马上注册,结交更多好友,享用更多功能。
您需要 登录 才可以下载或查看,没有帐号?注册
x
2010最后一天,普通用户可以在google网站上搜索指定关键字,可以搜索到大量中国互联网用户使用互联网的隐私记录,甚至包括用户登陆网站或邮箱的用户名、密码等。
360在通过其客户端秘密收集用户信息,由于这台服务器的配置问题,导致360不慎将记录了大量用户信息的日志文件被google收录索引,造成大规模外泄。
编辑本段泄漏隐私内容
A. 定位到单个用户,该用户访问互联网的详细访问记录
B. 该用户登陆网站、邮箱、QQ空间
C. 该用户进行的搜索行为的关键字信息
D. 用户访问和使用企业内网的登陆账号、密码,访问动作等 360泄露密码
编辑本段泄漏隐私危害
普通用户通过访问谷歌,并键入一些相关关键词便可访问到相关隐私数据包。比如在谷歌的网页搜索中键入指定的关键字,立刻可以看到360搜集的部分用户隐私数据包。
360泄密用户隐私
这些数据包都是以明文未加密方式存在,这也就意味着最普通的网民都可以在这个数据包中查询,使得许多360用户的上网行为、用户名密码等重要信息受到严重威胁。‍
如何阻止隐私被泄密
1.在360官方没有完全解决此风险之前,建议停止使用360全线产品。
2.建议所有企业网管,立即在运行核心服务,关键数据库的PC和服务器上,立即卸载360公司的相关软件,避免机密数据继续外泄。
3.建议所有正在使用或曾经使用过360公司相关软件的用户,立即修改重要帐号登录密码。
360回应
1.导致此次事件的原因,是因为360存储网址云安全查询日志的一台内部服务器遭到了攻击,使得原本无法被搜索引擎抓取的日志数据被Google的蜘蛛抓取到了少量数据。
2.所谓“收集隐私”只是正常功能
360泄密年度首献网友上网行为白皮书
项目背景:2010年12月31日,360大量泄漏用户信息。居然被google爬虫抓取了。之后,网络出现360泄密门事件。
数据来源:google抓取到的360用户上网信息。共随即抽取了100个网友的信息。
性别:男人比女人更闷骚
100个人中6成以上都是男性。此点从查看QQ空间的性别比例中可以倒推出来。看来男人窥视女性QQ空间已经成为流行。而照片的大量查看有证明了,看图比看字过瘾不变真理。 男人与女人:女人很**,男人很温情
没想到公务员真是闲的蛋疼,大多数公务员都是一边上着办公内网,一边上个各种与**有关的网站。可见这份工作实在不容易。谁来抚慰我闲的直疼的蛋。
爱好:我们小白更爱苍井空.
|