奇虎360相关争议
对奇虎360的争议是指奇虎360产品在众多事件上存有争议及轶闻事件。
遭“后门”黑幕
2010年2月2日,瑞星公司发布《瑞星揭露黑幕:奇虎360给用户装“后门”》的文章,发现360产品在安装进用户电脑时,会偷偷开设“后门”,造成资料泄露隐患。360随后表示已修复该漏洞。但瑞星在其官方页面更新称:据瑞星安全专家分析,在360之后版本(6.1.5.1009)中此“后门”仍然存在。
虚假补丁事件
2012年8月1日,有用户反映360安全卫士“漏洞修复”功能中编号为KB360018的“高危漏洞补丁”,并非由微软公司发布。此补丁会强制在用户电脑内安装360安全浏览器。[3][4] 360官方也做出了正式回应,承认KB360018确实并非微软官方补丁,而是由360自行发布的“伪补丁”,初衷是“提供的IE6内核升级方案”。[5]
与《每日经济新闻》的纠纷
2013年2月26日,《每日经济新闻》发表《360黑匣子之谜——奇虎360“癌”性基因大揭秘》、《360制胜“秘籍”:神秘的V3升级机制》,披露消息称,当360要发动讨伐竞品对手的战争时,便启动“V3机制”——通过“360安全卫士”、“360安全浏览器”,在用户电脑中私自卸载竞争对手的产品,私自安装自己要推广的产品,从而以最便捷的方式占领市场。[6]并在其网站每经网上作专题报道[7]。次日360发表回应,称可能起诉《每日经济新闻》[8]。
2013年7月4日,《每日经济新闻》再次发文称360在用户不知情的情况下大量上传用户金融用户名和密码等敏感信息,并称该情况已经引起某证券公司(原文称为A公司)的注意。[9]
2013年12月30日,360起诉《每日经济新闻》涉嫌虚假报导、侵害商誉一案在上海徐汇区人民法院开庭审理。360方面诉称,《每日经济新闻》匿名刊发诋毁侮辱360公司及产品的虚假报导,严重失实,并引用360竞争对手编造的各种谣言,误导、恐吓读者。由此,“每经”的虚假新闻严重损害了360公司和产品的商誉,360请求法院判定“每经”严重侵害企业名誉权,并赔偿经济损失5000万元。[10]上海市徐汇区人民法院在后续审理中作出民事裁定,依法责令两被告(成都每日经济新闻报社有限公司、上海经闻文化传播有限公司)在该案件诉讼期间停止发布与案件有关的、涉及360企业形象或产品形象的报导或评论。
2014年9月19日,《每日经济新闻》发表《360黑匣子之谜——奇虎360“癌”性基因大揭秘》等一系列文章,因刊发虚假失实报道、诋毁侮辱360公司及产品,误导、恐吓读者,严重损害了360的商誉,最终法院判定《每日经济新闻》赔偿360经济损失150万元,并连续十日公开向360赔礼道歉。[11][12]
被评测机构AV-C取消测试奖项
2015年4月30日,国际杀毒软件评测机构AV-Comtives(简称AV-C)对中国杀毒软件厂商发起质疑,腾讯和百度被指使用带有特殊标记的版本参评,成绩最好的360更是被取消了2015年奖项。AV-Comtives、AV-TEST和Virus Bulletin同时取消了360产品于2015年以来获得的所有认证和评级。在这三间评测机构的联合公告中,认为奇虎360在测试中使用了Bitdefender引擎(中文名比特梵德,简称BD引擎),而奇虎360自主开发的QVM引擎从未被开启过。但是在奇虎360的市场版本中,都关闭了BD引擎,只使用QVM引擎,降低了安全层级;因此认为奇虎360涉及为了评比而造假。[13][14]
360副总裁曲晓东表示,此次事件根本问题是传统杀毒与云安全的评测标准之争,360的参评版本不存在任何造假作弊问题;但由于此评测标准太过落后,360将退出AV-C评测。[15]
恶意推广
