前日（2月25日），正是奇虎360所有APP產(chǎn)品被蘋(píng)果全面下架一個(gè)月的日子。

　　就在此前，360的CFO親赴美國(guó)“負(fù)荊請(qǐng)罪”，但360相關(guān)產(chǎn)品并未重新上架。

　　知情人士向記者透露，國(guó)家版權(quán)局內(nèi)部已討論確定，360搜索引擎嚴(yán)重違反Robots國(guó)際規(guī)則，目前正在擬定相關(guān)處罰決定，近期將在行政處罰會(huì)議上責(zé)令360停止侵權(quán)，進(jìn)行整改。

　　據(jù)悉，有“兩會(huì)”代表委員正在草擬嚴(yán)懲不正當(dāng)惡性競(jìng)爭(zhēng)破壞產(chǎn)業(yè)，以及“3·15”應(yīng)該將隱私保護(hù)列入重點(diǎn)的議案提案。

　　《信息方略》的一份調(diào)研結(jié)果顯示，回答“拒絕安裝360”的企業(yè)比例高達(dá)60%。

　　一家以聲稱(chēng)安全起家的互聯(lián)網(wǎng)公司，正面臨“不安全”的聲討……

　　360到底怎么了？這是一家什么樣的企業(yè)？帶著這樣的疑問(wèn)，《每日經(jīng)濟(jì)新聞》記者經(jīng)過(guò)數(shù)月調(diào)查，并在微博名人“獨(dú)立調(diào)查員”等一批程序“猿”的幫助下，揭開(kāi)了360的層層內(nèi)幕。

　　360創(chuàng)始人周鴻祎一直對(duì)外宣稱(chēng)，360成功的秘訣是 “破壞性創(chuàng)新”。但記者調(diào)查發(fā)現(xiàn)，360的成功，更重要的是在于其“創(chuàng)新型破壞”：破壞才是目標(biāo)。通過(guò)破壞，打破既有規(guī)則，從中獲得市場(chǎng)與利益。

　　而這一破壞的基礎(chǔ)，便是對(duì)互聯(lián)網(wǎng)世界最基本的準(zhǔn)則——最小特權(quán)原則的踐踏。

　　為全面還原360的真實(shí)面目，“獨(dú)立調(diào)查員”們以超人的技術(shù)能力與艱辛的勞動(dòng)，剝繭抽絲般一層層揭開(kāi)，將其內(nèi)部機(jī)制破解成功。

　　360發(fā)家于 “360安全衛(wèi)士”、“360安全瀏覽器”，而這兩款產(chǎn)品甫一面世，便攜帶了這家公司的癌性基因：以違反“最小特權(quán)原則”為基石而構(gòu)建。

　　《每日經(jīng)濟(jì)新聞》記者第一次查清，360是如何在其龐大的以安全著稱(chēng)的“安全衛(wèi)士”、“安全瀏覽器”軟件中，植入非法程序，并通過(guò)該非法程序中的“后門(mén)機(jī)制”與360云端配合，形成全球獨(dú)一無(wú)二的秘密內(nèi)部機(jī)制。

　　最令人驚詫的，是即使在360內(nèi)部也屬高度機(jī)密的 “V3升級(jí)機(jī)制”。當(dāng)360要發(fā)動(dòng)一場(chǎng)討伐競(jìng)品的戰(zhàn)爭(zhēng)時(shí)，其便啟動(dòng)“V3機(jī)制”——通過(guò)“安全衛(wèi)士”、“安全瀏覽器”，在用戶(hù)電腦中私自卸載競(jìng)爭(zhēng)對(duì)手的產(chǎn)品，私自安裝自己要推廣的產(chǎn)品，從而以最便捷的方式一舉占領(lǐng)市場(chǎng)，這就是360常勝不衰的真正秘訣。

　　在這場(chǎng)看不見(jiàn)的戰(zhàn)爭(zhēng)中，360表現(xiàn)出兩個(gè)粗暴：粗暴侵犯網(wǎng)民的合法權(quán)益（隱私權(quán)、知情權(quán)、同意權(quán)）、粗暴侵犯同行的基本權(quán)益，肆無(wú)忌憚地破壞行業(yè)規(guī)則，從而實(shí)現(xiàn)其“一枝黃花”式的瘋狂成長(zhǎng)。

　　360現(xiàn)象，不僅對(duì)行業(yè)有巨大的破壞性，對(duì)互聯(lián)網(wǎng)秩序產(chǎn)生嚴(yán)重的破壞力，更是對(duì)整個(gè)社會(huì)產(chǎn)生“癌性浸潤(rùn)”。

　　這種“癌性浸潤(rùn)”，讓原本的市場(chǎng)競(jìng)爭(zhēng)轉(zhuǎn)向了底層控制力的交戰(zhàn)。《每日經(jīng)濟(jì)新聞》記者獲悉，百度即將砸重金投向安全領(lǐng)域，最快將于今年上半年正式推出，這與經(jīng)歷“3Q大戰(zhàn)”的騰訊進(jìn)駐安全領(lǐng)域如出一轍。

　　更為可悲的是，為了防御360的“癌性浸潤(rùn)”，從底層控制到應(yīng)用層幾大巨頭均涉足其中，這樣帶來(lái)的直接后果就是，未來(lái)中國(guó)互聯(lián)網(wǎng)將變成一個(gè)騰訊、百度、阿里、360“四國(guó)頂立”的擎天柱式體系。而這將讓一個(gè)個(gè)豐滿、豐富的熱帶雨林式生態(tài)環(huán)境變成巨無(wú)霸們?yōu)樯�存而生靈涂炭的地方。

　　360會(huì)“立地成佛”么？這或許會(huì)是一場(chǎng)持久戰(zhàn)……

　　調(diào)查員獨(dú)白：我為什么反360？

　　我先講一個(gè)故事吧。

　　在現(xiàn)實(shí)生活中，我們都知道一個(gè)最簡(jiǎn)單的常識(shí)：小區(qū)的保安公司都是必須向業(yè)主收取服務(wù)費(fèi)的。但是，某年某城市的一個(gè)小區(qū)，來(lái)了一個(gè)K保安公司，宣布他們將為小區(qū)提供免費(fèi)服務(wù)。經(jīng)過(guò)幾輪波折，最終K保安公司實(shí)現(xiàn)接管小區(qū)保安業(yè)務(wù)。

　　K公司入駐后，當(dāng)然全部換上K保安人員，并迅速換上K公司特產(chǎn)的小區(qū)監(jiān)控系統(tǒng)——在小區(qū)的每一個(gè)視角都安裝了監(jiān)視體系。業(yè)主們覺(jué)得，這真是天下難找的大好事啊，居然能夠免費(fèi)獲得最好的安全保衛(wèi)。

　　不久，K公司出于安全考慮，將物業(yè)公司辭了，換上K安全物業(yè)公司；再接著，小區(qū)園林服務(wù)公司也換成K安全園林公司；再接著，業(yè)主所有私家車(chē)都裝上了K安全GPS導(dǎo)航；再接著，K安全物流、K安全農(nóng)貿(mào)、K安全服飾、K安全電視、K安全電腦、K安全冰箱與熱水器、K安全門(mén)控與門(mén)鎖……小區(qū)業(yè)主的所有一切都被換上了K安全的標(biāo)志。

　　K安全公司能將業(yè)主的這一切統(tǒng)統(tǒng)換掉，只有一個(gè)原因：那就是，這一切“安全”方面的服務(wù)，都是免費(fèi)的。

　　但有一天，B業(yè)主夫婦在家中行房事時(shí)，黑暗中發(fā)現(xiàn)家中有異樣，打開(kāi)燈一看，一個(gè)保安正在床前監(jiān)控著這對(duì)夫婦的云雨過(guò)程。這對(duì)夫婦羞憤難當(dāng)：你是怎么進(jìn)來(lái)的？

　　保安說(shuō)：我有鑰匙，出于對(duì)你們性生活安全的考慮，我有權(quán)保護(hù)你們。

　　B業(yè)主夫婦找來(lái)安全方面的專(zhuān)家，來(lái)保護(hù)自己的安全隱私，結(jié)果卻發(fā)現(xiàn)，保安不僅在夫婦行房事時(shí)可以進(jìn)來(lái)“免費(fèi)觀賞”，他們?cè)谌魏螘r(shí)候都可以自由進(jìn)出業(yè)主的房間；他們不僅在小區(qū)的任何公共空間安裝了監(jiān)控系統(tǒng)，同時(shí)在業(yè)主室內(nèi)的任何一個(gè)視角，都秘密安裝了監(jiān)控器。

　　這對(duì)夫婦決定召集全小區(qū)業(yè)主反對(duì)K保安公司的所有侵犯行為。

　　但讓小區(qū)所有業(yè)主異常驚訝的是：就在開(kāi)庭前一天，網(wǎng)絡(luò)上突然出現(xiàn)大量B業(yè)主夫婦的信息，比如，B業(yè)主女臀部有三顆痣的圖片在網(wǎng)絡(luò)上大量流傳；B業(yè)主夫婦的工資單被曬；B業(yè)主男與前女友10年的情書(shū)來(lái)往從其前女友的電腦中被挖出來(lái)。

　　B業(yè)主夫婦頓時(shí)陷入網(wǎng)絡(luò)漩渦

　　……

　　在中國(guó)互聯(lián)網(wǎng)領(lǐng)域，360所充當(dāng)?shù)模�就是這個(gè)K保安公司。

　　在中國(guó)，為什么360能夠獲得如此重要的市場(chǎng)地位，除了用戶(hù)在隱私權(quán)、知情權(quán)、網(wǎng)絡(luò)自主權(quán)方面的意識(shí)不強(qiáng)外，最大的問(wèn)題還是中國(guó)網(wǎng)民對(duì)互聯(lián)網(wǎng)來(lái)說(shuō)還是“小白”，他們沒(méi)有辦法看清360干了什么，也沒(méi)有辦法辨清什么是可行的，什么是不可行的；也不清楚360的一些行為在今天意味著什么，在明天又將意味著什么。

　　我腦海中，一直在重復(fù)卡夫卡小說(shuō)《城堡》中的場(chǎng)景，你不知為什么，你也不知是怎么了，然后，你就任人宰割了。

　　森白的月光下，那把霍霍磨著的長(zhǎng)刀……

　　——來(lái)自獨(dú)立調(diào)查員的自白#p#副標(biāo)題#e#

　　技術(shù)篇

　　360：互聯(lián)網(wǎng)的癌細(xì)胞

　　深圳，紅樹(shù)林，旁邊就是深圳灣公園，有蜿蜒的海堤風(fēng)景帶；海的那端是云霧間的山巒以及錯(cuò)落的建筑，那是香港特別行政區(qū)。

　　經(jīng)過(guò)前期網(wǎng)上100多天艱苦的技術(shù)交流后，《每日經(jīng)濟(jì)新聞》記者終于約到了“獨(dú)立調(diào)查員”。這是我們之間的第二次見(jiàn)面。這一次，我們相約只做一件事情：將360（奇虎360科技有限公司，本文簡(jiǎn)稱(chēng)為360）在幕后所做的一些難以見(jiàn)光的行為，在網(wǎng)上重新演繹一遍。

　　這一過(guò)程漫長(zhǎng)而復(fù)雜。幾天幾夜里，獨(dú)立調(diào)查員展開(kāi)的網(wǎng)絡(luò)實(shí)證讓人觸目驚心，許多動(dòng)態(tài)的過(guò)程無(wú)法通過(guò)平面文字呈現(xiàn)。事實(shí)上，獨(dú)立調(diào)查員曾經(jīng)在網(wǎng)上披露的內(nèi)容，絕大多數(shù)網(wǎng)民也不可能看懂。

　　2012年10月，一個(gè)署名“獨(dú)立調(diào)查員”的微博開(kāi)始向360發(fā)難，時(shí)至今日，《每日經(jīng)濟(jì)新聞》記者已跟蹤此人整整3個(gè)月：初始時(shí)基本上通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)溝通，漸漸地，有了電話中的直接交流。

　　在思維碰撞中，記者發(fā)現(xiàn)，“獨(dú)立調(diào)查員”對(duì)360的反感是深切的；他對(duì)360的研究也是深刻的。令《每日經(jīng)濟(jì)新聞》記者萬(wàn)分好奇而且不解的是：他的動(dòng)力來(lái)自何方？

　　“如果你得了癌癥，你的第一反應(yīng)是什么？”獨(dú)立調(diào)查員反問(wèn)道，“那一定得趕快把它切除掉！而360正是網(wǎng)絡(luò)社會(huì)的毒瘤。此瘤不除，不僅中國(guó)互聯(lián)網(wǎng)社會(huì)永無(wú)安寧之日，整個(gè)中國(guó)都永無(wú)安寧之日。”

　　獨(dú)立調(diào)查員分析說(shuō)，不要小看了蘋(píng)果對(duì)360產(chǎn)品下架一事，這種下架的期限極有可能是“永久性”。為什么一個(gè)在中國(guó)能夠獲得如此巨大影響力的公司，會(huì)在一家全球性大公司處遭遇截然相反的待遇？“這只能說(shuō)明眼下的互聯(lián)網(wǎng)空間沒(méi)有能力排除自身的毒瘤。而蘋(píng)果下架360，背后正體現(xiàn)出對(duì)腫瘤的自體免疫排斥性，這是一個(gè)網(wǎng)絡(luò)社會(huì)健康的標(biāo)志。”

　　獨(dú)立調(diào)查員認(rèn)為，他作為一名程序員，就是要從技術(shù)層面來(lái)理清360這個(gè)“DNA”的基因突變。“這個(gè)突變的基因，就是360安全衛(wèi)士或360安全瀏覽器，一切都會(huì)發(fā)生改變。”

　　互聯(lián)網(wǎng)其實(shí)與人體一樣，本身具備著抗癌的免疫力。一旦發(fā)現(xiàn)癌細(xì)胞，自身會(huì)啟動(dòng)自動(dòng)識(shí)別與排斥機(jī)制，比如“最小特權(quán)原則”就是互聯(lián)網(wǎng)江湖防止自身“癌變”的免疫機(jī)制。

