中科院报告遭泄露：360产品存在三大隐私安全问题！

hanghai8

　　我只能说，360送检说自己安全完全是在撒谎！360能敌得过中科院？
对于360的主动“送检”， 互联网威慑防御(IDF)实验室创始人、安全专家万涛认为作用不大。360使用的是云端控制技术，单检测桌面软件很难检测到问题，对整个过程与环境进行检测评估才能更好地说明问题。
　　中国人民大学教授石文昌曾表示，如果安全软件不遵守软件安全机制设计的重要原则之一 -- 最小特权原则（POLP，principle of least privilege），而是利用特殊权限，进行非功能实现所必须的操作，其对系统权限的滥用将影响到用户系统的信息安全。
　　重点来了，11月从一份网上泄露的由中科院保密技术攻防重点实验室研究撰写的 《个人隐私泄露风险的技术研究报告》 报告揭示：一直以安全为名的360浏览器在架构设计、运作原理方面竟然存在着三大隐私安全问题，将会给用户安全带来严重危害。
　　《个人隐私泄露风险的技术研究报告》标明“V1.0”,发布者为“中国科学院信息工程研究所保密技术攻防重点实验室”，发布时间是2012年11月。
　　原帖地址：http://industry.caijing.com.cn/2012-11-23/112305814.html

不知道这是剑

锁前留名

myzuzong

又来这个，不累啊？
1.中科院如何？你以为真正的计算机专家会在象牙塔里？中科院搞安全软件敌得过360？哈佛大学搞操作系统软件敌得过微软谷歌？中科院那么牛，干嘛发个报告还抄袭网民“独立调查员”的文章？
2.安全软件要遵守“最小特权原则”？那是不是病毒就能“最大特权原则”了呢？
3.中国科学院信息工程研究所真的有一个叫做保密技术攻防重点实验室的部门吗？

Ｓuper〆凇鎶ぐ

中科院不是360开的吗

maomao110

我只能说，360送检说自己安全完全是在撒谎！360能敌得过中科院？
对于360的主动“送检”， 互联网威慑防御(IDF)实验室创始人、安全专家万涛认为作用不大。360使用的是云端控制技术，单检测桌面软件很难检测到问题，对整个过程与环境进行检测评估才能更好地说明问题。
　　中国人民大学教授石文昌曾表示，如果安全软件不遵守软件安全机制设计的重要原则之一 -- 最小特权原则（POLP，principle of least privilege），而是利用特殊权限，进行非功能实现所必须的操作，其对系统权限的滥用将影响到用户系统的信息安全。
　　重点来了，11月从一份网上泄露的由中科院保密技术攻防重点实验室研究撰写的 《个人隐私泄露风险的技术研究报告》 报告揭示：一直以安全为名的360浏览器在架构设计、运作原理方面竟然存在着三大隐私安全问题，将会给用户安全带来严重危害。
　　《个人隐私泄露风险的技术研究报告》标明“V1.0”,发布者为“中国科学院信息工程研究所保密技术攻防重点实验室”，发布时间是2012年11月。
　　原帖地址：http://industry.caijing.com.cn/2012-11-23/112305814.html

你牛叉

liyuming566

这篇文章已经变味了，已经变成软文，其实还有很多公司 以知的包括微软 谷歌 （估计国内大公司都上榜了），为什么单单只提360 ，只能说360惹的人过多，什么都会拿他来说事。还有有多少软件没有隐私问题（只要是需要和服务器连接软件其实你想挖他或多或少都有隐私问题）

潘中医

http://bbs.kafan.cn/thread-1415798-1-1.html

liyuming566

潘中医 发表于 2012-11-24 09:53
http://bbs.kafan.cn/thread-1415798-1-1.html

那个只能管资讯区，这里是国内区

潘中医

liyuming566 发表于 2012-11-24 09:54
那个只能管资讯区，这里是国内区

目测这里也会照样锁