世界之窗论坛 - Powered by Discuz! Board

标题: 金山发布会揭秘360泄漏隐私，已公证和上报公安 [打印本页]

作者: la7070 时间: 2010-12-31 18:41 标题: 金山发布会揭秘360泄漏隐私，已公证和上报公安

金山发布会揭秘360泄漏隐私，已公证和上报公安　　12月31日下午消息，金山网络今日紧急召开发布会，提醒互联网用户的相关个人信息，可能因为360一个服务器出现问题而面临隐私泄露危险。目前金山网络已经向相关主管和公安机关报案，并呼吁360用户尽快修改密码信息。
　　网络安全领域似乎没有安稳之时，即便是在一年的最后一天里。
　　据悉，从昨天开始到今天上午，金山安全中心获得举报称，在搜索引擎中可以直接搜到用户自己在很多网站上的用户名和密码。随后金山安排技术人员查证，发现这些密码来自360一个服务器，上面存有非常详细的用户访问历史、用户名、密码。
　　金山网络当时通过普通网址访问这台服务器时发现，里面包含大量用户隐私，包括唯一身份标识的机器码、所有的访问记录。“这就可以看到你什么时间上了什么网站，甚至是你下载情况，都能定位到唯一用户，获知全网的访问记录”，金山网络CEO傅盛表示。
　　其中包括用户名、密码、内网关键信息等等。
　　“这些数据非常之多，有几十、上百万，我们估计360覆盖的用户数据都在里面。这是非常严重的隐私泄露事件”，傅盛说，被发现的这台可能是360上千台服务器中的一个，或许是在配置服务器信息时出现错误所致。
http://img.win7china.com/NewsUploadFiles/20101231_172356_252_u.jpg
　　目前，金山网络已经采取三方面的应对措施，其中包括向上级主管和公安机关报案，采取了很多措施分析数据，分析能够造成什么样的伤害，以及对这些信息进行了公证。金山方面表示，如果这些信息被黑客获取，可能造成比较严重的后果。
　　傅盛表示安全软件需要对用户进行保护，但不需要收集用户的数据，也不需要对跟踪唯一用户的行为，同时安全软件公司应把自己的安全措施做好。
　　至截稿时，现在所涉及的360服务器已经无法访问，360方面尚未就此发表回应。

作者: hchappy 时间: 2010-12-31 18:44

本帖最后由 hchappy 于 2010-12-31 18:46 编辑

金山一公布，立即修改密码，360收集隐私已经很久了，不知道我的隐私周鸿祎大炮知道多少

作者: cn3mmm 时间: 2010-12-31 20:52

360使用的不是theworld吗？

作者: 银河帆影 时间: 2010-12-31 21:31

搬个小马扎来围观。

作者: 银河帆影 时间: 2010-12-31 21:47

360：所谓“收集隐私”只是正常功能，金山自己也有

2010年12月31日下午，金山公司召开媒体发布会，将360“上传可疑网址”的正常功能歪曲为“收集网民隐私”，并添油加醋地对360进行污蔑。对此，360公司严正声明如下：

一、金山公布的所谓“证据”，是360安全卫士在用户受到恶意网页攻击时上传的URL访问记录，不存在收集用户个人隐私的行为，更不会上传可定位用户的信息（如：用户ID、电脑名称等）。上传可疑网址信息是安全软件的通用技术，很多安全软件都有类似功能。可笑的是，金山自己的软件金山网盾也会在用户访问可疑网址后上传网页浏览记录（如附2所示)，难道也是在“收集用户隐私”？

二、金山公司用炮制假证据的手法陷害对手由来已久，上一次是在微点案中，当时的金山公司负责人指示金山安全专家李铁军在关键性的伪证材料上盖章，进而导致微点公司副总经理田亚奎含冤入狱。这一次金山污蔑360的行为，不过是使用了同样的手法。对此，360保留起诉金山公司的权利。

三、自从360推出免费杀毒以来，传统杀毒厂商对360的各种谣言就从未停止过，其惯用手法之一就是说360侵犯用户隐私，说实话我们对此已习以为常。360早已将产品源代码公开托管到中国信息安全测评中心，并发布了业内最详尽的《用户隐私保护白皮书》（附1），欢迎用户随时监督检测，反观那些污蔑360的公司，没有一家能够做到这两点。对于金山公布的所谓证据，360将在随后逐项予以反驳。

作者: 银河帆影 时间: 2010-12-31 21:48

惯用伎俩：翻老账，转移话题。

作者: 祢弥 时间: 2010-12-31 22:26

非数字用户表示鸭梨不大