　　所 謂 最 小 特 權(quán) （LeastPrivilege），指的是“在完成某種操作時(shí)所賦予網(wǎng)絡(luò)中每個(gè)主體 （用戶(hù)或進(jìn)程）必不可少的特權(quán)”；最小特權(quán)原則，則是指“應(yīng)限定網(wǎng)絡(luò)中每個(gè)主體所必須的最小特權(quán)，確保可能的事故、錯(cuò)誤、網(wǎng)絡(luò)部件的篡改等原因造成的損失最小”。

　　這一特權(quán)最通俗的說(shuō)法就是：你不要代替用戶(hù)行使權(quán)力，你的特權(quán)越小越少越好。這樣，才是對(duì)用戶(hù)最大的保護(hù)。能不作為處，不作為。

　　“而奇虎360的‘基因變異’正體現(xiàn)在此處，表現(xiàn)為 ‘奇虎360原則’——以安全的名義，在用戶(hù)知情或不知情的情況下，直接代表網(wǎng)民行使權(quán)益。”獨(dú)立調(diào)查員說(shuō)，“其實(shí)，最小特權(quán)原則非常簡(jiǎn)單。比如一個(gè)電話檢查員，為了檢查你家的電話是否正常好使，便在主人不在家時(shí)，直接打開(kāi)你家的門(mén)，試用了一下電話；或者說(shuō)，因?yàn)槟慵业墓吩诮校�物業(yè)打開(kāi)你家的門(mén)，直接將狗殺了。這都是違反了最小特權(quán)原則。而360最大的問(wèn)題就是以安全的名義，踐踏了這一原則。”

　　360是如何通過(guò)環(huán)環(huán)相扣的程序設(shè)計(jì)，就像本文開(kāi)頭部分的K保安公司監(jiān)控業(yè)主夫婦房事一樣，或就像電話檢查員徑直打開(kāi)主人房門(mén)查線一樣，或就像物業(yè)工作人員直接打開(kāi)業(yè)主房門(mén)進(jìn)去把主人的狗殺掉一樣，在用戶(hù)的電腦里橫沖直闖、恣意妄為？本文將為讀者揭開(kāi)360相關(guān)產(chǎn)品背后的層層暗箱操作鏈條。

　　技術(shù)篇之一·黑匣子

　　360產(chǎn)品內(nèi)藏黑匣子：工蜂般盜取個(gè)人隱私信息

　　這是一件真實(shí)的事情：多年前，業(yè)內(nèi)一家知名IT公司一個(gè)產(chǎn)品將上線，但蹊蹺的是，該產(chǎn)品上線前一天，360的同類(lèi)產(chǎn)品突然上線。而且，360上線產(chǎn)品的頁(yè)面與該公司準(zhǔn)備上線的版本幾乎一模一樣。這家IT公司的此款產(chǎn)品不上線已不可能，而改版也已不可能。被逼無(wú)奈之下，該產(chǎn)品只能硬著頭皮上線。讓這家IT公司哭笑不得的是，由于此款產(chǎn)品上線時(shí)間比360同類(lèi)產(chǎn)品晚一天，所以用戶(hù)普遍認(rèn)為，該公司的產(chǎn)品抄襲了360產(chǎn)品。

　　此類(lèi)詭異怪事，在業(yè)內(nèi)已不止一次發(fā)生。

　　誰(shuí)是泄密者？上述IT公司最終未能找到“臥底”，不過(guò)開(kāi)始將質(zhì)疑對(duì)象聚焦在360產(chǎn)品身上。因?yàn)閷?shí)查結(jié)果發(fā)現(xiàn)，該公司不少員工電腦上安裝了360相關(guān)產(chǎn)品。

　　出于安全考慮，該公司要求所有員工的工作電腦中不得安裝360產(chǎn)品。與此同時(shí)，公司內(nèi)網(wǎng)環(huán)境中，全面禁止360產(chǎn)品。從此，確實(shí)沒(méi)有再發(fā)生過(guò)類(lèi)似的泄密情況。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者了解，國(guó)內(nèi)最早全面禁用360產(chǎn)品的企業(yè)為騰訊、百度、金山等一批公司。在這些公司的辦公環(huán)境中，完全屏蔽360產(chǎn)品，如確因公司研究性工作需要，才可以安裝虛擬機(jī)使用360產(chǎn)品。

　　國(guó)內(nèi)幾家互聯(lián)網(wǎng)巨頭公司，均以安全為由禁止使用一家以互聯(lián)網(wǎng)安全著稱(chēng)的公司的相關(guān)產(chǎn)品，這在中國(guó)IT界構(gòu)成了一道未解的謎團(tuán)。

　　大型公司尚且對(duì)360產(chǎn)品避之不及，對(duì)于普通用戶(hù)來(lái)說(shuō)，使用360相關(guān)“安全”產(chǎn)品，安全嗎？

　　在中國(guó)有“黑客教父”之稱(chēng)的安全技術(shù)專(zhuān)家“黑客老鷹”，即IDF互聯(lián)網(wǎng)情報(bào)威懾防御實(shí)驗(yàn)室創(chuàng)始人萬(wàn)濤認(rèn)為，從隱私保護(hù)和用戶(hù)權(quán)益的角度講，360產(chǎn)品確實(shí)存在需要澄清的地方。但中國(guó)用戶(hù)目前在隱私保護(hù)方面的意識(shí)并不強(qiáng)，這是一個(gè)比較普遍的現(xiàn)象。因?yàn)閷?duì)許多用戶(hù)來(lái)說(shuō)，“我上網(wǎng)就是看看新聞，玩玩游戲，我沒(méi)有隱私”。這一觀點(diǎn)非常流行。

　　萬(wàn)濤表示，而在另一方面，多年來(lái)盡管民間在破獲360侵犯隱私等方面做了許多努力，并查獲了許多證據(jù)，但360在這方面的“反應(yīng)”也非常“嚴(yán)密”。此外，獲得的一些突破性證據(jù)因?yàn)檫^(guò)于專(zhuān)業(yè)，也不易讓普通用戶(hù)看懂，因此也就缺乏相應(yīng)的感知。#p#副標(biāo)題#e#

　　黑客揭秘：360安全產(chǎn)品背后的“安全”陷阱/

　　在深圳紅樹(shù)林，獨(dú)立調(diào)查員為《每日經(jīng)濟(jì)新聞》記者進(jìn)行了現(xiàn)場(chǎng)演示。他特意在自己的電腦上安裝了360安全瀏覽器，并打開(kāi)網(wǎng)絡(luò)通信監(jiān)視工具，這時(shí)可以看到，360安全瀏覽器在其電腦后臺(tái)上就像一只工蜂，始終不停地忙碌著。

　　然后，獨(dú)立調(diào)查員又打開(kāi)IE、騰訊、獵豹、chrome等瀏覽器，每一個(gè)瀏覽器都很安靜，沒(méi)有任何動(dòng)作。

　　“360安全瀏覽器在干嘛呢？誰(shuí)也不知道。為什么要這樣忙碌呢？作為瀏覽器，其作用就是可以顯示網(wǎng)頁(yè)服務(wù)器或者文件系統(tǒng)的HTML文件內(nèi)容，并讓用戶(hù)與這些文件交互的一種軟件。根據(jù)最小特權(quán)原則，你是沒(méi)有理由在我的電腦里不停地‘工作’。你要問(wèn)他在做什么，他就說(shuō)，是為了你的安全。”

　　“明明知道360在做不應(yīng)該發(fā)生的事情，但不知道發(fā)生的是什么事情。這就是360留給中國(guó)所有安全專(zhuān)業(yè)人員最大的課題。”獨(dú)立調(diào)查員解釋說(shuō)，這是因?yàn)?60在這方面做了非常縝密的設(shè)計(jì)，其防御體系相當(dāng)嚴(yán)密，要突破防線有所收獲，是件非常困難的事情。

　　而這，也正是許多從事安全的專(zhuān)家們感興趣的事情。

　　2010年2月6日，360多年的宿敵——瑞星拿出了一份 “證據(jù)”，其發(fā)布的《奇虎360利用“后門(mén)”拿走了用戶(hù)什么》一文，利用大量技術(shù)細(xì)節(jié)說(shuō)明360安全衛(wèi)士在安裝進(jìn)用戶(hù)電腦時(shí)，會(huì)偷偷開(kāi)設(shè)后門(mén)，并時(shí)刻監(jiān)視用戶(hù)訪問(wèn)網(wǎng)站，將相關(guān)信息上傳至360網(wǎng)站。

　　此事標(biāo)志著360第一次露出“不安全”的真面目，從此一發(fā)而不可收拾。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，國(guó)內(nèi)有一大批黑客對(duì)破獲360的防線，以及搞明白360這個(gè)黑匣子內(nèi)到底有什么非常感興趣，想通過(guò)攻擊360而獲得其侵犯用戶(hù)隱私信息的證據(jù)。他們之間甚至有一個(gè)松散型的組織，經(jīng)常交換這方面的信息。但與此同時(shí)，也有些黑客最終被360“招安”，成為其公司成員。

　　2010年12月31日，在黑客狂轟濫炸360服務(wù)器后，360防線被攻破，存儲(chǔ)于其服務(wù)器上的大量用戶(hù)隱私數(shù)據(jù)噴涌而出，被谷歌搜索爬蟲(chóng)自動(dòng)抓取，并公告天下。360多年來(lái)宣稱(chēng)的 “用戶(hù)隱私大于天”的謊言正式被揭穿。

　　上圖為某網(wǎng)民通過(guò)360safe.com泄露的數(shù)據(jù)登錄某政府機(jī)關(guān)的內(nèi)部郵箱

　　這份意外泄露的文件詳細(xì)記錄了大量360用戶(hù)的全網(wǎng)訪問(wèn)過(guò)程，包括瀏覽的網(wǎng)頁(yè)、下載過(guò)的應(yīng)用、搜索的關(guān)鍵字等，并將這些訪問(wèn)記錄與唯一用戶(hù)掛鉤。在這個(gè)服務(wù)器中，每個(gè)用戶(hù)對(duì)應(yīng)一個(gè)字符串，通過(guò)查詢(xún)字符串，可以了解用戶(hù)的所有個(gè)人信息、上網(wǎng)瀏覽記錄、賬號(hào)密碼，例如用戶(hù)在百度搜索關(guān)鍵字、淘寶購(gòu)物記錄、金蝶、奇瑞等企業(yè)內(nèi)部財(cái)務(wù)網(wǎng)絡(luò)數(shù)據(jù)、某政府機(jī)構(gòu)官方郵箱用戶(hù)名及密碼等鏈接數(shù)據(jù)。

　　《每日經(jīng)濟(jì)新聞》獲得的一份對(duì)泄露日志文件分析統(tǒng)計(jì)的結(jié)果顯示，此次泄密事件涉及總條數(shù)141萬(wàn)條，其中涉及用戶(hù)名信息的條目有247326個(gè)，既包含用戶(hù)名又包含密碼條目有816個(gè)。而這對(duì)于360收集的海量數(shù)據(jù)來(lái)說(shuō)只是冰山一角，截至目前為止，360從沒(méi)有公開(kāi)解釋被泄露的數(shù)據(jù)總量有多少，被下載了多少次。

　　然而，有關(guān)360如何“利用”用戶(hù)的信任，如《全民公敵》影片中的衛(wèi)星一樣“間諜”式地監(jiān)控著用戶(hù)的電腦，這個(gè)謎團(tuán)卻依然沒(méi)有辦法破解，至今沒(méi)有一家安全廠商拿出這個(gè)過(guò)程的有力證據(jù)。

　　獨(dú)立調(diào)查員告訴記者，360安全衛(wèi)士、360安全瀏覽器，其內(nèi)部運(yùn)作流程就像一個(gè)暗箱，外部人可以聽(tīng)到里面有動(dòng)作，但卻沒(méi)有辦法知道里面發(fā)生了什么，以及它如何阻止外部人破解它。

　　而獨(dú)立調(diào)查員卻偏執(zhí)地選擇了這條破解之路。他先制作了一張簡(jiǎn)單的圖表，以揭示360拳頭產(chǎn)品360安全衛(wèi)士?jī)?nèi)部的操作模型（如圖）。

　　從這個(gè)圖中可以看出，360安全衛(wèi)士對(duì)用戶(hù)在電腦上進(jìn)行軟件操作、文檔操作等所有操作舉動(dòng)均秘密進(jìn)行監(jiān)視、記錄，然后進(jìn)行壓縮后上傳至云端服務(wù)器；過(guò)去，上傳的過(guò)程為明文上傳，這對(duì)用戶(hù)的隱私帶來(lái)非常嚴(yán)重的威脅，在經(jīng)歷過(guò)幾次大的泄密事件后，目前上傳文件已經(jīng)加密。

　　文件上傳到360云端存儲(chǔ)后，文件會(huì)立即在本地被刪除，這招防御術(shù)非常兇狠，即使有人破解其行為，并獲得文件證據(jù)，但因?yàn)殡S時(shí)的刪除，很難將證據(jù)做實(shí)，變成死無(wú)對(duì)證的孤證。

　　用戶(hù)電腦中的360安全衛(wèi)士這一套運(yùn)行機(jī)制都是事先預(yù)設(shè)好的，可以獨(dú)立操作完成；但實(shí)際上，360云端（360安全數(shù)據(jù)中心）對(duì)用戶(hù)客戶(hù)端的360安全衛(wèi)士具備直接控制能力。360云端不僅可以下達(dá)專(zhuān)門(mén)的指令（后文還將詳述），同時(shí)一旦360安全衛(wèi)士發(fā)現(xiàn)有人在監(jiān)視其通信操作等，會(huì)發(fā)出安全警告以阻止繼續(xù)操作并限時(shí)自行禁止。這也給破獲工作帶來(lái)相當(dāng)程度的干擾。

