360安全浏览器和中科院谁在说谎

标签: IT的那些事 | 发表时间:2012-11-29 22:18 | 作者:P迪
出处:http://www.alibuybuy.com

关于360安全浏览器收集用户隐私一事一直备受争议,近日,一篇名为《中科院报告揭示:360产品存在三大隐私安全问题》的文章引起了多数媒体的关注,这篇文章的源发媒体《上海青年报》还因此遭到起诉, 文中称中科院信息工程研究所列举出360安全浏览器存在的三大安全问题,包括: 1.收集用户所打开过的浏览页面地址;2.收集用户在浏览器地址栏输入的信息以及预留后台端口;3.在用户不知情的情况利用云端指令,在后台执行《安装许可协议》规定内容之外的功能等。

这篇文章一发布立马引起公众哗然,就在当天中科院信息工程所发布声明辟谣,称:“我所从未授权任何单位、任何个人、以任何形式报道和对外发布《个人隐私泄露风险的技术研究报告》”、“我所于2012年11月22日召开的‘隐私保护’专家研讨会为纯学术交流性质,尚没有可供发表的研究结果。” 对此,有人说这是故意以中科院名义抹黑360,也有人说360安全浏览器暗藏后门!?还有人说360安全浏览器是全世界最不安全的浏览器,没有之一。

对于中科院信息工程研究所列举出360安全浏览器存在的三大安全问题,@ 360产品专员回复道:

360浏览器已通过中国信息安全测评中心、工信部下属中国软件评测中心的检测,证明360浏览器安全可靠。而最近中科院信息工程研究所下属的一个几个人组成的实验室发出的所谓“报告”,质疑谷歌gmail、微软skype和360浏览器,报告夹杂着大量如果、可能等词汇,居然使用大量假设说法,是极不负责的报告。

此回复中提到的中国信息安全测评中心、工信部下属中国软件评测中心却引来方舟子的关注,从@ 方舟子微博里找到一条反驳两家测评中心证明360产品安全的评论。@ 独立调查员

中国软件评测中心、中国信息安全测评中心均是360的科研合作单位,独立性不复存在,他们必须回避360产品安全性争议,不得公开发表任何言论。

有用户@ 明朝万达王志海对此的看法是:

#两大国家机构发布360浏览器报告#中国信息安全测评中心和中科院信息工程研究所(原国家保密技术研究所)几乎同时发布针对360浏览器的报告。测评中心是针对360送检产品的形式上测评,主要针对360安全设计机制给出评价,与是否侵犯隐私无关;中科院信工所报告可视为独立调查报告,直指侵犯隐私风险问题。

媒体传播的中科院报告到底真否?接着@ IDF实验室又提出了第二次独立检测报告:

360安全浏览器暗藏后门?目前争论的火热的360安全浏览器后门问题炒的沸沸扬扬,基于@独立调查员 的公开举报信,IDF实验室特就此信内容做了二次测试验证,以从第三方角度客观、公正地检测其举报信内容是否亦是客观、公正、属实。独立检测报告下载:http://t.cn/zjb2hT6 @黑客老鹰 @渥村万涛

对于此次暗藏后门的疑问以及IDF实验室所提出的报告,得到了@ 周鸿祎的正面回复:

1、百度强制跳转来自360搜索的请求,但其跳转页存在安全漏洞。360早以邮件方式通知百度一王姓技术副总,但至今未有回复;

2、为减少安全风险,360浏览器对百度跳转页进行处理,但却被某些人歪曲为360浏览器的“后门”;

3、欢迎第三方机构像IDF一样以严谨的测试和论证对360提出意见。

有争议是好事,无论真相如何,有争议,才有接近真相的可能。用户@ 上海__鸡肉超人认为:

这个调查证据确凿,技术测试客观,测试显示被测浏览器在用户上网时私自收集用户各种内容,并且时间非常密集。隐私泄漏是小事,关键是占用机器资源,极大消耗笔记本电池 。你上淘宝购物,电话和你家庭住址可以卖到很好的价格!

用户@ 4444天下4444对中科院的报告提出质疑:

所谓中科院报告是假的,有险恶用心的恶人,恶意攻击造谣,抹黑360,诋毁360名誉,中科院都已经做出辟谣了,中国人已经没救了。

当然立马就有网友@ 陆亚明反驳这一观点:

1、确实有此报告;

2、没有对外发表。估摸着是受到压力,不想惹360吧。话说独立研究机构这种毫无担当的态度令人不齿!

到底孰真孰假,相信群众的眼睛是雪亮的!从 3Q大战3B大战又到中科院的研究报告,奇虎360真的是走的一路忐忑,如果中科院的报告被证实,奇虎360也就四面楚歌了,对于这些大战与争议,小编想到一句子:乱哄哄,你方唱罢我登场,反认他乡为故乡。甚荒唐,到头来,都是为他人作嫁衣裳。

来源:http://www.leiphone.com/1128-janice-360.html


© 推荐 for 互联网的那点事, 2012. | Permalink | No comment | Add to del.icio.us
Post tags:

你可能也喜欢:

360ARP防火墙 - 防止ARP攻击与网管软件限制网速的防火墙!仅180多K 高效且完全免费!! (@iplaysoft)

QQ医生能否治住360安全卫士 (@showeb20)

360发布安全桌面 整合应用开放平台

中科院报告:360产品存在三大隐私安全问题 给用户安全带来严重危害

360浏览器冲击波:国内网址导航站大伤
无觅

Feed enhanced by Better Feed from Ozh

相关 [安全 浏览器 中科院] 推荐:

360安全浏览器和中科院谁在说谎

- - 互联网的那点事
这篇文章一发布立马引起公众哗然,就在当天中科院信息工程所发布声明辟谣,称:“我所从未授权任何单位、任何个人、以任何形式报道和对外发布《个人隐私泄露风险的技术研究报告》”、“我所于2012年11月22日召开的‘隐私保护’专家研讨会为纯学术交流性质,尚没有可供发表的研究结果. ” 对此,有人说这是故意以中科院名义抹黑360,也有人说360安全浏览器暗藏后门.

