天津在线

分享按钮

首页> 资讯频道> 企业资讯> 正文

安全软件不安全 奇虎360赛门铁克被曝“泄密”

近日,网络上传出一份公安部关于停用赛门铁克“数据防泄漏”(Symantec DLP)相关产品的通知,通知中称该产品存在窃密后门和高危安全漏洞。对此有专家表示,其实很多国内安全软件也存在着不安全的隐患,比如奇虎360公司的多款产品就频频曝出过上传、泄露用户隐私的丑闻,建议用户在选择安全产品时应该擦亮眼睛,尽量选择信誉可靠的产品来保护自己的信息安全。

据悉,赛门铁克公司成立于1982年4月,总部位于加利福尼亚州,现已在全球 40 多个国家和地区设有分支机构,是全球领先的安全软、硬件提供商。然而就是这么一家看似值得信赖的大公司,却曝出存在隐私泄露的问题:近日,一份落款为公安部科技信息化局的通知流传于网络,通知显示,因赛门铁克的“数据防泄漏”产品存在窃密后门和高危安全漏洞,要求各级公安机关今后禁止采购使用该产品,对于已在使用相关产品的单位,需要在接到通知后立即停用此产品。对此,赛门铁克已经发出官方声明,表示已对此事展开调查和沟通。

此事一出立即在网上引起了广泛讨论,安全软件到底安不安全的问题又一次被推到了风口浪尖。据记者了解,其实安全软件存在漏洞,蓄意或无意泄露用户隐私的问题一直存在。2009年时,就有网友称自从购买了卡巴斯基三年版盒装产品后,不知道怎么回事总是接到北京打来的电话,并知晓其详细个人资料,疑似信息泄露。2011年时也有多名网友爆料,金山毒霸的官网pc120.com记录了3000多万条用户的网址访问记录,其中含有用户登录网站的名称及密码,可被黑客用于非法入侵等。除此之外,国内著名安全软件公司——奇虎360的类似案例更是不胜枚举。据中国之声《央广新闻》报道,由于360搜索不遵守搜索引擎通用的Robots协议,导致很多网站出于安全和隐私的考虑、不允许搜索引擎抓取的一些内网信息,就被泄漏在了360搜索上,这些隐私甚至可能包括银行帐号、密码、内部邮件等一些信息;2012年年底,百度工程师通过一个名为“鬼节捉鬼”的测试,也证明了360浏览器存在私自上传“孤岛页面”等隐私内容到360搜索的行为;而在2012年11月27日,在中科院保密技术攻防重点实验室研究撰写的《个人隐私泄露风险的技术研究报告》中,也对360浏览器存在的三大隐私安全问题进行了彻底揭露。由于360公司长期以来存在着泄露用户隐私的问题,目前,台湾长庚大学、厦门大学、武汉大学等高校均发通知学生卸载360,宝钢集团、益海嘉里、AMD等大型企业均禁止企业员工使用360产品。据CIO INSIGHT调查显示超过6成中国企业级首席信息官拒绝使用360。

知识产权律师胡钢表示,作为底层软件,安全软件应该是网民隐私安全的保护伞,而不能随意搜集用户个人信息,侵犯用户隐私。这就好比医生,每个学医的学生都知道,技术、能力和智慧是用来救死扶伤,帮助病患的,绝对严禁滥用医术对任何人加以毒害。中国社会科学院信息化研究中心秘书长、《互联网周刊》主编姜奇平也指出,无规范之下就会发生混乱,给少数打着“安全幌子”的互联网安全企业以可乘之机,对于互联网信息安全“乱象”的综合治理,已经时不我待,希望有关部门能尽快采取切实措施遏制此现象继续蔓延。

版权与免责声明

一、凡注明来源为"天津在线"的所有作品文字、图片、音视频、美术设计和程序等作品,版权均属天津在线或相关权利人专属所有或持有所有。

二、未经本网书面授权,不得进行一切形式的下载、转载或建立镜像。否则以侵权论,依法追究相关法律责任。

三、凡本网注明"来源:XXX(非天津在线)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

四、转载声明:如本网转载作品涉及版权等问题,请在作品于本网发表之日起30日内及时同本网联系,否则视为放弃相关权利。

免责声明:本文仅代表作者个人观点,与天津在线无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们删除:jubao@72177.com

今日天津