　　據(jù)一名多年研究360產(chǎn)品的黑客告訴《每日經(jīng)濟(jì)新聞》記者，“設(shè)置如此高難度障礙的人一定是行業(yè)的高手。可以斷定，360內(nèi)部一定有國(guó)內(nèi)頂尖級(jí)的黑客高手。他們才有可能做到既做暗事，又不留任何把柄。這就像是一個(gè)江洋大盜，來(lái)無(wú)影，去無(wú)蹤，飄忽不定，作案后現(xiàn)場(chǎng)不留任何痕跡，實(shí)在是高精尖的設(shè)計(jì)。”

　　這名黑客發(fā)現(xiàn)，360安全衛(wèi)士的暗箱操作行蹤越來(lái)越?jīng)]有規(guī)律可循，換句話說(shuō)，其運(yùn)作規(guī)律經(jīng)過(guò)精心策劃，非常不容易被外界掌握。同時(shí)，其獲取信息的區(qū)域半徑越來(lái)越由中心城市向二、三、四線城市延伸。這樣的話，要想抓到證據(jù)就更為艱難。“中國(guó)擁有30多個(gè)省級(jí)行政區(qū)，336個(gè)二級(jí)行政區(qū)，還不包括數(shù)以千計(jì)的三級(jí)、四級(jí)行政區(qū)，這就相當(dāng)于360安全衛(wèi)士在中國(guó)網(wǎng)民的生活中布下了天羅地網(wǎng)。”

　　據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查發(fā)現(xiàn)，國(guó)內(nèi)不止一家公司準(zhǔn)備投入大量人力來(lái)破獲360的違法行為，但最終都偃旗息鼓。原因就在于，360收集用戶(hù)信息的行為 “就像空中劃過(guò)的彗星，茫茫夜空，布下天羅地網(wǎng)，時(shí)刻守候，才有可能有所斬獲，這樣的投入產(chǎn)出比太低了”。#p#副標(biāo)題#e#

　　黑匣子現(xiàn)身：對(duì)用戶(hù)個(gè)人信息涉嫌暗箱操作/

　　“破解360安全衛(wèi)士的非法操作，是一件很好玩的貓捉老鼠的事情。”上述黑客向《每日經(jīng)濟(jì)新聞》記者感嘆說(shuō)，360安全衛(wèi)士的技術(shù)架構(gòu)非常復(fù)雜，組件有很多程序，軟件包有幾十個(gè)可執(zhí)行的程序，還有擴(kuò)展庫(kù)。如果要查清楚是否侵犯用戶(hù)隱私，則需要對(duì)每個(gè)程序進(jìn)行分析，就像分析病毒一樣地分析每個(gè)文件，而這需要投入大量的時(shí)間和精力。

　　這名黑客給記者展示了許多“同行”間來(lái)往的郵件，此中展現(xiàn)出破解之后的喜悅，以及經(jīng)驗(yàn)的交流。

　　而獨(dú)立調(diào)查員宣稱(chēng)，他“已基本破解了360安全衛(wèi)士的謎局，但離發(fā)布還為時(shí)尚早”，因?yàn)樗�要�?ldquo;鐵板釘釘?shù)氖虑?rdquo;。

　　在《每日經(jīng)濟(jì)新聞》記者保證不會(huì)將其操作思路披露的情況下，獨(dú)立調(diào)查員將其操作的核心步驟進(jìn)行了詳盡的現(xiàn)場(chǎng)演示。在征得其允諾的情況下，記者可以告知的是：針對(duì)360的設(shè)置，進(jìn)行反向操作，反向分析而破解。

　　到目前為止，已經(jīng)披露的最重要證據(jù)為獨(dú)立調(diào)查員于2012年12月6日在其微博上發(fā)布的一個(gè)視頻（http:/weibo.com/2902756801/z8BUvfWqe）。這份視頻詳盡地破解了360安全衛(wèi)士秘密獲取用戶(hù)信息的過(guò)程。

　　獨(dú)立調(diào)查員告訴記者，這份13分36秒的視頻以完整的手法記錄了破獲360竊取用戶(hù)隱私的證據(jù)。它證明了360在用戶(hù)電腦中收集、上傳用戶(hù)信息的“動(dòng)作”，“猖狂到任何簡(jiǎn)單的、常規(guī)的軟件操作行為都將被記錄，與安全問(wèn)題完全無(wú)關(guān)，而這些信息都在用戶(hù)個(gè)人隱私范疇”。

　　但據(jù)獨(dú)立調(diào)查員宣稱(chēng)，這份視頻資料并非其采集、制作，“而是來(lái)自一名自稱(chēng)是安全領(lǐng)域?qū)＜业哪涿�人�?rdquo;，他通過(guò)微博私信向獨(dú)立調(diào)查員爆料：自己已經(jīng)掌握了360安全衛(wèi)士7.3竊取用戶(hù)隱私并上傳到360服務(wù)器的司法證據(jù)，現(xiàn)在可以無(wú)償將這段司法證據(jù)給他。

　　而關(guān)于這份證據(jù)，獨(dú)立調(diào)查員認(rèn)為，將是未來(lái)給360的“一顆小小的炸彈”，在法庭上是有力的呈堂證供。

　　據(jù)記者了解，去年11月28日，在易觀國(guó)際主辦的“易士堂”網(wǎng)絡(luò)安全論壇（第二季）論壇上，這份視頻資料也曾分享給包括國(guó)家信息中心、中國(guó)信息安全測(cè)評(píng)中心等安全業(yè)界人士；而最初制作這段視頻并進(jìn)行司法公證的正是金山安全專(zhuān)家李鐵軍。不過(guò)李鐵軍否認(rèn)自己就是給獨(dú)立調(diào)查員爆料的匿名人士。

　　據(jù)李鐵軍透露，2010年11月，卡飯安全論壇有人爆料稱(chēng)“360安全衛(wèi)士7.3的某個(gè)版本會(huì)竊取用戶(hù)隱私上傳到360服務(wù)器”，爆料的內(nèi)容非常簡(jiǎn)單，只提供了一個(gè)有趣的細(xì)節(jié)暗示：需要用戶(hù)在360loginfo目錄對(duì)刪除權(quán)限做一個(gè)修改才有可能捕捉到360的罪證，帖子不久就消失了。

　　李鐵軍首先嘗試重現(xiàn)帖子描述的問(wèn)題，而不是對(duì)軟件進(jìn)行逆向分析，經(jīng)過(guò)數(shù)月才完成了這一個(gè)證據(jù)的抓取。

　　“反反復(fù)復(fù)不知道試了多少回。”李鐵軍對(duì)《每日經(jīng)濟(jì)新聞》記者表示，憑借多年的經(jīng)驗(yàn)，他終于找到了關(guān)鍵所在，比如有竊取隱私問(wèn)題的360安全衛(wèi)士版本號(hào)為7.3.0.2003l，數(shù)字簽名時(shí)間為2010年11月8日，要想重現(xiàn)必須將360loginfo訪問(wèn)權(quán)限修改為“所有人不可刪除”；再比如安裝時(shí)修改系統(tǒng)時(shí)間與2010年11月8日不能相差太久，安裝前須斷開(kāi)網(wǎng)絡(luò)（禁用網(wǎng)卡或拔網(wǎng)線）。

　　即使這樣，也有一些情況在李鐵軍“意料之外”。

　　“開(kāi)始想到的是禁用網(wǎng)卡和改360loginfo目錄的訪問(wèn)權(quán)限，但奇怪的是，有時(shí)能在安裝后幾分鐘內(nèi)即可在360loginfo目錄看到日志生成，有時(shí)等幾小時(shí)都不能重現(xiàn)，于是嘗試將系統(tǒng)日期從單數(shù)修改為雙數(shù)或從雙數(shù)修改為單數(shù)，結(jié)果很快看到奇怪的日志文件出現(xiàn)了。”李鐵軍表示，這幾條重現(xiàn)規(guī)則是反復(fù)多次嘗試之后才總結(jié)出來(lái)的。

　　而上述結(jié)果也在曝光之后第一時(shí)間得到IDF互聯(lián)網(wǎng)情報(bào)威懾防御實(shí)驗(yàn)室的驗(yàn)證。2012年11月25日，該實(shí)驗(yàn)室發(fā)布報(bào)告表示，360安全衛(wèi)士v7.3.0.2003l所搜集用戶(hù)軟件操作信息，對(duì)用戶(hù)隱私造成風(fēng)險(xiǎn)，若用戶(hù)運(yùn)行 某 一 程 序 ，360安 全 衛(wèi) 士v7.3.0.2003l會(huì)把程序所在路徑搜集并未經(jīng)加密上傳至360服務(wù)器。若360公司所存放信息的數(shù)據(jù)庫(kù)泄露或傳輸數(shù)據(jù)被黑客截取進(jìn)行社工分析，可造成用戶(hù)的信息泄露。

　　萬(wàn)濤對(duì)《每日經(jīng)濟(jì)新聞》表示，根據(jù)之前的評(píng)測(cè)報(bào)告，360安全衛(wèi)士v7.3.0.2003l對(duì)用戶(hù)信息的處理涉嫌未遵守其中的用戶(hù)知情權(quán)、選擇權(quán)及禁止權(quán)，并在未獲得個(gè)人信息主體的明確同意下記錄和上傳用戶(hù)行為數(shù)據(jù)。

　　值得注意的是，已于2月1日正式生效的我國(guó)首個(gè)個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn) 《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》明確規(guī)定，個(gè)人信息獲得者在收集個(gè)人信息時(shí)，需“具有特定、明確、合法的目的”。基于此，在收集前要采用個(gè)人信息主體易知悉的方式，向個(gè)人信息主體明確告知和警示如下事項(xiàng)：處理個(gè)人信息的目的；個(gè)人信息的收集方式和手段、收集的具體內(nèi)容和留存時(shí)限；個(gè)人信息的使用范圍、被收集后的個(gè)人信息保護(hù)措施、個(gè)人信息主體的投訴渠道；同時(shí)提醒個(gè)人信息主體提供個(gè)人信息后可能存在的風(fēng)險(xiǎn)和個(gè)人信息主體不提供個(gè)人信息可能出現(xiàn)的后果。且“只收集能夠達(dá)到已告知目的的最少信息”。而信息獲得者如需將個(gè)人信息轉(zhuǎn)移或委托于其他組織和機(jī)構(gòu)時(shí)，也需要向個(gè)人信息主體明確告知轉(zhuǎn)移或委托的目的、轉(zhuǎn)移或委托個(gè)人信息的具體內(nèi)容和使用范圍、接受委托的個(gè)人信息獲得者的名稱(chēng)、地址、聯(lián)系方式等。

　　很明顯，360公司在個(gè)人信息的收集、加工、轉(zhuǎn)移、刪除等環(huán)節(jié)，明顯將行業(yè)的游戲規(guī)則拋諸腦后，一意孤行地進(jìn)行著暗箱操作。#p#副標(biāo)題#e#

　　技術(shù)篇之二·后門(mén)

　　360后門(mén)秘道：“上帝之手”，抑或“惡魔之手”？

　　“作為宣稱(chēng)‘最安全的瀏覽器’的360安全瀏覽器，被發(fā)現(xiàn)存在極大潛在安全威脅的‘后門(mén)’。毫無(wú)疑問(wèn)，‘獨(dú)立調(diào)查員’是第一人。即使給他頒發(fā)一個(gè)國(guó)家級(jí)的科技發(fā)現(xiàn)獎(jiǎng)也不為過(guò)。而且，多少年后，人們一定會(huì)感謝這位幕后的英雄，為了廣大用戶(hù)的上網(wǎng)安全，做出了卓越的貢獻(xiàn)。”百度安全部門(mén)的相關(guān)負(fù)責(zé)人如此評(píng)價(jià)360安全瀏覽器“后門(mén)”發(fā)現(xiàn)者。

　　按照獨(dú)立調(diào)查員的理解，所謂360的后門(mén)，不僅存在于360安全瀏覽器，也存在于360安全衛(wèi)士。他說(shuō)，“你這樣來(lái)看，在你的小區(qū)，保安說(shuō)，因?yàn)榘踩�的需要，你們要將房門(mén)的鑰匙放一把在我身上，我可以隨時(shí)來(lái)檢查你家庭的安全。這本身已經(jīng)非常大的不安全了，但你更不知道的是，這個(gè)保安公司，還在地下挖有一條通道，可以直接從地下通過(guò)地道悄悄進(jìn)入你的房間。而這個(gè)地道，就是后門(mén)。”

　　360后門(mén)秘道浮出水面/

　　2012年10月，當(dāng)時(shí)“方周大戰(zhàn)”正酣，獨(dú)立調(diào)查員才注意到了360安全產(chǎn)品，因?yàn)樗�一直是裸機(jī)，從未想過(guò)要關(guān)注360。但這一關(guān)注，他敏銳地發(fā)現(xiàn)，360“非常異類(lèi)”——許多行為不僅是反安全的，甚至是“反人類(lèi)的”。

　　獨(dú)立調(diào)查員特意在用于測(cè)試的虛擬機(jī)中安裝了全套360產(chǎn)品，并由此發(fā)現(xiàn)360產(chǎn)品的許多 “不規(guī)矩行為”，他隨手將這些發(fā)現(xiàn)發(fā)布在微博上，立即引起許多關(guān)注，但也遭到一些人的攻擊。“有些人明顯就是360的人在挑釁，這激怒了我，我這人不喜歡耍嘴皮子，我是軟件專(zhuān)業(yè)人員，我只講證據(jù)”，獨(dú)立調(diào)查員如此說(shuō)。

　　獨(dú)立調(diào)查員發(fā)現(xiàn)，360瀏覽器網(wǎng)絡(luò)通信有非常異常的情況，“最開(kāi)始只是發(fā)現(xiàn)其時(shí)間周期性：每隔5分鐘，瀏覽器就主動(dòng)發(fā)起一次與服務(wù)器之間的通信過(guò)程，雖然不知道在干嘛，但其短周期性非常可疑。”

