周鴻祎開放日回應(yīng)質(zhì)疑：都是做搜索惹的禍

　　新浪科技訊 2月28日下午消息，360公司今日舉行首次媒體公開日活動，而這場活動核心內(nèi)容是周鴻祎帶眾多高管及技術(shù)員工，回應(yīng)《每日經(jīng)濟(jì)新聞》關(guān)于360產(chǎn)品創(chuàng)新性破壞的質(zhì)疑。周鴻祎認(rèn)為，這些質(zhì)疑都是因?yàn)?60動了搜索市場的奶酪。

　　今日下午2點(diǎn)在位于望京的360新總部，有近百家媒體到場，并且在會議室外調(diào)用數(shù)位保安維持秩序，尤其是檢查媒體的進(jìn)門貼，未被邀請的媒體不允許進(jìn)入，《每日經(jīng)濟(jì)新聞》的記者則被攔在會議室外，不被準(zhǔn)許進(jìn)入。

　　周鴻祎在溝通時表示，《每經(jīng)》文章是在抹黑360公司，他表示360被做空和抹黑也不是第一次，但是最近半年前所未有，我一直反思我們到底做錯了什么。

　　對于這半年的被抹黑，周鴻祎總結(jié)為三點(diǎn)因素：第一是因?yàn)樽隽怂阉饔|動太多公司利益。第二是360搜索一周就拿到10%的份額，而且計(jì)劃每年市場份額增加10%，對市場是巨大改變。第三是360做搜索導(dǎo)致資本市場對搜索有了新看法。

　　“我認(rèn)為這件事情的本質(zhì)，還是360在中國對巨頭的挑戰(zhàn)與反挑戰(zhàn)，未來只要我們還做搜索，只要試圖打破壟斷，這種抹黑就不會斷。”周鴻祎說。

　　周鴻祎同時在現(xiàn)場對《每經(jīng)》的部分指責(zé)做出回應(yīng)：

　　一是360軟件的監(jiān)控。周鴻祎認(rèn)為安全軟件一個很重要的職責(zé)，就是監(jiān)控電腦里運(yùn)行的軟件(圖片和文件不屬于運(yùn)行的軟件)，任何安全軟件公司都有兩個功能，一是文件實(shí)時監(jiān)控，二是進(jìn)程實(shí)時監(jiān)控，沒有這兩個功能就不是安全軟件，這是正常功能而不是侵犯用戶隱私。

　　二是升級模塊的作惡。周鴻祎表示，任何一個做互聯(lián)網(wǎng)軟件的公司，小到一個播放器，大到一個瀏覽器，都具備升級功能，升級功能也是衡量一個安全軟件的標(biāo)桿。

　　三是360強(qiáng)大的自我保護(hù)能力。這也經(jīng)常被人拿來說事。周鴻祎表示，如果一個安全軟件那么容易被刪除，木馬早就進(jìn)入了，所以360有自我保護(hù)的方法，用戶如果通過正常方式卸載是沒有問題的。

　　四是360安全衛(wèi)士上傳地址本。周鴻祎認(rèn)為，360的這個功能都比不上微信，因?yàn)橛脩粜枰c(diǎn)擊幾次選擇后，才能在360使用這個功能，用戶是知情操作。那你用微信，就要上傳地址本，為什么不說微信侵犯用戶隱私？

　　與此同時，周鴻祎還回應(yīng)了關(guān)于APP被蘋果下架一事。

　　他表示雖然在安卓上360產(chǎn)品功能齊全，但是在蘋果平臺上，360產(chǎn)品基本沒什么作用。所以360就做了兩件事情，第一是做越獄版，第二是用企業(yè)版賬號開發(fā)更多功能，而這些都違反了蘋果的規(guī)則和規(guī)范。

　　我們目前還在和蘋果繼續(xù)溝通，給他我們攔截的騷擾電話和短信的數(shù)字，他如果不愿意讓我們做，也可以自己來做，我們愿意給蘋果提供數(shù)據(jù)。周鴻祎說。

