|
|
本帖最后由 cypcym 于 2010-12-31 17:29 编辑
DoNews 12月31日消息（记者 尚婧）金山网络31日下午向媒体宣布，该公司监测到奇虎360公司旗下一台记录大量用户企业、个人用户隐私资料的服务器涉嫌泄密，用户隐私大规模泄露，QQ帐号密码一览无余，目前所有信息均可在谷歌搜索引擎上进行查询。
金山网络CEO傅盛介绍称，12月30日晚间开始，金山安全中心接到众多用户举报称，通过谷歌等搜索引擎可以搜到他们在“很多网站上的用户名和密码”。 金山技术人员随后对该信息进行查证，发现这些信息“来自于360的一台服务器”，目前暂未查清该服务器属于360旗下哪款产品，但“数据很多，几十万、上百万用户都在里面，据我们估计360所覆盖的用户都在里面”。 傅盛介绍称，该台服务器上搜集、记录了众多用户的隐私资料，这些资料可被搜索引擎抓取，所有互联网用户都可以搜索和浏览。 据了解，该台服务器上记录的隐私资料包括四个方面： 1、用户登录网络后的全网路径
2，用户在“所有”需登录网站的用户名、密码。
3，企业内网信息
4，用户的搜索纪录
（i美股讯）北京时间12月31日消息，金山网络今日下午紧急召开新闻发布会。声称其安全中心心接获用户举报，在google网站上可以搜索到大量中国互联网用户使用互联网的隐私记录，甚至包括用户登陆网站或邮箱的用户名、密码。经过金山验证后，发现是360在通过其客户端秘密收集用户信息，由于这台服务器的配置问题，导致360不慎将记录了大量用户信息的日志文件被google收录索引，造成大规模外泄。金山网络称360这次泄露的日志内容包括：邮箱账号、密码，详尽的网页访问记录，甚至可以通过其邮箱、QQ号等信息直接对应上相应的真实用户。涉及到众多的互联网企业，包括百度（BIDU，98.21，-0.91%）、腾讯、开心、新浪（SINA，70.08，-0.33%）等等知名互联网公司。就是你说淘宝买的某款女包、看过的色情网站、甚至是在公司内网的个人信息都赤果果的被泄露了。在金山发布会的演示中，新浪微博用户的账号和密码清晰可见，360外泄的日志几乎包括了所有主流互联网公司，涉及了其主要服务。金山网络CEO傅盛在微博中称“如果你上过什么网站、搜索过什么词、看过什么视频、下载过什么东西、邮箱和社区的用户名密码是什么、公司内网文件信息，所有这些，都被一个商业公司偷偷收集了，甚至在互联网上可以让别人任意查看，你会怎么如何面对？但这样的事情，今天发生了！可怕！” |
http://t.qq.com/k/%E9%87%91%E5%B1%B1%E6%8C%87360%E4%BE%B5%E7%8A%AF%E9%9A%90%E7%A7%81
http://bbs.duba.net/thread-22382706-1-1.html |
|
|
|
|
|
|
|
|
|
