对质周鸿祎：九驳360“九大谎言”.pdfVIP

对质周鸿祎：九驳 360 九大谎言“ ” 【编者按】本文转载自独立调查员所撰写的文章。 写在前面 自2 月26 日《每日经济新闻》发表重大专题报道 —— 《360 黑匣子之谜：奇虎 360 癌“”性基因大揭 秘》后， 360 散布种种谣言，并竭力诡辩，除了周鸿祎亲自跳出来狡辩外，还推出 驳斥《每日经济“ 新闻》九大谎言 ”继续蒙骗用户。 近阶段 360 的诡辩，依然是典型的 360 式伪证术：利用用户技术知识空白，胡编乱造，忽悠菜鸟。 甚至，有一些知名媒体人也被 360 言论迷惑。为正视听，本人 @独立调查员针对所谓 九大谎言“ ”， 与360 负责人 @周鸿祎公开对质。即日起，每天一篇，连续九天。 请周鸿祎代表 360 直接转评，本人期待你的勇气。 请全体网民见证，请专业人员（含 360 的工程师）确认并给出专业评论。 人们能否全面认清 360 的流氓本性，本人并不乐观，但深信真理越辩越明。 第一驳：事后分批上传用户行为记录，与用户安全何干？ # 周鸿祎辩词 # 【谣言】 360 安全卫士 003l 版本记录和上传软件操作行为，会 泄露用户信息“ ” 【真相】 云安全软件判断进程安全性的过程中必然要与云端进行交互 安全软件都有 进程防护“ ”功能，也就是对运行程序的安全性进行判断。国内外包括 360 、金山 、腾讯、趋势等云安全软件都会联网检测运行程序的文件指纹、文件签名、命令行参数等 信息，否则无法拦截和查杀木马病毒。对此，《 360 用户隐私保护白皮书》已经有非常详细 的说明。 # 我的回应 # 1 、在未告知用户并取得同意的情况下，默认加入涉及隐私权的云安全计划，其安装过程就 侵权。 2 、用户手动取消加入云安全计划后，并未真正取消，仍上传用户所有行为（联网条件下）。 3 、所谓安全防护，必须在程序运行前分析判断，发现安全威胁时阻止运行并报告用户，其 时间特征是事前、实时。 360 安全卫士则是实时记录用户的所有行为（每一条用户行为记录 中都有一个域 “m，其值就是用户机器的唯一标识码。” 该标识码建立了 360 服务器存储的用户行为记录与用户机器之间的持久关系），周期性地分 批次明文提交给 360 服务器 ，其时间特征是事后、非实时。显然 360 安全 卫士的此类动作目的并非安全防护，而是行为记录监视，这是间谍软件、而非安全软件的行 为模式。 4 、360 安全卫士的用户行为收集策略可从云端操控，随时变更其延迟周期、随时开 /关用户 行为收集功能。既然是为用户安全防护服务，并声称尊重用户权益，那么暗设云端开 /关控制 接口的动机何在？一旦其间谍能力被曝光便立即从云端向所有安全卫士客户端下达关闭指令 ，使得罪证不可重现，而后倒打一耙诬指曝光者造谣。这样的烂戏码， 360 玩过多少次了？ 好在这个相关视频证据已经公证， 360 如何抵赖？ 以上，与《 360 用户隐私保护白皮书》中云安全计划相关内容完全不是一回事， 360 以此为据自证 清白，实为愚弄媒体人和网民的智商。 证据视频于 2 个月前发布于 56 视频网站，播放 15 万余次，但却于 每日经济新闻“ ”专题报道后被以 “审 核未通过 ”为由停播（不知道周鸿祎花了多少钱收买 56.com ），视频网页 在此继续提供证据视频高清原版，欢迎 下载（周鸿祎，你若能收买百度也把这个删了，就算你狠） # 反问周鸿祎 # 1 、事后分批上传用户行为记录，与用户安全何干？ 2 、给云端预留可关闭此功能的配置接口，动机何在？ # 插播 # 好消息 360 发新闻稿《 360 诉每日经济新闻 名