神州乐器网讯 360浏览器,想必不少人在用它,理由很简单,就是安全可靠。但是它真的安全吗?真的可靠吗?真的就如其官方声称的那样为用户着想吗?这不,人民网科技报道的一篇关于一位百度工程师利用纯静态毫无链接之网页让这个隐藏在暗处的360浏览器终于低下了昂贵的声称一切为了用户安全的头!
据人民网科技报道说,百度一位工程师在服务器端上传了一个纯静态且毫无链接的网页,然后360浏览器打开了这个网页。并通过各种搜索引擎不间断试验,显示网页均未被抓取。但是过了两个小时之后,在360搜索中输入以上关键词,结果这个网页赫然出现在搜索结果第一行,并可以直接点击进入浏览网页内容。再换百度、谷歌、搜狗、搜搜等其他浏览器搜索相同内容,却仍然无法返回相应网页。
众所周知,搜索引擎爬虫只能通过链接爬行网页,因此这个网页是完全封闭的,不可能被搜索引擎抓取到。但是360搜索是如何抓取到这个完全封闭的网页呢?最后经过该百度工程师解密才得知,原来360搜索呈现的结果是依靠用户的360浏览器历史记录来抓取信息的。简单的说就是在360浏览器上用户浏览产生历史记录---360爬虫根据路径抓取历史记录信息进行快照---抓取的信息呈现在360搜索结果中。
如此低劣的抓取信息能力着实让笔者惊诧不已,一个声称国内搜索鼻祖的公司竟然用这样的技术抓取信息数据?这个行为真的让人匪夷所思。罪魁祸首在于360浏览器强大的历史记录信息能力,如果哪天你的银行行号、密码被泄露了,请你先去360搜索框搜索下;如果哪天你们公司的内部机密被人挖掘了,请你先去360搜索框搜索下;如果哪天某公司的商城订单被曝光了,请先去360搜索框搜索下...由此可见,360浏览器创造的历史记录已经不能用一个普通的行为来解释,严重点说其已经演变成了一个“用户隐私”的曝光发源地!虽然众多浏览器都有这个历史记录行为,但都没有360浏览器这么一个引诱自家爬虫快照的功能。
其实,360浏览器除了具备引诱自家爬虫进行快照功能外,更重要的是用户下载安装完之后如果想卸载的话很难清除干净,甚至还影响其它产品的使用。根据网友爆料,笔者大致总结了以下三点:
(1)卸载360浏览器后,竞争对手的产品能正常用了如图所示:
(2)冒充权威机构 发布舆论误导第三方用户判断行为如图所示:
(3)强制用户安装360产品 PC端、移动端两端都不耽误 如图所示:
综上所述,360浏览器俨然已成为了新的“用户隐私曝光”发源地,如何通过正规渠道根除卸载360相关产品,已经成为了众多网民目前急需解决的问题。当然,看到这篇文章的用户有权选择不卸载,笔者只是在客观的陈述事实。360公司以“免费安全”起家,最终还会败在安全上,这只是时间问题!
责任编辑:陈星