　　為什么不打開(kāi)任何網(wǎng)頁(yè)、不動(dòng)鍵盤(pán)和鼠標(biāo)，360瀏覽器依然忙個(gè)不停呢？“國(guó)內(nèi)外所有的知名瀏覽器都不會(huì)存在這樣的行為模式。可以肯定，此中必有蹊蹺”。

　　于是，他繼續(xù)追查，雖然下載的文件名是文本文件（ini），但當(dāng)他把數(shù)據(jù)包拼接成文件后一看 （當(dāng)時(shí)尚不知道服務(wù)器IP地址對(duì)應(yīng)域名，受服務(wù)器限制未能通過(guò)網(wǎng)址直接下載文件，也尚未注意到文件被暫存于臨時(shí)文件夾），實(shí)際是個(gè)DLL（可動(dòng)態(tài)加載的程序模塊）。“以我的知識(shí)和經(jīng)驗(yàn)，很快意識(shí)到問(wèn)題的嚴(yán)重性——以更新配置文件為耳目、周期性下載并加載執(zhí)行小程序——這是一個(gè)后門(mén)。至于360利用它做什么、曾做過(guò)什么并非重點(diǎn)，重點(diǎn)是他們可以做任何事而不為人知、不留痕跡。”

　　于是，他于去年10月29日通過(guò)微博對(duì)外公布了360瀏覽器有后門(mén)的事實(shí)，同時(shí)公開(kāi)向工信部、公安部發(fā)出了一封名為《公開(kāi)舉報(bào)奇虎360公司——致工信部、公安部公開(kāi)信》的舉報(bào)信。

　　《每日經(jīng)濟(jì)新聞》記者注意到，在這封舉報(bào)信中，獨(dú)立調(diào)查員直接斥責(zé)道：“奇虎360公司的 ‘360安全瀏覽器’暗藏‘后門(mén)’，是用戶(hù)系統(tǒng)安全和信息安全的嚴(yán)重潛在威脅”。

　　他舉證說(shuō)，360安全瀏覽器實(shí)為C/S架構(gòu)木馬系統(tǒng)的客戶(hù)端，服務(wù)器群是se.360.cn（云架構(gòu)，IP地址不定）。瀏覽器每隔5分鐘即向服務(wù)器請(qǐng)求新的“指示”。新的指示偽裝成Ini（純文本文件類(lèi)型）發(fā)出，實(shí)際上是DII文件（Windows可執(zhí)行程序庫(kù)或資料庫(kù)）等。

　　此事一石激起千層浪。不過(guò)，具有挑戰(zhàn)的是，獨(dú)立調(diào)查員的分析結(jié)果僅僅是網(wǎng)絡(luò)分析，是“后門(mén)”機(jī)制的初步證據(jù)和技術(shù)推斷，而非直接的鐵證。正是因?yàn)檫@樣，360開(kāi)始在網(wǎng)絡(luò)上對(duì)其進(jìn)行質(zhì)疑、攻擊，甚至嘲諷。

　　“他們以為我只會(huì)網(wǎng)絡(luò)抓包呢！”獨(dú)立調(diào)查員表示。于是，為了做實(shí)360的后門(mén)機(jī)制，他決定反向分析瀏覽器本身的程序庫(kù)，并詳細(xì)分析出“后門(mén)”機(jī)制的內(nèi)部執(zhí)行流程。

　　然而，這并非一件容易的事情。“因?yàn)闆](méi)有軟件源程序、更沒(méi)有設(shè)計(jì)文檔，所以分析難度相當(dāng)大。給你個(gè)軟件，只能進(jìn)行其公開(kāi)可見(jiàn)的操作，而內(nèi)部運(yùn)作卻完全是個(gè)黑洞。”獨(dú)立調(diào)查員表示。

　　源程序（源代碼）自然沒(méi)有。而要通過(guò)反向工程來(lái)破解，難度相對(duì)較高，也非常浪費(fèi)時(shí)間。何況360瀏覽器軟件規(guī)模不小，而且還有很多內(nèi)置的擴(kuò)展程序。

　　“我首先用排除法把擴(kuò)展組件挨個(gè)干掉，我刪掉一個(gè)擴(kuò)展組件，如果后門(mén)機(jī)制還在，說(shuō)明與這個(gè)擴(kuò)展組件無(wú)關(guān)。”獨(dú)立調(diào)查員最開(kāi)始的直覺(jué)是后門(mén)應(yīng)該在擴(kuò)展程序里面，因?yàn)橹鞒绦蛞�送檢，但是當(dāng)獨(dú)立調(diào)查員把可見(jiàn)的擴(kuò)展程序全部刪掉后，后門(mén)還在，于是他開(kāi)始刪（對(duì)普通用戶(hù)）不可見(jiàn)的擴(kuò)展組件。

　　“通過(guò)排除法，最后確認(rèn)是擴(kuò)展組件SmartWiz在搞鬼。刪掉它以后，瀏覽器就安靜了，那個(gè)5分鐘一輪的上傳下達(dá)活動(dòng)消失了。”

　　不過(guò)，還沒(méi)有結(jié)束。為了進(jìn)一步查明360后門(mén)真相，獨(dú)立調(diào)查員還需要反向編譯出匯編代碼并跟蹤測(cè)試。

　　通過(guò)一系列技術(shù)過(guò)程，獨(dú)立調(diào)查員掌握了360瀏覽器在SmartWiz整個(gè)組件里與360服務(wù)器間建立通信、下載、臨時(shí)存儲(chǔ)、加載執(zhí)行、刪除（銷(xiāo)毀證據(jù)）的流程，同時(shí)也知道了其時(shí)鐘控制調(diào)度機(jī)制（5分鐘間隔定時(shí)器）。#p#副標(biāo)題#e#

　　360后門(mén)的安全之殤/

　　360安全瀏覽器設(shè)計(jì)出來(lái)的后門(mén)，恰恰給用戶(hù)帶來(lái)了極大的不安全。

　　為了讓用戶(hù)知道這個(gè)后門(mén)的惡劣程度，一直涉足互聯(lián)網(wǎng)安全工作的騰訊集團(tuán)副總裁曾宇，對(duì)沒(méi)有后門(mén)的瀏覽器的重要性做了解答（如下圖）。

　　一般個(gè)人用戶(hù)的電腦中，90%以上為windows系統(tǒng)，這套系統(tǒng)與互聯(lián)網(wǎng)之間的聯(lián)系，是需要瀏覽器來(lái)實(shí)現(xiàn)的，同時(shí)，因?yàn)闉g覽器的閉環(huán)作用

　　（可以理解為沒(méi)有縫的雞蛋殼，除非用戶(hù)特別授權(quán)），其也是windows系統(tǒng)與互聯(lián)網(wǎng)之間的天然屏障，任何來(lái)自于其他云端的指令等，都不會(huì)穿透這層保護(hù)而到達(dá)windows系統(tǒng)。這樣，用戶(hù)電腦中的windows系統(tǒng)得到最好的保護(hù)，所有執(zhí)行的指令，都是來(lái)自于用戶(hù)自己。

　　而IDF互聯(lián)網(wǎng)情報(bào)威懾防御實(shí)驗(yàn)室創(chuàng)始人萬(wàn)濤則對(duì)瀏覽器后門(mén)做了解讀。他說(shuō)，被稱(chēng)作360“安全”的瀏覽器，卻有一個(gè)特殊的資源文件，這個(gè)資源文件硬生生地將這個(gè)蛋殼打開(kāi)了一條縫，而且是一條用戶(hù)看不到的縫。

　　通過(guò)這個(gè)后門(mén)，360瀏覽器可以根據(jù)監(jiān)視用戶(hù)電腦操作過(guò)程中出現(xiàn)的情況，向360云安全中心發(fā)出請(qǐng)求，360云端的后門(mén)服務(wù)體系根據(jù)請(qǐng)求，給出相應(yīng)的DLL，即windows可執(zhí)行程序庫(kù)。這個(gè)DLL通過(guò)360瀏覽器的后門(mén)，直接進(jìn)入用戶(hù)的windows系統(tǒng)。

　　此時(shí)，這個(gè)DLL好生了得，它甚至已不受瀏覽器的控制，它在用戶(hù)windows系統(tǒng)中可做的事情包括但不限于：

　　獲取用戶(hù)的文件，并上傳到云端；

　　讀寫(xiě)、增刪用戶(hù)的文件；

　　監(jiān)聽(tīng)用戶(hù)通訊；

　　更改windows系統(tǒng)的注冊(cè)表或重要的設(shè)置參數(shù)；

　　悄悄卸載競(jìng)爭(zhēng)對(duì)手的產(chǎn)品，等等。

　　同時(shí)，這個(gè)DLL還可以通過(guò)這個(gè)后門(mén)，直接對(duì)互聯(lián)網(wǎng)發(fā)出指令，包括但不限于：

　　自動(dòng)從360服務(wù)器下載軟件來(lái)安裝或運(yùn)行；

　　代替用戶(hù)直接進(jìn)行電子商務(wù)操作；

　　釋放木馬或病毒、創(chuàng)建常駐系統(tǒng)的服務(wù)，等等。

　　360是否做了這些呢？如果做了，對(duì)其自身又會(huì)有怎樣的價(jià)值呢？會(huì)對(duì)行業(yè)、用戶(hù)帶來(lái)怎樣的傷害呢？沒(méi)有人知道答案。

　　“搞清楚這些細(xì)節(jié)后，我就著手重現(xiàn)后門(mén)機(jī)制的運(yùn)作，讓本來(lái)不可見(jiàn)的過(guò)程變得可見(jiàn)，以做可視化演示，讓大家不僅能感知而且能 ‘看到’360暗設(shè)的這道‘后門(mén)’。”獨(dú)立調(diào)查員表示。

　　在他看來(lái)，360那個(gè)后門(mén)每5分鐘都會(huì)找360服務(wù)器下載一個(gè)DLL并加載執(zhí)行，但它是個(gè)后門(mén)，隱蔽性第一，因此DLL無(wú)論如何不會(huì)現(xiàn)身，不存在彈出對(duì)話窗口或消息框，因此需要給它模擬一個(gè)測(cè)試環(huán)境。

　　“通過(guò)在本地架設(shè)DNS服務(wù)，劫持360.cn的域名解析，把我的機(jī)器偽裝成360的服務(wù)器，然后那個(gè)注入瀏覽器的DLL不就由我自由控制了么？”獨(dú)立調(diào)查員表示，通過(guò)編一個(gè)只要被加載執(zhí)行就馬上彈出消息框的DLL，拿自己寫(xiě)的DLL注入給360瀏覽器，這就讓360瀏覽器的后門(mén)機(jī)制的運(yùn)行完全可見(jiàn)了。

　　就這樣，瀏覽器果然如預(yù)期的那樣，把獨(dú)立調(diào)查員在DLL里面寫(xiě)的消息框給彈出來(lái)了。

　　“被活捉啊！”從去年10月29日的公開(kāi)信到11月5日的反向工程分析研究，前后僅為六天（僅利用業(yè)余時(shí)間）。

　　一個(gè)細(xì)微的細(xì)節(jié)是，獨(dú)立調(diào)查員為了讓更多的用戶(hù)知道360暗藏后門(mén)的事實(shí)，還將其調(diào)查結(jié)果通過(guò)65分鐘不間斷的視頻進(jìn)行全網(wǎng)絡(luò)直播。由于要保證視頻內(nèi)容真正做到65分鐘不間斷、不剪接，而實(shí)際上他花費(fèi)了4個(gè)多小時(shí)一次次現(xiàn)實(shí)演示，直至實(shí)現(xiàn)一次性完成，才算真正完成這一取證工作。

　　獨(dú)立調(diào)查員指出，可執(zhí)行文件DLL絕非軟件的自動(dòng)更新（軟件更新是持久性的），360安全瀏覽器自動(dòng)更新僅在啟動(dòng)時(shí)執(zhí)行一次，與此行為無(wú)關(guān)；而它也不是瀏覽器的一部分，下載、暫存、加載調(diào)用后將立即被刪除，完成使命后，不留任何痕跡。#p#副標(biāo)題#e#

　　360后門(mén)：綁架用戶(hù)的遙控器/

　　獨(dú)立調(diào)查員的這一發(fā)現(xiàn)發(fā)布后，立即在業(yè)內(nèi)引起巨大震動(dòng)。

　　以電子取證為主業(yè)的獨(dú)立第三方IDF互聯(lián)網(wǎng)情報(bào)威懾防御實(shí)驗(yàn)室立即跟進(jìn)，對(duì)獨(dú)立調(diào)查員的舉報(bào)結(jié)論進(jìn)行重復(fù)性認(rèn)證，結(jié)論為：360安全瀏覽器v5.0.8.7的ExtSmartWiz.dll文件的屬性、行為及反編譯內(nèi)容與獨(dú)立調(diào)查員描述完全一致。

　　萬(wàn)濤表示，在當(dāng)時(shí)的檢測(cè)中，即使在關(guān)閉360安全中心可以關(guān)閉的功能，包括網(wǎng)址云安全、廣告云攔截、第二代防假死、沙箱保護(hù)，在未進(jìn)行任何瀏覽器操作情況下，仍然可以抓取到ExtSmartWiz.dll請(qǐng)求服務(wù)器文件及下載服務(wù)器文件記錄，而這些并未包含在《360用戶(hù)隱私保護(hù)白皮書(shū)》有關(guān)“360安全瀏覽器的隱私保護(hù)說(shuō)明”中。

　　業(yè)內(nèi)一位安全專(zhuān)家認(rèn)為，360瀏覽器利用后門(mén)通過(guò)秘密手段，每5分鐘操作一次程序性動(dòng)作，究竟做了什么？現(xiàn)在不易獲知，相信終有一天，360內(nèi)部的程序員等知情人士會(huì)將此完整地披露給大眾。但可以認(rèn)定，360這一行為有不可告人的目的，最為正面的理解是：如果全國(guó)要抓貪腐，可能不再需要小三、二奶們自告奮勇地獻(xiàn)身了，只要打開(kāi)360瀏覽器，貪腐只要是上網(wǎng)的，基本上其丑行就可以通過(guò)360安全瀏覽器、360安全衛(wèi)士這個(gè)后門(mén)機(jī)制暴露無(wú)遺了。

