金山告360盗取3亿用户隐私信息：360回应源代码

　　金山网盾上传的数据以下：

　　当金山网盾为用户阻挡歹意网页时，会主动将网址拜候记真上传到金山办事器。以下图：

　　2.chinahr用户名和暗码【略】

　　我们号令谷歌公司尽快删除已抓取的网平易近隐私信息，并提请谷歌公司做好大概被称为“作”而被告的筹办。

　　附：金山网盾上传用户网址拜候记真

　　3、记真用户搜刮词

　　12月31日下战书，金猴子司召开辟布会，将360“上传可疑网址”的正常功效为“搜集网平易近隐私”，并添枝接叶地对360停止。对此，360公司以下：

　　2、金猴子司用假的脚法敌脚由来已久，上一次是正在微点案中，其时的金猴子司负责人金山仄安专家李铁军正在闭头性的材料上盖印，进而致使微点公司副总司理田亚奎。那一次金山360的行动，不中是利用了一样的脚法。对此，360保存告状金猴子司的。

　　IT之家（）：转载请取得硬媒授权或加上本文可点击链接和出处。

　　--------------------------------------------------------------------------------

　　4、记真公司内网闭头信息【略】

　　傅衰猜测，那台办事器大概只是360公司数千台办事器中的一台，由于姑且上架，数据库文件临时还出有设置装备摆设好，才会露出破绽。傅衰先容，此前经过署理利用谷歌快照可搜刮到部门小我账户信息，一些黑客和法式快乐喜爱者已盗取并使用了那些用户数据，那大概造成极年夜的仄安隐患。

　　网易科技致电360公司副总裁刘峻，他称今朝正正在停止紧迫查询拜访，稍后会有详真的答复，并称金山正正在反复“微点案”中的假证脚腕，360公司已筹办对金山提告状讼。（浩宇）

　　金山透露表现，已向机闭报案，向上级主管部分报告请示环境，并对那些隐私信息做了公证。

　　2、全天候用户，记真用户所有上彀进程

　　1、金猴子布的所谓“”，是360仄安卫士正在用户遭到歹意网页时上传的URL拜候记真，不存正在搜集用户小我隐私的行动，更不会上传可定源代码位用户的信息（如：用户ID、电脑名称等）。上传可疑网址信息是仄安硬件的通用手艺，良多仄安硬件都有相似功效。好笑的是，金山本人的硬件金山网盾也会正在用户拜候可疑网址后上传网页阅读记真（如附2所示)，岂非也是正在“搜集用户隐私”？

　　我们无意于与同业停止所谓心水年夜战，也无意往要求某家企业与我们一样有着一样的企业价值不雅与个德。我们初末，错的就是错的，不是某家企业擅于、泼墨就可以改动客不雅事真的。我们也初末，多行不义必自毙，那家企业正在暗箱里停止的每个的，末将曝露正在阳光之下。

　　身正在珠海的金山收集CEO傅衰经过视频会议系统向申明了环境：近期金山接到年夜量用户举报，称正在Google上搜刮到本人的用户名与暗码。经，金山收现那些隐私信息来历于360一台办事器（Upload.360safe.com）上的一个文本文件。该台办事器中具体记真了年夜量360用户的全网拜候进程，包罗阅读的网页、下载过的利用、搜刮的闭头字等，并将那些拜候记真与独一用户挂钩。正在那个办事器中，每一个用户对应一个字符串，经过查询那个字符串，可以领会那个用户的所有小我信息、上彀阅读记真、账号暗码等。

　　中国最年夜隐私保守事务申明（以下仅作为，此中的信息，特别是用户名、暗码，请务必不要保守！）

　　金山告360盗取3亿用户隐私信息：360回应源代码，正在金山工程师李铁军的演示中，除小我用户，一些企业用户的隐私信息也一样被360办事器记真。好比：某公司的2011年财务预算、培训圆案、员工人为系统等。

　　金山收集：用户隐私年夜过天

　　今天上午，金山仄安中间接获用户举报：正在谷歌网站上可以搜刮到年夜量中国互联网用户利用互联网的隐私记真，乃至包罗用户登岸网站或邮箱的用户名、暗码等。金山仄安中间收现正在谷歌上搜刮“site:upload.360safe.com”闭头字，保留丰年夜量触及用户隐私内容的信息。

