◇◇新语丝(www.xys.org)(xys7.dxiong.com)(xys.ebookdiy.com)(xys2.dropin.org)◇◇   易观安全沙龙第二期:360产品安全问题再成焦点   开封网2012-11-29   11月28日,由易观国际主办的第二期网络安全沙龙在京举行,来自金山、腾 讯、安全宝、知道创宇等公司以及媒体、法律界的数十位嘉宾出席了活动。会上, 嘉宾们各自陈述了自己对于信息安全、隐私保护等现状的思考,尽管观点不尽相 同,但大家均认同开放、透明、自律的厂商态度是行业健康发展的基础。   来自IDF实验室的工程师首先解读了《关于360安全浏览器暗藏后门证据的独 立检测报告》和《关于360安全卫士涉嫌窃取用户隐私的独立检测报告》,该报 告内容标明了360的软件侵犯了用户隐私。而金山毒霸的反病毒工程师李铁军为 大家分享了一段视频,视频内容清晰展示了360安全卫士操纵用户电脑的全过程, 被与会嘉宾认为是超范围收集政府、机构、个人隐私信息的确凿证据。   据主办方介绍,原本360公司也确认安排人员来参会,但是现场却未见360的 官方人员现身交流和沟通。而IDF实验室的报告发布后,360董事长周鸿祎曾在微 博公开回应,表示“欢迎第三方机构像IDF一样以严谨的测试和论证对360提出意 见。”但是实际情况却非如其所言,IDF实验室在微博发布的报告被360安全浏览 器以“人身攻击”为名举报,而该举报并未经过常规的双方举证环节,直接由微 博官方判定为“被举报人言辞低俗恶劣,属于‘侮辱’,构成‘人身攻击’。”   而查看IDF实验室的微博可以发现,该报告的发布内容并无低俗恶劣之言辞, 微博官方直接做出如此判定,难以让人信服。而自方舟子声讨360以来,近期一 系列针对360的质疑之声不断,却罕见360公司的正面回应,包括周鸿祎在内的 360微博,更多是在宣传自己的新产品和新功能。这种掩耳盗铃的举措只会让人 更加起疑。   在活动中,中国人民大学梁彬副教授表示,“智能手机隐私问题比电脑桌面 更大,未来需要法律约束,否则隐私问题不堪设想。”此观点也得到了与会嘉宾 的一致认可。目前中国互联网行业发展速度太快,相关的法律法规存在一定程度 的滞后性。以网络安全为例,去年底曾爆发的大规模帐号密码泄露事件,至今仍 未有一个明确定论。而安全软件企业本是商业公司,如何监管其自身的安全问题 还是疑问,只靠厂商自律很难做到真实可信。 (XYS20121201) ◇◇新语丝(www.xys.org)(xys7.dxiong.com)(xys.ebookdiy.com)(xys2.dropin.org)◇◇