　　針對(duì)獨(dú)立調(diào)查員的證據(jù)，360方面至今也無(wú)正面回應(yīng)。

　　據(jù)獨(dú)立調(diào)查員的最新消息，360安全瀏覽器5.0版的“后門(mén)”機(jī)制仍在運(yùn)作，但360服務(wù)器已不再通過(guò)“后門(mén)”下發(fā)任何DLL，僅下發(fā)空文件（文件大小為0的文件）。

　　對(duì)360安全瀏覽器最新版（6.0.2.202）的網(wǎng)絡(luò)通信監(jiān)測(cè)表明，在未打開(kāi)和瀏覽任何網(wǎng)站的情況下，瀏覽器仍然在與360云服務(wù)器密集通信，但與5.0版的情況明顯不同。這里是否藏了什么新的秘密？

　　獨(dú)立調(diào)查員對(duì)此已作了嘗試調(diào)研，他告訴 《每日經(jīng)濟(jì)新聞》記者，“有關(guān)結(jié)果，在合適的時(shí)候會(huì)披露出來(lái)。”

　　“此中有一個(gè)不易注意的細(xì)節(jié)，”獨(dú)立調(diào)查員告訴記者，“當(dāng)時(shí)，360安全瀏覽器產(chǎn)品經(jīng)理陶偉華在回應(yīng)我的微博時(shí)，就把我指出的ExtSmartWiz.dll文件名篡改成SmartWizRes.dll，而現(xiàn)在其6.0版本恰恰就是現(xiàn)在的‘SmartWizRes.dll’，可見(jiàn)其早已有想通過(guò)偷梁換柱的方式掩蓋其惡行。”

　　據(jù)多位安全專(zhuān)家表示，“后門(mén)”并非360獨(dú)創(chuàng)，原來(lái)，其作用為“方便之門(mén)”。最著名的“后門(mén)”軟件為灰鴿子（Hack.Huigezi）。其誕生于2001年，原本是一款優(yōu)秀的遠(yuǎn)程控制軟件，其后門(mén)機(jī)制作用為方便實(shí)施遠(yuǎn)程控制。但正是這“后門(mén)”機(jī)制，又使其成為集多種控制方法于一體的木馬病毒。一旦用戶(hù)電腦不幸感染，可以說(shuō)用戶(hù)的一舉一動(dòng)都在黑客的監(jiān)控之下，要竊取賬號(hào)、密碼、照片、重要文件等皆手到擒來(lái)。因此，自其誕生之日起，就被反病毒專(zhuān)業(yè)人士判定為最具危險(xiǎn)性的后門(mén)程序，并引發(fā)了安全領(lǐng)域的高度關(guān)注，同時(shí)成為全球公認(rèn)的“毒王”。

　　360安全瀏覽器比“灰鴿子”更為危險(xiǎn)的是，它的市場(chǎng)占有量很高。根據(jù)艾瑞咨詢(xún)此前發(fā)布的數(shù)據(jù)顯示，360最主要的產(chǎn)品360安全衛(wèi)士的市場(chǎng)份額已經(jīng)高達(dá)84．41%，同時(shí)360也擁有國(guó)內(nèi)最大的瀏覽器和網(wǎng)址導(dǎo)航份額，所占市場(chǎng)份額大致為30%。這也意味著數(shù)億量級(jí)360瀏覽器安裝于用戶(hù)的電腦中，如果有人破解360安全瀏覽器，從而控制這個(gè)后門(mén)的話，那將是災(zāi)難性事件，它導(dǎo)致一個(gè)國(guó)家的癱瘓都是完全可能的。因?yàn)?60安全衛(wèi)士、360安全瀏覽器早已進(jìn)入了中國(guó)大多數(shù)用戶(hù)的電腦。

　　萬(wàn)濤進(jìn)一步指出，更為令人擔(dān)憂的是，360的“后門(mén)”控制屬于云端，至今仍秘而不宣。“凡安裝360安全瀏覽器或360安全衛(wèi)士的電腦，都已客觀上成了360可以任意支配的‘肉雞’。而360目前在許多領(lǐng)域中的不正當(dāng)行為，都是基于其安全入口的裁判員機(jī)制而實(shí)施成功的。”

　　而來(lái)自金山的反病毒專(zhuān)家李鐵軍認(rèn)為，360瀏覽器的后門(mén)機(jī)制，實(shí)際上已綁架了用戶(hù)，成為360通過(guò)用戶(hù)的瀏覽器來(lái)直接攻擊競(jìng)爭(zhēng)對(duì)手的工具，包括阻止或殺死競(jìng)爭(zhēng)對(duì)手的各類(lèi)客戶(hù)端軟件，阻止其中的重要程序，破壞競(jìng)爭(zhēng)對(duì)手軟件的功能等等。“這樣的丑行只有中國(guó)才有，是世界上惟一的先例。”

　　商業(yè)篇

　　360：互聯(lián)網(wǎng)的“一枝黃花”

　　自由評(píng)論人、技術(shù)經(jīng)濟(jì)觀察家瞬雨給《每日經(jīng)濟(jì)新聞》記者講述了一個(gè)歷史故事：

　　1935年，上海從北美引進(jìn)“加拿大一枝黃花”作為觀賞植物，因其艷麗多姿，多用于插花配花。然而上世紀(jì)80年代，因其具有極強(qiáng)的繁殖和快速侵占力，同時(shí)，其根系會(huì)釋放乙炔氣體抑制其他物種生長(zhǎng)，從而導(dǎo)致“加拿大一枝黃花”扎根之處，所有植物均迅速死亡，甚至使上海30多種植物物種消亡，從而被列為惡性雜草。幾十年來(lái)，許多地區(qū)一直在進(jìn)行剿滅“加拿大一枝黃花”行動(dòng)。

　　瞬雨認(rèn)為，360很像中國(guó)互聯(lián)網(wǎng)界的 “一枝黃花”。360董事長(zhǎng)周鴻祎一直強(qiáng)調(diào)“破壞性創(chuàng)新”，這正是“一枝黃花”的最好注解。

　　對(duì)于360及周鴻祎，外界基本上分為兩個(gè)陣營(yíng)：愛(ài)之者為之歡呼，恨之者為之切齒。而歡呼者，正是出于對(duì)其破壞性快感的獲得，以及對(duì)其破壞過(guò)程中所呈現(xiàn)的“流氓特性”的認(rèn)可；而切齒者，則不僅因其對(duì)整個(gè)互聯(lián)網(wǎng)社會(huì)的強(qiáng)大破壞力，更緣于其不斷地突破底線，以及對(duì)人們價(jià)值觀的不斷挑戰(zhàn)。

　　“破壞是一件容易的事，而建設(shè)才是根本。創(chuàng)新不能總是以破壞為代價(jià)。”瞬雨向《每日經(jīng)濟(jì)新聞》記者表示，“釀制出一只青花瓷瓶，或許需要數(shù)月甚至數(shù)年的精到功夫與時(shí)間，但破壞它，一錘子砸它，只需要一秒鐘。”

　　瞬雨認(rèn)為，360更大的危害，在于其還有許多人們所不能見(jiàn)的潛在威脅：360安全衛(wèi)士、360瀏覽器的“癌性基因”。

　　作為互聯(lián)網(wǎng)安全廠商，最重要的特性，就是恪守“第三方安全”準(zhǔn)則：不得隨意代替用戶(hù)作決定或處理；不得以安全的名義，為廠商自己牟利；不得在安全領(lǐng)域，既當(dāng)運(yùn)動(dòng)員，又是裁判員。

　　但360恰恰就在這些方面，完全違背了安全廠商的基本準(zhǔn)則。當(dāng)360安全衛(wèi)士、360安全瀏覽器植入用戶(hù)電腦的時(shí)候，360便通過(guò)它們?cè)谟脩?hù)知情或不知情的情況下，直接代替用戶(hù)做決定，完成各種動(dòng)作。

　　“這樣的產(chǎn)品在市場(chǎng)上將是無(wú)敵的。”瞬雨舉例說(shuō)，“一場(chǎng)拳擊賽，A方只可以以拳擊打?qū)Ψ降挠行Р课唬�但B方卻可以手腳并用，并可以攻擊你的下三路，那A方必輸無(wú)疑。”

　　這是360致勝的法寶。

　　而在掠奪市場(chǎng)的過(guò)程中，360安全衛(wèi)士、360瀏覽器恰是一對(duì)并蒂的“惡之花”。#p#副標(biāo)題#e#

　　商業(yè)篇之一·生意經(jīng)

　　360生意經(jīng)：圈地運(yùn)動(dòng)與癌性擴(kuò)張

　　近日，百度要求鳳巢（百度搜索營(yíng)銷(xiāo)管理平臺(tái)）用戶(hù)安裝安全插件，以檢驗(yàn)瀏覽器的安全性。而360以用戶(hù)名義，給予這個(gè)插件以 “網(wǎng)友差評(píng)”標(biāo)簽，并通過(guò)其系統(tǒng)，認(rèn)定該插件為“偷拍插件”。然后，在360安全衛(wèi)士的“清理插件”功能下，直接誘導(dǎo)和恐嚇用戶(hù)卸載該插件。

　　360憑什么將百度這個(gè)插件定義為“偷拍插件”？憑什么要用戶(hù)卸載？事實(shí)上，全球其他所有瀏覽器均對(duì)上述插件無(wú)異議。

　　獨(dú)立調(diào)查員向《每日經(jīng)濟(jì)新聞》記者分析說(shuō)，360軟件 （含互聯(lián)網(wǎng)服務(wù)）產(chǎn)品，涵蓋安全防護(hù)（安全衛(wèi)士、手機(jī)衛(wèi)士、殺毒等）、操作環(huán)境（瀏覽器、桌面、軟件管家等）、工具軟件（五花八門(mén)）、游戲平臺(tái)、導(dǎo)航搜索和電商網(wǎng)站等，“如果把電腦系統(tǒng)比作軟件產(chǎn)品的運(yùn)動(dòng)場(chǎng)，從安全角度看，安全防護(hù)產(chǎn)品是裁判員，其他產(chǎn)品則是運(yùn)動(dòng)員”。

　　很顯然，360兼具裁判員、運(yùn)動(dòng)員雙重身份。

　　做為裁判員，360能否公平對(duì)待同場(chǎng)競(jìng)爭(zhēng)的運(yùn)動(dòng)員（競(jìng)爭(zhēng)對(duì)手）和看臺(tái)觀眾（用戶(hù)），是人們判斷其價(jià)值最關(guān)鍵、也是最重要的因素。

　　“我們無(wú)法想象，微軟會(huì)通過(guò)Windows產(chǎn)品不斷提示用戶(hù)IE才是安全的瀏覽器、借網(wǎng)民的名義指控Google搜索是釣魚(yú)網(wǎng)銀的幫兇、騰訊電腦管家是最差的安全防護(hù)產(chǎn)品；我們無(wú)法想象，微軟通過(guò)Windows產(chǎn)品把用戶(hù)安裝的所有瀏覽器的默認(rèn)首頁(yè)都強(qiáng)行設(shè)定為自身的官方網(wǎng)站；我們無(wú)法想象，微軟會(huì)通過(guò)Windows產(chǎn)品向全球電腦秘密下達(dá)卸載Chrome瀏覽器的指令；我們無(wú)法想象，微軟Bing搜索引擎盜用Google搜索引擎的結(jié)果數(shù)據(jù)。”獨(dú)立調(diào)查員說(shuō)，“是的，善良的人們無(wú)法想象，更無(wú)法接受這一切，有社會(huì)責(zé)任感的企業(yè)公民對(duì)此都會(huì)嗤之以鼻——‘我們絕不這么干！’”

　　獨(dú)立調(diào)查員認(rèn)為，360有兩條“成功密鑰”，第一，是以“民事訴訟8連敗”為代表的發(fā)展模式:先踩法律底線，以求先發(fā)展——在中國(guó)，360鉆了品牌與道德成本太低的空子；第二，就是以安全和免費(fèi)名義 “綁架”用戶(hù)，然后以安全裁判員的身份，展開(kāi)“競(jìng)爭(zhēng)”。

　　以“永久免費(fèi)”為口號(hào)，360安全衛(wèi)士及其關(guān)聯(lián)產(chǎn)品很快占據(jù)較高市場(chǎng)份額。

　　“電腦安全性評(píng)分”是360安全衛(wèi)士最重要的基礎(chǔ)性功能。360安全衛(wèi)士會(huì)自動(dòng)掃描客戶(hù)端所在系統(tǒng)的“安全隱患”，不符合360“安全標(biāo)準(zhǔn)”要求的就扣分，但評(píng)分標(biāo)準(zhǔn)和權(quán)重并不公開(kāi)。

　　比如全新安裝的Windows7，在開(kāi)啟自動(dòng)更新、尚未安裝任何第三方軟件前，360安全衛(wèi)士對(duì)其安全評(píng)估結(jié)果竟是0分 （滿分100分）。這個(gè)0分意味著什么？Windows真的很不安全？實(shí)際測(cè)試發(fā)現(xiàn)，根據(jù)其安全警示清單一項(xiàng)一項(xiàng) “優(yōu)化或修復(fù)”后，評(píng)分逐步增加，但始終處于低位、不到60分，直到“優(yōu)化瀏覽器”并“鎖定首頁(yè)”后，安全性評(píng)分迅速接近滿分！事實(shí)上，所謂“優(yōu)化瀏覽器”就是“安裝360瀏覽器并設(shè)定為默認(rèn)瀏覽器”，“鎖定首頁(yè)”就是“修改首頁(yè)為360導(dǎo)航”。

　　需要修復(fù)的項(xiàng)目還有 （不限于）：卸載“差評(píng)插件”百度瀏覽器工具欄、優(yōu)化IE（實(shí)為篡改IE的首頁(yè)、標(biāo)簽頁(yè)、默認(rèn)搜索引擎為360的有關(guān)服務(wù)）、刪除收藏夾中對(duì)手的項(xiàng)目（百度、騰訊、谷歌等）等等。

