找回密码
 注册账户
查看: 227|回复: 0

以用户之名金山大战360 个人隐私面临泄露威胁

[复制链接]
admin 发表于 2011-12-20 20:06:56 | 显示全部楼层 |阅读模式


金山与360再爆口水仗。 CFP供图


此前闹得沸沸扬扬的3Q大战,就是360指责腾讯QQ软件涉嫌窥视用户隐私而点燃,想不到几个月之后,同样的指责落到了360自己身上。2010年的最后一天,金山召开新闻发布会,指出360涉嫌搜集用户隐私,并拿出证据显示在谷歌快照上可见包括用户名、密码、访问记录、具有唯一识别特征的机器码等信息。360在元旦期间紧急对此回应称,不存在搜集用户隐私的情况,并指金山此举是项庄舞剑意在推广自己的产品。

金山大战360,成为岁末年初互联网业界最受关注的事件,目前该事件还在继续发酵。由于个人隐私是数亿网民的基本利益,一旦个人隐私面临泄露威胁,广大网民自然会忧心忡忡,高度关注。业内人士呼吁,如何界定搜集用户隐私已经超出了企业的能力范围,需要从行政立法的层面加以厘清解决。

金山称掌握360记录隐私信息证据

2010年12月31日,金山公司召开紧急新闻发布会,金山网络C E O傅盛指出,近期金山接到大量用户举报,称在G oogle上搜索到自己的用户名与密码。经追查,金山发现这些隐私信息来源于3 6 0一台服务器(U pload.360safe.com )上的一个文本文件。该台服务器详细记录了大量360用户的全网访问过程,包括浏览的网页、下载过的应用、搜索的关键字等,并将这些访问记录与唯一用户挂钩。

金山网络在当天的新闻发布会上,还现场展示了部分案例,这些案例分别涉及网民在百度、谷歌、搜狗等搜索引擎中的搜索关键字、访问了哪些具体的网站链接、邮箱等服务的用户名密码以及某些公司内部网络的登录地址、文档信息等内容。

由于上述涉嫌泄露的数据包都是以明文未加密方式存在,这也就意味着最普通的网民都可以在这个数据包中查询,使得许多360用户的上网行为、用户名密码等重要信息受到严重威胁。

傅盛表示,360此次泄密行为暴露了该公司对用户隐私内容的搜集行为,而此类信息是安全软件所不需要的。自己在带领360安全团队期间(注:傅盛曾经在360任职),从未有过收集用户隐私的行为。傅盛表示,侵犯用户隐私的事情,一定要得到政府的管制,他呼吁包括工信部、公安部在内的相关政府主管部门,出台有效措施,对安全领域所采用的云安全技术进行管理和规范。

当天晚上,金山以弹窗方式发布一级安全预警,称上亿用户名和密码存在外泄风险,建议网民卸载360.

360称泄露事件源于服务器被攻击

2011年1月1日,360发表公开声明,对金山的指责做出了相关解释,并称金山此举是为挽回市场颓势抹黑360.
您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-9 08:58 , Processed in 0.012139 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表