![](http://images.weserv.nl/?url=//upload.wikimedia.org/wikipedia/zh/thumb/6/60/360sd-malware-screenshot.png/220px-360sd-malware-screenshot.png)
360以安全卫士、360杀毒、360安全浏览器等软件会通过优化、清理、修复等弹窗或按钮,在未明确提示用户或未经用户许可的情况下,诱导或强制推广安装奇虎360系列软件(“360全家桶”),并将浏览器等默认软件篡改为360系列软件[16][17]。
安卓手机用户发现,在打开USB调试的情况下,只要将手机与电脑连接,安装了360安全卫士的电脑就会自动为用户手机装“360手机安全套装”(通常为360手机卫士、360手机助手、360手机浏览器),安装全过程无任何提示,也无须经过用户许可确认,直至所有软件安装完毕后,才会以弹窗的形式告知用户。大量手机用户还遇到过强制安装360手机助手后自动捆绑安装其他恶意软件,无法卸载、无法使用其它同类软件的问题。北京工商行政管理部门曾针对360安全卫士软件诱导用户使用360浏览器,并通过不兼容、难卸载等方式阻止用户安装和使用其他安全软件的不正当竞争行为予以行政告诫[18]。
3Q大战
奇虎360公司与金山公司、傲游公司存在着矛盾,而在于众多公司的矛盾中,以与腾讯的矛盾最为人所知且最受关注。两家公司在2010年11月上旬的矛盾甚至引发了恶性商业竞争事件。
或涉防火长城
2012年7月2日,据千龙网报道,奇虎360公司在2005年加入中国GFW防火长城计划,奇虎360的两名高管齐向东和石晓虹加入了研究搜索引擎的安全管理系统[19],网上也可查到有方滨兴、齐向东、石晓虹曾经共同参与的科技成果[20]。
但奇虎360董事长周鸿祎否认这件事,并表示系竞争对手恶意抹黑[21][22]。奇虎首席安全官谭晓生也在Mozilla的安全邮件列表中声称,项目是为雅虎设立的,且完成之日奇虎尚未成立[23][24]。
3B事件
奇虎360于2012年8月因推出360综合搜索而与百度发生矛盾并引起恶性商业竞争事件,奇虎360在其主页360导航将默认搜索引擎定为综合搜索,实质上综合搜索是360自己的搜索引擎,之后百度宣布起诉奇虎360并成功。
误报问题
浏览器工具纠纷
漏洞纠纷
2012年8月1日,有用户反映360安全卫士“漏洞修复”功能中编号为KB360018的“高危漏洞补丁”,并非由微软公司发布。此补丁会将用户电脑内的Internet Explorer 6浏览器升级为Internet Explorer 8浏览器并可选安装360安全浏览器。[27][4] 360官方也做出了正式回应,承认KB360018确实并非微软官方补丁,而是由360自行发布的“伪补丁”,初衷是“提供的IE6内核升级方案”。[5]
安全性纠纷
2014年10月20日,根据GreatFire.org组织的一条报道显示,中国防火墙GFW正在通过一张假的安全证书,对苹果的iCloud发起中间人攻击。使用Google Chrome或火狐浏览器时,用户会被警告证书的安全性,但360浏览器则没有防范。[28]
360官方回应称该报道不实,并表示360浏览器可以识别假证书,并在地址栏和信息栏上显示警告信息[29]。但又被指出360浏览器虽然会显示警告,但仍然打开页面,导致Cookie泄露[30]。
隐私、资安疑虑
早在2010年,360的浏览器产品就被曝光有未经使用者同意收集使用者敏感资讯的问题(包括但不限于网站的使用者名称及密码),[31]后来360的桌上型浏览器产品又再被百度员工发现会在使用者不知情的情况下抓取使用者的资料的情况,[32]2017年第三季度,360旗下的行动浏览器产品更是被中华人民共和国工业和信息化部点名批评其侵犯个人隐私,指其“未经使用者许可,收集使用个人资讯”,继续登上当年的工信部App黑名单当中。[33]但与此同时360浏览器是中国互联网应急中心“恶意网址黑名单”的一个合作的资料来源之一。[34]
