| |
因暗藏后門引起公憤的360扣扣保鏢，上線6天終被強制召回。但被召回并不代表著一切回歸平靜。業(yè)內(nèi)人士指出，360依舊可以通過軟件升級的方式，將“扣扣保鏢”的部分功能添加到360安全衛(wèi)士軟件中繼續(xù)作惡。扣扣保鏢為何不但能挑起中國互聯(lián)網(wǎng)史上最大的戰(zhàn)爭，還危及中國8億網(wǎng)民的信息安全，導(dǎo)致500萬用戶現(xiàn)在仍面臨隱私外泄的危險？以下的幾個數(shù)字，或許能為大家更好的解讀扣扣保鏢的“作惡6天”。
上線6天，暗藏4大后門，惡有惡報終被召回
10月29日，360公司宣布推出一款名為“扣扣保鏢”的安全工具，聲稱可以全面保護QQ用戶的安全。上線不到3天，“扣扣保鏢”就被踢爆代碼背后隱藏著一個驚天陰謀——在某些模塊中隱藏了“超級后門”，即采取黑客盜取信息的做法，繞過安全控制訪問程序或系統(tǒng)，以便隨時進出及控制用戶電腦。甚至有分析稱，360“偽造QQ掉線，騙取用戶隱私”。
隨后，國內(nèi)知名第三方反病毒機構(gòu)瑞星發(fā)布技術(shù)分析報告證實，“扣扣保鏢”至少存在4大后門功能，這些功能針對QQ，且都具有用戶不可見、不可控制等特性。這些隱藏功能隨時處于活動狀態(tài)，并且可由360公司遠程開啟。這些后門功能可以概括為屏蔽QQ軟件升級、劫持騰訊瀏覽器、屏蔽QQ啟動項、以欺騙來盜取QQ用戶資料。除了惡意針對QQ外，“扣扣保鏢”還具有在不被用戶知情的情況下，或繞開用戶控制，或注入其他進程，進行破壞其它軟件正常運行的流氓軟件特性。
11月3日晚，由于涉及危害用戶隱私，360在政府行政命令的介入下，宣布關(guān)閉“扣扣保鏢”下載及其官方頁面，6天的作惡歷史終暫告結(jié)束。
以安全之名恐嚇用戶安裝，危及8億用戶隱私安全
據(jù)了解，“扣扣保鏢”所設(shè)置的后門不僅可以阻止用戶升級、被迫下線備份QQ用戶資料、關(guān)閉視頻及傳文件功能，還可以劫持QQ正常鏈接。360安全衛(wèi)士7.5版本更是綁架用戶，隱藏了360扣扣保鏢的安裝，360公司可以隨時通過云安全發(fā)送指令自動安裝到用戶電腦上。這就意味著，用戶隱私將源源不斷地輸送到360的服務(wù)器上。
因此，被360以安全之名恐嚇?biāo)惭b“保鏢”數(shù)量的增加讓熟悉內(nèi)情的網(wǎng)友十分擔(dān)憂。騰訊CEO馬化騰近日接受媒體專訪就表示，“一天之內(nèi)過千萬用戶被感染，假設(shè)每個QQ用戶有40個好友，那2000萬用戶就可以擴散到8億，形勢危急”。
在諸多擔(dān)心中，馬化騰認(rèn)為，360做安全只是一個借口，推即時通訊才是目標(biāo)之一。因此，360非常需要騰訊QQ用戶的好友資料。到11月3日下午3點，騰訊發(fā)現(xiàn)已經(jīng)有2000萬用戶被扣扣保鏢劫持。也就是說，扣扣保鏢掌握了這2000萬用戶的數(shù)據(jù)資料和人際關(guān)系。與此同時，還將扣扣保鏢放在360安全衛(wèi)士中，誘導(dǎo)用戶備份所有的好友資料。這也是騰訊果斷宣布，停止在安裝了360軟件的電腦上運營QQ的根本原因。
扣扣保鏢借尸還魂，500萬用戶仍面臨隱私外泄
自360扣扣保鏢隱藏的4大后門被揭露以來，廣大用戶了解了360欺騙用戶的行為，絕大部分憤怒的用戶果斷地選擇了卸載扣扣保鏢，但仍有500萬外掛的扣扣保鏢未被清理。
更可怕的是，360依舊可以通過軟件升級的方式，將“扣扣保鏢”的部分功能添加到360安全衛(wèi)士軟件中，一夜之間借尸還魂，再次作惡。而這500萬未被清理的扣扣保鏢會對用戶電腦里的隱私造成什么后果，不少業(yè)界人士表示“難以預(yù)估”。
盡管有人說流氓會武術(shù)，擋也擋不住。但扣扣保鏢的短暫性命也證明了“善惡終有報”，最后再次呼吁廣大網(wǎng)民尤其是500萬仍被“劫持”的用戶照顧好自己的電腦，遠離360！
免責(zé)聲明：本文只代表部分網(wǎng)友意見，不代表本網(wǎng)站觀點。 |
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
