中科院报告称360浏览器存在隐私问题

[lonelicloud]

一份由中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》报告揭示，360安全浏览器存在的三大安全问题，其中包括：收集用户所打开过的浏览页面地址、收集用户在浏览器地址栏输入的信息以及预留后台端口，在用户不知情的情况利用云端指令，在后台执行《安装许可协议》规定内容之外的功能等。
报告以360浏览器v5.0为例，称360在运行过程中约每5分钟与服务端进行一次通信，并下载文件se.360.cn/cloud/cset18.ini；它还会在用户不知情的情况下定期从服务端下载和执行一个名为"ExtSmartWiz.dll"的动态链接库；当用户在地址栏中输入"10.105.240.57"时，浏览器会将该地址发送到sug.so.360.cn，并且发送时附带的Cookie中会带有具有用户唯一性标志的guid值。
奇虎360董事长周鸿祎否认了报告(http://stock.caijing.com.cn/2012-11-23/112307236.html)，而中科院则在网站声明(http://industry.caijing.com.cn/2012-11-23/112305814.html)报告为内部技术交流之目的，表示要对传播和炒作有关内容的行为追究法律责任的权利。

[xqzyxb]

z鸿祎是流氓国软之父，3721是它的成名之作，国内无不认同。至于中科院，单挑360，我觉得有失公允，或是别有用心。在我看来，国软迫于生存，要么被胁迫从恶，要么官匪一家（这种情况冒似更多），马下雨可以公然喊出：山寨货比正牌还做得好，已经表达了一点，真钱买假货是网购的行规，而不是潜规。我想，大家不会认为阿里旺旺，支付宝，QQ、微信会比360更君子，只不过是比谁更不像流氓罢了。

[lonelicloud]

这个其实关系不大，反正我都是尽量不用国产软件。银行的啊，QQ 之类的啊都是运行在单独的虚拟机里