中科院报告称360浏览器Gmail等存泄露隐私风险

- - TechWeb 今日焦点 RSS阅读
  昨日,南都记者独家获悉,中国科学院信息工程研究所主办了一场主题为“隐私保护”的闭门学术研讨会,同时发布了一份由中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》(下称报告). 内容显示,目前网民日常使用的许多网络服务都存在泄露隐私的风险;国内外许多知名互联网公司榜上有名,包括360浏览器、微软的Hotmail、谷歌的Gmail等.

IE 浏览器说 Google 帐户登录界面不安全

- 瑠音北樟 - 谷奥——探寻谷歌的奥秘
感谢读者 crazyhmx 的爆料. 今天,许多人都发现了用内置了防钓鱼功能的IE 8、9浏览器无法登录Google帐户了,当你试图登录跳转到accounts.google.com的时候,IE浏览器说这个网站不安全,建议你不要继续(如上图). 尤其对于IE9用户来说,想登录Google帐户是完全没可能的了,除非换用其它浏览器.

微软安全软件误报谷歌浏览器为病毒

- 小趴 八足趴 八足 ramener - 月光博客
  据谷歌支持论坛的用户在周五反馈,微软Security Essentials安全软件早间将谷歌Chrome浏览器误报为病毒,并将用户的Chrome浏览器卸载. 不过微软稍后发布了补丁程序修复了这个问题.   周五上午,有用户发现Microsoft Security Essentials向用户发出警告,称Chrome浏览器中存在病毒“PWS:Win32/Zbot”.

IE 浏览器安全级别详情及区别

- - 大魔 I'm Png
排查问题时,定位到可能和当前浏览器的安全级别设置有关,顺便整理了下Windows 7下IE9安全级别的详情内容,及各安全级别下的默认设置差异. Windows 7下IE9安全级别设置项如下表示. (留空代表同前一列的值,无变化). .NET Framework 相关组件. 运行未用 Authenticode 签名的组件.

浏览器安全堪忧,插件是最大漏洞源头

- - IT经理网
关于浏览器安全,大多数人的第一反应是升级浏览器,但往往忽略了插件安全漏洞. 根据信息安全公司Qualys的统计,39%的送检计算机都存在严重的与浏览器插件有关的安全漏洞. 在欧美网购旺季即将到来的前夕,Qualys使用BrowserCheck扫描了140万台送检计算机,得出了以上的分析结果. 浏览器漏洞通常被用来向浏览网站(很多是被入侵的合法网站)的受害者下载恶意软件.

如何理解谷歌浏览器的安全警告信息

- - 程序师
最近如果使用Chrome访问国内的很多网站的时候,比如exmail.qq.com, 你可能会注意到这样一个对话框,这个是什么意思. 等等,这里好像有点不对, 网页私密性到底是个啥,为啥会提醒我这个问题,我不是已经输了密码登录了嘛. 我上个邮箱,连私密性都没有了,那里面的照片应该怎么办,以前修电脑没有私密性,现在连上网都没有私密性,难道我又要红了.

微软新推浏览器安全评分网站 IE领先竞争对手

- 米十三 - cnBeta.COM
微软周二推出一个名为yourbrowsermatters.org的网站,对各种版本微软IE浏览器以及谷歌和Mozilla等竞争对手制作的浏览器进行安全评分. 这个新网站让浏览器通过一个安全功能检查表,然后对浏览器进行评分,最高评分是4. 毫不奇怪,微软IE9获得满分4分. 谷歌上个月推出的Chrome 14浏览器获得2.5分.

LastPass – 浏览器的密码管理器 | 小众软件 > 安全工具

- 请叫我火矞弟 - 小众软件
感谢 @flied16 的建议. CSDN 的密码泄露事件之后,人人/开心/美空/世纪佳缘/百合/多玩或被泄密. 推荐大家使用 Am I hacked. 这年头只用一个密码太危险了,不同的服务要用不同的密码,甚至是用电脑随机生成的字符做密码. 可这么多网站,这么多密码,谁记得住啊. 赶紧翻旧文,挖几个密码管理器软件给大家用用.

研究:专家用户比一般用户更容易忽略浏览器安全警告

- - IE浏览器中文网站
根据最新的安全研究报告指出,当前Web浏览器所显示的安全警告信息,在阻止危险网络行为的效率上,比起过去认为的还有效. 该调查研究主要在进行使用者对Mozilla Firefox与Google Chrome浏览器,在网络钓鱼、恶意程序攻击与无效SSL凭证之安全警告上的回应状况. 基于2002年到2009年之间的许多研究,普遍皆认为大部分使用者多半会忽略安全警告.