黑匣子之谜待解:奇虎360的红与黑(2)
360的红与黑
周鸿祎针对性地解释了几个方面的问题,力证360的清白。
奇虎360首先被质疑奇虎360浏览器窃取用户隐私。据技术人员演示:先在电脑上安装360安全浏览器后,接着打开网络通信监视工具,这时可以看到,360安全浏览器在其电脑后台上就像一只工蜂,始终不停地忙碌着。而IE、腾讯、猎豹、chrome等浏览器,都很安静,没有任何动作。
网名“独立调查员”的一名程序员表示怀疑360安全浏览器“为什么这样忙碌?作为浏览器,其作用就是可以显示网页服务器或者文件系统的HTML文件内容,并让用户与这些文件交互的一种软件。根据最小特权原则,没有理由在电脑里不停地工作”。
周鸿祎对此的解释是,360浏览器是世界上首家以安全为主打概念的浏览器,为了将用户实时隔离于恶意网址之外,浏览器会每隔5分钟与服务器通讯一次,更新恶意网址库,并将近期频繁出现的恶意网址库下载到用户机器上进行比对。
周鸿祎强调,这一操作并没有传递任何用户信息。
周鸿祎称“金山、腾讯、卡巴斯基的类似产品也有这种功能设计”。
其次是对360安全浏览器的“绿色网站认证”的质疑:360浏览器直接屏蔽认证机构VeriSign基于加密体系的可信认证,将其替换成了360绿色网站认证。接下来的结论则是:绿色网站认证存在安全问题。
周鸿祎则解释,360绿色网站认证与VeriSign完全平行,不会相互取代。
技术人员同时质疑360的V3升级机制,称“V3升级”即是360产品线最重要的捆绑安装渠道,以360安全卫士与360浏览器为母体,推广360的其他产品。V3升级机制由360高层决策层下达指令,并通过后门机制,将指令性信息传达给用户电脑中安装的360安全卫士,主要指令为产品推广、删除竞争对手产品等。
周鸿祎则称:互联网软件公司均有连线升级软件的功能,V3也不过就是一个连线升级的操作模块,这一模块实现的是软件个体的在线升级,而不会执行额外安装软件、卸载其他软件的功能。
是红还是黑?仍然隐藏一行行代码之中。对于360来说,最好的自证清白的方式,除了邀请媒体外,邀请竞争对手的程序员,以现场演示的方式进行争论,直到说服对方为止,或者向第三方公司公布自己的源代码。
可以参照的是微软windows的后门传言,尽管微软一再保证“作为一家商业公司,这样做不符合商业逻辑”,但历时十余年,这一阴影仍未消除。(责任编辑:admin)
- “扫一扫”关注融合网微信号
免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。
根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。