3月 31, 2021 新闻资讯

爱游戏直播:360黑匣子之谜解析 “安全卫士”只是一个谎言

360在其庞大的以安全著称的“安全卫士”、“安全浏览器”软件中,植入非法程序,并通过该非法程序中的“后门机制”与360云端配合,形成全球独一无二的秘密内部机制。

近日,一篇有关“360黑匣子之谜”的新闻报道,彻底震惊了整个网络的同时,也彻底吓到了小编!

  作为一名从大学时代就开始使用360全套产品的用户,小编承认,最初使用360安全产品就为了当初360所宣称的“永远免费”这一口号,这么多年以来,360也的确做到了不收费的承诺。但是这篇《360黑匣子之谜——奇虎360“癌”性基因大揭秘》让小编开始反思:这么多年以来,我们一直坚信的360安全卫士到底对不对?

  根据《每日经济新闻》的报道,360在其庞大的以安全著称的“安全卫士”、“安全浏览器”软件中,植入非法程序,并通过该非法程序中的“后门机制”与360云端配合,形成全球独一无二的秘密内部机制。每当360要发动一场讨伐竞品的战争时,其便启动“V3机制”——通过“安全卫士”、“安全浏览器”,在用户电脑中私自卸载竞争对手的产品,私自安装自己要推广的产品,从而以最便捷的方式一举占领市场,这就是360常胜不衰的真正秘诀。

  繁忙的360浏览器后台

繁忙的360浏览器后台

  打开360安全浏览器和并网络通信监视工具,如果你使用360浏览器进行上网,用户可以看到网络通信监视工具里面显示:360安全浏览器在其电脑后台上就像一只工蜂,始终不停地忙碌着。而诸如IE、腾讯、猎豹、chrome等其他浏览器都很安静,没有任何动作。
  “360安全浏览器在干嘛呢?谁也不知道。为什么要这样忙碌呢?作为浏览器,其作用就是可以显示网页服务器或者文件系统的HTML文件内容,并让用户与这些文件交互的一种软件。根据最小特权原则,你是没有理由在我的电脑里不停地‘工作’。你要问他在做什么,他就说,是为了你的安全。”
  “明明知道360在做不应该发生的事情,但不知道发生的是什么事情。这就是360留给中国所有安全专业人员最大的课题。”

  “用户隐私大于天”的谎言被揭穿

“用户隐私大于天”的谎言被揭穿

  2010年12月31日,在黑客狂轰滥炸360服务器后,360防线被攻破,存储于其服务器上的大量用户隐私数据喷涌而出,被谷歌搜索爬虫自动抓取,并公告天下。这份意外泄露的文件详细记录了大量360用户的全网访问过程,包括浏览的网页、下载过的应用、搜索的关键字等,并将这些访问记录与唯一用户挂钩。在这个服务器中,每个用户对应一个字符串,通过查询字符串,可以了解用户的所有个人信息、上网浏览记录、账号密码,例如用户在百度搜索关键字、淘宝购物记录、金蝶、奇瑞等企业内部财务网络数据、某政府机构官方邮箱用户名及密码等链接数据。

  神秘的内部操作流程

神秘的内部操作流程

  360安全卫士对用户在电脑上进行软件操作、文档操作等所有操作举动均秘密进行监视、记录,然后进行压缩后上传至云端服务器;过去,上传的过程为明文上传,这对用户的隐私带来非常严重的威胁,在经历过几次大的泄密事件后,目前上传文件已经加密。文件上传到360云端存储后,文件会立即在本地被删除,这招防御术非常凶狠,即使有人破解其行为,并获得文件证据,但因为随时的删除,很难将证据做实,变成死无对证的孤证。
  用户电脑中的360安全卫士这一套运行机制都是事先预设好的,可以独立操作完成;但实际上,360云端(360安全数据中心)对用户客户端的360安全卫士具备直接控制能力。360云端不仅可以下达专门的指令(后文还将详述),同时一旦360安全卫士发现有人在监视其通信操作等,会发出安全警告以阻止继续操作并限时自行禁止。这也给破获工作带来相当程度的干扰。

  惊人的360后门秘道

惊人的360后门秘道

  所谓360后门,不仅存在于360安全浏览器,也存在于360安全卫士。“你这样来看,在你的小区,保安说,因为安全的需要,你们要将房门的钥匙放一把在我身上,我可以随时来检查你家庭的安全。这本身已经非常大的不安全了,但你更不知道的是,这个保安公司,还在地下挖有一条通道,可以直接从地下通过地道悄悄进入你的房间。而这个地道,就是后门。”
  调查人员表示:360安全浏览器实为C/S架构木马系统的客户端,服务器群是se.360.cn(云架构,IP地址不定)。浏览器每隔5分钟即向服务器请求新的“指示”。新的指示伪装成Ini(纯文本文件类型)发出,实际上是DII文件(Windows可执行程序库或资料库)等。

  360的“癌性基因”

360的“癌性基因”

360的“癌性基因”

  作为互联网安全厂商,最重要的特性,就是恪守“第三方安全”准则:不得随意代替用户作决定或处理;不得以安全的名义,为厂商自己牟利;不得在安全领域,既当运动员,又是裁判员。但360恰恰就在这些方面,完全违背了安全厂商的基本准则。当360安全卫士、360安全浏览器植入用户电脑的时候,360便通过它们在用户知情或不知情的情况下,直接代替用户做决定,完成各种动作。
  360安全卫士在评分后的“一键修复”功能,更是其占领市场的利器。其借助傻瓜式的“一键修复”,导致用户在电脑上用什么、不用什么,都由360安全卫士说了算,至于是否都与安全性有关,一般用户自然看不出门道,相反还会对360的这些“强奸”行为“感恩戴德”——这些用户原本连安装或卸载软件的操作都不熟练,而360安全卫士就是一台“傻瓜相机”。

  360绿色网站的安全谎言

360绿色网站的安全谎言

360绿色网站的安全谎言

  360两年前开始布局电子商务安全领域,其最先打出的 “安全产品”是 “网银无忧”、“地址栏铭牌”,即360浏览器主推的“绿色网站认证”。360向人们传递的信息是,“360绿色网站认证”可以确保用户使用网银以及电子商务交易安全。
  但是调查人员却发现,如果将招行网银域名劫持到IP为50.63.127.126(xliar.com)的网站,并在目标服务器上构建相应目录体系和登录页文件,然后使用360安全浏览器访问招行大众版登录页,从而进入伪装的招行网银页面,360网购保镖会自动将其认证为绿色网站。而同样的操作,使用IE等主流浏览器访问时,会非常醒醒目地弹出“证书错误”等提示,说明该网站是一个假冒网站!

兰陵县佳阳商行劲爆体育劲爆体育劲爆体育劲爆体育

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注