Mir bricht kalter Schweiß aus! Die Medien enthüllen die Fallen hinter 360 Security. Verwenden Sie 360 ​​Security Guard?

In 360-Produkten ist eine Blackbox versteckt: Der Diebstahl persönlicher Datenschutzinformationen wie Arbeitsbienen
Das ist eine echte Sache: Vor vielen Jahren stand ein Produkt eines bekannten IT-Unternehmens der Branche kurz vor der Markteinführung, aber seltsamerweise ging am Tag vor der Produkteinführung plötzlich ein ähnliches Produkt von 360 online. Darüber hinaus ist die Seite des Online-Produkts von 360 fast identisch mit der Version, die das Unternehmen auf den Markt bringt. Es ist unmöglich, dass das Produkt dieses IT-Unternehmens nicht online geht, und es ist auch unmöglich, es zu überarbeiten. Da blieb mir nichts anderes übrig, als das Produkt online auf den Markt zu bringen. Was dieses IT-Unternehmen verblüfft, ist die Tatsache, dass Benutzer im Allgemeinen glauben, dass die Produkte des Unternehmens 360-Produkte kopiert haben, da dieses Produkt einen Tag später als ähnliche Produkte von 360 auf den Markt kam.
Solche seltsamen Dinge sind in der Branche mehr als einmal passiert.
Wer ist der Leaker? Dem oben genannten IT-Unternehmen gelang es letztlich nicht, den „Undercover“ zu finden, sondern er begann, seine Zweifel auf 360-Produkte zu richten. Denn die tatsächlichen Untersuchungsergebnisse ergaben, dass viele Mitarbeiter des Unternehmens 360-bezogene Produkte auf ihren Computern installiert hatten.
Aus Sicherheitsgründen verlangt das Unternehmen von allen Mitarbeitern, keine 360-Produkte auf ihren Arbeitscomputern zu installieren. Gleichzeitig sind 360-Produkte in der Intranet-Umgebung des Unternehmens vollständig verboten. Seitdem gab es tatsächlich keine vergleichbaren Leaks mehr.
Laut dem Reporter „Daily Economic News“ waren Tencent, Baidu, Kingsoft und andere die ersten inländischen Unternehmen, die 360-Produkte vollständig verboten haben. In den Büroumgebungen dieser Unternehmen sind 360-Produkte komplett gesperrt. Nur wenn das Unternehmen Forschungsarbeiten durchführen muss, können virtuelle Maschinen installiert und 360-Produkte verwendet werden.
Mehrere inländische Internetgiganten haben aus Sicherheitsgründen die Verwendung verwandter Produkte eines für Internetsicherheit bekannten Unternehmens verboten. Dies ist ein ungelöstes Rätsel in der chinesischen IT-Branche.
Große Unternehmen meiden immer noch 360-Produkte. Ist es für normale Benutzer sicher, 360-bezogene „Sicherheits“-Produkte zu verwenden?
Wan Tao, ein Experte für Sicherheitstechnologie, der in China als „Hacker Godfather“ bekannt ist, und Gründer des IDF Internet Intelligence Deterrence Defense Laboratory, glaubt, dass es aus Sicht des Datenschutzes und der Benutzerrechte tatsächlich Bereiche in 360-Produkten gibt, die einer Klärung bedürfen. Allerdings haben chinesische Nutzer derzeit kein ausgeprägtes Bewusstsein für den Schutz der Privatsphäre, was ein relativ häufiges Phänomen ist. Denn für viele Nutzer: „Ich lese nur Nachrichten und spiele online Spiele und habe keine Privatsphäre.“ Diese Ansicht ist sehr beliebt.
Wan Tao sagte, andererseits sei die „Reaktion“ von 360 in dieser Hinsicht trotz vieler privater Bemühungen im Laufe der Jahre, gegen die Datenschutzverletzungen von 360 vorzugehen, und der Beschlagnahme zahlreicher Beweise auch sehr „streng“ ausgefallen. Darüber hinaus sind einige der gewonnenen bahnbrechenden Beweise zu professionell und für normale Benutzer schwer zu verstehen, sodass es an einer entsprechenden Wahrnehmung mangelt.
