标签:
2月2日,瑞星互联网攻防实验室发现,360安全卫士在安装进用户电脑时,会私下开设“后门”,更为可怕的是此“后门”存在巨大安全隐患。黑客可以利用此后门对系统注册表和用户信息(文件)进行任意操作,例如读取、修改、删除等。
据安全专家介绍:widows系统本来具有完整的安全检查机制,监测用户的权限、合法性等,只有通过验证后才能对注册表、系统文件、隐私信息进行操作。而360安全卫士通过安装“后门”,绕过了windows系统的安全检查机制,从而使用户隐私面临极大风险。
![]()
360安全卫士没有遵循正常的操作系统安全机制,却直接绕开了系统安全检查机制。其不仅具有“后门”功能,而且该程序存在重大安全隐患,利用此程序不需要任何身份认证,可轻易被黑客利用窥视用户隐私、读取、修改或删除用户电脑中的所有文件和注册表信息。
据了解,安全行业以前从来未出现类似“杀毒软件给用户装后门”的案例。安全专家认为,这种“后门”即使是为了进行所谓“底层操作、方便杀毒”,也是完全不可原谅的。此后门一旦被黑客利用,则后果不堪设想。
从奇虎公司的历史看,这种“给电脑装后门”的方式,也是3721等流氓软件通常采用的方式。正是因为在用户电脑上安装了后门,流氓软件才强行赖在用户电脑上,无法卸载。此前,3721插件通过利用“恶意驱动、恶意后门、强制安装、不能卸载”的手段,强行发展了近亿用户,后来以1.2亿美元的价格出售给了国外某公司。
技术分析表明,奇虎给用户安装的后门程序可以用来读取系统文件、隐私信息。一款正常的杀毒软件不需要此类后门功能。因此我们注意到,给用户电脑安装“后门”的奇虎公司,旗下同时有“监测网络舆论”的所谓“网络口碑服务”。其介绍中声称“(奇虎360通过)上千台服务器组成监测矩阵,24小时不间断……进行情报收集与分析处理,采用变频抓取技术收集情报”。两者同时出现在一家公司中,很难不让人有恶意猜测。
瑞星公司呼吁:希望奇虎尽快公开给用户安装“后门”的源代码,说清楚此“后门”的真正用途,并尽快进行改正。我们真心的希望,原来制造流氓软件的公司,能够投身到安全行业中来,而不要试图用“免费的流氓软件”,来侵犯用户隐私。
附:360公开致谢NT Internals 已于第一时间修复漏洞
http://bbs.360.cn/3229787/34800737.html?recommend=1
后门演示视频真像请看:http://v.youku.com/v_show/id_XMTQ5ODM4NjEy.html
但据瑞星安全专家分析,目前360安全卫士最新版本(6.1.5.1009)此漏洞仍然存在,并未修复。
摘要:
铁路部门昨日详解火车票实名制购票进站流程指引 从1月30日起,广铁将在部分车站试点火车票实名制,但实名制车票到底如何购买等细节,市民也非常疑惑。 昨日,广铁集团再次公布了实名制火车票从购买到进站的诸多细节,并进行了较为详细的解读。 持一张有效身份证件在同一乘车日期和同一乘车站,只允许购买一张实名制车票,旅客可以持他人有效...
摘要:
经过10年努力,涵盖19亿人口、6万亿美元国民生产总值、4.5万亿美元贸易额的中国-东盟自由贸易区于2010年1月1日全面建成。
按照《中国-东盟全面经济合作框架协议》时间框架,2010年中国与东盟老成员建成自贸区,2015年与东盟新成员建成自贸区。
分析人士指出,中国-东盟自贸区是中国对外商谈的第一个自贸区,也是东盟作为整体对外商谈的第一个自贸区,作为发展中国家建立的世界上最大自由...
摘要:
人到中年,机体开始“滑坡”,逐渐出现一系列由盛向衰的生理变化。许多中年人产生一系列生理危机感,由此影响生活和工作质量。但是,营养学家提醒,这种“危机”是可以消除和减轻的;中年后要关注养生保健各个环节,除生活保健与运动锻炼外,饮食条理亦很重要,不但要做到饮食有节,营养平衡,还要重视“食补”环节。营养学家推荐的中年时期需要适量补充的食物有下列数种: 鱼类:鱼肉中含有丰富的氨基酸,可促进人体蛋...
摘要:
人生有三重境界,这三重境界可以用一段充满禅机的语言来说明,这段语言便是:看山是山,看水是水;看山不是山,看水不是水;看山还是山,看水还是水。
这就是说一个人的人生之初纯洁无暇,初识世界,一切都是新鲜的,眼睛看见什么就是...
摘要:
前天挂完水回来,正准备吃饭,忽然电话铃声响起,接起一听,是从法国打来的越洋电话.说找我.我问:有什么事?他说:在阿里商圈看见我的信息,希望与我合作:做名牌包包折扣买卖,我为他提供交易平台,他为我提供货源,和一系列图片说明\数据证书,技术鉴定、、、目前他正在与一个有关店家洽谈,这些店都是专业店,有专门技术人员把...
摘要:
几天前,“世界船王”马士基集团与成都签约,将其第6个全球信息处理中心设在成都,与此前在菲律宾、印度和我国深圳建成的另外5个处理中心一起共同处理马士基的全球信息和
摘要:
没想到阿里的慢动作让我还有最后一次履职机会!
有事请留言!谢谢!
摘要:
昨天是西湖烟花节!人太多,去了就回了,拍了些观客分享!
摘要:
凡是在杭州西湖网购之家店铺收藏本店铺成功有效:送财富值100。
...
摘要:
在巴黎一家咖啡厅外,杨雅晴抱着自己的宠物狗。她说:“接下来,我计划和100条狗狗亲吻。”
“索吻女”杨雅晴:我触动了亚洲男人的神经弱点
外形甜美的台湾留法女学生杨雅晴,今年暑期展开了她的“在巴黎吻百个男人”之旅,不论肤色外表和职业,从男模到清洁工均是她的索吻对象。但无论是社区论坛里的网友,还是在巴黎的留学生们,都将她的举动贬得一文不值。
索吻100个男人后又...
摘要:
今天来论坛看看,发现还没把我下了!刚好轮到我顶班 !就再值一次班!
在岗一天尽职一份!
摘要:
几天前有人发了一个专门针对淘宝信用的刷钻联盟网站,今天居然有人直接在我的店里留言!
不可思意:淘宝既然通知我【亲爱的qimeiy :
您好! ...
摘要:
9月我虽然出去了半个月:去参加云南考察\去天津北京参加知青赴黑龙江四十周年活动 ,但我的管理操作虽然比较前面少了一半,但还在479,本来就是帮朋友管理论坛的,早就准备等把网商协会和网上博览会组织好就辞职,朋友一直不让走,就留下了,现在大换班,想我的任务也完成了,只是在阿里做了四年半,走过8个论坛做斑斑,有了一分感情,所以就报了杭州商盟斑斑的位,希望回到故里...
摘要:
昨天在法院陪审休息时接到一电话,我一听声音,就知道是推销的,习惯性想按下停止键,以免浪费时间,我可是视时间如生命的哦!
没想到她是来推销我的!
她是:
西安环球信息中心国内贸易部
的,要把我的包包信息登记在他们那
免费的哦!还问了许多有关我的信息!
我说:我店铺里的信息都是真实的,你不是正在看我的网店吗?
她说:是的,确定了便于客户与你联系!
我谢了她!...