用QQ聊天,小企鵝在“偷窺”你電腦?
在使用網(wǎng)絡(luò)聊天工具的時(shí)候,自己的電腦信息會(huì)遭到別人偷窺?昨天,不少免費(fèi)使用360殺毒軟件的用戶(hù),都收到了一份提醒,讓其趕緊安裝“360隱私保護(hù)器”工具軟件,稱(chēng)該軟件將可實(shí)時(shí)監(jiān)測(cè)并曝光客戶(hù)端軟件窺視用戶(hù)計(jì)算機(jī)的隱私行為。而其所稱(chēng)的“窺視者”直指騰訊QQ軟件。與之針?shù)h相對(duì)的,騰訊公司也在當(dāng)日官方網(wǎng)站做出回應(yīng),所謂“隱私掃描”內(nèi)容,“是對(duì)QQ安全功能的誤解”。騰訊方面強(qiáng)調(diào),騰訊QQ軟件絕對(duì)沒(méi)有窺探用戶(hù)隱私的行為,也絕不涉及任何用戶(hù)隱私的泄露。雙方的爭(zhēng)論再次引發(fā)網(wǎng)絡(luò)安全的關(guān)注。
體驗(yàn)
新軟件顯示QQ在“偷窺”
按照這款隱私保護(hù)器的提示步驟,記者下載了這款360隱私保護(hù)器進(jìn)行測(cè)試,點(diǎn)擊進(jìn)入,啟動(dòng)頁(yè)面提示記者打開(kāi)電腦中的騰訊QQ程序,5分鐘左右就可以看到監(jiān)測(cè),并表示騰訊QQ運(yùn)行后該保護(hù)器將自動(dòng)檢測(cè),建議用戶(hù)將360隱私保護(hù)器“一直開(kāi)著,實(shí)時(shí)進(jìn)行檢測(cè)”。
過(guò)了5分鐘后,這款隱私保護(hù)器就開(kāi)始不斷發(fā)出警報(bào),并羅列出所有被QQ查看過(guò)的文件,而且還詳細(xì)標(biāo)注了“窺視對(duì)象”、“已經(jīng)查看的隱私位置”以及“查看時(shí)間”和“行為說(shuō)明”,并鄭重地提醒記者,被QQ查看的諸多內(nèi)容可能涉及到的隱私項(xiàng)目。記者發(fā)現(xiàn),被360判定為“QQ所窺視的用戶(hù)隱私”中有msn聊天工具文件、微軟office文件、ShockwaveFlash文件等。
也就是說(shuō),根據(jù)360的描述,打開(kāi)QQ后,記者電腦中的微軟office等軟件在未打開(kāi)時(shí),可能已被掃描。
回應(yīng)QQ稱(chēng)絕無(wú)窺私,只為防馬
隱私保護(hù)器所掃描的內(nèi)容究竟說(shuō)明了什么問(wèn)題?記者為此致電360公司,該公司給記者的回函中稱(chēng),“近期接到大量用戶(hù)投訴,某聊天軟件在未經(jīng)用戶(hù)許可的情況下偷窺用戶(hù)個(gè)人隱私文件和數(shù)據(jù)。經(jīng)驗(yàn)證,某些客戶(hù)端軟件的確會(huì)在后臺(tái)密集掃描用戶(hù)硬盤(pán),并悄悄查看與自身功能毫不相關(guān)的文件,如用戶(hù)瀏覽器、下載、視頻播放等文件。”
360還毫不忌諱道出對(duì)方的姓名——通訊軟件QQ(暫不支持TM),甚至直言對(duì)方為“流氓軟件”,斥其目的為通過(guò)收集用戶(hù)數(shù)據(jù)加以分析挖掘,用于精準(zhǔn)投放定向廣告,牟取巨額商業(yè)利益。
針對(duì)突然而至的“偷窺”隱私的指責(zé),昨日,騰訊也發(fā)出官方聲明表示,“所謂隱私掃描內(nèi)容是對(duì)QQ安全功能的誤解,我們?cè)诖藦?qiáng)調(diào),騰訊QQ軟件絕對(duì)沒(méi)有窺探用戶(hù)隱私的行為,也絕不涉及任何用戶(hù)隱私的泄露。”騰訊表示,對(duì)QQ加強(qiáng)安全監(jiān)測(cè)是為預(yù)防木馬盜號(hào)。
一方是發(fā)現(xiàn)偷窺的人,而一方則是竭力否認(rèn),不過(guò)面對(duì)記者的采訪,雙方都未能給出超出通稿的進(jìn)一步解釋。江蘇天之權(quán)律師事務(wù)所的曹義懷律師認(rèn)為,無(wú)論是使用殺毒軟件還是聊天軟件的用戶(hù),都享有知情權(quán),面對(duì)這番爭(zhēng)端,無(wú)論是騰訊還是360公司都需要證明各自行為的真實(shí)性,公布各自技術(shù)原理,以此鑒定監(jiān)測(cè)結(jié)果有沒(méi)有公信力。
追訪
你的電腦隱私安全嗎?
