因为大多数网站的密码是明文传送的,甚至就包含在网址里。
简单地说,一直以用户隐私安全为已任的某公司确实在收集用户的上网记录和用户名密码。偏偏配置新的上传服务器时不小心,让GOOGLE的网络爬虫进来给做了索引和快照,导致GOOGLE快照上出现大量360用户资料。360起先宣称仅仅是“恶意网址上传”,但如何解释大量的新浪邮箱、淘宝网址甚至诸如192.168.1.4/党委通知.doc这样的链接都成了“恶意网址”?于是很快改口称“云网址服务器”被攻击了,并声称是竞争对手干的,要起诉金山,呵呵,自称“宇宙第一主防”的360竟然被黑客入侵了。山山说老子第一时间就报案了,将积极应诉,并提醒谷哥做好证据保全,免得到时候被数字打成“做伪证”。2010的最后一天,很给力。
不多说了,看图吧,其中那两张SQL服务器密码的机器估计早杯具了,SQL服务器管理员就相当于系统管理员,进去就直接获得系统控制权,立马可以成为肉鸡。
北京时间12月31日消息,金山网络今日下午紧急召开新闻发布会。声称其安全中心心接获用户举报,在google网站上可以搜索到大量中国互联网用户使用互联网的隐私记录,甚至包括用户登陆网站或邮箱的用户名、密码。经过金山验证后,发现是360在通过其客户端秘密收集用户信息,由于这台服务器的配置问题,导致360不慎将记录了大量用户信息的日志文件被google收录索引,造成大规模外泄。金山网络称360这次泄露的日志内容包括:邮箱账号、密码,详尽的网页访问记录,甚至可以通过其邮箱、QQ号等信息直接对应上相应的真实用户。涉及到众多的互联网企业,包括百度(BIDU,98.21,-0.91%)、腾讯、开心、新浪(SINA,70.08,-0.33%)等等知名互联网公司。就是你说淘宝买的某款女包、看过的工口网站、甚至是在公司内网的个人信息都赤果果的被泄露了。在金山发布会的演示中,新浪微博用户的账号和密码清晰可见,360外泄的日志几乎包括了所有主流互联网公司,涉及了其主要服务。金山网络CEO傅盛在微博中称“如果你上过什么网站、搜索过什么词、看过什么视频、下载过什么东西、邮箱和社区的用户名密码是什么、公司内网文件信息,所有这些,都被一个商业公司偷偷收集了,甚至在互联网上可以让别人任意查看,你会怎么如何面对?但这样的事情,今天发生了!可怕!”
360起先回应说这只是搜集恶意网址的记录,但很快有网友置疑为何新浪邮箱,内部局域网的文档都成了“恶意网址”?于是没多久,360改口说是内部“云安全”网址搜集服务器被黑客攻击导致了泄露,并暗示说有可能是竞争对手干的。很遗憾,没看到这家以前声称“用户隐私大于天”的公司对于可能造成的用户损失表示任何歉意,这足以证明他们以前炒作“用户隐私”的用意何在。360还继续诬陷金山在微点案中“做伪证”,并表示要起诉金山网络。
金山之前的声明很给力:
我们呼吁谷歌公司尽快删除已经抓取的网民隐私信息,并提请谷歌公司做好可能被称为“作伪证”而被告的准备。
为了所有网民的个人信息安全,为了2011年中国网民真正拥有安全、可信赖的上网环境,金山网络欢迎起诉,并将积极应诉!
最后,来看一张中国互联网派系图
如果这是真的,说明360的本性暴露无疑了。自多3Q大战以来,网民对360已经的容忍已到了极限,只是因为他是免费的原因,所以继续使用,接着金山宣布免费以后,360的用户大量流失,于是360更加放肆收集用户密码,提醒用户,如果你想装防毒软件的话,知了千万别装360。
※欢迎您访问运维网或http://www.0735wx.com,我们主营笔记本配件批发和电脑维修,其次还经营日常电脑维护和耗材批发,服务电话:0735-2890400 136-07358182 ※