　　對于目前火熱的微信，周鴻祎表示不敢嘗試，因?yàn)榧词鼓涿矔坏刂繁酒ヅ涑鰧?shí)名信息，我?guī)е謾C(jī)去哪兒都可以定位我，周鴻祎說，和這些產(chǎn)品相比，我認(rèn)為360隱私是做的最好的，我還考慮未來在微信上做個加密的產(chǎn)品。(林明)

　　以下為360官方提供的《每日經(jīng)濟(jì)新聞》質(zhì)疑回應(yīng)：

　　1 360安全衛(wèi)士7.3.0.2003l版本記錄和上傳軟件操作行為，會泄露用戶信息、竊取用戶隱私。

　　解釋：安全軟件都有進(jìn)程防護(hù)功能，也就是對即將運(yùn)行的程序的安全性進(jìn)行判斷。傳統(tǒng)安全軟件是比對本地的特征庫，而基于云的安全軟件需要把運(yùn)行程序的各種特征與云端的海量的特征進(jìn)行比對，進(jìn)而判斷其安全性。因此云安全軟件在判斷進(jìn)程的安全性的過程中必然要與云端進(jìn)行交互。同時，要充分、全面的判斷一個進(jìn)程的安全性，僅僅靠文件自身是不夠的，還需要全面評估文件指紋、文件簽名、命令行參數(shù)對多種信息。對此《360用戶隱私保護(hù)白皮書》已經(jīng)有非常完整的說明。查看詳情： HYPERLINK "http://www.#/privacy/v2/yunanquan.html" http://www.#/privacy/v2/yunanquan.html

　　2 360服務(wù)器上的用戶隱私數(shù)據(jù)被谷歌搜索爬蟲抓取，包括瀏覽的網(wǎng)頁、下載過的應(yīng)用、搜索的關(guān)鍵字等。

　　解釋：這是混淆隱私概念的說法。這些數(shù)據(jù)只是360安全衛(wèi)士對可疑網(wǎng)址的查詢記錄。目前各種釣魚、欺詐網(wǎng)站已經(jīng)成為中國網(wǎng)民面臨的主要安全威脅。360安全衛(wèi)士為全國網(wǎng)民每天攔截3000萬次惡意網(wǎng)址訪問。之所以能做到這點(diǎn)，就是得益于基于云的網(wǎng)址安全體系。事實(shí)上，這也是目前主流安全軟件的通行做法，包括諾頓、趨勢等莫不如此。360可以提供公證材料，證明金山公司的安全軟件也采用了一樣的機(jī)制。

　　至于為何會在網(wǎng)址中出現(xiàn)用戶名和密碼，是由于極少數(shù)網(wǎng)站缺乏安全意識，把用戶口令編寫在網(wǎng)址中。打個比方，就好像銀行給用戶郵寄信用卡的郵件，把卡號和密碼寫在了信封上。對于這類存在安全缺陷的網(wǎng)站，360也采用了措施，過濾可能帶有用戶數(shù)據(jù)的網(wǎng)址。查看詳情： HYPERLINK "http://e.weibo.com/1645903643/z3bUaoIUM" http://e.weibo.com/1645903643/z3bUaoIUM

　　3 360瀏覽器有后門，從服務(wù)器定期下載dll可執(zhí)行程序。

　　解釋：這是惡意歪曲的說法。報道中提到的dll文件，實(shí)際上只是配置文件，并不具有遙控作用。配置文件做成dll形式并添加數(shù)字簽名校驗(yàn)是安全軟件常規(guī)做法，可以保證程序在加載配置文件時，能夠確認(rèn)文件沒有被木馬篡改過。這種做法還可避免下載文件時被中間人攻擊。比如黑客通過ARP攻擊劫持下載過程，返回由黑客構(gòu)造的惡意配置文件。查看詳情： HYPERLINK "http://bbs.360safe.com/thread-129903-1-1.html" http://bbs.360safe.com/thread-129903-1-1.html

　　以下是針對報道細(xì)節(jié)的說明：

　　1、5分鐘一次檢查更新，是360安全瀏覽器的一種保護(hù)網(wǎng)購安全的快速攻防機(jī)制，360安全瀏覽器作為上網(wǎng)安全的第一道防線，需要具備這種能力。所有安全軟件都有類似行為，比如騰訊電腦管家每3分鐘檢查一次更新。

