360安全中心曝光流氓软件与钓鱼产业
【IT168 厂商动态】3月6日,中国互联网实验室召开了“网民隐私保护与互联网企业的责任和共赢研讨会”,邀请知名法律人士、业界专家学者、意见领袖、知名博客等共同参与,一起探讨网民隐私保护、互联网企业的责任、互联网行业的有序竞争与共存共赢等问题,以推动整个互联网行业的健康繁荣发展。
业内专家认为,流氓软件与钓鱼产业已经成为阻碍互联网行业持续健康发展的毒瘤,随着互联网各项应用的深入,流氓软件与钓鱼产业的新现象更加层出不穷;与此同时,频发的网络个人隐私泄露事件和中国互联网寡头格局,使得“反流氓”、“反隐私跟踪”、“反垄断”、“反钓鱼”成为2013年中国互联网产业四大关键词。
反流氓:互联网 “新流氓”推广愈演愈烈
早在2006年,互联网协会公布了流氓软件的八大特征:强制安装、难以卸载、浏览器劫持、广告弹出、恶意用户信息收集、恶意卸载、恶意捆绑以及其他。随着互联网行业的不断发展,更多新式的流氓软件推广方式开始浮出水面。
360公司出具公证材料显示,金山公司多次伪装升级诱导安装软件以及静默安装软件,在用户完全不知情的情况下,就被强行安装了不必要的软件。作为金山投资方的腾讯公司更是依赖其巨大的装机量,以Q币、“农场狗粮”等利益诱导用户安装软件,并扫描用户硬盘进行针对性弹窗推广。有证据显示,腾讯在升级旗下“英雄联盟”游戏时,同样采用静默安装方式捆绑推广金山毒霸和电脑管家。
反隐私跟踪:搜索“隐私商业化”曝光
国际著名独立性民调机构皮尤研究中心去年发布的一项调查显示,65%的网民称,搜索引擎收集用户搜索信息是件不好的事情。他们担忧,此举或限制用户从网络获取的信息及看到的搜索结果。73%的网民更是直接表态,他们反对搜索引擎追踪搜索结果。
以百度搜索引擎为例,会向其它网站嵌入跟踪代码,当用户打开这个网站时,跟踪代码会向百度发送用户的上网浏览信息,把用户的上网记录上传到百度服务器。这些上网记录可能涉及用户的隐私,而对百度来说则是“精准营销”的商业化利器。数据显示,百度在2012年向其联盟网站分成超过20亿元,保守估计百度联盟总收入最近一年在40亿元左右。
对于类似百度的“跨站跟踪用户Cookie”行为,国际上各组织和公司已纷纷表态谴责。W3C(万维网联盟)率先推出了网络隐私保护标准--“禁止跟踪”(DNT),欧盟和微软随后相继宣布支持该标准。在中国,360安全浏览器是第一款支持反跟踪(DNT)的浏览器软件,重创百度将用户隐私商业化的跟踪模式。
反垄断:呼吁立法提速 鼓励竞争
在此次研讨会上,360公司副总裁、首席隐私官谭晓生指出:中国的互联网市场正处于寡头垄断格局,“大树之下寸草不生”,以腾讯和百度为首,一家垄断用户关系,一家垄断上网入口,极大遏制了创业公司和中小企业的生存发展空间。
从数据来看,截止2012年3月,中国互联网上市公司市值总和已经达到8000亿人民币以上,而腾讯、百度两大公司的总市值,就占据了所有中国互联网上市公司市场总值的70%以上;腾讯、百度的收入也超过了中概股上市公司收入总和的一半。
谭晓生认为,与国际互联网发展相对比,中国互联网市场缺乏真正的创新文化和创新土壤。在美国,平均每两年就会出现类似Google、Facebook、Youtube、Twitter等新兴互联网科技企业,而中国互联网市场无论谁在一个新兴领域崛起,都会迅速被垄断寡头压制扼杀。
专家呼吁,互联网垄断已经严重损害了公平竞争秩序,对于高速成长中的中国互联网而言,反垄断立法迫在眉睫,只有通过创新和有效竞争,才能真正改变垄断格局,迫使巨头进行了改善。
反钓鱼:欺诈网站吸金百亿成“毒瘤”
充值诈骗昼伏夜出,QQ盗号窥探隐私,网购钓鱼疯狂吸金……根据360安全中心统计,2012年360每天截获新增钓鱼网站约2400家,拦截量更是高达81亿次,与2011年相比涨幅达到273.3%。
一份由清华大学网络与信息安全实验室发布的报告指出,2011年国内网络黑色产业链获利达到54.2亿元,在网络中留下发帖痕迹的“黑市”参与者每月就有一万人左右,实际数量可能远远高于这个数字,而这也是目前关于黑客犯罪导致网民经济损失最专业的第三方报告。鉴于2012年钓鱼网站数量持续增多,360安全专家估计,钓鱼网站产业的犯罪规模很可能已达到上百亿。
在360网址云安全反钓鱼体系保护下,2012年360安全软件日均为用户拦截钓鱼网站2200多万次,包括:防止QQ盗号100万次以上,防止邮箱盗号150万次以上,防止游戏盗号200万次以上,拦截虚假证券300万次以上,拦截彩票欺诈400万次以上,拦截假药网站500万次以上。
360安全中心呼吁,互联网企业、特别是网络安全行业的良性竞争,应该比谁能拒绝利益诱惑放弃钓鱼欺诈广告,谁能更快拦截钓鱼网站,谁能更贴心地保护用户不畏惧触犯同行利益,从而彻底解决钓鱼欺诈信息泛滥的难题,这才是真正对用户、对行业有益的举措。