金山360再交戰(zhàn) 互相攻擊收集用戶隱私
金山網(wǎng)絡(luò)于2010年12月31日下午緊急召開發(fā)布會(huì)，稱發(fā)現(xiàn)360公司的一臺(tái)服務(wù)器出現(xiàn)問題致數(shù)據(jù)可被搜索引擎索引，而該服務(wù)器涉嫌收集互聯(lián)網(wǎng)用戶的個(gè)人隱私。目前金山網(wǎng)絡(luò)已經(jīng)向相關(guān)主管和公安機(jī)關(guān)報(bào)案，并呼吁360用戶盡快修改密碼信息。
金山網(wǎng)絡(luò)CEO傅盛在發(fā)布會(huì)上通過視頻連線發(fā)布信息
金山現(xiàn)場展示360所收集的用戶隱私數(shù)據(jù)
網(wǎng)絡(luò)安全領(lǐng)域似乎沒有安穩(wěn)之時(shí)，即便是在一年的最后一天里。
據(jù)悉，金山安全中心獲得舉報(bào)稱，在搜索引擎中可以直接搜到用戶自己在很多網(wǎng)站上的用戶名和密碼。隨后金山安排技術(shù)人員查證，發(fā)現(xiàn)這些密碼來自360一個(gè)服務(wù)器，上面存有非常詳細(xì)的用戶訪問歷史、用戶名、密碼。
金山網(wǎng)絡(luò)當(dāng)時(shí)通過普通網(wǎng)址訪問這臺(tái)服務(wù)器時(shí)發(fā)現(xiàn)，里面包含大量用戶隱私，包括唯一身份標(biāo)識(shí)的機(jī)器碼、所有的訪問記錄?！斑@就可以看到你什么時(shí)間上了什么網(wǎng)站，甚至是你下載情況，都能定位到唯一用戶，獲知全網(wǎng)的訪問記錄”，金山網(wǎng)絡(luò)CEO傅盛表示。
其中包括用戶名、密碼、內(nèi)網(wǎng)關(guān)鍵信息等等。
“這些數(shù)據(jù)非常之多，有幾十、上百萬，我們估計(jì)360覆蓋的用戶數(shù)據(jù)都在里面。這是非常嚴(yán)重的隱私泄露事件”，傅盛說，被發(fā)現(xiàn)的這臺(tái)可能是360上千臺(tái)服務(wù)器中的一個(gè)，或許是在配置服務(wù)器信息時(shí)出現(xiàn)錯(cuò)誤所致。
目前，金山網(wǎng)絡(luò)已經(jīng)采取三方面的應(yīng)對(duì)措施，其中包括向上級(jí)主管和公安機(jī)關(guān)報(bào)案，采取了很多措施分析數(shù)據(jù)，分析能夠造成什么樣的傷害，以及對(duì)這些信息進(jìn)行了公證。金山方面表示，如果這些信息被黑客獲取，可能造成比較嚴(yán)重的后果。
與此同時(shí)，金山網(wǎng)絡(luò)呼吁360用戶盡快修改密碼信息。
傅盛表示安全軟件需要對(duì)用戶進(jìn)行保護(hù)，但不需要收集用戶的數(shù)據(jù)，也不需要對(duì)跟蹤唯一用戶的行為，同時(shí)安全軟件公司應(yīng)把自己的安全措施做好。
關(guān)注我們
