◇◇新语丝(www.xys.org)(xys7.dxiong.com)(xys.ebookdiy.com)(xys2.dropin.org)◇◇   同行称奇虎窃取个人信息 工信部介入“方周大战”   作者:胡晓晶   2012年11月5日新民晚报   在网上愈演愈烈的“方周大战”,终于得到了监管部门的关注。日前,工信 部通信发展司司长张峰在国新办新闻发布会上明确表态,工信部正在调查方舟子 指控奇虎360窃取用户隐私一事,如查实有违法行为将予以处罚。由工信部亲自 出面调查某款软件侵犯用户隐私,这在国内尚属首次。   本月初,中国互联网协会发起《互联网搜索引擎服务自律公约》,百度、搜 狗、奇虎360、腾讯、网易、新浪等12家搜索引擎服务企业一同签约。虽然360签 下公约承诺保护用户个人信息及隐私,但其到底有无“窃密”还“没说清楚”。   双方均表示欢迎调查   10月中旬,以打假闻名的科普作家方舟子在微博上公开指责360通过其浏览 器窃取用户信息和隐私,360董事长周鸿祎在微博上自辨清白,由此“方周大战” 爆发,甚至一度闹上公堂。在这样的背景下,张峰透露正在对方舟子的指控进行 调查,以进一步引导和督促互联网企业加强自律,共同遵守并不断完善行业规则。   “360用户过亿,主管部门介入调查,应拿出权威结果,让用户放心,这点 最重要!”中国电子商务协会网上交易保障中心副主任乔聪军表示,如能借此机 会明确国内行业安全底线与规则,将对促进行业自律和网民隐私保护都是利好。   针对工信部表态,“方周”两方均表示欢迎调查,周鸿祎还称已将360浏览 器送检国家质检总局。   金山晒出闯“红线”证据   不过,此次论战现已发展到“不是两个人在战斗”。除瑞星、网秦、卡巴斯 基等业内其他安全厂商纷纷表态坚决支持工信部对360的调查外,金山更在上月 底由易观国际举办的“网络安全路在何方”主题论坛上公开晒证据,全程复现了 360安全卫士如何闯过用户隐私“红线”。   部分证据显示,360收集包括用户名、登录密码、上网行为、联系方式、电 脑标识码、淘宝购物详情、浏览及搜索记录等大量个人隐私信息,可精确定位网 民的IP地址和职业特征。从数量看,金山发现的泄露数据达到141万条,且这些 数据还是被删除之后剩余的,不过是冰山一角。据金山工程师李铁军介绍,这些 上传的用户信息由360软件内部设置抓取并上传,上传后临时数据文件随即被自 动删除,除非专业人士特别查看,普通用户对此毫无察觉。   360早就曾备受争议   实际上,靠提供免费杀毒软件起家的360,早就在用户隐私问题上备受争议。 2010年底,一些Google用户突然发现,通过Google可搜索到大量用户使用互联网 的隐私记录,且数据来源都指向360。微博网友“独立调查员”在对360软件数据 抓包分析后认为,360安全浏览器一直在偷传用户使用电脑等私密操作行为到自 己的服务器,该服务器甚至每5分钟就发一条指令到用户电脑上,或操纵数据上 传,或销毁软件日志逃避追踪,而这一切都在用户毫不知觉的情况下进行。另外, 在部分跨国公司中,“禁用360”已成了确保企业用户信息安全的“潜规则”。 此前还有360工程师侵入北京公交卡系统非法牟利事件,经媒体曝光后也让个人 用户心寒。   去年底,工信部颁布《规范互联网信息服务市场秩序若干规定》,已明令禁 止““未经用户同意收集用户个人信息”等。但在年中由中国电子信息产业发展 研究院和中国软件评测中心发布的《公众个人信息保护意识调研报告》中,有超 过60%的被访者都表示遇到过个人信息被盗用的情况。不法分子滥用、盗用个人 信息,已给社会秩序和个人切身利益造成多重危害,甚至给偷盗用户身份及银行 密码等信息盗卖或非法牟利留下了空间。 (XYS20121105) ◇◇新语丝(www.xys.org)(xys7.dxiong.com)(xys.ebookdiy.com)(xys2.dropin.org)◇◇