IC圖
由于安全軟件存在于系統(tǒng)的最底層，因此，從技術(shù)上說，它想要收集什么信息就能收集到什么信息，關(guān)鍵取決于企業(yè)對于用戶隱私的態(tài)度。這些公司在獲取大量的信息之后，可以做很多數(shù)據(jù)分析、改進(jìn)產(chǎn)品、發(fā)展新業(yè)務(wù)等，如果內(nèi)控不嚴(yán)，就會造成信息泄露
由方舟子質(zhì)疑奇虎360竊取用戶隱私而引發(fā)的“方周大戰(zhàn)”在持續(xù)。近日，工信部明確表示，對360通過其瀏覽器竊取用戶的信息和隱私問題，“如果查實(shí)確有違法違規(guī)行為，我部將依法予以嚴(yán)肅處理?！?
對于工信部的調(diào)查，奇虎360很自信，它在給記者發(fā)來的聲明中表示歡迎。不過，來自同行們的舉證對其似乎很不利。工信部表態(tài)后，金山、網(wǎng)秦、卡巴斯基等其他安全廠商紛紛表態(tài)，堅(jiān)決支持工信部對360的調(diào)查，以徹底肅清安全軟件行業(yè)中某些企業(yè)一直以來隱藏的隱私安全問題。其中，金山還出面提供360侵犯用戶隱私的切實(shí)證據(jù)。在第三方分析機(jī)構(gòu)易觀國際舉辦的“安全沙龍”上，金山毒霸安全工程師、反病毒專家李鐵軍發(fā)布了360超范圍收集政府、機(jī)構(gòu)、個人隱私信息的確鑿證據(jù)，并全程展示了360安全衛(wèi)士操縱用戶電腦，竊取用戶隱私的全程視頻。
昨日，互聯(lián)網(wǎng)威懾防御（IDF）實(shí)驗(yàn)室創(chuàng)始人、安全專家萬濤在接受《國際金融報(bào)》記者采訪時表示，目前，作為獨(dú)立第三方，IDF實(shí)驗(yàn)室正在對金山提供的證據(jù)以及結(jié)合360給出的回應(yīng)進(jìn)行驗(yàn)證核實(shí)，預(yù)計(jì)報(bào)告會在近幾日得出。
萬濤認(rèn)為，此事的關(guān)鍵是由其引發(fā)的公眾對于安全軟件的信任危機(jī)。不過，從另一個方面講，工信部的出面調(diào)查某款軟件侵犯用戶隱私在國內(nèi)尚屬首次，如能借此機(jī)會明確國內(nèi)安全行業(yè)底線與規(guī)則，對促進(jìn)行業(yè)自律和網(wǎng)民隱私保護(hù)都是利好。
金山舉證360
據(jù)李鐵軍介紹，2010年底，有網(wǎng)友曾發(fā)現(xiàn)，在Google上可以搜索到大量中國網(wǎng)民使用互聯(lián)網(wǎng)的隱私記錄，信息包括個人瀏覽記錄、賬號密碼、聯(lián)系方式以及企業(yè)內(nèi)網(wǎng)信息，據(jù)查證，這些數(shù)據(jù)來源恰是360公司。
記者看到，這些信息十分詳實(shí)。比如，在淘寶購物的羅小姐的信息是：她于2010年12月16日19∶01下單購買了一件韓版時尚外套，價(jià)格69元，聯(lián)系地址為上海市金山區(qū)某地，這一信息記錄中甚至包括羅小姐的電話、網(wǎng)絡(luò)訂單號等詳細(xì)信息。此外，一些用戶的QQ賬號、密碼、政府機(jī)關(guān)、企業(yè)內(nèi)網(wǎng)信息及經(jīng)營數(shù)據(jù)也被360收集和泄密。
據(jù)金山公司的統(tǒng)計(jì)發(fā)現(xiàn)，此次泄露數(shù)據(jù)總條數(shù)141萬條，其中涉及用戶名信息的條目有247326個，包含用戶名又包含密碼的條目816個，郵件記錄數(shù)21444個，QQ空間記錄數(shù)229080個，淘寶信息90747個，內(nèi)網(wǎng)記錄數(shù)2474個，文檔記錄數(shù)7576個。
“相對于360收集的海量數(shù)據(jù)來說，目前Google抓取揭露的信息僅是冰山一角?！崩铊F軍在會上表示。
值得注意的是，此前網(wǎng)名為“獨(dú)立調(diào)查員”的網(wǎng)友曾舉證了360定期收集用戶隱私數(shù)據(jù)并上傳到360服務(wù)器的行為。而在此次會議上，李鐵軍首次通過視頻，復(fù)現(xiàn)了360安全衛(wèi)士（7.3版），偷傳用戶使用電腦等私密操作行為到自有服務(wù)器，竊取用戶隱私的全過程。
現(xiàn)場顯示，電腦在已經(jīng)關(guān)閉360“云安全計(jì)劃”（云計(jì)劃具有信息上傳功能）并斷網(wǎng)的條件下，360安全衛(wèi)士仍會自動記錄用戶對電腦的操作信息。例如，測試人員在電腦中打開記事本、玩紙牌等操作行為，均被360安全衛(wèi)士記錄下來，而在該軟件目錄中，還可以找到記錄了程序名稱、運(yùn)行時間及程序詳細(xì)信息的文檔。聯(lián)網(wǎng)后，360安全衛(wèi)士迅速將該文檔信息上傳到360服務(wù)器。隨后，360立即刪除在信息收集過程中產(chǎn)生的文件夾，使用戶完全不會發(fā)覺360的這一行為