![]() |
|
|||
在網上愈演愈烈的“方周大戰”,終於得到了監管部門的關注。日前,工信部通信發展司司長張峯在國新辦新聞發佈會上明確表態,工信部正在調查方舟子指控奇虎360竊取用戶隱私一事,如查實有違法行爲將予以處罰。由工信部親自出面調查某款軟件侵犯用戶隱私,這在國內尚屬首次。本月初,中國互聯網協會發起《互聯網搜索引擎服務自律公約》,百度、搜狗、奇虎360、騰訊、網易、新浪等12家搜索引擎服務企業一同簽約。雖然360簽下公約承諾保護用戶個人信息及隱私,但其到底有無“竊密”還“沒說清楚”。
雙方均表示歡迎調查
10月中旬,以打假聞名的科普作家方舟子在微博上公開指責360通過其瀏覽器竊取用戶信息和隱私,360董事長周鴻禕在微博上自辯清白,由此“方周大戰”爆發,甚至一度鬧上公堂。在這樣的背景下,張峯透露正在對方舟子的指控進行調查,以進一步引導和督促互聯網企業加強自律,共同遵守並不斷完善行業規則。
“360用戶過億,主管部門介入調查,應拿出權威結果,讓用戶放心,這點最重要!”中國電子商務協會網上交易保障中心副主任喬聰軍表示,如能借此機會明確國內行業安全底線與規則,將對促進行業自律和網民隱私保護都是利好。
針對工信部表態,“方周”兩方均表示歡迎調查,周鴻禕還稱已將360瀏覽器送檢國家質檢總局。
金山曬闖“紅線”證據
不過,此次論戰現已發展到“不是兩個人在戰鬥”。除瑞星、網秦、卡巴斯基等業內其他安全廠商紛紛表態堅決支持工信部對360的調查外,金山更在上月底由易觀國際舉辦的“網絡安全路在何方”主題論壇上公開曬證據,全程復現了360安全衛士如何闖過用戶隱私“紅線”。
部分證據顯示,360收集包括用戶名、登錄密碼、上網行爲、聯繫方式、電腦標識碼、淘寶購物詳情、瀏覽及搜索記錄等大量個人隱私信息,可精確定位網民的IP地址和職業特徵。從數量看,金山發現的泄露數據達到141萬條,且這些數據還是被刪除之後剩餘的,不過是冰山一角。據金山工程師李鐵軍介紹,這些上傳的用戶信息由360軟件內部設置抓取並上傳,上傳後臨時數據文件隨即被自動刪除,除非專業人士特別查看,普通用戶對此毫無察覺。
360早就備受爭議
實際上,靠提供免費殺毒軟件起家的360,早就在用戶隱私問題上備受爭議。2010年底,一些Google用戶突然發現,通過Google可搜索到大量用戶使用互聯網的隱私記錄,且數據來源都指向360。微博網友“獨立調查員”在對360軟件數據抓包分析後認爲,360安全瀏覽器一直在偷傳用戶使用電腦等私密操作行爲到自己的服務器,該服務器甚至每5分鐘就發一條指令到用戶電腦上,或操縱數據上傳,或銷燬軟件日誌逃避追蹤,而這一切都在用戶毫不知覺的情況下進行。另外,在部分跨國公司中,“禁用360”已成了確保企業用戶信息安全的“潛規則”。此前還有360工程師侵入北京公交卡系統非法牟利事件,經媒體曝光後也讓個人用戶心寒。
去年底,工信部頒佈《規範互聯網信息服務市場秩序若干規定》,已明令禁止“未經用戶同意收集用戶個人信息”等。但在年中由中國電子信息產業發展研究院和中國軟件評測中心發佈的《公衆個人信息保護意識調研報告》中,有超過60%的被訪者都表示遇到過個人信息被盜用的情況。不法分子濫用、盜用個人信息,已給社會秩序和個人切身利益造成多重危害,甚至給偷盜用戶身份及銀行密碼等信息盜賣或非法牟利留下了空間。本報記者胡曉晶