中科院《個人隱私泄露風險報告》曝光
360、谷歌等名列其中，360稱所有軟件均遵循“四不三必須”準則
昨日，南都記者獨家獲悉，中國科學院信息工程研究所主辦了一場主題為“隱私保護”的閉門學術研討會，同時發(fā)布了一份由中科院保密技術攻防重點實驗室研究撰寫的《個人隱私泄露風險的技術研究報告》(下稱報告)。內(nèi)容顯示，目前網(wǎng)民日常使用的許多網(wǎng)絡服務都存在泄露隱私的風險；國內(nèi)外許多知名互聯(lián)網(wǎng)公司榜上有名，包括360瀏覽器、微軟[微博]的Hotmail、谷歌[微博]的Gmail等。
多個互聯(lián)網(wǎng)應用名列其中
據(jù)內(nèi)部人士透露，此次中科院聯(lián)合了北京大學互聯(lián)網(wǎng)技術北京市重點實驗室(下稱實驗室)共同針對當前互聯(lián)網(wǎng)常用產(chǎn)品及服務的隱私保護問題進行了整體研究，涉及瀏覽器、即時通訊、電子商務、社區(qū)網(wǎng)站等多個類別。
報告稱，中科院信息工程研究所研究人員經(jīng)過研究和分析，歸納列舉出360安全瀏覽器存在的三大安全問題，其中包括：收集用戶所打開過的瀏覽頁面地址、收集用戶在瀏覽器地址欄輸入的信息以及預留后臺端口，在用戶不知情的情況下利用云端指令，在后臺執(zhí)行規(guī)定內(nèi)容之外的功能。
在南都記者獲得的部分報告原文內(nèi)容中，實驗室以360安全瀏覽器最新版本5.0為例，對瀏覽器的用戶隱私泄露問題進行了技術分析和研究。發(fā)現(xiàn)瀏覽器在使用過程中，會在用戶不知情的情況下在后臺執(zhí)行《安裝許可協(xié)議》規(guī)定內(nèi)容之外的功能。這可能涉及隱私泄露。
奇虎360有關人士接受南都記者采訪時曾表示，360的所有軟件產(chǎn)品均將遵循“四不三必須”準則。“四不”是指：不該看的不看；不該傳的不傳；不該存的不存；不該用的不用。“三必須”是指：一切行為必須明示；必須經(jīng)過用戶許可；必須對收集的用戶個人信息負責。
隱私泄露范圍廣、影響大
按照報告內(nèi)容，除以360瀏覽器為代表的網(wǎng)絡瀏覽器外，以H otm ail和G m ail為代表的郵箱業(yè)務，Skype為代表的即時通信軟件等均存在在用戶不知情的情況下，泄露隱私的問題。至南都記者發(fā)稿為止，谷歌等相關企業(yè)均未作出回復。
早在兩年前，有關谷歌G m ail的用戶隱私泄露問題就已見諸報端，但發(fā)生地在美國本土。當時據(jù)外媒報道，有黑客設計過一個網(wǎng)站，用戶只要登錄過谷歌帳戶(如G m ail)，然后再訪問該網(wǎng)站，那么G m ail用戶的電子郵箱地址等信息就會被泄露。當時該黑客只是以試驗的性質(zhì)抓取該漏洞并設計網(wǎng)站，并把整個過程曝光，以提醒谷歌，但未獲得回復。直至問題越鬧越大，谷歌才發(fā)表聲明稱，“該問題存在于G oogleA pps腳本A PI(應用編程接口)中，如果用戶訪問過特定網(wǎng)站，那么第三方可以在未經(jīng)用戶許可前提下向用戶發(fā)送電子郵件。”并表示已經(jīng)迅速修復該問題，阻止了存在問題的網(wǎng)站。不過按照此次中科院發(fā)布的報告，谷歌類似的隱私泄露漏洞尚未被完全堵截。
報告對保護網(wǎng)民信息安全有益
“這是國內(nèi)首次有權威科研機構出面證實多個互聯(lián)網(wǎng)應用存在嚴重隱私泄露問題，對于保護網(wǎng)民信息安全、規(guī)范行業(yè)發(fā)展等方面具有重要意義。”互聯(lián)網(wǎng)戰(zhàn)略發(fā)展研究中心首席經(jīng)濟學家、互聯(lián)網(wǎng)周刊主編姜奇平表示，用戶必須意識到，他們在網(wǎng)絡上的隱私保護狀況現(xiàn)在已經(jīng)急劇惡化。咨詢公司戰(zhàn)國策首席分析師楊群則認為，用戶隱私收集就像是互聯(lián)網(wǎng)行業(yè)內(nèi)的一層窗戶紙，很多人知道，但不知道如何應對，且因此出現(xiàn)實際損失的人也不多。然而，此次報告的內(nèi)容被曝光，就像捅破了最后一道防線，可能會演變?yōu)槿鐣P注的問題。 采寫：南都記者 方南
