包含加密过的地址信息,以及用户标识信息。

  此外,360安全浏览器在使用过程中会在用户不知情的情况下在后台执行《安装许可协议》规定内容之外的功能。比如其在运行过程中约每5分钟与服务端进行一次通信,并下载一个名为“DataDll.dll”的“360安全浏览器安全网银”组件。经过解码后,该文件的功能与网银无任何关系,而是跟搜索引擎百度相关。报告内容显示,经过进一步深入验证,该文件的功能是为了伪造字段来躲避百度对360搜索的屏蔽。

  对比这份研究报告与“方周大战”期间网友“独立调查员”所列举360侵犯用户隐私相关的证据几乎一致。而作为国家权威科研机构的分析报告,也进一步说明了此前用户对360安全浏览器窃取隐私的指证真实有效。至此,“方周大战”尘埃落定,“安全”浏览器却较不安全,着实让用户大呼上当。而此前,360一直回应称这些指控是竞争对手的恶意诽谤,这更让人寒心这家知名IT公司的道德水准。

  说实话,在我的浏览器被自动更换为360浏览器之前,电脑里也一度省了杀毒软件,一直以360安全卫士为保护。开始感觉也就是电脑速度会慢一点,老是被提醒更新,现在看来,更为严峻的问题是隐私数据的泄露。

  此前的2010年,360曾经发生过大规模用户隐私泄露事件,导致其记录的大量用户信息日志文件被谷歌收录索引,其中甚至包括用户登录网站或邮箱的用户名、密码。但这一泄露行为并未引发广泛关注。直到较近,360的种种不安全历史才被重新曝光,引发部分360用户恐慌性卸载。10月25日,工信部宣布正式介入调查,工信部发言人张峰表示:“如果查实确有违法违规行为,将依法予以严肃处理。”

  所幸,此次权威机构的调查彻底揭开了360的伪善面纱,还原了浏览器收集侵犯隐私的技术路线,也唤醒了用户对互联网隐私安全保护的意识。业内人士认为,360方面应该立即改正错误,停止“越权”行为,向广大用户真诚致歉。同时希望更多信息产业的专业人士能真正关注到这个问题,国家相关部门能尽快制定并完善互联网隐私保护的规范和条例,防患于未然。

作者:Admin - 发布时间:2012-12-05 - 点击量:3201
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们