奇虎360黑匣子之谜：暗藏后门盗取用户隐私(2)

　　调查员独白：我为什么反360？

　　我先讲一个故事吧。

　　在现实生活中，我们都知道一个最简单的常识：小区的保安公司都是必须向业主收取服务费的。但是，某年某城市的一个小区，来了一个K保安公司，宣布他们将为小区提供免费服务。经过几轮波折，最终K保安公司实现接管小区保安业务。

　　K公司入驻后，当然全部换上K保安人员，并迅速换上K公司特产的小区监控系统——在小区的每一个视角都安装了监视体系。业主们觉得，这真是天下难找的大好事啊，居然能够免费获得最好的安全保卫。

　　不久，K公司出于安全考虑，将物业公司辞了，换上K安全物业公司；再接着，小区园林服务公司也换成K安全园林公司；再接着，业主所有私家车都装上了K安全GPS导航；再接着，K安全物流、K安全农贸、K安全服饰、K安全电视、K安全电脑、K安全冰箱与热水器、K安全门控与门锁……小区业主的所有一切都被换上了K安全的标志。

　　K安全公司能将业主的这一切统统换掉，只有一个原因：那就是，这一切“安全”方面的服务，都是免费的。

　　但有一天，B业主夫妇在家中行房事时，黑暗中发现家中有异样，打开灯一看，一个保安正在床前监控着这对夫妇的云雨过程。这对夫妇羞愤难当：你是怎么进来的？

　　保安说：我有钥匙，出于对你们性生活安全的考虑，我有权保护你们。

　　B业主夫妇找来安全方面的专家，来保护自己的安全隐私，结果却发现，保安不仅在夫妇行房事时可以进来“免费观赏”，他们在任何时候都可以自由进出业主的房间；他们不仅在小区的任何公共空间安装了监控系统，同时在业主室内的任何一个视角，都秘密安装了监控器。

　　这对夫妇决定召集全小区业主反对K保安公司的所有侵犯行为。

　　但让小区所有业主异常惊讶的是：就在开庭前一天，网络上突然出现大量B业主夫妇的信息，比如，B业主女臀部有三颗痣的图片在网络上大量流传；B业主夫妇的工资单被晒；B业主男与前女友10年的情书来往从其前女友的电脑中被挖出来。

　　B业主夫妇顿时陷入网络漩涡

　　……

　　在中国互联网领域，360所充当的，就是这个K保安公司。

　　在中国，为什么360能够获得如此重要的市场地位，除了用户在隐私权、知情权、网络自主权方面的意识不强外，最大的问题还是中国网民对互联网来说还是“小白”，他们没有办法看清360干了什么，也没有办法辨清什么是可行的，什么是不可行的；也不清楚360的一些行为在今天意味着什么，在明天又将意味着什么。

　　我脑海中，一直在重复卡夫卡小说《城堡》中的场景，你不知为什么，你也不知是怎么了，然后，你就任人宰割了。

　　森白的月光下，那把霍霍磨着的长刀……

　　——来自独立调查员的自白

　　技术篇

　　360：互联网的癌细胞

　　每经记者 秦俑

　　深圳，红树林，旁边就是深圳湾公园，有蜿蜒的海堤风景带；海的那端是云雾间的山峦以及错落的建筑，那是香港特别行政区。

　　经过前期网上100多天艰苦的技术交流后，《每日经济新闻》记者终于约到了“独立调查员”。这是我们之间的第二次见面。这一次，我们相约只做一件事情：将360（奇虎360科技有限公司，本文简称为360）在幕后所做的一些难以见光的行为，在网上重新演绎一遍。

　　这一过程漫长而复杂。几天几夜里，独立调查员展开的网络实证让人触目惊心，许多动态的过程无法通过平面文字呈现。事实上，独立调查员曾经在网上披露的内容，绝大多数网民也不可能看懂。

　　2012年10月，一个署名“独立调查员”的微博开始向360发难，时至今日，《每日经济新闻》记者已跟踪此人整整3个月：初始时基本上通过网络实现沟通，渐渐地，有了电话中的直接交流。

　　在思维碰撞中，记者发现，“独立调查员”对360的反感是深切的；他对360的研究也是深刻的。令《每日经济新闻》记者万分好奇而且不解的是：他的动力来自何方？

　　“如果你得了癌症，你的第一反应是什么？”独立调查员反问道，“那一定得赶快把它切除掉！而360正是网络社会的毒瘤。此瘤不除，不仅中国互联网社会永无安宁之日，整个中国都永无安宁之日。”

　　独立调查员分析说，不要小看了苹果对360产品下架一事，这种下架的期限极有可能是“永久性”。为什么一个在中国能够获得如此巨大影响力的公司，会在一家全球性大公司处遭遇截然相反的待遇？“这只能说明眼下的互联网空间没有能力排除自身的毒瘤。而苹果下架360，背后正体现出对肿瘤的自体免疫排斥性，这是一个网络社会健康的标志。”

　　独立调查员认为，他作为一名程序员，就是要从技术层面来理清360这个“DNA”的基因突变。“这个突变的基因，就是360安全卫士或360安全浏览器，一切都会发生改变。”

　　互联网其实与人体一样，本身具备着抗癌的免疫力。一旦发现癌细胞，自身会启动自动识别与排斥机制，比如“最小特权原则”就是互联网江湖防止自身“癌变”的免疫机制。

　　所 谓 最 小 特 权 （LeastPrivilege），指的是“在完成某种操作时所赋予网络中每个主体 （用户或进程）必不可少的特权”；最小特权原则，则是指“应限定网络中每个主体所必须的最小特权，确保可能的事故、错误、网络部件的篡改等原因造成的损失最小”。

　　这一特权最通俗的说法就是：你不要代替用户行使权力，你的特权越小越少越好。这样，才是对用户最大的保护。能不作为处，不作为。

　　“而奇虎360的‘基因变异’正体现在此处，表现为 ‘奇虎360原则’——以安全的名义，在用户知情或不知情的情况下，直接代表网民行使权益。”独立调查员说，“其实，最小特权原则非常简单。比如一个电话检查员，为了检查你家的电话是否正常好使，便在主人不在家时，直接打开你家的门，试用了一下电话；或者说，因为你家的狗在叫，物业打开你家的门，直接将狗杀了。这都是违反了最小特权原则。而360最大的问题就是以安全的名义，践踏了这一原则。”

　　360是如何通过环环相扣的程序设计，就像本文开头部分的K保安公司监控业主夫妇房事一样，或就像电话检查员径直打开主人房门查线一样，或就像物业工作人员直接打开业主房门进去把主人的狗杀掉一样，在用户的电脑里横冲直闯、恣意妄为？本文将为读者揭开360相关产品背后的层层暗箱操作链条。

免责声明：本文仅代表作者个人观点，与世界朋友网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。