　　360安全衛(wèi)士甚至曾偽裝成微軟 Windows補(bǔ) 丁 安 裝 程 序KB360018，以“IE6內(nèi)核升級(jí)”的名義欺騙用戶(hù)安裝360瀏覽器。國(guó)外權(quán)威技術(shù)網(wǎng)站SystemExplorer已將360的這個(gè)假冒微軟系統(tǒng)補(bǔ)丁文件定為“100%安全威脅”，從而使后者遭遇微軟調(diào)查。

　　尤其是360安全衛(wèi)士在評(píng)分后的“一鍵修復(fù)”功能，更是其占領(lǐng)市場(chǎng)的利器。其借助傻瓜式的“一鍵修復(fù)”，導(dǎo)致用戶(hù)在電腦上用什么、不用什么，都由360安全衛(wèi)士說(shuō)了算，至于是否都與安全性有關(guān)，一般用戶(hù)自然看不出門(mén)道，相反還會(huì)對(duì)360的這些“強(qiáng)奸”行為“感恩戴德”——這些用戶(hù)原本連安裝或卸載軟件的操作都不熟練，而360安全衛(wèi)士就是一臺(tái)“傻瓜相機(jī)”。

　　事實(shí)上，360安全衛(wèi)士不只是一臺(tái)“傻瓜相機(jī)”，其云安全數(shù)據(jù)中心動(dòng)態(tài)控制著一切，可以根據(jù)360自身需要更改其軟件資料庫(kù)、評(píng)分標(biāo)準(zhǔn)和權(quán)重，隨時(shí)準(zhǔn)備向?qū)κ职l(fā)起“云查殺”以保護(hù)自身利益。

　　獨(dú)立調(diào)查員向 《每日經(jīng)濟(jì)新聞》記者分析說(shuō)，360的發(fā)展路徑，即從360軟件產(chǎn)品底層技術(shù)構(gòu)架開(kāi)始，埋下不同于所有互聯(lián)網(wǎng)公司發(fā)展的“癌變基因”，然后，此“癌變基因”通過(guò)浸潤(rùn)，向操作環(huán)境領(lǐng)域發(fā)展，再向工具軟件、游戲平臺(tái)發(fā)展，最終進(jìn)入真正的互聯(lián)網(wǎng)領(lǐng)域——導(dǎo)航、搜索、電商網(wǎng)站，以及電商網(wǎng)銀體系等。

#p#副標(biāo)題#e#

　　360綠色網(wǎng)站的安全謊言：“偷梁換柱”浸潤(rùn)電商網(wǎng)銀安全體系/

　　2月6日，360官網(wǎng)上一條 “網(wǎng)購(gòu)首選，3億用戶(hù)的共同選擇”的廣告悄然上線。打開(kāi)這條廣告鏈接，以“網(wǎng)購(gòu)安全”為主題的新款“360安全瀏覽器”赫然在目。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者獲得的360內(nèi)部信息，360將借今年的“3·15”活動(dòng)，大力推動(dòng)與國(guó)內(nèi)電商企業(yè)的合作，以將360安全瀏覽器植入電商領(lǐng)域。這則推廣廣告，正是這一步驟的前奏曲。

　　據(jù)記者調(diào)查，360兩年前開(kāi)始布局電子商務(wù)安全領(lǐng)域，其最先打出的 “安全產(chǎn)品”是 “網(wǎng)銀無(wú)憂”、“地址欄銘牌”，即360瀏覽器主推的“綠色網(wǎng)站認(rèn)證”。

　　360向人們傳遞的信息是，“360綠色網(wǎng)站認(rèn)證”可以確保用戶(hù)使用網(wǎng)銀以及電子商務(wù)交易安全。

　　眾所周知，電子商務(wù)的交易安全，尤其是網(wǎng)銀，一直是網(wǎng)民、乃至整個(gè)社會(huì)焦點(diǎn)關(guān)注的問(wèn)題之一。歐美、日本等國(guó)家的網(wǎng)銀安全體系非常復(fù)雜與發(fā)達(dá)，而國(guó)內(nèi)的網(wǎng)銀體系，也是在小心設(shè)想、小心求證的前提下，一步步地展開(kāi)。

　　那么，360是否真的具備這個(gè)能力——取代網(wǎng)銀服務(wù)提供者身份驗(yàn)證體系，由自身來(lái)充當(dāng)網(wǎng)銀“保鏢”呢？

　　獨(dú)立調(diào)查員懷疑360公司是否具備這個(gè)能力。于是，他進(jìn)行了如下實(shí)驗(yàn)，以了解360綠色網(wǎng)站認(rèn)證機(jī)制：

　　在本機(jī)模擬，將招行網(wǎng)銀域名劫持到IP為50.63.127.126(xliar.com)的網(wǎng)站，并在目標(biāo)服務(wù)器上構(gòu)建相應(yīng)目錄體系和登錄頁(yè)文件，然后使用360安全瀏覽器訪問(wèn)招行大眾版登錄頁(yè)，從而進(jìn)入偽裝的招行網(wǎng)銀頁(yè)面。

　　360網(wǎng)購(gòu)保鏢自動(dòng)檢測(cè)招行運(yùn)行環(huán)境，幾秒鐘后完成檢測(cè)，報(bào)告“本次檢測(cè)未發(fā)現(xiàn)風(fēng)險(xiǎn)，現(xiàn)在可以放心網(wǎng)購(gòu)了！”

　　此時(shí)瀏覽器地址欄銘牌顯示為“招商銀行”，點(diǎn)擊后彈出“通過(guò)綠色網(wǎng)站認(rèn)證”，披著“招行網(wǎng)銀”外衣的劫持網(wǎng)址，即被360認(rèn)證為招行官方網(wǎng)站。

圖片1

　　而同樣的操作，使用IE瀏覽器訪問(wèn)時(shí)，IE瀏覽器地址欄則會(huì)以非常顯眼的方式告知用戶(hù)“（網(wǎng)站數(shù)字）證書(shū)錯(cuò)誤”，點(diǎn)擊錯(cuò)誤信息可知，該網(wǎng)站證書(shū)不屬于招商銀行網(wǎng)站。

　　事實(shí)上，用國(guó)際主流的瀏覽器均會(huì)彈出類(lèi)似的錯(cuò)誤提醒警示，用戶(hù)收到信息后自然會(huì)停止交易、避免損失。

　　這意味著，如果一家詐騙網(wǎng)站通過(guò)域名劫持招商銀行網(wǎng)站，所謂的“360綠色網(wǎng)站認(rèn)證”并不能有效執(zhí)行網(wǎng)銀保鏢的辨識(shí)功能，進(jìn)行安全認(rèn)證。

　　360安全瀏覽器的安全檢查能力為什么會(huì)如此之低呢？

　　據(jù) 《每日經(jīng)濟(jì)新聞》記者了解，目前國(guó)際主流的認(rèn)證機(jī)構(gòu)為VeriSign，包括中國(guó)工商銀行、中國(guó)建設(shè)銀行、中國(guó)銀行、中國(guó)農(nóng)業(yè)銀行均采用該機(jī)構(gòu)認(rèn)證。招商銀行網(wǎng)頁(yè)所顯示的，也正是該機(jī)構(gòu)的認(rèn)證，這也作為網(wǎng)上銀行安全的基本保證而得到公認(rèn)。

　　而獨(dú)立調(diào)查員演示的證據(jù)顯示，360瀏覽器直接屏蔽認(rèn)證機(jī)構(gòu)VeriSign基于加密體系的可信認(rèn)證，將其替換成了360綠色網(wǎng)站認(rèn)證。

　　獨(dú)立調(diào)查員提醒網(wǎng)購(gòu)者，應(yīng)信任銀行網(wǎng)站自身的安全證書(shū)，并在整個(gè)交易過(guò)程中關(guān)注地址欄域名和安全證書(shū)中的域名是否一致，以及其根域名是否與官方域名一致，切勿輕易信任和依賴(lài)360的“綠色網(wǎng)站認(rèn)證”。

　　獨(dú)立調(diào)查員認(rèn)為，這又是另一起360“破壞性創(chuàng)新”的典型案例：“一點(diǎn)技術(shù)含量也沒(méi)有的網(wǎng)站身份認(rèn)證，竟然可以公然取代國(guó)際上通行的網(wǎng)上銀行安全認(rèn)證體系。這就是360的非創(chuàng)新型破壞。”

　　然而，對(duì)于類(lèi)似公然挑釁國(guó)際準(zhǔn)則的行為，為什么監(jiān)管部門(mén)可以坐視不管呢？

　　可以預(yù)想的是，一旦360大規(guī)模啟動(dòng)“各大電商推薦安全購(gòu)物使用360瀏覽器”活動(dòng)，人們的網(wǎng)上購(gòu)物均要依賴(lài)于 “360綠色網(wǎng)站認(rèn)證”，360收獲的將是又一次360式“癌性擴(kuò)張”，而中國(guó)的網(wǎng)銀體系又將會(huì)面臨怎樣的可怕變局？#p#副標(biāo)題#e#

　　移動(dòng)圈地：“非創(chuàng)新型”破壞或止步于蘋(píng)果？/

　　在360的2012年年會(huì)上，360董事長(zhǎng)周鴻祎對(duì)員工指出：“我認(rèn)為未來(lái)兩年將決定整個(gè)無(wú)線互聯(lián)網(wǎng)的市場(chǎng)格局……在過(guò)去的一年，360手機(jī)衛(wèi)士用戶(hù)量突破2億，360手機(jī)助手的用戶(hù)量也突破了1億，成為360在無(wú)線互聯(lián)網(wǎng)上的兩個(gè)支柱。但兩根柱子支撐不了一個(gè)房子，我希望各個(gè)團(tuán)隊(duì)在2013年會(huì)有新的產(chǎn)品能夠脫穎而出，包括很多PC的產(chǎn)品也可以尋找在無(wú)線上的發(fā)展機(jī)會(huì)。很簡(jiǎn)單，未來(lái)不會(huì)再有無(wú)線互聯(lián)網(wǎng)公司了，因?yàn)槊總�(gè)公司都必須是基于無(wú)線互聯(lián)網(wǎng)的；也不會(huì)有PC產(chǎn)品部、無(wú)線產(chǎn)品部的區(qū)分，因?yàn)橐院笏�有產(chǎn)品都會(huì)在PC和移動(dòng)終端上打通，而沒(méi)有無(wú)線互聯(lián)網(wǎng)策略和產(chǎn)品的公司將會(huì)被淘汰。”

　　這段講話基本上代表了360近期在移動(dòng)端發(fā)展與布局的方向。

　　在移動(dòng)端，360是否會(huì)重復(fù)使用“癌性擴(kuò)張”的方式來(lái)圈地呢？

　　《每日經(jīng)濟(jì)新聞》記者在調(diào)查中發(fā)現(xiàn)，無(wú)論是微博還是公開(kāi)的論壇，皆有不少用戶(hù)曝光了360的一些“作惡”行為，大多包括以下內(nèi)容：在智能手機(jī)通過(guò)USB接入電腦充電或同步數(shù)據(jù)時(shí)，360彈出手機(jī)助手的提示，不經(jīng)意中安裝360的其他產(chǎn)品，甚至裝上360的產(chǎn)品之后，其他非360的應(yīng)用會(huì)莫名其妙地“被卸載”。

　　這也意味著，在移動(dòng)端的圈地運(yùn)動(dòng)中，360依然在復(fù)制其PC領(lǐng)域的“癌式擴(kuò)張”做法：除了做安全產(chǎn)品外，自身同時(shí)開(kāi)發(fā)了全系列的手機(jī)軟件，然后重新演繹一遍其在PC端的玩法。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者掌握的一份來(lái)自某互聯(lián)網(wǎng)工程師的爆料，包括360手機(jī)衛(wèi)士、360手機(jī)通訊錄、360手機(jī)瀏覽器等系列產(chǎn)品存在明文上傳用戶(hù)隱私數(shù)據(jù)。上述爆料人提供的證據(jù)指出，在機(jī)場(chǎng)、咖啡廳，手機(jī)用戶(hù)使用WiFi上網(wǎng)時(shí)，只要登錄360手機(jī)衛(wèi)士及360手機(jī)通訊錄，或者進(jìn)行云備份或云恢復(fù)，用戶(hù)名（手機(jī)號(hào)）、手機(jī)IMEI碼和密碼等高度敏感信息就會(huì)通過(guò)請(qǐng)求網(wǎng)址明文傳輸，有了這些身份鑒別信息，可以使用任何瀏覽器從360通訊錄服務(wù)器tongxunlu.360.cn的非安全通道直接下載用戶(hù)云備份的通訊錄等隱私。

　　這也意味著第三方可以輕松竊取360用戶(hù)登錄各個(gè)網(wǎng)站的密碼MD5信息和手機(jī)號(hào)，進(jìn)而可以獲取用戶(hù)包括短信、彩信、通訊錄、通訊記錄等所有相關(guān)隱私數(shù)據(jù)，而且還可以篡改并進(jìn)行釣魚(yú)。

　　對(duì)此，獨(dú)立調(diào)查員進(jìn)行了相應(yīng)復(fù)檢，發(fā)現(xiàn)含高度敏感信息的請(qǐng)求網(wǎng)址的參數(shù)部分，僅以BASE64編碼（可簡(jiǎn)單解碼，與明文無(wú)異），而用戶(hù)密碼雖然經(jīng)過(guò)MD5加密、但是可直接用于登錄，且對(duì)客戶(hù)端合法性沒(méi)有任何校驗(yàn)。獨(dú)立調(diào)查員向《每日經(jīng)濟(jì)新聞》記者說(shuō)，請(qǐng)求網(wǎng)址極易被非法攔截，在網(wǎng)址中明文夾帶傳輸高度敏感信息，以及使用非安全通道下載用戶(hù)隱私數(shù)據(jù)，等于把手機(jī)用戶(hù)隱私暴露在陽(yáng)光下。

