瑞星报告:360加密文件记录一万多条用户隐私
DoNews 11月15日消息 11月15日,瑞星公司发布报告称,瑞星公司研发人员在分析360安全卫士的软件管理功能时,发现360安装目录下存有一个内容经过360加密文件。经解密后为一个拥有一万多条私隐记录的信息库。
瑞星公司对此表示,该文件内容充分显示出360对于用户电脑上所安装的软件产品、公司信息、用户桌面快捷方式等隐私了解的细致程度已经达到令人震惊程度。并同时指出,目前还没有发现腾讯QQ存在侵犯用户隐私的证据。(完)
以下为报告全文:
瑞 星公司研发人员在分析360安全卫士的软件管理功能时,意外发现360安装目录下存了一个文件名为libdefa.dat的库文件(该文件内容经过360 加密)。解密后发现竟然是一个拥有一万多条私隐记录的信息库,其中内容充分显示出360对于用户电脑上所安装的软件产品、公司信息、用户桌面快捷方式等隐 私了解的细致程度已经达到令人震惊程度。
360 libdefa.dat库文件中的信息从何而来?通过分析研究显示该库文件存在的用户信息不仅全面、精准、庞大、广泛(包含全国各地用户)。从技术角度讲 这么大量的用户信息显然不可能是人工方式收集,用户也不可能主动把这些信息提交给360公司,唯一的可能就是360在用户不知情的情况下利用用户电脑自动 监控、收集、整理得到的。3Q大战后腾讯和360都在指责对方,经过我们的研究到目前还没有发现腾讯QQ存在侵犯用户隐私的证据。而我们却意外发现360 存在如此庞大的用户隐私信息库,面对事实,震惊之余,我们不禁在想到底是谁真正在侵犯用户的隐私。
出 于公平和公正的考虑,我们将我们研究发现公之于众,并且我们提供一个“360信息库查看工具”让每一个安装360软件的用户都可以使用该工具自己查看 360软件中的用户信息库,以方便用户自己来明辨事非。并且我们也将在报告的附件中通过截图部分公布360用户信息库的证据。
附:
360信息库查看工具(点击下载):
http://rsdownload.rising.com.cn/for_down/decodegui.exe
MD5值:F4A42B12C41A1F2779B47968D79B7FB6
技术分析:
以下截图为存在于360软件AntiAdwa.dll模块中解密代码片段:
对libdefa.dat文件进行解密后,便可得到完整详细的信息库。
以下是信息库部分数据截图:
相关知识
瑞星报告:360加密文件记录一万多条用户隐私
张瑞敏自曝海尔再裁员一万谋转型
赴日扫货中国人:东京比北京好一万倍
菲林格尔刘敦银:坚持价值发展理念 让更多的用户享受更好的生活
【星月大事件】勇夺2017年中国房地产供应商服务力品牌前5强
张瑞敏互联网模式探索的产物是什么?
福瑞淋浴房:高标准新模式以质取胜
2019年H1中国家电市场报告: 京东全渠道第一
三大媒体策划:省钱有道 装修进入“团”时代
现场直播:L&D陶瓷设计之“玄”成都论坛