Win7之家( afsion.com.cn):瑞星新報告稱360軟件存萬條用戶隱私
瑞星公司研發(fā)人員在分析360安全衛(wèi)士的軟件管理功能時,意外發(fā)現(xiàn)360安裝目錄下存了一個文件名為libdefa.dat的庫文件(該文件內(nèi)容經(jīng)過360加密)。解密后發(fā)現(xiàn)竟然是一個擁有一萬多條私隱記錄的信息庫,其中內(nèi)容充分顯示出360對于用戶電腦上所安裝的軟件產(chǎn)品、公司信息、用戶桌面快捷方式等隱私了解的細致程度已經(jīng)達到令人震驚程度。
360 libdefa.dat庫文件中的信息從何而來?通過分析研究顯示該庫文件存在的用戶信息不僅全面、精準(zhǔn)、龐大、廣泛(包含全國各地用戶)。從技術(shù)角度講這么大量的用戶信息顯然不可能是人工方式收集,用戶也不可能主動把這些信息提交給360公司,唯一的可能就是360在用戶不知情的情況下利用用戶電腦自動監(jiān)控、收集、整理得到的。3Q大戰(zhàn)后騰訊和360都在指責(zé)對方,經(jīng)過我們的研究到目前還沒有發(fā)現(xiàn)騰訊QQ存在侵犯用戶隱私的證據(jù)。而我們卻意外發(fā)現(xiàn)360存在如此龐大的用戶隱私信息庫,面對事實,震驚之余我們不禁在想到底是誰真正在侵犯用戶的隱私。
出于公平和公正的考慮,我們將我們研究發(fā)現(xiàn)公之于眾,并且我們提供一個“360信息庫查看工具”讓每一個安裝360軟件的用戶都可以使用該工具自己查看360軟件中的用戶信息庫,以方便用戶自己來明辨事非。并且我們也將在報告的附件中通過截圖部分公布360用戶信息庫的證據(jù)。
360信息庫查看工具:http://rsdownload.rising.com.cn/for_down/decodegui.exe
MD5值:F4A42B12C41A1F2779B47968D79B7FB6
技術(shù)分析:
以下截圖為存在于360軟件AntiAdwa.dll模塊中解密代碼片段:
對libdefa.dat文件進行解密后,便可得到完整詳細的信息庫。
以下是信息庫部分?jǐn)?shù)據(jù)截圖:
評論列表
查看所有 條評論