　　1、搜集用户名和暗码信息

　　那些文件内容包罗：

　　1、先登岸9223网站，后往百度搜刮，再往chinaedu网站，而且登岸【略】

　　3、自从360推出免费杀毒以来，传统杀毒厂商对360的种种就从未截至过，其脚法之一就是说360用户隐私，说真话我们对此已习觉得常。360早已将产物源代码公然托管到中国信息仄安测评中间，并收布了业内最详真的《用户隐私》，接待用户随时监视检测，反不雅那些360的公司，出有一家可以或许做到那两点。对金猴子布的所谓，360将正在随后逐项予以辩驳。

　　信息分为两列，第一列是用户机械加稀串，360用它来辨别差别用户的，第两列是搜刮url。【略】

　　【触及到的互联网公司名录】

　　3.yaowan用户名和暗码【略】

　　而越收使人感应紧迫的是，那家企业办事器存储的那些用户名暗码、用户上彀记真已被好国搜刮引擎谷歌完整抓取，并可以正在互联网上等闲检索下载到。

　　那起仄安硬件汇集用户隐私并保守的事务，是中国互联网史上最为严重的隐私汇集及饱稀事务。作为中国最专业的互联网仄安企业，金山收集不管是出于企业、仍是小我，都有义务向每位网平易近收回警示，并向有闭部分报案使那一事务可以或许获得最为快速、有用的完全办理，金山收集每位员工都火急希看网平易近小我隐私所受受的可以或许马上截至，快一点，再快一点。

　　按照360中饱的日记文件可以看到，险些触及到了所有的互联网支流利用办事。【略】

　　360：所谓“搜集隐私”只是正常功效，金山本人也有

　　那些隐私信息有来自湖北学生的、有来自四川机构的、乃至还有一家负责国度计谋级项目国有企业的。

　　1.sina用户名和暗码【略】

　　我们号令所有、同业，甚至每位网平易近都为保卫小我隐私尽一份气力，向身旁的伴侣睹告那一事务，从底子上间断中止那家企业对用户小我隐私的。勿以善小而不为。

　　360随后对中回应，称“今天金猴子布所谓360用户隐私的中，将360上传歹意网址的正常金山告360盗取3亿用户隐私信息：360回应源代码功效成搜集用户隐私”。并称“金山本人也有那一功效，瑞星、卡巴、诺顿也都有”，并透露表现最后将宣布手艺圆里申明。

　　身为一家互联网仄安企业，金山收集一向以保卫网平易近上彀仄安为己任，金山收集也深知本人的正在于为每位网平易近挨造仄安、可相信的上彀；朴重，也是金山收集那家公司自成立之初起就奠基的价值不雅之一。

　　借曾被同业年夜肆的一句话：用户隐私年夜过天。

　　金山收集CEO傅衰昨日向颁布收表，称把握了360公司记真用户隐私信息简直真，包罗记真上彀行动、存留账号暗码等，今朝已向机闭报案。

　　为了所有网平易近的小我信息仄安，为了2011年中国网平易近真正具有仄安、可相信的上彀，金山收集接待告状，并将积极应诉！

　　颠末base64转码，可以看到金山网盾上传了用户的网址拜候记真，与用户阅读器地点栏的网址完整吻开。以下图：

　　颠末考证后，金山仄安中间收现惊人事真：360正在经过其客户端奥秘搜集用户信息，果为那台办事器的设置装备摆设题目，致使360得慎将记真了年夜量用户信息的日记文件被谷歌支录索引，造成年夜范围中饱。

　　正在接到网平易近反馈搜刮到本人的用户名和暗码题目后，金山收集工程师立刻睁开了查询拜访，惊人的收现那些用户名和暗码来自于另中一家同业的网站办事器上，而更加的是，正在那台办事器上不但记真的是那位网平易近的用户名与暗码，更收现了不计其数网平易近的用户名暗码、拜候网址、搜刮记真等等小我隐私，同时那些信息还能锁定到每个详细网平易近。

　　从图中可以明白看到，金山网盾正在阻挡歹意网址后会向其日记办事器上传数据，金山日记办事器地点为：api.pc120.com

　　2、用户先往了wanmei，再往了onetad，以后又往了yaowan【略】