2011-01-07 07:18:00 来源:it168网站原创
2010年12月31日,就在这辞旧迎新,大家满心期待2011到来之时,金山公司高调召开新闻发布会,指责360“收集用户密码等隐私”、“上传内网文件地址”、“追踪用户上网行为”等,并动用弹窗发布所谓“一级安全预警”,宣称“上亿用户密码遭泄漏”,并公开建议用户卸载360。
消息一出,业界哗然,而在用户中也引起了不小的恐慌。360方面也迅速做出反应,在官网上公开辟谣,并解释自己的木马筛查机制等问题,并直指金山为商业目将此事件夸大其词。而在百度热词及微博上,相关事件关键词也成为最大热门,有网友戏称此事件为2011中国互联网第一份“新年大礼”。
就在网友纷纷猜测金山是否会有进一步举动之时,我们却发现,包括金山主页上攻击360的专题页面,及所有有关相关新闻,都已经从金山官网消失,是有神秘力量驱使金山删除?还是金山自知理亏,主动删除的呢?
现在看来,后者的几率显然更大。首先相关部委并未公开介入,所以可以基本上排除第三方力量的可能。而据笔者了解,金山公布的所谓“360窃取用户隐私”的证据,其实只是360网盾上传的可疑恶意网址,本身就是站不住脚的。
安全软件在发现用户浏览器受到恶意代码攻击时,会将可疑恶意网址上传到服务器进行自动分析,然后把鉴定出来的挂马网址加入恶意网址库,这是包括金山和360,以及诺顿、趋势等安全厂商通用的做法,金山以此大做文章,显然是司马昭之心路人皆知。
而在此之后,在论坛及微博上相继有网友爆料,通过搜索引擎,可以搜索到大量金山从用户电脑上传的网址记录,其中不乏用户名和密码。而且,通过金山官方的pc120.com网站,任何人都可以公开查询到这些网址。暴对手漏洞,自家后院却起火,金山偃旗息鼓也就不足为奇了。
事实上,金山造假是一贯行为,比如之前的“微点案“伪证事件,已经造成了极其恶劣的影响,而金山并没有吸取教训,仍然如法炮制了本次事件,不仅没有起到任何正面的警示作用,反而造成了行业及网民恐慌,这与网络安全产业发展的大趋势是背道而驰的。
笔者认为,作为安全厂商,营造健康良好的互联网环境是共同目标。在发现自身技术漏洞后,负责任的作法是承认自己的不足,并尽快采取措施堵住漏洞,切实保障用户利益,这一点360做到了;而即便是发现了对手的漏洞,也不应该公开散布网民隐私,捏造谣言制造恐慌,以此来打击竞争对手,在这方面,金山无疑应该深刻检讨自己的所作所为。
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。