　　2、360安全瀏覽器有針對釣魚網(wǎng)址的云查詢技術(shù)，但是釣魚的技術(shù)有很多種，不僅限于只有假冒網(wǎng)址的攻擊，徐州公安局破獲的“浮云”網(wǎng)購木馬，就是通過QQ號給買家傳文件的方式運(yùn)行起來，注入瀏覽器，篡改用戶的網(wǎng)購訂單，將收款人換成自己來牟利，獲利上千萬元。而且通過云控，攻擊方式不斷變化，一天內(nèi)變化能超過7次以上。為了對付這些行為，360安全瀏覽器也需要這種更新機(jī)制來進(jìn)行更快速的攻防。2012年，360安全瀏覽器攔截釣魚網(wǎng)站18億次。如果按每次網(wǎng)購受騙的損失約500元計(jì)算，2012年360安全瀏覽器共計(jì)防止用戶遭受9000億元的損失。

　　3、360安全瀏覽器下載的dll只是數(shù)據(jù)文件，這種通過dll內(nèi)置數(shù)據(jù)文件來防止篡改的方式，360于2012年3月還專門申請了專利。

　　下載的dll資源文件會驗(yàn)證簽名，如果簽名不對，則不會被加載。報道中提到的一個沒有簽名的dll被調(diào)用，是因?yàn)榉治稣咴跍y試環(huán)境中用調(diào)試工具破壞了校驗(yàn)機(jī)制導(dǎo)致的，在真實(shí)環(huán)境是不可能發(fā)生的。

　　4 全新安裝的Windows7在開啟自動更新、尚未安裝任何第三方軟件前，360安全衛(wèi)士對其安全評估結(jié)果竟是0分。

　　解釋：赤裸裸的謊言，任何用戶都可以自行驗(yàn)證。試問，一個全新安全的Windows7為何會有百度工具欄，為何會在收藏夾中有百度、騰訊的收藏項(xiàng)？這個所謂的全新Windows從何而來？

　　5 360安全瀏覽器浸潤網(wǎng)銀安全，屏蔽權(quán)威認(rèn)證機(jī)構(gòu)VeriSign，換為自己的認(rèn)證機(jī)制。

　　解釋：

　　1、360安全瀏覽器訪問被DNS劫持的招商銀行，用戶看到的是以下頁面，在這樣強(qiáng)烈的提示下，任何用戶都不會進(jìn)行下一步了。所以根本不存在360安全瀏覽器屏蔽Versign認(rèn)證，如果屏蔽，這個攔截網(wǎng)頁根本不會出現(xiàn)。用戶可以自行下載360安全瀏覽器來驗(yàn)證，將系統(tǒng)時間改成2010-1-1就能重現(xiàn)。

　　2、攔截釣魚網(wǎng)站光評Versign的認(rèn)證是不夠的，很多網(wǎng)站都沒有購買證書，所以360又推出了“網(wǎng)站名片功能，參考國家的ICP備案信息庫和其他認(rèn)證機(jī)構(gòu)數(shù)據(jù)，對于域名經(jīng)過認(rèn)證的網(wǎng)站，給用戶更多的信息，幫助用戶識別釣魚網(wǎng)站。

　　3、而對于已知的惡意網(wǎng)站，360安全瀏覽器會根據(jù)網(wǎng)址云安全技術(shù)進(jìn)行攔截，多種鑒別方式能幫助用戶更好地識別釣魚網(wǎng)站。而最新推出的照妖鏡功能，更是能對各種未知網(wǎng)站進(jìn)行一鍵云鑒定，對閃騙網(wǎng)站進(jìn)行打擊。

　　6 使用360手機(jī)衛(wèi)士及360手機(jī)通訊錄進(jìn)行云備份或云恢復(fù)時，用戶數(shù)據(jù)通過請求網(wǎng)址明文傳輸，可以從服務(wù)器的非安全通道直接下載。