应用下架事件
苹果 App Store
第一次App Store下架
2012年2月6日下午,奇虎360公司所有的iOS应用被苹果从App Store上下架,苹果公司并未透露下架原因。[35]
2012年2月7日,奇虎360公司通过新浪微博声明:
“ | 我们已获得苹果回复:360产品无需做任何修改,将在未来48小时到72小时内重新上架苹果APP商店。此次下架原因,系苹果方面发现部分产品被刷票,出现异常的用户好评和差评,苹果按惯例进行调查。由于360所有无线产品均在同一个苹果账号下,故导致了全线产品下架。[36][37] | ” |
2012年2月8日上午,360全线产品全部在App Store重新上架。[38]
第二次App Store下架
2013年1月25日晚间,360公司在苹果App Store上的大部分应用再次被下架,仅剩360云盘仍可下载。[39]
2014年3月5日,360产品App Store已重新上架。
小米应用商店
- 2013 年 4 月 28 日,360 手机卫士被小米公司从 MIUI 应用商店下架,原因是在小米官方并不知情的情况下,该应用在提示用户修改权限的界面中,标注了“MIUI 温馨提示”等字样,可能对用户产生误导。[40]
- 2013 年 9 月 27 日,360 全线产品被小米公司从小米应用商店下架,原因是 360 手机助手在没有给出任何理由的情况下,建议用户卸载小米应用商店、百度地图等其他公司的手机应用。[41]
- 2016 年 1 月 8 日,360 全线产品被小米公司从小米应用商店下架,原因是部分小米用户被 360 安全卫士电脑版通过弹窗等形式恶意诱骗安装一款名为“雷电OS”的软件,它会在用户不知情的情况下篡改 MIUI 系统签名,导致小米手机无法正常升级系统,并通过篡改手机 recovery 阻止用户刷机卸载,甚至导致系统崩溃无法启动。[42]
其他应用商店
- 2013年9月,除小米之外,华为、三星、步步高、联想等多家手机企业的官方商店等内置应用也被360手机助手提示用户卸载。[43][44]之后,华为、联想、酷派、OPPO等多家公司确认将在各自应用商店全线下架360产品。[43]
水滴直播疑似侵犯隐私
2017年4月,旗下的水滴直播平台上出现中国全国各地多家学校的课堂实时画面,涵盖幼儿园到高中。对此,家长的态度不一,一方认为直播平台“见证了孩子的点滴”,另一方则担心安全隐患,学生则坚决反对,觉得隐私受到侵犯。部分学校认为公开画面不妥,已经将直播关闭[45]。之后,水滴直播回应称摄像机默认关闭“水滴直播”功能,是否开启完全由用户自己决定。然而,《南方都市报》进一步报道水滴直播的场所不仅涉及学校,还对准了游泳池、盲人按摩馆、酒店大堂、内衣店,一些短租公寓室内等较为私密的场所也被直播[46]。后来在同年12月13日,90后女生陈菲菲通过微信公众号“菲言菲语”发表一篇题为《一位92年女生致周鸿祎:别再盯着我们看了》的文章,通过亲身素食店、餐厅、小吃店、网吧等多个安装了“小水滴”摄像头的店家,再度指控水滴直播侵犯隐私。这一次,董事长周鸿祎在其个人微信公众号回应称,陈菲菲的文章误导读者,混淆视听,有“黑公关”之嫌。他还表示“这回被黑,肯定是又断了别人的财路了”[47]。陈菲菲则澄清自己并非“黑公关”,“从始至终没有收一分钱”,“也没有花一分钱用来推广”,表示会采取法律行动[48]。2017年12月20日,360宣布永久关闭水滴直播[49]。
视频应用涉嫌大范围盗取视频
