瑞星揭露360掩耳盗铃 扣扣保镖大开四扇后门

来源:岁月联盟 编辑:猪头三 时间:2010-11-08

  前段时间,360发布了一款名为隐私保护器的玩意,直指QQ侵犯用户隐私;没多久,又推出了扣扣保镖,据吹能防止QQ侵犯用户隐私,欺负QQ到了家门口,一时间引发了轩然大波。

  今日,瑞星发布了《360扣扣保镖为何激怒腾讯?》的技术性分析报告,从四个方面揭露了360是怎么在用户的电脑上开了后门,又是怎样把用户的隐私上传的!

  这款扣扣保镖,除了界面上看得到的11个功能之外,其实还暗含了另外见不得光的"四扇后门"功能,能屏蔽QQ软件升级、劫持腾讯浏览器、屏蔽QQ启动的特定进程列表、备份并恢复QQ软件。这四个后门,相当于是扼住了QQ用户的脖子:QQ在扣扣保护器的"保护"下,相当于一个没有生命,任人摆布的玩偶。

  先看看360扼杀QQ打开的第一扇后门:屏蔽QQ软件升级

  这个缺德的功能就是给QQ安了一个开关,而且这个开关只能开,不能关!用这个开关,用户将不再能够升级QQ产品,没有更新,没有补丁,很容易被层出不穷的木马攻击,以至丢失QQ帐号。

  360扼杀QQ的第二扇后门:劫持腾讯浏览器

  按理说,用户用什么浏览器是人家的自由,可是安装了这款霸道的扣扣保镖,不管用户用的是什么浏览器,默认了什么浏览器,在用户打开对话框里的链接时,都只能用360浏览器打开!其具体做法是:扣扣保镖会把罪恶的黑手伸到用户的QQ里,拦截这个链接的地址,然后用360自家的浏览器打开,明目张胆的打劫了用户选择权!

  360扼杀QQ的第三扇后门:屏蔽QQ启动项

  什么叫QQ启动项呢?举个例子,就是用户设置了打开QQ的时候自动弹出每日新闻,这也是很多不爱看报的网民了解社会热点的一个最重要的渠道,收到了很多用户的拥戴,可惜,360扣扣保镖劫持了这项功能,弹窗打不开了!360直接在QQ的根目录上修改了这一功能,让用户想看弹窗也看不到了。

  360扼杀QQ的第四扇后门:以欺骗来盗取QQ用户资料

  这个功能激活后,QQ用户的全部信息就会被备份到360的配置目录,也就是说用户的信息都在人家360家里存着呢!之前是谁说保护用户隐私来的?不就是360么?怎么你还有收集用户隐私的嗜好呢?

  瑞星进一步指出,在上述隐藏功能运行时,用户毫不知情,也不会得到任何提示。尤其值得一提的是,该控制文件在扣扣保镖安装包中并没有提供,安装后也不会自动生成,只可能由360"云服务器"直接进行远程操作,也就是说,上述4项功能的实现,是被远程控制的,在这一过程中,用户的隐私已经泄漏了。

  在铁一般的事实面前,360只好承认自己确实给扣扣保镖开了后门。瑞星的这一发现,让很多被蒙蔽而下载了扣扣保镖的用户恍然大悟,继而后悔不迭。之前口口声声谴责QQ用户窥私,结果现在查看用户信息最多的恰恰是360扣扣保镖!

  360一直高呼"把选择权交给用户",但此次却直接在用户电脑里装了"隐私传输后门"。更有网友比喻道,"360就像自己家门口突然来的一保安,宣称以后谁来都要经过他鉴定才能开门放进去,而不需要通过我这个主人,因为他比我更安全"。

  从打死不认,、百般狡辩,到无奈承认,360让网民见识了什么叫无耻,什么叫贼喊捉贼,什么叫掩耳盗铃…360正试图一次又一次的挑战网民的极限,挑战中国人诚信正直的价值观!网民该为自己的隐私讨个公道了,周鸿祎,等待你的,将是全体中国网民的唾弃!