360黑匣子之谜解析 “安全卫士”只是一个谎言

　　近日，一篇有关“360黑匣子之谜”的新闻报道，彻底震惊了整个网络的同时，也彻底吓到了小编！

　　作为一名从大学时代就开始使用360全套产品的用户，小编承认，最初使用360安全产品就为了当初360所宣称的“永远免费”这一口号，这么多年以来，360也的确做到了不收费的承诺。但是这篇《360黑匣子之谜——奇虎360“癌”性基因大揭秘》让小编开始反思：这么多年以来，我们一直坚信的360安全卫士到底对不对？

　　根据《每日经济新闻》的报道，360在其庞大的以安全著称的“安全卫士”、“安全浏览器”软件中，植入非法程序，并通过该非法程序中的“后门机制”与360云端配合，形成全球独一无二的秘密内部机制。每当360要发动一场讨伐竞品的战争时，其便启动“V3机制”——通过“安全卫士”、“安全浏览器”，在用户电脑中私自卸载竞争对手的产品，私自安装自己要推广的产品，从而以最便捷的方式一举占领市场，这就是360常胜不衰的真正秘诀。

　　繁忙的360浏览器后台

　　打开360安全浏览器和并网络通信监视工具，如果你使用360浏览器进行上网，用户可以看到网络通信监视工具里面显示：360安全浏览器在其电脑后台上就像一只工蜂，始终不停地忙碌着。而诸如IE、腾讯、猎豹、chrome等其他浏览器都很安静，没有任何动作。
　　“360安全浏览器在干嘛呢？谁也不知道。为什么要这样忙碌呢？作为浏览器，其作用就是可以显示网页服务器或者文件系统的HTML文件内容，并让用户与这些文件交互的一种软件。根据最小特权原则，你是没有理由在我的电脑里不停地‘工作’。你要问他在做什么，他就说，是为了你的安全。”
　　“明明知道360在做不应该发生的事情，但不知道发生的是什么事情。这就是360留给中国所有安全专业人员最大的课题。”

　　“用户隐私大于天”的谎言被揭穿

　　2010年12月31日，在黑客狂轰滥炸360服务器后，360防线被攻破，存储于其服务器上的大量用户隐私数据喷涌而出，被谷歌搜索爬虫自动抓取，并公告天下。这份意外泄露的文件详细记录了大量360用户的全网访问过程，包括浏览的网页、下载过的应用、搜索的关键字等，并将这些访问记录与唯一用户挂钩。在这个服务器中，每个用户对应一个字符串，通过查询字符串，可以了解用户的所有个人信息、上网浏览记录、账号密码，例如用户在百度搜索关键字、淘宝购物记录、金蝶、奇瑞等企业内部财务网络数据、某政府机构官方邮箱用户名及密码等链接数据。

　　神秘的内部操作流程

　　360安全卫士对用户在电脑上进行软件操作、文档操作等所有操作举动均秘密进行监视、记录，然后进行压缩后上传至云端服务器；过去，上传的过程为明文上传，这对用户的隐私带来非常严重的威胁，在经历过几次大的泄密事件后，目前上传文件已经加密。文件上传到360云端存储后，文件会立即在本地被删除，这招防御术非常凶狠，即使有人破解其行为，并获得文件证据，但因为随时的删除，很难将证据做实，变成死无对证的孤证。
　　用户电脑中的360安全卫士这一套运行机制都是事先预设好的，可以独立操作完成；但实际上，360云端（360安全数据中心）对用户客户端的360安全卫士具备直接控制能力。360云端不仅可以下达专门的指令（后文还将详述），同时一旦360安全卫士发现有人在监视其通信操作等，会发出安全警告以阻止继续操作并限时自行禁止。这也给破获工作带来相当程度的干扰。

　　惊人的360后门秘道

　　所谓360后门，不仅存在于360安全浏览器，也存在于360安全卫士。“你这样来看，在你的小区，保安说，因为安全的需要，你们要将房门的钥匙放一把在我身上，我可以随时来检查你家庭的安全。这本身已经非常大的不安全了，但你更不知道的是，这个保安公司，还在地下挖有一条通道，可以直接从地下通过地道悄悄进入你的房间。而这个地道，就是后门。”
　　调查人员表示：360安全浏览器实为C/S架构木马系统的客户端，服务器群是se.360.cn（云架构，IP地址不定）。浏览器每隔5分钟即向服务器请求新的“指示”。新的指示伪装成Ini（纯文本文件类型）发出，实际上是DII文件（Windows可执行程序库或资料库）等。

　　360的“癌性基因”

　　作为互联网安全厂商，最重要的特性，就是恪守“第三方安全”准则：不得随意代替用户作决定或处理；不得以安全的名义，为厂商自己牟利；不得在安全领域，既当运动员，又是裁判员。但360恰恰就在这些方面，完全违背了安全厂商的基本准则。当360安全卫士、360安全浏览器植入用户电脑的时候，360便通过它们在用户知情或不知情的情况下，直接代替用户做决定，完成各种动作。
　　360安全卫士在评分后的“一键修复”功能，更是其占领市场的利器。其借助傻瓜式的“一键修复”，导致用户在电脑上用什么、不用什么，都由360安全卫士说了算，至于是否都与安全性有关，一般用户自然看不出门道，相反还会对360的这些“强奸”行为“感恩戴德”——这些用户原本连安装或卸载软件的操作都不熟练，而360安全卫士就是一台“傻瓜相机”。

　　360绿色网站的安全谎言

　　360两年前开始布局电子商务安全领域，其最先打出的 “安全产品”是 “网银无忧”、“地址栏铭牌”，即360浏览器主推的“绿色网站认证”。360向人们传递的信息是，“360绿色网站认证”可以确保用户使用网银以及电子商务交易安全。
　　但是调查人员却发现，如果将招行网银域名劫持到IP为50.63.127.126(xliar.com)的网站，并在目标服务器上构建相应目录体系和登录页文件，然后使用360安全浏览器访问招行大众版登录页，从而进入伪装的招行网银页面，360网购保镖会自动将其认证为绿色网站。而同样的操作，使用IE等主流浏览器访问时，会非常醒醒目地弹出“证书错误”等提示，说明该网站是一个假冒网站！