　　這一現(xiàn)狀，與當(dāng)年360安全衛(wèi)士起家時(shí)如出一轍。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者所掌握的證據(jù)，國(guó)內(nèi)有多家公司與個(gè)人，對(duì)360這方面的“不規(guī)距”行為進(jìn)行了技術(shù)論證與法律取證。但這一切，似乎并不能動(dòng)搖360在此領(lǐng)域的擴(kuò)張。

　　不過(guò)目前，似乎有了一些改變。

　　1月25日，iOS平臺(tái)上，360旗下360手機(jī)衛(wèi)士、360瀏覽器等一些應(yīng)用突然被蘋(píng)果應(yīng)用商店下架，一時(shí)在國(guó)內(nèi)引起巨大反響。

　　360產(chǎn)品被蘋(píng)果下架，這已不是第一次。2012年2月6日，360旗下包括360手機(jī)衛(wèi)士、360口信、360瀏覽器HD、360電池醫(yī)生、360安全備份、360團(tuán)購(gòu)HD等系列產(chǎn)品均被蘋(píng)果應(yīng)用商店下架。

　　隨后，有專(zhuān)業(yè)分析師就曾公開(kāi)表示，通過(guò)研究360相關(guān)應(yīng)用的代碼發(fā)現(xiàn)，至少360手機(jī)衛(wèi)士和電池醫(yī)生兩款應(yīng)用存在各種侵犯用戶(hù)隱私的行為，主要包括：非法讀取用戶(hù)iPhone上的應(yīng)用信息、非法閱覽用戶(hù)的照片和音樂(lè)文件夾，而iOS版360手機(jī)衛(wèi)士部分代碼還顯示，360正在獲取系統(tǒng)進(jìn)程資源信息，而上述行為均為蘋(píng)果應(yīng)用商店嚴(yán)禁的違規(guī)行為。

　　而這一次下架的原因又是什么呢？

　　據(jù)360的官方說(shuō)法，此次下架，與360手機(jī)衛(wèi)士企業(yè)版測(cè)試時(shí)違反了蘋(píng)果相應(yīng)規(guī)則有關(guān)——360嘗試為中國(guó)境內(nèi)企業(yè)用戶(hù)提供 “騷擾電話攔截”和“來(lái)電歸屬地顯示”等功能。

　　外界對(duì)此也猜測(cè)不一：第一，猜測(cè)認(rèn)為，360的多個(gè)應(yīng)用涉嫌調(diào)用蘋(píng)果私有API，以獲取更高權(quán)限，而蘋(píng)果明令禁止這一點(diǎn)；第二，涉嫌刷榜，影響在蘋(píng)果應(yīng)用商店的排名；第三，360多次使用企業(yè)證書(shū)對(duì)外發(fā)布公測(cè)版本；第四，多款應(yīng)用涉嫌自建下載渠道，為用戶(hù)提供越獄版本。而360的這一切動(dòng)作，都是對(duì)現(xiàn)行互聯(lián)網(wǎng)游戲規(guī)則的明顯侵犯。

　　IDF互聯(lián)網(wǎng)情報(bào)威懾防御實(shí)驗(yàn)室創(chuàng)始人萬(wàn)濤對(duì)此認(rèn)為，最大的可能是，360在將其代替用戶(hù)直接進(jìn)行操作的“非創(chuàng)新型破壞”，從底層數(shù)據(jù)向上延展，最終到達(dá)應(yīng)用層時(shí)遭到蘋(píng)果的阻擊，比如蘋(píng)果嚴(yán)厲禁止調(diào)用私有API，但360手機(jī)衛(wèi)士企業(yè)版測(cè)試卻對(duì)外開(kāi)放了私有API的下載鏈接。又如，蘋(píng)果對(duì)用戶(hù)隱私信息的保護(hù)非常嚴(yán)厲，而360在這方面觸及規(guī)則，這非常容易觸怒蘋(píng)果；

　　《每日經(jīng)濟(jì)新聞》記者調(diào)查發(fā)現(xiàn)，去年iOS版360手機(jī)助手上線時(shí)，其產(chǎn)品分為手機(jī)客戶(hù)端版和PC客戶(hù)端版，其PC客戶(hù)端版可以直接繞過(guò)蘋(píng)果應(yīng)用商店為用戶(hù)提供下載鏈接，這也意味著360利用用戶(hù)數(shù)量進(jìn)行平臺(tái)化，蠶食蘋(píng)果市場(chǎng)收益。

　　業(yè)內(nèi)專(zhuān)業(yè)人士管鵬則透露了另一個(gè)細(xì)節(jié)，前段時(shí)間傳“快用”與360合作，將快用的技術(shù)接入360手機(jī)瀏覽器中。“快用”有一項(xiàng)核心技術(shù)“ipa2exe”，這一技術(shù)允許iOS開(kāi)發(fā)者把自己的應(yīng)用與快用的仿iTunes程序打包在一起，使用戶(hù)可以像下載普通的PC軟件一樣下載iOS應(yīng)用，并在PC上一鍵安裝進(jìn)自己的蘋(píng)果設(shè)備——這已經(jīng)和越獄市場(chǎng)沒(méi)有區(qū)別了，“或許，這也是360下架的重要原因”。#p#副標(biāo)題#e#

　　商業(yè)篇之二·V3升級(jí)機(jī)制

　　360制勝“秘籍”：神秘的V3升級(jí)機(jī)制

　　據(jù)掌握360核心機(jī)密的一位360前員工披露，360正在謀劃遞歸DNS的推出，而要大面積推廣遞歸DNS，將走360特殊的通道：V3升級(jí)機(jī)制通道。

　　這位前員工解釋說(shuō)，DNS是域名系統(tǒng) （DomainNameSystem）的縮寫(xiě)，是因特網(wǎng)的一項(xiàng)核心服務(wù)。簡(jiǎn)單地說(shuō)，人們一般記不住IP地址，但人們能夠記住域名，DNS就是將人們能夠記住的域名轉(zhuǎn)化成機(jī)器使用的IP地址的服務(wù)。

　　DNS又有授權(quán)DNS與遞歸DNS之分。授權(quán)DNS，是指域名所有者（或其指定的管理者）指定的域名解析服務(wù)器，該服務(wù)器存儲(chǔ)該域名的原始IP設(shè)置，并提供查詢(xún)服務(wù)。而遞歸DNS則復(fù)雜些：為客戶(hù)機(jī)提供域名查詢(xún)的DNS服務(wù)器——如果該服務(wù)器本身不能解析客戶(hù)請(qǐng)求查詢(xún)的域名，則根據(jù)一定規(guī)則轉(zhuǎn)發(fā)查詢(xún)請(qǐng)求給其他服務(wù)器，直到獲得IP為止。360要做遞歸DNS，即是說(shuō)：客戶(hù)機(jī)不要請(qǐng)求運(yùn)營(yíng)商或企業(yè)的DNS服務(wù)器解析了，都交給360的DNS服務(wù)器解析好了。

　　接下來(lái)的問(wèn)題在于，在遞歸過(guò)程中，360最終給的IP地址是否就是用戶(hù)請(qǐng)求的呢？為什么360就不會(huì)劫持IP地址呢？去年，獨(dú)立調(diào)查員就在微博上就此提出質(zhì)疑。他的理由是：DNS劫持現(xiàn)象嚴(yán)重，從小運(yùn)營(yíng)商到大運(yùn)營(yíng)商都在公開(kāi)或私下干這種事。獨(dú)立調(diào)查員舉例說(shuō)，如用戶(hù)提出百度搜索請(qǐng)求，但360遞歸DNS給的是so.360.com的IP地址，為什么不會(huì)呢？

　　《每日經(jīng)濟(jì)新聞》記者掌握的進(jìn)一步情況是：360在技術(shù)上已完全做好了準(zhǔn)備，至于推廣方式，目前還不能披露，但其核心手段就是“瞞天過(guò)海，暗度陳倉(cāng)”。而整體實(shí)施，正是通過(guò)360的V3升級(jí)機(jī)制。

　　《每日經(jīng)濟(jì)新聞》記者通過(guò)數(shù)月的調(diào)查，終于揭開(kāi)了所謂的V3機(jī)制的神秘面紗。

　　任何一個(gè)公司的軟件，在下載時(shí)，都必須基于用戶(hù)的意愿。程序不能代替用戶(hù)自動(dòng)下載軟件。即使是微軟的Windows軟件，其升級(jí)或上線時(shí)，也是在微軟公司的提示下，用戶(hù)同意后，方可升級(jí)或上線。

　　在這方面，用戶(hù)具有知情權(quán)、同意權(quán)。任何剝奪或變相剝奪用戶(hù)這兩個(gè)權(quán)利的下載，都是違法的。對(duì)一些特別清晰而簡(jiǎn)單的下載或升級(jí)或優(yōu)化，也可以通過(guò)“一鍵優(yōu)化”或“一鍵修復(fù)”等來(lái)實(shí)施。

　　但360多年來(lái)并非依此執(zhí)行。一方面，360通過(guò)“一鍵優(yōu)化”或“一鍵修復(fù)”，繞過(guò)用戶(hù)的一步步審核，要么將競(jìng)爭(zhēng)對(duì)手的軟件給優(yōu)化掉，要么就是在下載中夾帶“私貨”，將其最想推廣的軟件悄悄直接代替用戶(hù)下載了。

　　另一方面，360甚至不需要用戶(hù)的“一鍵優(yōu)化”等，在暗中直接給用戶(hù)的電腦（或手機(jī)）下載其推廣的軟件。這也就是業(yè)內(nèi)人最為痛恨的“靜默安裝”，“靜默升級(jí)”等。

　　據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，一鍵優(yōu)化，是通過(guò)360安全衛(wèi)士，即通過(guò)客戶(hù)端執(zhí)行；“靜默安裝”，則是直接通過(guò)云服務(wù)器發(fā)布指令執(zhí)行的。而“V3升級(jí)”即是360產(chǎn)品線最重要的捆綁安裝渠道。

　　V3機(jī)制，最主要的推廣“母體”是360安全衛(wèi)士與360瀏覽器，而這兩者間，又有分工與交叉，相互配合，其中的關(guān)系非常復(fù)雜。為遮人耳目，V3通道并不是常規(guī)的路徑，而是在重要的“必須產(chǎn)品”推廣中才會(huì)實(shí)施。通過(guò)這一路徑，可以一下子將產(chǎn)品全面鋪開(kāi)，實(shí)現(xiàn)最大的安裝量。而當(dāng)360的主體產(chǎn)品擁有的用戶(hù)基數(shù)越來(lái)越高的時(shí)候，這樣的推廣作用也變得更有成效。

　　從關(guān)系示意圖（如圖）可以看到，V3由360高層決策層下達(dá)指令，360安全數(shù)據(jù)中心啟動(dòng)，并通過(guò)后門(mén)機(jī)制，將指令性信息傳達(dá)給用戶(hù)電腦中安裝的360安全衛(wèi)士，主要指令為產(chǎn)品推廣、刪除競(jìng)爭(zhēng)對(duì)手產(chǎn)品、新配置數(shù)據(jù)等；360安全衛(wèi)士在用戶(hù)Windows系統(tǒng)中，直接執(zhí)行安裝、更改、卸載；然后，通過(guò)后門(mén)機(jī)制，將信息反饋給360云安全數(shù)據(jù)中心，該中心再將信息收集、匯總統(tǒng)計(jì)后，上傳給決策層。

　　在360，除產(chǎn)品、技術(shù)之外的員工，對(duì)V3機(jī)制知之甚少。即使是核心員工，也并非知道其中的全部路徑。而要申請(qǐng)使用這一通道，更是需要非常復(fù)雜的申請(qǐng)手續(xù)，甚至據(jù)稱(chēng)，最終的拍板決定權(quán)，也僅在周鴻祎一人手中。即使在總裁齊向東已批準(zhǔn)同意的情況下，最終仍需經(jīng)過(guò)周鴻祎的批準(zhǔn)。

　　業(yè)內(nèi)一位著名互聯(lián)網(wǎng)專(zhuān)家稱(chēng)，“多年來(lái)，360幾乎就是戰(zhàn)無(wú)不勝，其中，人們過(guò)多地放大了360產(chǎn)品的能力，以及360的流氓特性能力。V3才是360戰(zhàn)無(wú)不勝的法寶。如果工信部要管，就把360的V3升級(jí)禁止了，360就立刻死定了。”

　　尋找已模糊了的良心

　　——兩位神秘人物的對(duì)話節(jié)選（因可以理解的原因，以A、B為代號(hào)）：

　　A：你知道你的電腦里有一根來(lái)自360的泄污管嗎？V3通道！

　　B：不知道這事。

　　A：什么叫強(qiáng)奸？違背意志，強(qiáng)行插入，并且排射污物！這就是360的一貫行為。

　　B：“泄污管”有具體所指嗎？

　　A：我就是指這個(gè)V3升級(jí)模塊。說(shuō)來(lái)話長(zhǎng)，最早這個(gè)V3升級(jí)代碼還是從外面買(mǎi)來(lái)的，分為服務(wù)器端，客戶(hù)端兩部分。

　　B：大概估得到，但沒(méi)具體研究。

　　A：360一般程序員都沒(méi)有V3代碼的可讀權(quán)限，出了問(wèn)題不能用查代碼的方式解決，只能HOOK自己的程序跟蹤。NB吧，對(duì)自己人都防守得如此嚴(yán)密。

　　B：心想反正他們流氓推廣不是一兩樁。

　　A：這個(gè)代碼只有衛(wèi)士的人有。

　　B：還能這樣？公司內(nèi)部還玩黑匣子啊。

　　A：是啊，你就可想而知，這個(gè)代碼對(duì)360有多重要了。而且，V3升級(jí)這個(gè)360內(nèi)部的名詞一旦被曝光出來(lái)，將極大地震撼360的內(nèi)部員工。