2018年2月20日凌晨,有bilibili的up主发现视频APP“快视频”在未经up主允许的情况下,大量盗取bilibili的视频,连up主的ID和视频下的评论也一并不经修改直接盗取,B站绑定的手机号码和密码能直接登录[50]。同日,bilibili通过认证号“up主首席执事”发布《关于某视频App盗传稿件事件的公告》呼吁维权[51]。
12时55分,快视频回应称,快视频不存在数据库脱库、获取用户个人隐私的任何行为。部分博主传播的恶意诽谤、造谣传谣的言论严重损害快视频的声誉,快视频已对造谣行为进行报警处理,并将追究相应法律责任[52]。
14时17分,快视频回应称,经过排查发现部分快视频账号确实存在未经原创作者授权,私自搬用其内容,甚至冒用其头像及ID的行为,但否认存在盗取用户的帐号密码的行为[50]。甚至大量窃取新浪微博的用户信息以及其秒拍视频资源。
2018年2月20日0时17分,bilibili发表了《关于用户反馈B站账号可以直接登录360快视频的调查结果》[53]将“使用快视频登录输入B站账号密码后,B站账号会被异地登陆”和“用B站账号密码能直接登录360快视频”的流言证伪。官方在知乎上声称:“至今为止,我们没有发现B站的用户账号信息被泄漏的证据。账号安全是我们工作的重中之重,我们还在继续排查各种可能性。”[54]
2月21日,bilibili正式向快视频发送律师函,要求快视频停止侵权行为,并向所有bilibiliUP主及bilibili公开赔礼道歉[55]。
被美国商务部制裁
2020年5月,美国商务部宣布,将33家总部位于中国和开曼群岛的企业及机构列入“实体清单”,其中包括360。该公司负责人随后回应称,坚决反对不负责任的指摘,并反对美商务部把商业活动和科技研发政治化的做法。该公司表示,虽然被列入实体清单会对360业务的开展造成一定困扰,但不会对360的日常经营产生重大影响,更不会中断360继续为客户提供安全保障的能力[56]。
参考文献
- ^ 瑞星揭露黑幕:奇虎360给用户装“后门”. 瑞星. 2010-02-02 [2010-02-02]. (原始内容存档于2010-02-05) (中文(简体)).
- ^ 360公开致谢NT Internals已第一时间抢修漏洞. 360安全中心. [2012-12-30]. (原始内容存档于2013-01-31) (中文(简体)).
- ^ 360假冒发布系统补丁 微软官方或将介入调查. 驱动之家. 2012-08-01 [2012-08-01]. (原始内容存档于2020-08-07) (中文(简体)).
- ^ 4.0 4.1 存档副本. [2018-02-20]. (原始内容存档于2020-08-07).
- ^ 5.0 5.1 360紧急下架假冒补丁. 驱动之家. 2012-08-03 [2012-08-03]. (原始内容存档于2020-08-07) (中文(简体)).
- ^ 360黑匣子之谜——奇虎360“癌”性基因大揭秘 . 新浪财经. 2013-02-26 [2013-02-26]. (原始内容存档于2020-10-31) (中文(简体)).
- ^ 360黑匣子之谜——奇虎360“癌”性基因大揭秘. [2018-02-20]. (原始内容存档于2016-07-17).
- ^ 360回应“黑匣子之谜”:或起诉《每日经济新闻》. 环球网科技. 2013-02-27 [2013-02-28]. (原始内容存档于2019-05-20) (中文(简体)).
- ^ 360上传证券期货用户名密码 证券机构惊慌自卫. 每经网. 2013-07-04 [2013-07-04]. (原始内容存档于2014-12-09) (中文(简体)).
- ^ 360诉《每日经济新闻》名誉侵权案开庭. 中国新闻出版报. 2014-01-07 [2014-01-07]. (原始内容存档于2016-04-28) (中文(简体)).
