对质周鸿祎：九驳360“九大谎言”.pdf

对质周鸿祎 ：九驳360“九大谎言” 【编者按】本文转载自独立调查员所撰写的文章。 写在前面 自2月26 日 《每日经济新闻》发表重大专题报 —— 《360黑匣子之谜 ：奇虎360“癌”性基因大揭 秘》后 ，360散布种种谣言 ，并竭力诡辩 ，除了周鸿祎亲自跳出来狡辩外 ，还推出“驳斥 《每日经济 新闻》九大谎言”继续蒙骗用户。 近阶段360的诡辩 ，依然是典型的360式伪证术 ：利用用户技术知识空白 ，胡编乱造 ，忽悠菜鸟。 甚至 ，有一些知名媒体人也被360言论迷惑。为正视听 ，本人@独立调查员针对所谓“九大谎言” ， 与360负责人@周鸿祎公开对质。即日起 ，每天一篇 ，连续九天。 请周鸿祎代表360直接转评 ，本人期待你的勇气。 请全体网民见证 ，请专业人员 （含360的工程师 ）确认并给出专业评论。 人们能否全面认清360的流氓本性 ，本人并不乐观 ，但深信真理越辩越明。 第一驳 ：事后分批上传用户行为记录 ，与用户安全何干 ？ # 周鸿祎辩词# 【谣言】 360安全卫士7.3.0.2003l版本记录和上传软件操作行为 ，会“泄露用户信息” 【真相】 云安全软件判断进程安全性的过程中必然要与云端进行交互 安全软件都有“进程防护”功能 ，也就是对运行程序的安全性进行判断。国内外包括360、金山 、腾讯、趋势等云安全软件都会联网检测运行程序的文件指纹、文件签名、命令行参数等 信息 ，否则无法拦截和查杀木马病毒。对此 ，《360用户隐私保护白皮书》已经有非常详细 的说明。 # 我的 应# 1、在未告知用户并取得同意的情况下 ，默认加入涉及隐私权的云安全计划 ，其安装过程就 侵权。 2、用户手动取消加入云安全计划后 ，并未真正取消 ，仍上传用户所有行为 （联网条件下 ）。 3、所谓安全防护 ，必须在程序运行前分析判断 ，发现安全威胁时阻止运行并报告用户 ，其 时间特征是事前、实时。360安全卫士则是实时记录用户的所有行为 （每一条用户行为记录 中都有一个域“m” ，其值就是用户机器的唯一标识码。 该标识码建立了360服务器存储的用户行为记录与用户机器之间的持久关系 ），周期性地分 批次明文提交给360服务器upload.360saf e.co m ，其时间特征是事后、非实时。显然360安全 卫士的此类动作目的并非安全防护 ，而是行为记录监视 ，这是间谍软件、而非安全软件的行 为模式。 4 、360安全卫士的用户行为收集策略可从云端操控 ，随时变更其延迟周期、随时开/关用户 行为收集功能。既然是为用户安全防护服务 ，并声称尊重用户权益 ，那么暗设云端开/关控制 接口的动机何在 ？一旦其间谍能力被曝光便立即从云端向所有安全卫士客户端下达关闭指令 ，使得罪证不可重现 ，而后倒打一耙诬指曝光者造谣。这样的烂戏码 ，360玩过多少次了 ？ 好在这个相关视频证据已经公证 ，360如何抵赖 ？ 以上 ，与 《360用户隐私保护白皮书》中云安全计划相关内容完全不是一回事 ，360以此为据自证 清白 ，实为愚弄媒体人和网民的智商。 证据视频于2个月前发布于56视频网站 ，播放15万余次 ，但却于“每日经济新闻”专题报 后被以“审 核未通过”为由停播 （不知 周鸿祎花了多少钱收买56.co m ），视频网页 在此继续提供证据视频高清原版 ，欢迎下载 （周鸿祎 ，你若能收买百度也把这个删了 ，就算你狠 ） # 反问周鸿祎# 1、事后分批上传用户行为记录 ，与用户安全何干 ？ 2、给云端预留可关闭此功能的配置接口 ，动机何在 ？ # 插播# 好消息 360发新闻稿 《360诉每日经济新闻名誉侵权正式立案》 就在我准备本文定稿时 ，再次点击该链接 ，赫然发现文章标题已经修改成 《假快递网站节后活跃 360 日均拦截上千次》。 额……究竟有没有立案 ？搜“百度新闻”发现下面这个 ，标题还是 《360诉每日经济新闻名誉侵权 正式立案》 那么 ，让我们一起见证 ：上文几时改成 《假快递网站节后活跃 360 日均拦截上千次》 ？ 我们暂且不管360花钱发软文的“曲折”过程 ，假设 《360诉每日经济新闻名誉侵权正式立案》是 事实 ，那真是一个好消息——既然走法律程序 ，那360对我们“威逼利诱”的路就断了 ，“每经”面对360 可以直接说 ，咱法庭上见 ，而不需私下见。 其实 ，360起诉不在起诉本身 ，而是要在公众面前摆摆样子。至于未来 ，败也败了 ，总比现在丢足 面子好。这就是360历史上8连