360公司粉碎“九大谎言”：从未未窃取用户隐私

　　针对《每日经济新闻》的相关报道，360公司以诚恳的态度，于2月28日专门举办了媒体开放日，向到场的100余家媒体，集中进行了辟谣。目前，360已正式起诉《每日经济新闻》报社，并坚决追究虚假报道者的法律责任。同时，360向国家新闻出版总署举报此事，相关部门已介入调查。”

　　360公司公开声明：“2月26日，《每日经济新闻》组织匿名作者、采访匿名人士，在没有任何事实依据、未对360进行任何采访的情况下，刊登诋毁抹黑360公司及产品的文章。其报道内容虚假失实，系将网上搜罗的、360竞争对手编造的各种谣言汇编在一起，误导读者。此虚假新闻严重损害了360公司和产品的商誉。　　有互联网资深评论员指出，此次360公司的辟谣，有理有据，是对《每日经济新闻》虚假报道的强有力回击。

　　谎言总是经不起推敲。据悉，《每日经济新闻》相关报道中所提出的质疑问题，事实上此前就已经被人提出，并经过360公司多次辟谣和澄清。此次《每日经济新闻》报道对360公司的辟谣视而不见，并且未主动联系360当事方进行采访。

　　谎言1：360安全卫士7.3.0.2003l版本记录和上传软件操作行为，会“泄露用户信息”、“窃取用户隐私”。

　　辟谣：传统安全软件是比对本地的特征库，而基于云的安全软件需要把运行程序的各种特征与云端的海量的特征进行比对，进而判断其安全性。因此云安全软件在判断进程的安全性的过程中必然要与云端进行交互。同时，要充分、全面的判断一个进程的安全性，仅仅靠文件自身是不够的，还需要全面评估文件指纹、文件签名、命令行参数对多种信息。对此《360用户隐私保护白皮书》已经有非常完整的说明。国际杀毒软件趋势科技、诺顿，国内主流杀毒厂商都是同样的机制。

　　谎言2：360服务器上的“用户隐私”数据被谷歌搜索爬虫抓取，包括浏览的网页、下载过的应用、搜索的关键字等。

　　辟谣：这是混淆隐私概念的说法。这些数据只是360安全卫士对可疑网址的查询记录。目前各种钓鱼、欺诈网站已经成为中国网民面临的主要安全威胁。360安全卫士为全国网民每天拦截3000万次恶意网址访问。之所以能做到这点，就是得益于基于云的网址安全体系。事实上，这也是目前主流安全软件的通行做法，包括诺顿、趋势等莫不如此。360可以提供公证材料，证明金山公司的安全软件也采用了一样的机制。

　　谎言3：360浏览器有“后门”，从服务器定期下载dll可执行程序。

　　辟谣：报道中提到的dll文件，实际上只是配置文件，并不具有“遥控”作用。配置文件做成dll形式并添加数字签名校验是安全软件常规做法，可以保证程序在加载配置文件时，能够确认文件没有被木马篡改过。这种做法还可避免下载文件时被中间人攻击。

　　谎言4：全新安装的Windows7在开启自动更新、尚未安装任何第三方软件前，360安全卫士对其安全评估结果竟是0分。

　　辟谣：任何用户都可以自行验证。试问，一个“全新安全的Windows7”为何会有其他企业的工具栏，为何会在收藏夹中有其他企业的收藏项?

　　谎言5：360安全浏览器“浸润”网银安全，屏蔽权威认证机构VeriSign，换为自己的认证机制。

　　辟谣：360浏览器并未屏蔽VeriSign认证。360安全浏览器访问被DNS劫持的招商银行，用户看到的是以下页面，在这样强烈的提示下，任何用户都不会进行下一步了。所以根本不存在360安全浏览器屏蔽Versign认证，如果屏蔽，这个拦截网页根本不会出现。用户可以自行下载360安全浏览器来验证，将系统时间改成2010-1-1就能重现。此外，拦截钓鱼网站光凭Versign的认证是不够的，很多网站都没有购买证书，所以360又推出了“网站名片”功能，参考国家的ICP备案信息库和其他认证机构数据，对于域名经过认证的网站，给用户更多的信息，帮助用户识别钓鱼网站。

　　谎言6：360旗下iOS平台多款应用遭苹果应用商店下架是因为“窃取隐私”。

　　辟谣：360公司就APP下架一事已发表声明：通过与苹果公司沟通，下架一事是由于360手机卫士企业版测试时违反了苹果开发者规则，与用户隐私没有关系。360手机卫士企业版尝试为中国境内企业用户提供“骚扰电话拦截”、“来电归属地显示”功能。

　　谎言7：360“利用V3升级偷偷卸载竞争对手产品，安装推广软件”。

　　辟谣：众所周知，互联网软件都带有升级功能。特别为了有效对抗快速变化的木马和0day漏洞，要求安全软件必须能够快速升级响应，国内外主流安全软件全都如此，比如Norton杀毒软件的升级机制命名为“Live Update”。

　　谎言8：发现360有“后门”、首次揭露“不安全”。

　　辟谣：360推出免费杀毒，触动收费杀毒厂商的利益，从而遭到竞争公司毫无根据的诽谤抹黑。经过中国信息安全测评中心检测，360安全软件并不存在“后门”程序。作为互联网安全公司，360公司至今已通过中国信息安全测评中心的测评，取得国家信息安全测评证书(安全工程类一级)。

　　谎言9：使用360手机卫士及360手机通讯录进行云备份或云恢复时，用户数据通过请求网址明文传输，可以从服务器的非安全通道直接下载。

　　辟谣：360手机卫士和360通讯录，只有在用户主动使用360云备份功能时，才会将用户所选择的通讯录、短信、通话记录等数据进行加密后上传。更多最新新闻报道，敬请关注广告买卖网。