奇虎360隐私问题引外媒关注 已征集安全专家进行调查

近日，来自海外媒体TechinAsia 的一篇报道(http://www.techinasia.com/massive-expose-blasts-qihoo-360-cancer-internet )，回顾了奇虎360公司最近面临的隐私安全信任危机。这篇名为“某报纸称奇虎360为互联网癌症，360否认一切” 的外媒报道主要围绕《每日经济新闻》上周的一篇调查性文章，并就这一文章中的主要内容采访了奇虎360相关人士。《每日经济新闻》通过采访微博名人“独立调查员”等数位“程序猿”，披露了奇虎360产品的一系列安全漏洞，指责奇虎360含有“癌症基因”。该外媒记者希望有兴趣的互联网安全专家能够联系他，协助他们对奇虎360产品进行独立的调查。

文章引用了“独立调查员”的一个比喻，来说明奇虎360对“最小特权原则”的践踏。物业工作人员直接打开业主房门进屋查电话线路，因为狗在叫，直接进屋把业主的狗杀掉，这都是违反“最小特权原则”。同样的，奇虎360打着“保护业主安全”的幌子，在用户的电脑里肆意妄为。文章还列举了《每日经济新闻》报道中用截图说明的一系列安全漏洞和违规操作。360云端的后门服务体系可以根据360浏览器发出的请求，给出相应的DLL，即Windows可执行程序库。这个DLL通过360浏览器的后门，直接进入用户的Windows系统。这一DLL可以更改Windows系统的注册表或重要的设置参数。“独立调查员”还通过实际操作证实，360的网银和电子商务安全产品--“360绿色网站认证”，将一个披着“招行网银”外衣的网址，认证为招行官方网站。而主流浏览器均对这一网站弹出了错误提醒。

就《每日经济新闻》报道中提到的各种问题，奇虎360公司并未做出具体的驳斥。但该公司的一位发言人对TechinAsia的记者表示，这些攻击性言论的背后明显有一些经济利益受到侵害的公司在操纵。

在文章的结尾，该外媒记者表示《每日经济新闻》的报道正在演变成激烈的论战。为了更加中立的对奇虎360的安全问题进行报道，他呼吁互联网安全方面的专家能够联系他，协助他进行独立的调查和报道，有感兴趣的安全人士可以通过editors@techinasia.com与记者联系。