360窃取用户隐私被曝光安全软件自身监管成难题新日

12月6日，一段揭露360安全卫士窃取用户隐私证据的视频在网上曝光。记者发现，截至目前已经播放超过3万次。按照视频中的方法，记者下载了360安全卫士V7.3.0.2003版本进行证实，发现与视频内容一致。

在微博中，独立调查员爆料：“360安全卫士=全方位用户行为监视器，用户做的每一件事无论是否有关安全都被偷偷报告给360，这是对隐私权的粗暴侵犯。详情见视频，可在线播放-http://t.cn/zjxwRK1，也可下载播放高清原版-http://t.cn/zjxwRKB。伸手必被捉，要想人不知，除非己莫为。”

视频中可以观察到，360是否窃取用户隐私，需要通过一些方法实证。首先是安装一个虚拟机，装好xp系统;其次需要下载一个360安全卫士v7.3.0.2003接近的版本(V8.0后的已经被360更改将无法重复试验)，并修改系统日期为其软件签名日期的后一天(如2010年11月9日);再次，需要断网安装相应版本的360安全卫士，并取消加入“云计划”，设置文件夹选项显示隐藏文件，设置C:DocumentsandSettingsAdministratorLocalSettingsTemp文件夹Everyone可删除权限为拒绝;最后，我们就能通过C:DocumentsandSettingsAdministratorApplicationData360safe看到360记录用户隐私的日志文件了。

360窃取用户隐私被曝光安全软件自身监管成难题

为了求证，记者以OralceVirtualbox虚拟机安装了简体版Windowsxp系统，并按照视频中的步骤，在一番艰难的搜索后才下载到了360安全卫士V7.3.0.2003版本，断网安装。

在安装中去掉了加入“云安全计划，发现可疑文件后自动上传”选项。

在安装中去掉了加入“云安全计划，发现可疑文件后自动上传”选项。

并在文件夹选项中去除文件隐藏。

并在文件夹选项中去除文件隐藏。

但在Temp文件中的设置出现一些小问题，不知道是不是虚拟机系统的问题，点击鼠标右键后，并没有共享与安全属性，只能去掉Temp文件夹的可读“勾选”。

但在Temp文件中的设置出现一些小问题，不知道是不是虚拟机系统的问题，点击鼠标右键后，并没有共享与安全属性，只能去掉Temp文件夹的可读“勾选”。

360窃取用户隐私被曝光安全软件自身监管成难题

尽管如此，记者还是按照视频的内容依葫芦画瓢，依次打开了一个写字板、画笔、计算器程序，在C:DocumentsandSettingsAdministratorApplicationData360safeLogInfo文件夹中，记者的确发现了不断生成和变化大小的几个文件，后经过观察发现360_formal_1354951166.log文件是一个汇总型日志记录文件。打开后可以明显看到360安全卫士的确记录下来了记者的任何一个打开程序的动作。

360窃取用户隐私被曝光安全软件自身监管成难题

在后半段视频，技术人员还揭露，一旦联网，%temp%目录下的内容就会被打包成zip文件，并通过后台悄悄传给360。经过EtherPeek的抓包工具证实，确实是被上传到up-s.f.360.cn，其中的一个ip地址正是221.194.175.79。

360窃取用户隐私被曝光安全软件自身监管成难题

在“C:ProgramFiles360360safeipc”下，记者也发现了视频中描述的360hips.ini的配置文件。据说这个文件可以直接控制对用户隐私的上传，记者经过比较发现，该文件与视频中的配置内容完全一致，这不由令人感到震惊。

(责任编辑：硅谷网·)

上一篇：360手机抢票对比12306手机APP：稳定、能刷票

下一篇：ARM危险了！英特尔全面进军平板市场 对“360窃取用户隐私被曝光 安全软件自身监管成难题”发布评论

在线挂号

名医汇

名医汇

名医汇