360泄密事件的360回应

1、导致此次事件的原因,是因为360存储网址云安全查询日志的一台内部服务器遭到了攻击,使得原本无法被搜索引擎抓取的日志数据被Google的蜘蛛抓取到了少量数据。经与Google搜索结果核对,我们发现一部分能在Google中搜索到,一部分在Google中搜索不到。我们正在调查,金山公司是通过何种途径得到放在360服务器上的恶意网页拦截日志的。

2、所谓“收集隐私”只是正常功能。上传可疑网址信息是安全软件的通用技术,很多安全软件都有类似功能。可笑的是,金山自己的软件金山网盾也会在用户访问可疑网址后上传网页浏览记录。安全软件在发现用户浏览器受到恶意代码攻击时,会将可疑恶意网址上传到服务器进行自动分析,然后把鉴定出来的挂马网址加入恶意网址库,这是安全行业通用的做法,除了金山和360外,诺顿、趋势等也都有类似的机制。