360公司称:360安全浏览器体积小巧、速度快、极少崩溃,并拥有翻译、截图、鼠标手势、广告过滤等几十种实用功能,已成为广大网民上网的优先选择。
但是瑞星研发部门通过对360“安全”浏览(3.5.0.6版本)进行技术分析,发现存在以下2类“特殊”行为:
一:使用黑名单监控用户电脑中竞争对手产品及网吧管理软件。
目前发现被监控的软件包括:IE, 搜狗浏览器,遨游,TT浏览器,火狐,Chrome,世界之窗浏览器共7种竞争对手产品。
二:监控百度、GOOGLE(谷歌)搜索引擎的用户使用并诱导分流。
通过分析我们发现360监控用户使用百度和GOOGLE(谷歌)搜索引擎时插入广告,这是典型的劫持搜索引擎行为。
在劫持配置文件1.0.0.1004版中,充值卡、网银相关的劫持URL有108 个。点卡相关的劫持URL有76个。
注:“什么是搜索引擎劫持?”人民问答解释:搜索引擎劫持是指未经用户授权,自动修改第三方搜索引擎结果的软件。通常这类程序会在第三方搜索引擎的结果中添加自己的广告或加入网站链接获取流量等。(出处人民网)
一、使用黑名单监控用户电脑中竞争对手产品及网吧管理软件
在安装360“安全”浏览器时(3.5.0.6)安装程序会监控收集用户电脑上的浏览品竞争产品信息,并上传至今360的“云服务”器上。URL为 seupdate.360safe.com/inst.htm
上传的信息包括:用户的身份ID及 使用产品信息
监控竞争产品包括:
IE浏览器 出品公司:微软
搜狗浏览器 出品公司:搜狐
遨游 出品公司:遨游
遨游2 出品公司:遨游
TT浏览器 出品公司:腾讯
火狐 出品公司:谋智网络
Chrome 出品公司:GOOGLE(谷歌)
世界之窗浏览器 出品公司:凤凰工作室
同时监控用户是否是在网吧环境(检测是否安装以下常用的网吧管理软件:PubwinClient,wx2004Clt,i8desk,EYOOCLIENTSTATUS,STVDISKX,iCafe8,XunShanPro)。
以下为上传信息时的抓包截图:
URL: