禁書下載 | 禁書 - 禁書網

在中國，都不如360好用，差太遠了

三死而立 寫道:在中國，都不如360好用，差太遠了

360泄密事件

目錄

1事件概述

2泄漏內容

3泄漏危害

4防範措施

5360回應

1事件概述
2010年最後一天，普通用戶可以在google網站上搜索指定關鍵字，可以搜索到大量中國互聯網用戶使用互聯網的隱私記錄，甚至包括用戶登陸網站或郵箱的用戶名、密碼等。
12月31日，金山召開發布會，稱「360侵犯用戶隱私」，隨後發布「一級安全預警」，稱「上億用戶名和密碼外泄」。
金山網路在事件發生后，通過新聞發布會發布了多張隱私記錄截圖，金山宣稱3億網民面臨隱私信息被竊取的風險，併發布安全預警。
2泄漏內容
A． 定位到單個用戶，該用戶訪問互聯網的詳細訪問記錄。360軟體會把用戶訪問的網址和360雲安全中心的惡意網址庫進行比對，以鑒別和攔截掛馬、釣魚、欺詐等惡意網頁。針對單個用戶的標識碼MID是通過不可逆的隨機演算法生成的一個隨機字元串，不可能反向推導出用戶電腦的任何信息，因此並不涉及用戶隱私信息。
B． 該用戶登陸網站、郵箱、QQ空間，少數網站在用戶登錄時，會將用戶名和密碼直接編寫在URL網址中，傳送給伺服器進行身份驗證。而360網盾和其它國內外安全軟體一樣，只查詢URL網址，而不會主動去識別其中的用戶名和密碼。
C． 該用戶進行的搜索行為的關鍵字信息，當用戶使用多標籤瀏覽器同時打開多個網頁時，由於在同一個瀏覽器進程中打開了多個網頁，360網盾會將用戶同時打開的多個網址URL一起上報至伺服器，由伺服器進一步甄別出其中的惡意網頁。包括用戶使用搜索引擎時，URL中附帶的搜索關鍵詞。對於鑒別出的正常的網頁，其URL網址記錄會自動從日誌文件中刪除。
D． 用戶訪問和使用企業內網的登陸賬號、密碼，訪問動作等，黑客/木馬程序可能會構造SQL語句並加在URL中對網站資料庫發起攻擊，這種攻擊請求會被360網盾截獲，因此在日誌數據中會看到極少量的SQL語句。
360泄露密碼

360泄露密碼
3泄漏危害
經過360對網址雲安全查詢日誌的統計，發現帶有用戶名和密碼的數據的確保存在了360的伺服器上。通過訪問Google的確可以訪問到這部分數據。GOOGLE已經將這些數據刪除。 但是，由於該伺服器可在互聯網上直接訪問，因而可能所有被上傳的用戶數據都已經被各類黑客、電腦愛好者、潛在的破壞者下載。因此，實際造成了不可估量的損失。使用360軟體的用戶應當及時更換密碼。
360泄密事件

360泄密事件
4防範措施
完全阻止隱私泄密是一件非常困難的事。使用防病毒軟體，可以有效阻止隱私外泄。此外，不能輕易相信某個廠家的產品。通常，收費軟體由於有合同約束，安全性較高。盜版的通常面臨更大的風險。
5360回應
1、導致此次事件的原因，是因為360存儲網址雲安全查詢日誌的一台內部伺服器遭到了攻擊，使得原本無法被搜索引擎抓取的日誌數據被Google的蜘蛛抓取到了少量數據。經與Google搜索結果核對，我們發現一部分能在Google中搜索到，一部分在Google中搜索不到。我們正在調查，金山公司是通過何種途徑得到放在360伺服器上的惡意網頁攔截日誌的。
2、所謂「收集隱私」只是正常功能。上傳可疑網址信息是安全軟體的通用技術，很多安全軟體都有類似功能。可笑的是，金山自己的軟體金山網盾也會在用戶訪問可疑網址後上傳網頁瀏覽記錄。安全軟體在發現用戶瀏覽器受到惡意代碼攻擊時，會將可疑惡意網址上傳到伺服器進行自動分析，然後把鑒定出來的掛馬網址加入惡意網址庫，這是安全行業通用的做法，除了金山和360外，諾頓、趨勢等也都有類似的機制。

資料來源：百度百科