　　B：內(nèi)部就叫“V3升級(jí)”？

　　A：是的，內(nèi)部就叫V3升級(jí)模塊。比如，說(shuō)這個(gè)版本通過(guò)V3下去。對(duì)付這個(gè)流氓公司，需要有無(wú)數(shù)無(wú)名英雄的付出，也需要有沖鋒陷陣的先鋒。

　　B：你、我，都是無(wú)名戰(zhàn)士。說(shuō)白了就是替天行道。

　　A：是啊，我覺(jué)得中國(guó)社會(huì)，怎么就沒(méi)有俠客了呢。以前對(duì)付貪官惡霸，多少俠義之士出手啊。一個(gè)人的能力都是微小的，但能結(jié)成聯(lián)盟，取長(zhǎng)補(bǔ)短，那就會(huì)威力大增。

　　B：我們一做什么，就會(huì)有人說(shuō)，是收了什么好處……

　　A：我們是收了好處，就是收到了自己的良心。這是天大的好處。沒(méi)有良心的人，我看就是鬼。

　　B：Y。#p#副標(biāo)題#e#

　　商業(yè)篇之三·用戶(hù)自衛(wèi)

　　360產(chǎn)品頻遭卸載令背后：個(gè)人隱私自衛(wèi)意識(shí)在覺(jué)醒

　　《每日經(jīng)濟(jì)新聞》記者通過(guò)調(diào)查發(fā)現(xiàn)，360相關(guān)產(chǎn)品被蘋(píng)果下架事件，絕非偶然，背后既有特殊的原因，也有必然的結(jié)果，更有不斷成為常態(tài)的趨勢(shì)。

　　有越來(lái)越多的人意識(shí)到，粗暴侵犯用戶(hù)權(quán)益，粗暴破壞行業(yè)規(guī)則，損害企業(yè)基本權(quán)益，會(huì)給整個(gè)行業(yè)帶來(lái)“生，還是死”的危害。而這兩個(gè)粗暴的“癌性基因”之變的核心，就是違背了全球公認(rèn)的互聯(lián)網(wǎng)江湖的基本準(zhǔn)則。

　　長(zhǎng)此以往，“創(chuàng)新型破壞”這一癌變會(huì)益發(fā)嚴(yán)重，最終，中國(guó)互聯(lián)網(wǎng)會(huì)因此死亡。這才是最可怕的。

　　來(lái)自官方的“SayNo”

　　其實(shí)，最早對(duì)360說(shuō)“NO”的是人民法院，在360歷時(shí)八年的發(fā)展過(guò)程中，與企業(yè)間有八場(chǎng)民事訴訟，法院給予的回答是：“八連敗！”在法律上，360的行為被嚴(yán)厲拒絕。

　　最近以來(lái)，政府相關(guān)部門(mén)也對(duì)360接連亮起“黃牌”：國(guó)家版權(quán)局在去年12月28日首次表態(tài)，稱(chēng)360搜索要抓取百度內(nèi)容需要獲得百度授權(quán)，提供百度網(wǎng)頁(yè)快照不適用“避風(fēng)港原則”，要求360進(jìn)行整改，將視360的整改情況再采取進(jìn)一步的管理措施。

　　根據(jù)《每日經(jīng)濟(jì)新聞》記者了解，介入360安全問(wèn)題管理的政府部門(mén)范圍還將進(jìn)一步擴(kuò)大。據(jù)知情人士透露，國(guó)家版權(quán)局近期將在其行政處罰會(huì)議上責(zé)令360停止侵權(quán)，并進(jìn)行整改。

　　1月24日，北京市工商局對(duì)外發(fā)布消息：北京市工商局、北京市工商局西城分局共同約見(jiàn)了北京奇虎科技有限公司（以下簡(jiǎn)稱(chēng)奇虎公司）負(fù)責(zé)人，對(duì)其利用“360安全衛(wèi)士”在瀏覽器領(lǐng)域?qū)嵤┎徽��?dāng)競(jìng)爭(zhēng)行為予以行政告誡。

　　1月30日，國(guó)家工商行政管理總局在其官方網(wǎng)站首次披露了對(duì)360給予行政告誡的具體原因：奇虎360利用壟斷市場(chǎng)優(yōu)勢(shì)，通過(guò)不兼容、難卸載等方式阻止網(wǎng)民安裝其他軟件；還用推薦誘導(dǎo)、默認(rèn)同步安裝甚至偽裝成微軟官方補(bǔ)丁等方式，將其旗下的360瀏覽器、360網(wǎng)址導(dǎo)航等產(chǎn)品強(qiáng)行安裝至網(wǎng)民電腦中，通過(guò)默認(rèn)設(shè)置、強(qiáng)制升級(jí)等方式修改用戶(hù)瀏覽器和主頁(yè)設(shè)置。

　　拒絕“360瀏覽器”：一場(chǎng)“斯大林格勒保衛(wèi)戰(zhàn)”/

　　2月17日晚間，百度通過(guò)官方特服對(duì)所有的鳳巢客戶(hù)發(fā)了一條短信：“為保障客戶(hù)的賬號(hào)與資金安全，基于試運(yùn)行的良好效果，百度安全控件將于18日起正式推廣使用。”這意味著，百度“鳳巢”系統(tǒng)自18日開(kāi)始，將在百度客戶(hù)體系中，直接、全面封殺360瀏覽器。

　　此事還需回溯至今年1月28日，當(dāng)時(shí)百度鳳巢開(kāi)始試運(yùn)行封殺360瀏覽器，遭到360強(qiáng)烈反擊，但百度認(rèn)為，“‘鳳巢’系統(tǒng)安全升級(jí)后提示用戶(hù)棄用360瀏覽器，是因?yàn)橹�前多次接到過(guò)客戶(hù)反映，使用360瀏覽器時(shí)會(huì)出現(xiàn)數(shù)據(jù)及信息丟失的情況”，即表示360瀏覽器不安全。

　　業(yè)內(nèi)專(zhuān)家認(rèn)為，瀏覽器是網(wǎng)站的運(yùn)行環(huán)境，基于兼容性、用戶(hù)體驗(yàn)或安全性等因素，網(wǎng)站并無(wú)義務(wù)保證或允許用戶(hù)使用所有瀏覽器，用戶(hù)需遵守網(wǎng)站的有關(guān)使用規(guī)定（包括但不限于瀏覽器種類(lèi)、操作系統(tǒng)平臺(tái)、顯示器分辨率等限制），“正如某些網(wǎng)上銀行系統(tǒng)不支持FireFox一樣，F(xiàn)ireFox產(chǎn)品提供者無(wú)權(quán)指責(zé)銀行。”

　　在百度宣布打擊正式實(shí)施的前一天，有“黑客教父”之稱(chēng)的安全技術(shù)專(zhuān)家萬(wàn)濤評(píng)論說(shuō)：“從企業(yè)權(quán)益上來(lái)說(shuō)，百度對(duì)于一個(gè)相對(duì)的內(nèi)部業(yè)務(wù)系統(tǒng)限定瀏覽器并沒(méi)有特別大的問(wèn)題，正如銀行網(wǎng)銀大多只支持IE瀏覽器一樣。這是度娘的‘斯大林格勒’保衛(wèi)戰(zhàn)！也說(shuō)明雙方的博弈從普通網(wǎng)友延伸到了百萬(wàn)站長(zhǎng)社群。”

　　據(jù)來(lái)自百度內(nèi)部的絕密消息：“這僅是一個(gè)開(kāi)始，百度將會(huì)有更嚴(yán)厲的手段。”而另一位百度高層更是向《每日經(jīng)濟(jì)新聞》記者透露，百度未來(lái)的主要戰(zhàn)略為一靜一動(dòng)，動(dòng)靜結(jié)合，以靜制動(dòng)。具體的策略則不便對(duì)外透露。

　　“從整體上說(shuō)，360會(huì)陷入一場(chǎng)持久而消耗性的戰(zhàn)爭(zhēng)。”互聯(lián)網(wǎng)知名評(píng)論家管鵬認(rèn)為，“這場(chǎng)戰(zhàn)爭(zhēng)最重要的意義在于，從360誕生以來(lái)的所有戰(zhàn)爭(zhēng)，都是360主動(dòng)性進(jìn)攻，且結(jié)果都是以被進(jìn)攻者被動(dòng)或失敗而告終。而鳳巢的反擊，則是被攻擊者的有序、主動(dòng)性的反擊。其意義特別深遠(yuǎn)。”

　　作為自主行為，企業(yè)直接拒絕360的聲音，已越來(lái)越多。網(wǎng)易是其中一家引起較大反響的公司，該公司去年內(nèi)部要求禁用360產(chǎn)品；同樣在去年的12月6日，中國(guó)最大鋼鐵巨頭寶鋼警告：12萬(wàn)員工必須卸載360。此前亦有媒體報(bào)道稱(chēng)，招商銀行總行大廈系統(tǒng)管理員在2010年12月9日就通過(guò)內(nèi)部郵件的形式要求各部門(mén)卸載360安全衛(wèi)士以及系列軟件。

　　另一件值得關(guān)注的，是被披露的360瀏覽器偷賺網(wǎng)購(gòu)傭金事件。

　　據(jù)媒體披露，其主要方式是用戶(hù)在360瀏覽器中購(gòu)買(mǎi)商品時(shí)，即便不是從淘寶客的鏈接點(diǎn)擊進(jìn)入，也可能產(chǎn)生傭金并流入一些ID的口袋中，這些ID號(hào)均指向了“上海奇泰”淘寶客。

　　360上市時(shí)的招股說(shuō)明書(shū)顯示，“上海奇泰網(wǎng)絡(luò)科技有限公司”與奇虎360公司存在關(guān)聯(lián)關(guān)系，奇泰還與360的100%控股公司奇智軟件 （北京）有限公司存在著合約協(xié)議關(guān)系。

　　事實(shí)上，劫持淘寶客傭金一事，并不是外界首次對(duì)360非法獲取收入提出質(zhì)疑，金山網(wǎng)絡(luò)CEO傅盛就曾在微博爆料，直指360財(cái)報(bào)中10億收入來(lái)自電商，其實(shí)是用戶(hù)通過(guò)360瀏覽器購(gòu)買(mǎi)100元商品抽成10元。

　　堂吉訶德：那些走在最前端的程序“猿”們/

　　對(duì)許多黑客的采訪，不能亮出他們的身份，而網(wǎng)絡(luò)上公開(kāi)的“獨(dú)立調(diào)查員”，其實(shí)只見(jiàn)其人，不知其真名。他不想公開(kāi)自己的身份影響平靜生活，只想做一些正確的事情。

　　《每日經(jīng)濟(jì)新聞》記者約其采訪，幾乎周旋了一個(gè)月；為確定采訪地點(diǎn)，周旋了兩天。第一次采訪，訪談了6個(gè)小時(shí)。而后來(lái)的工作中，最辛苦的是連續(xù)4天4夜，獨(dú)立調(diào)查員加起來(lái)只睡了大約12個(gè)小時(shí)。

　　從整個(gè)調(diào)查來(lái)看，“獨(dú)立調(diào)查員”是典型的程序員思維，比較“軸”，一根筋。但思維極其敏捷。

　　為什么要花這么長(zhǎng)時(shí)間研究360？為什么對(duì)360有如此深厚的“隔閡”。《每日經(jīng)濟(jì)新聞》記者的提問(wèn)，拋給了許多堂吉訶德式的程序“猿”們。

　　他們的回答，卻是驚人地一致：360的“兩個(gè)粗暴”，是中國(guó)互聯(lián)網(wǎng)的“毒瘤”，不除“毒瘤”，中國(guó)互聯(lián)網(wǎng)必死。而這個(gè)“除”，并非就是消滅360，而是希望360能夠“立地成佛”。

　　雖然，他們知道，他們的努力，就是堂吉訶德式的，但必須有人去做。

　　1月13日，獨(dú)立調(diào)查員發(fā)出微博，“360瀏覽器識(shí)別方法與程序設(shè)計(jì)”。

　　由于害怕對(duì)手封殺，360的瀏覽器產(chǎn)品都刪除了身份標(biāo)識(shí)（UserAgent），一直冒充其內(nèi)核對(duì)應(yīng)的瀏覽器（InternetExplorer或 Chrome）。同時(shí)，360瀏覽器卻向特定網(wǎng)站提供準(zhǔn)確的身份標(biāo)識(shí)信息，包括CNZZ（瀏覽器使用統(tǒng)計(jì)）、HTML5Test（HTML5兼容性評(píng)分）等網(wǎng)站，其他網(wǎng)站使用常規(guī)方法都無(wú)法準(zhǔn)確識(shí)別。

　　發(fā)現(xiàn)這一秘密后，他經(jīng)過(guò)研究，找到了破解的方法，做了一個(gè)JS網(wǎng)頁(yè)腳本程序，并將代碼在網(wǎng)上公開(kāi)分享。據(jù)不完全統(tǒng)計(jì)，到2月22日，已有近1000個(gè)網(wǎng)站在使用這個(gè)程序。“其中，有相當(dāng)一部分是淘寶客網(wǎng)站”。

　　值得關(guān)注的，還有萬(wàn)濤，其創(chuàng)立的IDF實(shí)驗(yàn)室，在多個(gè)地方就以安全的反復(fù)實(shí)驗(yàn)數(shù)據(jù)，論證了獨(dú)立調(diào)查員的多項(xiàng)調(diào)查結(jié)果；人大計(jì)算機(jī)系主任石文昌公開(kāi)以專(zhuān)家的身份證明獨(dú)立調(diào)查員的一些重要的調(diào)查結(jié)果；北大電子政務(wù)研究院副院長(zhǎng)楊明剛（網(wǎng)名“楊明剛PKU”）也公開(kāi)支持獨(dú)立調(diào)查員。更有一大批網(wǎng)民直接出面聲援獨(dú)立調(diào)查員。

　　另一位程序“猿”為瞬雨，其寫(xiě)過(guò)許多解剖360的文字，成為這一領(lǐng)域的前行者。

　　最終結(jié)果會(huì)怎樣？獨(dú)立調(diào)查員淡然一笑：念念不忘，必有回響。