- ^ 《每日经济新闻》因侵害360商誉遭重判150万. 新华网. 2014-09-22 [2013-09-22]. (原始内容存档于2014-12-17) (中文(简体)).
- ^ 奇虎360勝訴《每日經濟新聞》重罰150萬人民幣. 中时电子报. 2014-09-19 [2013-09-19]. (原始内容存档于2020-11-08) (中文(简体)).
- ^ Chinese security vendor caught cheating in AV test. iTnews. 2015-05-01 [2018-02-20]. (原始内容存档于2020-10-20).
- ^ Ilascu, Ionut. Security Vendor Tencent Optimizes Antivirus for Better Independent Test Results. Softpedia. [5 June 2015]. (原始内容存档于2015-05-31).
- ^ 被评测机构AV-C取消奖项后,360退出不玩了,称标准落后. 网易. 2015-05-03 [2015-05-03]. (原始内容存档于2019-05-20) (中文(中国大陆)).
- ^ 大量用户因捆绑卸载360软件 你的电脑还安全吗?. 国际在线. [2017-08-31]. (原始内容存档于2017-08-31).
- ^ 360欺骗用户捆绑安装引众怒. Donews. [2017-08-31]. (原始内容存档于2020-08-08).
- ^ 捆绑比预装更可怕 360捆绑安装手机助手遭网友投诉. 和讯网. [2017-08-31]. (原始内容存档于2020-03-24).
- ^ 奇虎360成功加入GFW防火长城 为国家安全保驾护航. 2012-07-02 [2012-07-05]. (原始内容存档于2012-07-05).
- ^ 奇虎360成功加入GFW防火长城 为国家安全保驾护航. gog.com.cn. [2018-02-20]. (原始内容存档于2014-04-19).
- ^ 周鸿祎否认报导. 奇客资讯. [2012-07-03]. (原始内容存档于2020-08-07).
- ^ 周鸿祎:360从未参与GFW项目 系假新闻抹黑. 财经网. 网易. 2012-07-03 [2012-07-05]. (原始内容存档于2012-07-06).
- ^ 谭晓生. Re: StartCom & Qihoo Incidents. mozilla.dev.security.policy (邮件列表). 2016-10-12 [2016-10-13].
- ^ 360再次否认参与防火长城项目. Solidot. 2016-10-12 [2016-10-13]. (原始内容存档于2020-08-08).
- ^ 瑞星公布360杀毒误杀瑞星文件证据 Archive.is的存档,存档日期2012-07-11(简体中文)
- ^ 又现“误杀门” 360杀毒误杀QQ游戏中心 (页面存档备份,存于互联网档案馆)(简体中文)
- ^ 360假冒发布系统补丁 微软官方或将介入调查. 驱动之家. 2012-08-01 [2012-08-01]. (原始内容存档于2020-08-07) (中文(简体)).
- ^ 苹果iCloud在中国遭中间人攻击 (页面存档备份,存于互联网档案馆)(简体中文)
- ^ 高寒蕊. [cabfpub] 答复: China MITMing icloud.com. 2014年10月21日 [2018年2月20日]. (原始内容存档于2020年3月25日).(英文)
- ^ Gervase Markham. [cabfpub] 答复: China MITMing icloud.com. 2014年10月22日 [2018年2月20日]. (原始内容存档于2020年5月1日).(英文)
- ^ 2010 年 360 盗取用户密码事件始末. juejin.im. [2018-07-02]. (原始内容存档于2020-05-19) (中文(中国大陆)).
- ^ 百度工程师鬼节捉鬼 360浏览器抓取隐私现形_科技_腾讯网. tech.qq.com. [2018-02-27]. (原始内容存档于2020-08-07).
- ^ 工信部曝光APP黑名单:“偷钱”“盗取信息”. 人民网. [2018-07-02]. (原始内容存档于2020-05-16).
- ^ 互联网网安威胁治理行动效果显著 处置网络安全事件逾万起. 中共中央网络安全和信息化领导小组办公室. [2018-07-02]. (原始内容存档于2020-08-07).
