首页
资讯
云计算
存储
服务器
网络
安全
数据中心
业务创新
应用系统
移动商用
论坛
博客
空间
宽频
专题导读:2月26日,《每日经济新闻》网站上刊登了一版名为“360黑匣子之谜”的专题。专题由两篇长文构成,用图文从技术篇两个方面、商业篇三个方面分析了360的不良不良行为。对此,360公司以首次媒体开放日的形式对事件进行逐条回应。
独立调查员:360在电脑里不停工作
独立调查员特意在自己的电脑上安装了360安全浏览器,并打开网络通信监视工具,这时可以看到,360安全浏览器在其电脑后台上就像一只工蜂,始终不停地忙碌着。
奇虎360:为了电脑的安全
360浏览器是世界上首家以安全为主打概念的浏览器。为了将用户实时隔离于恶意网址之外,浏览器会每隔5分钟与服务器通讯一次,查询恶意网址库的更新,并将近期频繁出现的恶意网址库下载到用户机器上进行防护。这一操作并没有传递任何用户信息。
独立调查员:数据泄露
2010年底,黑客攻破了360的某台服务器,有大量数据被公布在互联网上。报道称,‘此次泄密事件涉及总条数141万条,其中涉及用户名信息的条目有247326个,既包含用户名又包含密码条目有816个。
奇虎360:没有涉及用户隐私
这次被攻破的是360的恶意网址查询数据库,外泄信息主要是浏览器上传的各种用户访问网址,并无涉及用户隐私的敏感信息。但他承认当时在技术上存在两个瑕疵:第一是当时浏览器以明文上传了用户网址;第二是有小部分网站由于设计不周,会将用户名与密码直接带在网址之中,这类网址被上传后,会造成‘上传了用户名与密码’的误读。
独立调查员:绿色网站认证是否存在安全问题?
360是否屏蔽了国际公认认证机构的网站证书,而将其替换为自己认证?绿色网站认证是否存在安全问题?
奇虎360:这一绿色认证的目的是对电商网站进行可信度保障
该认证基于网站本身所具有的ICP证书等国家权威机构办法的许可证进行审查,与根据时间、服务器数据进行真实性认证的VeriSign完全平行,不会相互取代。这一绿色认证的目的是对电商网站进行可信度保障,其运行范围也与VerySign不同。
独立调查员:客户端执行静默安装
一键优化,是通过360安全卫士,即通过客户端执行;“静默安装”,则是直接通过云服务器发布指令执行的。而“V3升级”即是360产品线最重要的捆绑安装渠道。
奇虎360:V3进行连线升级
大量互联网软件公司均有连线升级软件的功能,V3也不过就是一个连线升级的操作模块,之所以叫V3,是因为这是该模块的第三个版本。这一模块实现的是软件个体的在线升级,而不会执行额外安装软件、卸载其他软件的功能
独立调查员:额外执行安装软件
大量因安装了360安全卫士而安装了360浏览器
奇虎360::进行体检后的提示
这不是V3自动为用户装上了浏览器,而是安全卫士在进行电脑体检后提示用户‘是否需要安装安全浏览器’,这个提示有些用户可能并没有注意到,直接点了同意,在安装后使他们产生‘不知不觉被装了新软件’的错觉。周鸿祎反省说,以后对这类交叉推广,可以考虑是否要把提示做得再明显、再大一些。
微博讨论
相关热点
• 周鸿祎与《每经》争论的技术性解读
•奇虎360黑匣子之谜:暗藏后门盗取用户隐私
•360:驳斥《每日经济新闻》报道中的九大谎言
•360回应黑匣子之谜:那些事儿 我们没有做!
•360被指侵犯网民隐私权
•奇虎360黑匣子事件之谜
相关专题