360隐私泄露门的演变时间表

小兜兜1 · 发表于 2012-11-27 10:58

虽然中科院关于360泄露隐私安全的报告引发诸多争议，但有关360的问题并没有结束。

饺子达人 · 发表于 2012-11-27 10:58

在技术验证过程中，本地生成的数据库文件和上传到服务器的数据库文件都是经过加密的，并且数据库文件中的字段也进行了加密。

带金刀逛街 · 发表于 2012-11-27 10:58

文中内容注重实例研究和数据再现，希望引起有关部门对个人隐私相关问题的关注。

饺子达人 · 发表于 2012-11-27 10:59

在三种状态下未发现登录管家插件与服务器进行了未经用户许可的数据上传和下载，而且在用户知情的情况下才会打开云备份功能，上传的内容包含开启云备份状态的数据请求。

小兜兜1 · 发表于 2012-11-27 10:59

据《东方早报》报道，11月25日，国内网络安全组织——互联网威慑防御实验室(简称IDF)在其官方微博公开发布了两份关于“360安全卫士窃取用户隐私”及“360安全浏览器暗藏后门”的检测报告。

带金刀逛街 · 发表于 2012-11-27 10:59

终端常用软件与用户隐私保护

小兜兜1 · 发表于 2012-11-27 10:59

这是继工信部表态要调查方舟子和奇虎360公司之间的纠纷后，首份以互联网专业组织的名义发布的检测报告。

带金刀逛街 · 发表于 2012-11-27 10:59

许多网络浏览器为了增强用户体验、提供个性化服务、发展定向广告业务等目的，通常会在后台收集用户的网页浏览记录等个人信息上传到服务器。

饺子达人 · 发表于 2012-11-27 10:59

业界人士表示，“3B大战”远未结束，竞争只会让市场更加澄净，用户得到更多实惠

饺子达人 · 发表于 2012-11-27 11:00

当证券公司、淘宝店主、知名互联网公司相继爆出“要求卸载360安全卫士、360浏览器产品”时，被认定为谣言；当百度、搜狗指认360违背robots协议时，被嘲笑为“狗咬狗”的笑话

饺子达人 · 发表于 2012-11-27 11:01

360浏览器被曝盗取淘宝客佣金

小兜兜1 · 发表于 2012-11-27 11:01

针对方舟子转发新浪微博网友“Royflying”的爆料贴《一把菜刀：360搜集隐私程序员级的分析》、“独立调查员”致工信部公开信，上述报告进行了检测。报告称，在系统监测及抓包工具的帮助下，此次检测再现了360安全卫士的“非常规工作”的全过程。

带金刀逛街 · 发表于 2012-11-27 11:01

然而许多收集用户个人信息的行为是在用户不知情的情况下进行的，或者所收集的信息超出了软件《安装许可协议》中进行了明确规定的范围。

小兜兜1 · 发表于 2012-11-27 11:02

报告的结论是，360安全卫士在用户不知情的情况下，搜集用户软件操作信息并上传至服务器，随后删除信息搜集过程中产生的临时文件

带金刀逛街 · 发表于 2012-11-27 11:02

实验室以360安全浏览器当前最新版本5.0为例，对浏览器的用户隐私泄露问题进行了分析和研究，网络浏览器中的隐私泄露威胁存在于以下几个方面：

小兜兜1 · 发表于 2012-11-27 11:02

用户取消“加入云安全计划”亦不能阻止信息记录文件的上传。360安全浏览器安装路径中的

带金刀逛街 · 发表于 2012-11-27 11:03

)预留后门，植入代码

小兜兜1 · 发表于 2012-11-27 11:03

自10月9日以来，打假人士方舟子公开指控互联网安全软件企业奇虎360的安全产品窃取用户隐私。这引发了网民及业内专家的普遍关注。

带金刀逛街 · 发表于 2012-11-27 11:03

一些浏览器在使用过程中会在用户不知情的情况下在后台执行《安装许可协议》规定内容之外的功能，360安全浏览器在运行过程中约每5分钟与服务端进行一次通信，并下载一个文件

[转帖] 360隐私泄露门的演变时间表360隐私泄露门的演变时间表