- ^ 苹果封杀360:360所有产品被App Store下架. 中国新闻网. 2012年2月7日 [2012年2月7日]. (原始内容存档于2016年10月19日).
- ^ 360称遭苹果下架因部分产品被刷票. 新浪网. 2012年2月7日 [2012年2月7日]. (原始内容存档于2020年8月7日).
- ^ 360安全卫士. 我们已获得苹果回复.... 2012-02-07 [2018-02-20]. (原始内容存档于2020-08-07).
- ^ 360产品重新上架苹果App商店. 新华网. 2012年2月9日 [2013年9月29日]. (原始内容存档于2012年10月16日).
- ^ 时隔一年 360应用再遭苹果下架. 新华网. 2013年1月27日 [2013年9月29日]. (原始内容存档于2013年1月30日).
- ^ 小米MIUI应用商店下架360安全卫士. 新浪科技. 2013年4月29日 [2013年9月29日]. (原始内容存档于2020年8月7日).
- ^ 小米应用商店全线下架360产品. 新浪科技. 2013年9月27日 [2013年9月29日]. (原始内容存档于2020年8月7日).
- ^ 小米发声明谴责“雷电OS”软件篡改MIUI系统签名. cnBeta.COM. 2016年1月8日 [2016年1月9日]. (原始内容存档于2016年3月14日).
- ^ 43.0 43.1 华为、联想等多家手机应用商店宣布下架360产品. DoNews. 2013年9月28日 [2013年9月29日]. (原始内容存档于2020年5月1日).
- ^ 联想乐商店确认下架360产品:因大量用户投诉. 新浪科技. 2013年9月29日 [2013年9月29日]. (原始内容存档于2020年8月7日).
- ^ 水滴直播平台直播课堂宿舍 专家:直播不宜社会公开. 三湘都市报. 2017年4月26日 [2017年12月14日]. (原始内容存档于2020年8月10日).
- ^ 连内衣店、按摩馆都被大量直播 画面让人心惊. 三湘都市报. 2017年4月29日 [2017年12月14日]. (原始内容存档于2020年9月22日).
- ^ 周卫; 蔡晓颖. 水滴直播:监控视频大家看 “被直播”凭什么. BBC中文网. 2017年12月13日 [2017年12月14日]. (原始内容存档于2020年8月7日).
- ^ 【一线】92年女生再度回应周鸿祎:没收一分钱,更没有玛莎拉蒂. 腾讯科技. 2017年12月13日 [2017年12月14日]. (原始内容存档于2017年12月14日).
- ^ 360宣布永久关闭水滴直播. 腾讯财经. 2017年12月20日 [2017年12月20日]. (原始内容存档于2017年12月14日).
- ^ 50.0 50.1 360快视频深陷盗用视频疑云,B站绑定的手机号码和密码疑似能直接登录. [2018-02-21]. (原始内容存档于2018-02-21).
- ^ up主首席执事. 关于某视频App盗传稿件事件的公告. bilibili. 2018-02-20 [2018-02-20]. (原始内容存档于2018-02-20).
- ^ 将B站脱库?快视频回应:严重造谣已报警. [2018-02-21]. (原始内容存档于2020-04-25).
- ^ 哔哩哔哩弹幕网. 关于用户反馈B站账号可以直接登录360快视频的调查结果. www.bilibili.com. [2019-05-25]. (原始内容存档于2020-08-07).
- ^ 网传B站账号密码可直接登录360快视频 B站回应 (页面存档备份,存于互联网档案馆),凤凰网
- ^ B站正式向360快视频发送律师函 要求停止侵权. [2018-02-21]. (原始内容存档于2018-06-13).
- ^ 美制裁33間中國機構公司 指侵疆人權損美國安利益. 明报新闻网. 2020-05-24 [2020-05-24]. (原始内容存档于2020-06-10).
参见
|