【樓主】jinghuazhiye2012-11-26 13:40
» 報(bào)告內(nèi)容雖然中科院關(guān)于360泄露隱私安全的報(bào)告引發(fā)諸多爭(zhēng)議，但有關(guān)360的問題并沒有結(jié)束。據(jù)《東方早報(bào)》報(bào)道，11月25日，國內(nèi)網(wǎng)絡(luò)安全組織——互聯(lián)網(wǎng)威懾防御實(shí)驗(yàn)室(簡(jiǎn)稱IDF)在其官方微博公開發(fā)布了兩份關(guān)于“360安全衛(wèi)士竊取用戶隱私”及“360安全瀏覽器暗藏后門”的檢測(cè)報(bào)告。這是繼工信部表態(tài)要調(diào)查方舟子和奇虎360公司之間的糾紛后，首份以互聯(lián)網(wǎng)專業(yè)組織的名義發(fā)布的檢測(cè)報(bào)告。針對(duì)方舟子轉(zhuǎn)發(fā)新浪微博網(wǎng)友“Royflying”的爆料貼《一把菜刀：360搜集隱私程序員級(jí)的分析》、“獨(dú)立調(diào)查員”致工信部公開信，上述報(bào)告進(jìn)行了檢測(cè)。報(bào)告稱，在系統(tǒng)監(jiān)測(cè)及抓包工具的幫助下，此次檢測(cè)再現(xiàn)了360安全衛(wèi)士的“非常規(guī)工作”的全過程。報(bào)告的結(jié)論是，360安全衛(wèi)士在用戶不知情的情況下，搜集用戶軟件操作信息并上傳至服務(wù)器，隨后刪除信息搜集過程中產(chǎn)生的臨時(shí)文件。用戶取消“加入云安全計(jì)劃”亦不能阻止信息記錄文件的上傳。360安全瀏覽器安裝路徑中的ExtSmartWiz.dll文件可在用戶毫無察覺的情況下，定時(shí)下載360遠(yuǎn)程服務(wù)器DLL文件并進(jìn)行加載操作，且無該文件功能說明。自10月9日以來，打假人士方舟子公開指控互聯(lián)網(wǎng)安全軟件企業(yè)奇虎360的安全產(chǎn)品竊取用戶隱私。這引發(fā)了網(wǎng)民及業(yè)內(nèi)專家的普遍關(guān)注。此前在易觀國際舉辦的網(wǎng)絡(luò)安全論壇上，安全專家李鐵軍給出所謂“360違規(guī)收集并至少導(dǎo)致了141萬份用戶隱私被泄露”的證據(jù)稱，這些被泄露的信息包含大量淘寶用戶的訂單和聯(lián)系方式、個(gè)人賬戶及密碼、企業(yè)內(nèi)網(wǎng)記錄和財(cái)務(wù)數(shù)據(jù)，以及政府涉密信息。據(jù)稱，為確保檢測(cè)在獨(dú)立不受干預(yù)的環(huán)境下進(jìn)行，IDF實(shí)驗(yàn)室此番在準(zhǔn)備檢測(cè)環(huán)境時(shí)采用了重新安裝Windows XP系統(tǒng)，取消加入360“云安全計(jì)劃”，修改temp文件夾權(quán)限屬性等方式。報(bào)告發(fā)布前，IDF實(shí)驗(yàn)室還公開組織了一場(chǎng)黑客文化沙龍，向圈內(nèi)人士演示了測(cè)試過程。報(bào)告稱，360非常規(guī)行為不僅違反了《360用戶隱私保護(hù)白皮書》、《360瀏覽器安裝許可協(xié)議》等公開文件，更存在威脅用戶隱私及系統(tǒng)安全的可能性。IDF實(shí)驗(yàn)室創(chuàng)始人、安全技術(shù)專家萬濤呼吁：“互聯(lián)網(wǎng)安全業(yè)界應(yīng)共同致力于營造陽光、透明、可信的互聯(lián)網(wǎng)桌面環(huán)境。”
作者：qqnt3032012-11-26 13:45
互聯(lián)網(wǎng)威懾防御實(shí)驗(yàn)室(簡(jiǎn)稱IDF)沒聽說過，反而使我想起了中國牙防組
作者：lockon962012-11-26 13:45
360違規(guī)收集并至少導(dǎo)致了141萬份用戶隱私被泄露”的證據(jù)稱，這些被泄露的信息包含大量淘寶用戶的訂單和聯(lián)系方式、個(gè)人賬戶及密碼、企業(yè)內(nèi)網(wǎng)記錄和財(cái)務(wù)數(shù)據(jù)，以及政府涉密信息。....丫希望國派來的吧...
作者：我的女友像硬盤里的大姐姐一樣乖巧伶俐2012-11-26 13:46
我是360無腦粉
作者：ken-mic2012-11-26 13:46
我以為是臺(tái)灣的IDF
作者：0ppp02012-11-26 13:55
互聯(lián)網(wǎng)威懾防御實(shí)驗(yàn)室(簡(jiǎn)稱IDF)沒聽說過，反而使我想起了中國牙防組 IDF背后的贊助商是誰？