Hacker aufgedeckt: Die „Sicherheits“-Falle hinter 360-Sicherheitsprodukten
Im Mangrove Forest, Shenzhen, führte ein unabhängiger Ermittler eine Live-Demonstration für den Reporter von „Daily Economic News“ durch. Er installierte absichtlich den 360 Secure Browser auf seinem Computer und öffnete das Tool zur Überwachung der Netzwerkkommunikation. Zu diesem Zeitpunkt kann er erkennen, dass der 360 Secure Browser wie eine Arbeitsbiene im Hintergrund seines Computers ist, die immer beschäftigt ist.
Dann öffnete der unabhängige Ermittler IE, Tencent, Cheetah, Chrome und andere Browser. Jeder Browser war ruhig und es gab keine Bewegung.
„Was macht 360 Secure Browser? Niemand weiß es. Warum ist er so beschäftigt? Als Browser besteht seine Aufgabe darin, den Inhalt von HTML-Dateien auf einem Webserver oder Dateisystem anzuzeigen und Benutzern die Interaktion mit diesen Dateien zu ermöglichen. Nach dem Prinzip der geringsten Berechtigung gibt es für Sie keinen Grund, ununterbrochen an meinem Computer zu „arbeiten“. Wenn Sie ihn fragen, was er tut, wird er sagen: „Es dient Ihrer Sicherheit.“ „Ich weiß genau, dass 360 etwas tut, was nicht tun sollte.“ passieren, aber ich weiß nicht, was passiert. Dies ist das größte Problem, das 360 allen Sicherheitsexperten in China bereitet.“ Der unabhängige Ermittler erklärte, dass dies daran liege, dass 360 in dieser Hinsicht ein sehr sorgfältiges Design entwickelt habe und sein Verteidigungssystem ziemlich eng sei. Es sei sehr schwierig, die Verteidigungslinie zu durchbrechen und etwas zu gewinnen.
Und genau das interessiert viele Sicherheitsexperten.
Am 6. Februar 2010 legte Ruixing, seit mehr als 10 Jahren ein langjähriger Feind von 360, ein Stück „Beweis“ vor. In dem von Ruixing veröffentlichten Artikel „Was hat Qihoo 360 den Benutzern durch die Verwendung der „Hintertür“ genommen“ wurde anhand zahlreicher technischer Details erläutert, dass 360 Security Guard bei der Installation auf dem Computer des Benutzers heimlich eine Hintertür öffnet, den Zugriff des Benutzers auf die Website jederzeit überwacht und relevante Informationen auf die 360-Website hochlädt.
Dieser Vorfall war das erste Mal, dass 360 sein wahres Gesicht als „unsicher“ zeigte, und seitdem ist es außer Kontrolle.
Laut einer Untersuchung eines Reporters von „Daily Economic News“ ist eine große Anzahl inländischer Hacker sehr daran interessiert, die Verteidigungslinie von 360 zu knacken und zu verstehen, was sich in der Blackbox von 360 befindet. Sie wollen Beweise für die Verletzung von Benutzerdaten durch Angriffe auf 360 erhalten. Unter ihnen gibt es sogar eine lose Organisation, die häufig Informationen in diesem Bereich austauscht. Doch gleichzeitig wurden einige Hacker schließlich von 360 „rekrutiert“ und Mitglieder des Unternehmens.
Antwort auf den Bericht
Zurück zu Cybertron 13th Floor 2013-2-262
Am 31. Dezember 2010, nachdem Hacker den 360-Server bombardiert hatten, wurde die 360-Verteidigungslinie durchbrochen, und eine große Menge an auf dem Server gespeicherten Benutzerdaten wurde ausgespuckt, automatisch von Google-Suchcrawlern gecrawlt und der Welt bekannt gegeben. Die seit mehr als 360 Jahren behauptete Lüge, dass „die Privatsphäre der Nutzer größer ist als der Himmel“, wurde offiziell entlarvt.
Dieses versehentlich durchgesickerte Dokument zeichnet detailliert den gesamten Netzwerkzugriffsprozess einer großen Anzahl von 360-Benutzern auf, einschließlich durchsuchter Webseiten, heruntergeladener Anwendungen, gesuchter Schlüsselwörter usw., und diese Zugriffsdatensätze sind mit einzelnen Benutzern verknüpft. Auf diesem Server entspricht jeder Benutzer einer Zeichenfolge. Durch Abfragen der Zeichenfolge können Sie alle persönlichen Informationen des Benutzers, Internet-Browsing-Datensätze, Kontokennwörter wie Benutzersuchschlüsselwörter auf Baidu, Taobao-Einkaufsdatensätze, interne Finanznetzwerkdaten von Unternehmen wie Kingdee und Chery, offizielle E-Mail-Benutzernamen und Passwörter einer Regierungsbehörde sowie andere Linkdaten erfahren.
Eine von „Daily Economic News“ erhaltene Analyse und Statistik geleakter Protokolldateien zeigt, dass das Leck insgesamt 1,41 Millionen Einträge betraf, davon 247.326 Einträge Benutzernameninformationen und 816 Einträge sowohl Benutzernamen als auch Passwörter. Dies ist nur die Spitze des Eisbergs für die riesigen Datenmengen, die 360 ​​sammelt. Bisher hat 360 nie öffentlich erklärt, wie viele Daten insgesamt durchgesickert sind oder wie oft sie heruntergeladen wurden.
Es gibt jedoch immer noch keine Möglichkeit, das Rätsel zu lösen, wie 360 ​​das Vertrauen der Benutzer „ausnutzt“, wie die Satelliten im Film „Public Enemy“, um die Computer der Benutzer zu überwachen.
Der unabhängige Ermittler sagte Reportern, dass der interne Betriebsprozess von 360 Security Guard und 360 Secure Browser einer Blackbox gleicht. Außenstehende können die Vorgänge im Inneren hören, aber es gibt keine Möglichkeit zu wissen, was im Inneren passiert und wie man verhindern kann, dass Außenstehende es knacken.
Aber die unabhängigen Ermittler wählten diesen Weg der Paranoia. Er erstellte zunächst ein einfaches Diagramm, um das interne Betriebsmodell des Flaggschiffprodukts 360 Security Guard von 360 zu veranschaulichen (im Bild).
Wie auf diesem Bild zu sehen ist, überwacht und zeichnet 360 Security Guard heimlich alle Benutzervorgänge wie Softwarevorgänge und Dokumentvorgänge auf dem Computer auf und komprimiert sie dann und lädt sie auf den Cloud-Server hoch. In der Vergangenheit erfolgte der Upload-Vorgang im Klartext, was eine sehr ernsthafte Bedrohung für die Privatsphäre des Benutzers darstellte. Nach mehreren größeren Leaks wurden die hochgeladenen Dateien nun verschlüsselt.
Nachdem die Datei in 360 Cloud Storage hochgeladen wurde, wird die Datei sofort lokal gelöscht. Diese Verteidigungstechnik ist sehr heftig. Selbst wenn jemand sein Verhalten entschlüsselt und Aktenbeweise erhält, wird es aufgrund der Löschung jederzeit schwierig sein, die Beweise zu bestätigen, wodurch sie zu isolierten Beweisen ohne jede Bestätigung werden.
Der Betriebsmechanismus von 360 Security Guard im Computer des Benutzers ist voreingestellt und kann unabhängig bedient werden; Tatsächlich verfügt die 360 ​​Cloud (360 Security Data Center) jedoch über die Möglichkeit, den 360 Security Guard direkt auf dem Client des Benutzers zu steuern.360 Cloud kann nicht nur spezielle Anweisungen erteilen (dazu später mehr), sondern sobald 360 ​​Security Guard feststellt, dass jemand seine Kommunikationsvorgänge überwacht, gibt es eine Sicherheitswarnung aus, um weitere Vorgänge zu verhindern und diese innerhalb einer bestimmten Frist zu sperren. Dies brachte auch erhebliche Störungen bei den Crackarbeiten mit sich.
Ein Hacker, der viele Jahre lang 360-Produkte studiert hat, sagte dem Reporter von „Daily Economic News“: „Die Person, die ein so schwieriges Hindernis errichtet hat, muss ein Meister der Branche sein. Daraus lässt sich schließen, dass es innerhalb von 360 die besten Hacker-Meister im Land geben muss. Es ist wirklich ein raffiniertes Design. „
Der Hacker hat herausgefunden, dass die geheimen Operationen von 360 Security Guard zunehmend unregelmäßig sind. Mit anderen Worten: Die Betriebsregeln sind sorgfältig geplant und für die Außenwelt nur sehr schwer zu verstehen. Gleichzeitig dehnt sich der regionale Informationsradius zunehmend von zentralen Städten bis hin zu Städten der zweiten, dritten und vierten Ebene aus. In diesem Fall wird es schwieriger, Beweise zu finden. „China hat mehr als 30 Verwaltungsregionen auf Provinzebene und 336 Verwaltungsregionen auf zweiter Ebene, Tausende von Verwaltungsregionen auf dritter und vierter Ebene nicht eingerechnet. Das entspricht 360 Sicherheitsleuten, die eine Schleppnetzfahndung in das Leben chinesischer Internetnutzer legen.“
Laut einer Untersuchung eines Reporters von „Daily Economic News“ waren mehr als ein inländisches Unternehmen bereit, viel Arbeitskraft zu investieren, um gegen die illegalen Aktivitäten von 360 vorzugehen, aber am Ende hörten sie alle auf. Der Grund dafür ist, dass das Verhalten von 360 beim Sammeln von Benutzerinformationen „wie ein Komet ist, der durch den Himmel fliegt und ein Schleppnetz am weiten Nachthimmel aufstellt. Nur wenn wir ständig warten, können wir etwas gewinnen. Dieses Input-Output-Verhältnis ist zu niedrig.“
Die Blackbox erscheint: Verdacht auf geheime Operationen an persönlichen Benutzerdaten
„Die illegale Operation von 360 Security Guard zu knacken ist eine sehr lustige Katz-und-Maus-Sache.“ Der Hacker beklagte gegenüber dem „Daily Economic News“-Reporter, dass die technische Architektur von 360 Security Guard sehr komplex sei, mit vielen Komponenten und Programmen bestehe und das Softwarepaket Dutzende ausführbare Programme sowie Erweiterungsbibliotheken enthalte. Wenn Sie herausfinden möchten, ob eine Verletzung der Privatsphäre des Benutzers vorliegt, müssen Sie jedes Programm wie einen Virus analysieren, was viel Zeit und Mühe erfordert.
Auf den Bericht antworten
Return to Cybertron 13 Poster 2013-2-263
Der Hacker zeigte Reportern viele E-Mails, die zwischen „Kollegen“ ausgetauscht wurden, was die Freude nach dem Knacken und den Erfahrungsaustausch zeigte.
Der unabhängige Ermittler behauptete, dass er „das Rätsel um 360 Security Guards im Grunde genommen gelöst hat, es aber noch zu früh ist, es zu veröffentlichen“, weil er „etwas Sicheres“ tun muss.
Da der Reporter der „Daily Economic News“ versprach, seine operativen Ideen nicht preiszugeben, führte der unabhängige Ermittler vor Ort eine detaillierte Demonstration der Kernschritte seiner Operation durch. Mit seiner Erlaubnis kann Ihnen der Reporter Folgendes sagen: Rückwärtsoperation und Rückwärtsanalyse, um die 360-Grad-Einstellungen zu knacken.
Der wichtigste Beweis, der bisher offengelegt wurde, ist ein Video, das ein unabhängiger Ermittler am 6. Dezember 2012 auf seinem Weibo gepostet hat (http://weibo.com/2902756801/z8BUvfWqe). Dieses Video beschreibt detailliert den Prozess, mit dem 360 Security Guard heimlich Benutzerinformationen erhält.
