找回密码
 注册账户
查看: 241|回复: 0

360爆料:曾提前通知金山存安全漏洞

[复制链接]
admin 发表于 2011-12-20 19:49:45 | 显示全部楼层 |阅读模式
【TechWeb消息】1月4日消息,今日有网贴爆料称金山PC120网站泄露用户隐私,360方面称,在此事被曝光之前, 360公司副总裁谭晓生在第一时间以邮件形式通知金山董事长雷军和CEO傅盛,且收到金山安全专家李铁军的邮件回复:thanks。360还晒出了邮件截图。



360官方微博称:在得知金山安全中心出现大量用户隐私信息泄露之后,360一副总裁第一时间以邮件形式通知金山董事长雷军和CEO傅盛,请他们紧急自查,防止用户隐私信息被他人利用。虽然金山造假新闻攻击360,但我们认为用户的隐私信息安全最重要,厂商眼睛里不能只盯着竞争对手而忽视了用户利益。

360称:虽然已经得到360的提醒与通知,1月4日,金山旗下网站大量用户隐私信息被泄露的事件还是在网络上被曝光。

360提供的材料显示,通过百度、谷歌、搜狗、必应、搜搜等各大搜索引擎,可以搜索到大量金山从用户电脑上传的网址记录,其中不乏用户名和密码。通过金山官方的pc120.com网站,任何人都可以公开查询到这些网址,包括其中包含的用户名和密码。

今日下午,金山网络工程师解释称,部分网友可能在对技术不了解的情况下,提交了包含个人隐私的资料,针对这一情况金山网络已经做出了处理,并完善提交验证机制。

2010年12月31日,金山曾召开发布会,指责360泄露用户隐私。

随后,360回应称,金山公布的360收集用户隐私,实为360为帮助用户鉴别恶意网址而上传到360云安全中心查询的临时网址访问记录。这些记录被Google抓取,是因为360存储网址云安全查询日志的一台内部服务器遭到了攻击,使得原本无法被搜索引擎抓取的日志数据被Google的蜘蛛抓取到了少量数据,目前这些数据已经删除。(天羽)
您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-9 09:59 , Processed in 0.010889 second(s), 7 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表