自己信息別人能知道
半個(gè)月前,王同學(xué)在上網(wǎng)和好朋友聊天時(shí),一位不認(rèn)識(shí)的網(wǎng)友突然在群里,給她發(fā)來(lái)了一張自己剛給朋友發(fā)過(guò)的照片,她非常奇怪,自己給朋友發(fā)的照片怎么會(huì)在陌生人那里出現(xiàn)。更可怕的是,她發(fā)現(xiàn)這位網(wǎng)友,似乎對(duì)她很熟悉,不僅知道她的名字,而且她的學(xué)校、朋友的名字都很清楚。
“那幾天神經(jīng)繃得緊緊的,不敢上網(wǎng),也不敢在網(wǎng)上說(shuō)話(huà)。我都快有心理疾病了,總感覺(jué)有人在遠(yuǎn)處監(jiān)視自己。”王同學(xué)回憶說(shuō)。
無(wú)獨(dú)有偶,另外一位劉女士也有類(lèi)似遭遇,她和一位剛認(rèn)識(shí)不久的網(wǎng)友聊天時(shí),對(duì)方突然在QQ上喊出了她的名字,而且還說(shuō)出了她的家庭住址、工作單位等。
王同學(xué)和劉女士后來(lái)才知道,原來(lái)自己的聊天記錄被人看到了,而對(duì)方所通過(guò)的就是一種叫做“QQ遠(yuǎn)程聊天記錄查看器”的軟件。
網(wǎng)上也有窺探軟件在賣(mài)
記者隨后登陸了一些軟件論壇,發(fā)現(xiàn)名為“郵箱密碼遠(yuǎn)程查看器”、“鍵盤(pán)遠(yuǎn)程監(jiān)控記錄器”以及“QQ遠(yuǎn)程聊天記錄查看器”等進(jìn)行窺探類(lèi)的軟件廣告到處都是,這些廣告貼被兜售者發(fā)布到各個(gè)論壇中。根據(jù)帖子提示,記者與一位叫“因?yàn)閻?ài)”的銷(xiāo)售商取得了聯(lián)系。
他告訴記者,他們的這些軟件雖然名稱(chēng)不同,但道理都是一樣的,就是通過(guò)本地端的遠(yuǎn)程設(shè)備,接觸到對(duì)方的電腦,直接進(jìn)入后運(yùn)行對(duì)方電腦;而如果不能接觸對(duì)方電腦,可以將遠(yuǎn)程端捆綁到圖片、音樂(lè)、flash或者小游戲中,通過(guò)QQ對(duì)傳、郵箱以及遠(yuǎn)程協(xié)助等多種方式發(fā)給對(duì)方,對(duì)方只要打開(kāi)圖片,或聽(tīng)到了音樂(lè),或打開(kāi)了小游戲,該軟件就可以神不知鬼不覺(jué)地在對(duì)方電腦里運(yùn)行起來(lái),而且在對(duì)方的電腦添加/刪除程序中是看不到的。只要進(jìn)入對(duì)方電腦之后,無(wú)論是郵箱、聊天記錄都可以盡在掌握。
理論上,網(wǎng)上無(wú)秘密
“其實(shí)如果我們想查哪臺(tái)機(jī)器上運(yùn)行什么軟件非常簡(jiǎn)單。”一家負(fù)責(zé)企業(yè)網(wǎng)絡(luò)運(yùn)行的網(wǎng)管劉先生告訴記者,如果需要,只要打開(kāi)專(zhuān)門(mén)的監(jiān)視屏,就能看到企業(yè)內(nèi)部任何一臺(tái)電腦的桌面在運(yùn)行什么軟件,甚至是內(nèi)網(wǎng)機(jī)器上網(wǎng)瀏覽的操作記錄。這樣的監(jiān)控,目前還沒(méi)有什么可躲避的對(duì)策。
與企業(yè)內(nèi)網(wǎng)管理平臺(tái)相似,聊天軟件也可以看成是一個(gè)管理平臺(tái),用戶(hù)之間相互發(fā)送數(shù)據(jù)包,作為聊天軟件的管理方,就技術(shù)層面而言,發(fā)現(xiàn)數(shù)據(jù)包的內(nèi)容并非難事。(記者陳郁)
相關(guān)閱讀