Der unabhängige Ermittler teilte Reportern mit, dass das 13 Minuten und 36 Sekunden lange Video vollständig die Beweise aufzeichnete, die den Diebstahl der Privatsphäre der Benutzer durch 360 aufdeckten. Es beweist, dass die „Aktionen“ von 360 beim Sammeln und Hochladen von Benutzerinformationen auf die Computer der Benutzer „so weit verbreitet sind, dass jedes einfache, routinemäßige Software-Betriebsverhalten aufgezeichnet wird und nichts mit Sicherheitsproblemen zu tun hat und diese Informationen im Bereich der Privatsphäre der Benutzer liegen.“
Allerdings wurde dieses Videomaterial nach Angaben des unabhängigen Ermittlers nicht von ihm gesammelt oder produziert, sondern „stammte von einer anonymen Person, die behauptete, ein Experte auf dem Gebiet der Sicherheit zu sein.“ Er teilte dem unabhängigen Ermittler die Neuigkeit durch eine private Nachricht auf Weibo mit: Er habe die gerichtlichen Beweise dafür erhalten, dass 360 Security Guard 7.3 die Privatsphäre der Benutzer gestohlen habe, und sie auf den 360-Server hochgeladen, und diese gerichtlichen Beweise könnten ihm nun kostenlos zur Verfügung gestellt werden.
In Bezug auf diese Beweise glaubt der unabhängige Ermittler, dass es sich in Zukunft um eine „kleine Bombe“ für 360 handeln wird und dass es sich um ein aussagekräftiges Beweismittel vor Gericht handeln wird.
Nach dem Verständnis des Reporters wurde dieses Videomaterial am 28. November letzten Jahres auf dem von Analysys International veranstalteten Cyber-Sicherheitsforum „Yishitang“ (Staffel 2) auch mit Personen in der Sicherheitsbranche geteilt, darunter dem National Information Center, dem China Information Security Evaluation Center usw.; und es war der Jinshan-Sicherheitsexperte Li Tiejun, der dieses Video ursprünglich produzierte und die gerichtliche Beglaubigung durchführte. Li Tiejun bestritt jedoch, dass er die anonyme Person war, die die Nachricht unabhängigen Ermittlern überbrachte.
Laut Li Tiejun verbreitete im November 2010 jemand im Kafan Security Forum die Nachricht, dass „eine bestimmte Version von 360 Security Guard 7.3 die Privatsphäre der Benutzer stiehlt und sie auf den 360-Server hochlädt“. Der Inhalt der Enthüllung war sehr einfach und enthielt lediglich ein interessantes Detail: Der Benutzer muss die Löschberechtigungen im 360loginfo-Verzeichnis ändern, um belastende Beweise von 360 zu erfassen. Der Beitrag verschwand bald darauf.
Li Tiejun hat zunächst versucht, das im Beitrag beschriebene Problem zu reproduzieren, anstatt die Software umgekehrt zu analysieren. Es dauerte mehrere Monate, bis die Erfassung dieses Beweisstücks abgeschlossen war.
„Ich habe es immer wieder versucht und ich weiß nicht, wie oft ich es versucht habe.“ Li Tiejun sagte dem Reporter von „Daily Economic News“, dass er mit langjähriger Erfahrung endlich den Schlüssel gefunden habe. Beispielsweise lautet die Versionsnummer von 360 Security Guard mit Datenschutzdiebstahlproblemen 7.3.0.2003l und die Zeit der digitalen Signatur. Es ist der 8. November 2010. Wenn Sie es reproduzieren möchten, müssen Sie die 360loginfo-Zugriffsberechtigung in „Niemand kann es löschen“ ändern. Beispielsweise darf die Systemzeit während der Installation nicht zu stark vom 8. November 2010 abweichen. Vor der Installation müssen Sie die Verbindung zum Netzwerk trennen (Netzwerkkarte deaktivieren oder Netzwerkkabel abziehen).
Dennoch gab es einige Situationen, die für Li Tiejun „unerwartet“ waren.
