前段時間,360發(fā)布了一款名為隱私保護(hù)器的玩意,直指QQ侵犯用戶隱私;沒多久,又推出了扣扣保鏢,據(jù)吹能防止QQ侵犯用戶隱私,欺負(fù)QQ到了家門口,一時間引發(fā)了軒然大波。
今日,瑞星發(fā)布了《360扣扣保鏢為何激怒騰訊?》的技術(shù)性分析報告,從四個方面揭露了360是怎么在用戶的電腦上開了后門,又是怎樣把用戶的隱私上傳的!
這款扣扣保鏢,除了界面上看得到的11個功能之外,其實還暗含了另外見不得光的“四扇后門”功能,能屏蔽QQ軟件升級、劫持騰訊瀏覽器、屏蔽QQ啟動的特定進(jìn)程列表、備份并恢復(fù)QQ軟件。這四個后門,相當(dāng)于是扼住了QQ用戶的脖子:QQ在扣扣保護(hù)器的“保護(hù)”下,相當(dāng)于一個沒有生命,任人擺布的玩偶。
先看看360扼殺QQ打開的第一扇后門:屏蔽QQ軟件升級
這個缺德的功能就是給QQ安了一個開關(guān),而且這個開關(guān)只能開,不能關(guān)!用這個開關(guān),用戶將不再能夠升級QQ產(chǎn)品,沒有更新,沒有補(bǔ)丁,很容易被層出不窮的木馬攻擊,以至丟失QQ帳號。
360扼殺QQ的第二扇后門:劫持騰訊瀏覽器
按理說,用戶用什么瀏覽器是人家的自由,可是安裝了這款霸道的扣扣保鏢,不管用戶用的是什么瀏覽器,默認(rèn)了什么瀏覽器,在用戶打開對話框里的鏈接時,都只能用360瀏覽器打開!其具體做法是:扣扣保鏢會把罪惡的黑手伸到用戶的QQ里,攔截這個鏈接的地址,然后用360自家的瀏覽器打開,明目張膽的打劫了用戶選擇權(quán)!
360扼殺QQ的第三扇后門:屏蔽QQ啟動項
什么叫QQ啟動項呢?舉個例子,就是用戶設(shè)置了打開QQ的時候自動彈出每日新聞,這也是很多不愛看報的網(wǎng)民了解社會熱點的一個最重要的渠道,收到了很多用戶的擁戴,可惜,360扣扣保鏢劫持了這項功能,彈窗打不開了!360直接在QQ的根目錄上修改了這一功能,讓用戶想看彈窗也看不到了。
360扼殺QQ的第四扇后門:以欺騙來盜取QQ用戶資料
這個功能激活后,QQ用戶的全部信息就會被備份到360的配置目錄,也就是說用戶的信息都在人家360家里存著呢!之前是誰說保護(hù)用戶隱私來的?不就是360么?怎么你還有收集用戶隱私的嗜好呢?
瑞星進(jìn)一步指出,在上述隱藏功能運行時,用戶毫不知情,也不會得到任何提示。尤其值得一提的是,該控制文件在扣扣保鏢安裝包中并沒有提供,安裝后也不會自動生成,只可能由360“云服務(wù)器”直接進(jìn)行遠(yuǎn)程操作,也就是說,上述4項功能的實現(xiàn),是被遠(yuǎn)程控制的,在這一過程中,用戶的隱私已經(jīng)泄漏了。
在鐵一般的事實面前,360只好承認(rèn)自己確實給扣扣保鏢開了后門。瑞星的這一發(fā)現(xiàn),讓很多被蒙蔽而下載了扣扣保鏢的用戶恍然大悟,繼而后悔不迭。之前口口聲聲譴責(zé)QQ用戶窺私,結(jié)果現(xiàn)在查看用戶信息最多的恰恰是360扣扣保鏢!
360一直高呼“把選擇權(quán)交給用戶”,但此次卻直接在用戶電腦里裝了“隱私傳輸后門”。更有網(wǎng)友比喻道,“360就像自己家門口突然來的一保安,宣稱以后誰來都要經(jīng)過他鑒定才能開門放進(jìn)去,而不需要通過我這個主人,因為他比我更安全”。
從打死不認(rèn),、百般狡辯,到無奈承認(rèn),360讓網(wǎng)民見識了什么叫無恥,什么叫賊喊捉賊,什么叫掩耳盜鈴…360正試圖一次又一次的挑戰(zhàn)網(wǎng)民的極限,挑戰(zhàn)中國人誠信正直的價值觀!網(wǎng)民該為自己的隱私討個公道了,周鴻?t,等待你的,將是全體中國網(wǎng)民的唾棄!