用QQ聊天,小企鵝在“偷窺”你電腦?
在使用網(wǎng)絡(luò)聊天工具的時候,自己的電腦信息會遭到別人偷窺?昨天,不少免費使用360殺毒軟件的用戶,都收到了一份提醒,讓其趕緊安裝“360隱私保護(hù)器”工具軟件,稱該軟件將可實時監(jiān)測并曝光客戶端軟件窺視用戶計算機的隱私行為。而其所稱的“窺視者”直指騰訊QQ軟件。與之針鋒相對的,騰訊公司也在當(dāng)日官方網(wǎng)站做出回應(yīng),所謂“隱私掃描”內(nèi)容,“是對QQ安全功能的誤解”。騰訊方面強調(diào),騰訊QQ軟件絕對沒有窺探用戶隱私的行為,也絕不涉及任何用戶隱私的泄露。雙方的爭論再次引發(fā)網(wǎng)絡(luò)安全的關(guān)注。
體驗
新軟件顯示QQ在“偷窺”
按照這款隱私保護(hù)器的提示步驟,記者下載了這款360隱私保護(hù)器進(jìn)行測試,點擊進(jìn)入,啟動頁面提示記者打開電腦中的騰訊QQ程序,5分鐘左右就可以看到監(jiān)測,并表示騰訊QQ運行后該保護(hù)器將自動檢測,建議用戶將360隱私保護(hù)器“一直開著,實時進(jìn)行檢測”。
過了5分鐘后,這款隱私保護(hù)器就開始不斷發(fā)出警報,并羅列出所有被QQ查看過的文件,而且還詳細(xì)標(biāo)注了“窺視對象”、“已經(jīng)查看的隱私位置”以及“查看時間”和“行為說明”,并鄭重地提醒記者,被QQ查看的諸多內(nèi)容可能涉及到的隱私項目。記者發(fā)現(xiàn),被360判定為“QQ所窺視的用戶隱私”中有msn聊天工具文件、微軟office文件、ShockwaveFlash文件等。
也就是說,根據(jù)360的描述,打開QQ后,記者電腦中的微軟office等軟件在未打開時,可能已被掃描。
回應(yīng)QQ稱絕無窺私,只為防馬
隱私保護(hù)器所掃描的內(nèi)容究竟說明了什么問題?記者為此致電360公司,該公司給記者的回函中稱,“近期接到大量用戶投訴,某聊天軟件在未經(jīng)用戶許可的情況下偷窺用戶個人隱私文件和數(shù)據(jù)。經(jīng)驗證,某些客戶端軟件的確會在后臺密集掃描用戶硬盤,并悄悄查看與自身功能毫不相關(guān)的文件,如用戶瀏覽器、下載、視頻播放等文件。”
360還毫不忌諱道出對方的姓名——通訊軟件QQ(暫不支持TM),甚至直言對方為“流氓軟件”,斥其目的為通過收集用戶數(shù)據(jù)加以分析挖掘,用于精準(zhǔn)投放定向廣告,牟取巨額商業(yè)利益。
針對突然而至的“偷窺”隱私的指責(zé),昨日,騰訊也發(fā)出官方聲明表示,“所謂隱私掃描內(nèi)容是對QQ安全功能的誤解,我們在此強調(diào),騰訊QQ軟件絕對沒有窺探用戶隱私的行為,也絕不涉及任何用戶隱私的泄露。”騰訊表示,對QQ加強安全監(jiān)測是為預(yù)防木馬盜號。
一方是發(fā)現(xiàn)偷窺的人,而一方則是竭力否認(rèn),不過面對記者的采訪,雙方都未能給出超出通稿的進(jìn)一步解釋。江蘇天之權(quán)律師事務(wù)所的曹義懷律師認(rèn)為,無論是使用殺毒軟件還是聊天軟件的用戶,都享有知情權(quán),面對這番爭端,無論是騰訊還是360公司都需要證明各自行為的真實性,公布各自技術(shù)原理,以此鑒定監(jiān)測結(jié)果有沒有公信力。
追訪
你的電腦隱私安全嗎?
自己信息別人能知道
半個月前,王同學(xué)在上網(wǎng)和好朋友聊天時,一位不認(rèn)識的網(wǎng)友突然在群里,給她發(fā)來了一張自己剛給朋友發(fā)過的照片,她非常奇怪,自己給朋友發(fā)的照片怎么會在陌生人那里出現(xiàn)。更可怕的是,她發(fā)現(xiàn)這位網(wǎng)友,似乎對她很熟悉,不僅知道她的名字,而且她的學(xué)校、朋友的名字都很清楚。
“那幾天神經(jīng)繃得緊緊的,不敢上網(wǎng),也不敢在網(wǎng)上說話。我都快有心理疾病了,總感覺有人在遠(yuǎn)處監(jiān)視自己。”王同學(xué)回憶說。
無獨有偶,另外一位劉女士也有類似遭遇,她和一位剛認(rèn)識不久的網(wǎng)友聊天時,對方突然在QQ上喊出了她的名字,而且還說出了她的家庭住址、工作單位等。
王同學(xué)和劉女士后來才知道,原來自己的聊天記錄被人看到了,而對方所通過的就是一種叫做“QQ遠(yuǎn)程聊天記錄查看器”的軟件。
網(wǎng)上也有窺探軟件在賣
記者隨后登陸了一些軟件論壇,發(fā)現(xiàn)名為“郵箱密碼遠(yuǎn)程查看器”、“鍵盤遠(yuǎn)程監(jiān)控記錄器”以及“QQ遠(yuǎn)程聊天記錄查看器”等進(jìn)行窺探類的軟件廣告到處都是,這些廣告貼被兜售者發(fā)布到各個論壇中。根據(jù)帖子提示,記者與一位叫“因為愛”的銷售商取得了聯(lián)系。
他告訴記者,他們的這些軟件雖然名稱不同,但道理都是一樣的,就是通過本地端的遠(yuǎn)程設(shè)備,接觸到對方的電腦,直接進(jìn)入后運行對方電腦;而如果不能接觸對方電腦,可以將遠(yuǎn)程端捆綁到圖片、音樂、flash或者小游戲中,通過QQ對傳、郵箱以及遠(yuǎn)程協(xié)助等多種方式發(fā)給對方,對方只要打開圖片,或聽到了音樂,或打開了小游戲,該軟件就可以神不知鬼不覺地在對方電腦里運行起來,而且在對方的電腦添加/刪除程序中是看不到的。只要進(jìn)入對方電腦之后,無論是郵箱、聊天記錄都可以盡在掌握。
理論上,網(wǎng)上無秘密
“其實如果我們想查哪臺機器上運行什么軟件非常簡單。”一家負(fù)責(zé)企業(yè)網(wǎng)絡(luò)運行的網(wǎng)管劉先生告訴記者,如果需要,只要打開專門的監(jiān)視屏,就能看到企業(yè)內(nèi)部任何一臺電腦的桌面在運行什么軟件,甚至是內(nèi)網(wǎng)機器上網(wǎng)瀏覽的操作記錄。這樣的監(jiān)控,目前還沒有什么可躲避的對策。
與企業(yè)內(nèi)網(wǎng)管理平臺相似,聊天軟件也可以看成是一個管理平臺,用戶之間相互發(fā)送數(shù)據(jù)包,作為聊天軟件的管理方,就技術(shù)層面而言,發(fā)現(xiàn)數(shù)據(jù)包的內(nèi)容并非難事。(記者陳郁)
相關(guān)閱讀