瑞星新報告稱360軟件存萬條用戶隱私

Win7之家（ afsion.com.cn）：瑞星新報告稱360軟件存萬條用戶隱私

瑞星公司研發(fā)人員在分析360安全衛(wèi)士的軟件管理功能時，意外發(fā)現(xiàn)360安裝目錄下存了一個文件名為libdefa.dat的庫文件(該文件內(nèi)容經(jīng)過360加密)。解密后發(fā)現(xiàn)竟然是一個擁有一萬多條私隱記錄的信息庫，其中內(nèi)容充分顯示出360對于用戶電腦上所安裝的軟件產(chǎn)品、公司信息、用戶桌面快捷方式等隱私了解的細(xì)致程度已經(jīng)達(dá)到令人震驚程度。

360 libdefa.dat庫文件中的信息從何而來?通過分析研究顯示該庫文件存在的用戶信息不僅全面、精準(zhǔn)、龐大、廣泛(包含全國各地用戶)。從技術(shù)角度講這么大量的用戶信息顯然不可能是人工方式收集，用戶也不可能主動把這些信息提交給360公司，唯一的可能就是360在用戶不知情的情況下利用用戶電腦自動監(jiān)控、收集、整理得到的。3Q大戰(zhàn)后騰訊和360都在指責(zé)對方，經(jīng)過我們的研究到目前還沒有發(fā)現(xiàn)騰訊QQ存在侵犯用戶隱私的證據(jù)。而我們卻意外發(fā)現(xiàn)360存在如此龐大的用戶隱私信息庫，面對事實，震驚之余我們不禁在想到底是誰真正在侵犯用戶的隱私。

出于公平和公正的考慮，我們將我們研究發(fā)現(xiàn)公之于眾，并且我們提供一個“360信息庫查看工具”讓每一個安裝360軟件的用戶都可以使用該工具自己查看360軟件中的用戶信息庫，以方便用戶自己來明辨事非。并且我們也將在報告的附件中通過截圖部分公布360用戶信息庫的證據(jù)。

360信息庫查看工具：http://rsdownload.rising.com.cn/for_down/decodegui.exe

MD5值：F4A42B12C41A1F2779B47968D79B7FB6

技術(shù)分析：

以下截圖為存在于360軟件AntiAdwa.dll模塊中解密代碼片段：

對libdefa.dat文件進(jìn)行解密后，便可得到完整詳細(xì)的信息庫。

以下是信息庫部分?jǐn)?shù)據(jù)截圖：

騰訊、360依然暗戰(zhàn)，進(jìn)入專題報道 》》