中国最大隐私泄露事件Q&A

琴魔物语 收藏 0 254

经过验证后,金山安全中心发现惊人事实:360在通过其客户端秘密收集用户信息,由于这台服务器的配置问题,导致360不慎将记录了大量用户信息的日志文件被google收录索引,造成大规模外泄。




2、这能否证明360在偷窃用户隐私?



360这次泄露的日志内容包括:邮箱账号、密码,详尽的网页访问记录,甚至可以通过其邮箱、QQ号等信息直接对应上相应的真实用户。该泄密事件涉及到众多的互联网企业,包括百度、腾讯、开心、新浪等等知名互联网公司。




3、金山是如何分析这个内容的?用什么技术手段?



被泄露的用户信息文件内容是明文的,根本不需要任何技术手段进行分析,会上网的人都可以直接利用这些私密信息。




3. 这些信息确定是来源于360的服务器吗?如何证明?



在2010年12月31日12点30之前,360的服务器直接可以下载这些日志文件,但之后服务器被关闭了。




不过,google搜索已经保存了这些内容,可以通过google搜索的快照链接来再次查看。关键词是:site:upload.360safe.com


搜索结果页:



基本所有泄露的内容都在google搜索中可以找到。目前还可以使用网页快照功能查看。




4. 这些信息涉及到的用户有多少?这些信息包括的内容有哪些?



涉及到隐私泄露的用户高达4亿,涉及的内容包括几个部分:




A. 定位到单个用户,该用户访问互联网的详细访问记录


B. 该用户登陆网站、邮箱、QQ空间


C. 该用户进行的搜索行为的关键字信息


D. 用户访问和使用企业内网的登陆账号、密码,访问动作等



0
回复主贴

相关推荐

聚焦 国际 历史 社会 军事 精选
0条评论
点击加载更多

发表评论

更多精彩内容

热门话题

更多

经典聚焦

更多
发帖 向上 向下