(转)360黑匣子之迷-第4页-宁波猫的窝

(转)360黑匣子之迷

NINGBOCAT 2013年03月27日转贴:电脑相关 23259人路过抢沙发

图解360的安全谎言：偷梁换柱浸润电商网银安全体系

360网购保镖自动检测招行运行环境，几秒钟后完成检测，报告"本次检测未发现风险，现在可以放心网购了！"此时浏览器地址栏铭牌显示为"招商银行"，点击后弹出"通过绿色网站认证"，披着"招行网银"外衣的劫持网址，即被360认证为招行官方网站。

事实上，用国际主流的浏览器均会弹出类似的错误提醒警示，用户收到信息后自然会停止交易、避免损失。这意味着，如果一家诈骗网站通过域名劫持招商银行网站，所谓的"360绿色网站认证"并不能有效执行网银保镖的辨识功能，进行安全认证。

商业篇之二、360制胜"秘籍"：神秘的V3升级机制

据掌握360核心机密的一位360前员工披露，360正在谋划递归DNS的推出，而要大面积推广递归DNS，将走360特殊的通道：V3升级机制通道。

寻找已模糊了的良心

--两位神秘人物的对话节选：

A：你知道你的电脑里有一根来自360的泄污管吗？V3通道！

B：不知道这事。【更多】

从关系示意图（如图）可以看到，V3由360高层决策层下达指令，360安全数据中心启动，并通过后门机制，将指令性信息传达给用户电脑中安装的360安全卫士，主要指令为产品推广、删除竞争对手产品、新配置数据等；360安全卫士在用户Windows系统中，直接执行安装、更改、卸载；然后，通过后门机制，将信息反馈给360云安全数据中心，该中心再将信息收集、汇总统计后，上传给决策层。

宁波猫的窝