„Mein erster Gedanke war, die Netzwerkkarte zu deaktivieren und die Zugriffsberechtigungen des 360loginfo-Verzeichnisses zu ändern, aber seltsamerweise kann man manchmal die Protokollgenerierung im 360loginfo-Verzeichnis innerhalb weniger Minuten nach der Installation sehen, und manchmal kann sie nach mehreren Stunden Wartezeit nicht reproduziert werden, also habe ich versucht, das Systemdatum von ungerade auf gerade oder von gerade auf ungerade zu ändern. Als Ergebnis sah ich schnell, dass seltsame Protokolldateien auftauchten.“ Li Tiejun sagte, dass diese Wiederholungsregeln nach wiederholten Versuchen zusammengefasst wurden.
Die oben genannten Ergebnisse wurden unmittelbar nach der Enthüllung auch vom IDF Internet Intelligence Deterrence Defense Laboratory überprüft. Am 25. November 2012 veröffentlichte das Labor einen Bericht, in dem es heißt, dass 360 Security Guard v7.3.0.2003l Betriebsinformationen der Benutzersoftware sammelt, was ein Risiko für die Privatsphäre der Benutzer darstellt. Wenn ein Benutzer ein bestimmtes Programm ausführt, erfasst 360 Security Guard v7.3.0.2003l den Programmpfad und lädt ihn unverschlüsselt auf den 360-Server hoch. Wenn die Datenbank, in der 360 ​​Company Informationen speichert, durchgesickert ist oder die übertragenen Daten von Hackern für Social-Engineering-Analysen abgefangen werden, können Benutzerinformationen durchsickern.
Wan Tao sagte gegenüber „Daily Economic News“, dass 360 Security Guard v7.3.0.2003l laut früheren Bewertungsberichten im Verdacht stand, das Recht des Benutzers auf Information, das Wahlrecht und das Recht, die Verarbeitung von Benutzerinformationen zu verbieten, nicht einzuhalten und ohne die ausdrückliche Zustimmung des Betroffenen personenbezogener Daten Daten zum Benutzerverhalten aufzuzeichnen und hochzuladen.
Es ist erwähnenswert, dass der erste nationale Standard meines Landes zum Schutz personenbezogener Daten, der am 1. Februar offiziell in Kraft trat, „Richtlinien zum Schutz personenbezogener Daten in Informationssystemen für öffentliche und kommerzielle Dienste der Informationssicherheitstechnologie“ eindeutig festlegt, dass der Empfänger personenbezogener Daten „einen spezifischen, klaren und legitimen Zweck verfolgen muss“, wenn er personenbezogene Daten sammelt. Auf dieser Grundlage muss der Betroffene der personenbezogenen Daten vor der Erhebung auf eine für den Betroffenen leicht verständliche Weise klar über die folgenden Dinge informiert und gewarnt werden: der Zweck der Verarbeitung personenbezogener Daten; die Erhebungsmethode und -mittel personenbezogener Daten, der spezifische Inhalt der Erhebung und die Aufbewahrungsfrist; der Umfang der Nutzung personenbezogener Daten, Maßnahmen zum Schutz personenbezogener Daten nach der Erhebung und die Beschwerdekanäle der Personen, die personenbezogene Daten betreffen; Gleichzeitig wird die Person personenbezogener Daten an die Risiken erinnert, die nach der Bereitstellung personenbezogener Daten bestehen können, und an die möglichen Folgen, wenn die Person personenbezogener Daten keine personenbezogenen Daten bereitstellt. Und „sammeln Sie nur die minimal notwendigen Informationen, um den angegebenen Zweck zu erreichen.“Wenn der Informationsbeschaffer personenbezogene Daten an andere Organisationen und Institutionen übertragen oder anvertrauen muss, muss er oder sie die Person, die personenbezogene Daten erhält, auch klar über den Zweck der Übertragung oder Beauftragung, den spezifischen Inhalt und den Verwendungsumfang der übermittelten oder anvertrauten personenbezogenen Daten sowie den Namen, die Adresse, die Kontaktinformationen usw. des anvertrauten Datenbeschaffers informieren.
Es ist offensichtlich, dass 360 Company die Spielregeln der Branche bei der Erhebung, Verarbeitung, Übertragung, Löschung und anderen Aspekten personenbezogener Daten eindeutig aufgegeben hat und auf der Durchführung geheimer Operationen besteht.

Neu gepostet von Baidu Tieba