　　解釋： 這是不負(fù)責(zé)任的說法。360手機(jī)衛(wèi)士和360通訊錄，只有在用戶主動使用360云備份功能時，才會將用戶所選擇的通訊錄、短信、通話記錄等數(shù)據(jù)進(jìn)行加密后上傳。這些數(shù)據(jù)在網(wǎng)絡(luò)傳輸和服務(wù)器存儲的全過程中，都采用了高強(qiáng)度的工業(yè)級加密算法進(jìn)行保護(hù)。即便用戶手機(jī)連接到黑客的釣魚WiFi，這些數(shù)據(jù)也難以被解密泄露。

　　7 360旗下iOS平臺多款應(yīng)用遭蘋果應(yīng)用商店下架是因?yàn)楦`取隱私。

　　解釋：360公司就APP下架一事已發(fā)表聲明：通過與蘋果公司溝通，下架一事是由于360手機(jī)衛(wèi)士企業(yè)版測試時違反了蘋果開發(fā)者規(guī)則，與用戶隱私?jīng)]有關(guān)系。360手機(jī)衛(wèi)士企業(yè)版嘗試為中國境內(nèi)企業(yè)用戶提供騷擾電話攔截、來電歸屬地顯示功能。之前，金山公司誹謗360竊取用戶隱私，北京海淀法院已判決金山公司刊登道歉聲明，并賠償30萬元。查看詳情：

　　自2009年以來，360公司旗下產(chǎn)品360手機(jī)衛(wèi)士一直在為億萬中國塞班、安卓手機(jī)用戶提供攔截垃圾短信和騷擾電話的服務(wù)。僅2012年，360手機(jī)衛(wèi)士為超過2.2億用戶攔截了712億條垃圾短信，攔截了352億個騷擾電話。

　　防騷擾也同樣是廣大中國蘋果手機(jī)用戶的強(qiáng)烈需求。但由于蘋果IOS平臺不提供相應(yīng)的公開接口，我們在嘗試調(diào)用相關(guān)蘋果私有接口以實(shí)現(xiàn)騷擾攔截功能時，無意中觸犯了蘋果公司的內(nèi)部規(guī)則，從而導(dǎo)致360產(chǎn)品在蘋果商店的下架。

　　360公司已就下架一事與蘋果公司進(jìn)行了多次溝通，至今仍在努力溝通中。一旦取得明確的結(jié)果，我們將第一時間向廣大用戶匯報。截至目前，下架事件并不影響現(xiàn)有360蘋果用戶正常使用360產(chǎn)品。

　　8 360利用V3升級偷偷卸載競爭對手產(chǎn)品，安裝推廣軟件。

　　解釋：眾所周知，互聯(lián)網(wǎng)軟件都帶有升級功能。特別為了有效對抗快速變化的木馬和0day漏洞，要求安全軟件必須能夠快速升級響應(yīng)，國內(nèi)外主流安全軟件全都如此，比如Norton殺毒軟件的升級機(jī)制命名為“Live Update”?！睹咳战?jīng)濟(jì)新聞》報道中提到的V3就是升級程序的版本號，代表的是第三個主要版本，其作用是把木馬防御規(guī)則、補(bǔ)丁更新等安全特性快速升級，根本不會偷偷卸載競爭對手產(chǎn)品和安裝推廣軟件。同時，用戶也可以在360安全衛(wèi)士的設(shè)置界面中，選擇是否開啟自動升級。

                                                                  系統(tǒng)設(shè)置

　　9 瑞星發(fā)現(xiàn)360有后門、首次揭露不安全。

　　解釋：360推出免費(fèi)殺毒，觸動收費(fèi)殺毒廠商的利益，從而遭到瑞星公司毫無根據(jù)的誹謗抹黑。經(jīng)過中國信息安全測評中心檢測，360安全軟件并不存在后門程序。根據(jù)北京市西城區(qū)法院判決，瑞星公司從事了侵犯奇虎360商業(yè)信譽(yù)、商品聲譽(yù)的不正當(dāng)競爭行為，其行為構(gòu)成不正當(dāng)競爭，應(yīng)當(dāng)承擔(dān)相應(yīng)的侵權(quán)責(zé)任。法院判定，瑞星公司立即停止針對奇虎360的不正當(dāng)競爭行為，在《北京青年報》上連續(xù)十天發(fā)表道歉聲明，并賠償奇虎360公司20萬元。