王朝百科
分享
 
 
 

360泄密事件

王朝百科·作者佚名  2012-05-26  
宽屏版  字体: |||超大  

2010最后一天,普通用户可以在google网站上搜索指定关键字,可以搜索到大量中国互联网用户使用互联网的隐私记录,甚至包括用户登陆网站或邮箱的用户名、密码等。

12月31日,金山召开发布会,称“360侵犯用户隐私”,随后发布“一级安全预警”,称“上亿用户名和密码外泄”。

金山网络在事件发生后,通过新闻发布会发布了多张隐私记录截图,金山宣称3亿网民面临隐私信息被窃取的风险,并发布安全预警。

360泄露

泄漏隐私内容A. 定位到单个用户,该用户访问互联网的详细访问记录。360软件会把用户访问的网址和360云安全中心的恶意网址库进行比对,以鉴别和拦截挂马、钓鱼、欺诈等恶意网页。针对单个用户的标识码MID是通过不可逆的随机算法生成的一个随机字符串,不可能反向推导出用户电脑的任何信息,因此并不涉及用户隐私信息。

B. 该用户登陆网站、邮箱、QQ空间,少数网站在用户登录时,会将用户名和密码直接编写在URL网址中,传送给服务器进行身份验证。而360网盾和其它国内外安全软件一样,只查询URL网址,而不会主动去识别其中的用户名和密码。

C. 该用户进行的搜索行为的关键字信息,当用户使用多标签浏览器同时打开多个网页时,由于在同一个浏览器进程中打开了多个网页,360网盾会将用户同时打开的多个网址URL一起上报至服务器,由服务器进一步甄别出其中的恶意网页。包括用户使用搜索引擎时,URL中附带的搜索关键词。对于鉴别出的正常的网页,其URL网址记录会自动从日志文件中删除。

D. 用户访问和使用企业内网的登陆账号、密码,访问动作等,黑客/木马程序可能会构造SQL语句并加在URL中对网站数据库发起攻击,这种攻击请求会被360网盾截获,因此在日志数据中会看到极少量的SQL语句。360泄露密码

泄漏隐私危害经过360对网址云安全查询日志的统计,发现带有用户名和密码的数据的确保存在了360的服务器上。通过访问Google的确可以访问到这部分数据。GOOGLE已经将这些数据删除。 但是,由于该服务器可在互联网上直接访问,因而可能所有被上传的用户数据都已经被各类黑客、电脑爱好者、潜在的破坏者下载。因此,实际造成了不可估量的损失。使用360软件的用户应当及时更换密码。

360泄密事件

如何阻止隐私被泄密完全阻止隐私泄密是一件非常困难的事。使用防病毒软件,可以有效阻止隐私外泄。此外,不能轻易相信某个厂家的产品。通常,收费软件由于有合同约束,安全性较高。盗版的通常面临更大的风险。

360回应1.导致此次事件的原因,是因为360存储网址云安全查询日志的一台内部服务器遭到了攻击,使得原本无法被搜索引擎抓取的日志数据被Google的蜘蛛抓取到了少量数据。经与Google搜索结果核对,我们发现一部分能在Google中搜索到,一部分在Google中搜索不到。我们正在调查,金山公司是通过何种途径得到放在360服务器上的恶意网页拦截日志的。

2.所谓“收集隐私”只是正常功能。上传可疑网址信息是安全软件的通用技术,很多安全软件都有类似功能。可笑的是,金山自己的软件金山网盾也会在用户访问可疑网址后上传网页浏览记录。安全软件在发现用户浏览器受到恶意代码攻击时,会将可疑恶意网址上传到服务器进行自动分析,然后把鉴定出来的挂马网址加入恶意网址库,这是安全行业通用的做法,除了金山和360外,诺顿、趋势等也都有类似的机制。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有