¿Los navegadores robarán la privacidad del usuario?

360 Search lanzó hoy un nombre de dominio independiente. Zhou Hongyi enfatizó que 360 ​​Search es un motor de búsqueda de tercera generación basado en tecnología de aprendizaje automático. Tiene la capacidad de "autoaprender y evolucionar" para encontrar. resultados de búsqueda que los usuarios más necesitan. ¿Cuál es el secreto del aprendizaje automático en 360 Search? Los ingenieros de Baidu expusieron el secreto de la capacidad de 360 ​​Browser para capturar la privacidad del usuario a través de un experimento de phishing. Primero, los ingenieros de Baidu crearon una página web simple guardada en la carpeta personal del servidor sin ningún enlace externo. Dado que los rastreadores de los motores de búsqueda solo pueden rastrear páginas web a través de enlaces, esta página web está completamente cerrada y los motores de búsqueda no pueden rastrearla. En el segundo paso, los ingenieros de Baidu abrieron la página web con el navegador 360. Y mediante pruebas continuas con varios buscadores, se demuestra que ninguna de las páginas web ha sido rastreada. Pero aproximadamente 2 horas después, sucedió algo sorprendente. Los ingenieros de Baidu intentaron ingresar las palabras clave anteriores en la búsqueda 360. Como resultado, esta página web apareció repentinamente en la primera línea de los resultados de búsqueda y puede hacer clic directamente para explorar el contenido de la página web. Luego busqué el mismo contenido usando otros navegadores como Baidu, Google, Sogou, Soso, etc., pero todavía no pude regresar a la página web correspondiente. ¿Por qué el motor de búsqueda 360 puede rastrear una página web completamente cerrada y mostrarla en los resultados de búsqueda? El ingeniero de Baidu explicó que la razón principal es que abrió esta página web con el navegador 360.

En la política de privacidad de 360 ​​Browser, se establece que 360 ​​Secure Browser registrará información práctica sobre el historial de navegación en la computadora del usuario. Esta información incluye: historial de navegación, capturas de pantalla de la mayoría de las páginas web visitadas por el usuario, cookies o datos de almacenamiento en red, archivos temporales que quedan al visitar el sitio web, lista desplegable de la barra de direcciones, lista de pestañas cerradas recientemente, al cerrar la ventana Listas de etiquetas abiertas, historial de descargas utilizando el descargador seguro integrado, contenido guardado en complementos del navegador, etc. El rastreador de 360 ​​Search se basa en la información de datos capturada por 360 Browser y luego rastrea la página web correspondiente para capturar la instantánea del contenido. Como resultado, 360 Search puede rastrear con éxito una página web completamente cerrada.

Este proceso de phishing revela los terribles riesgos de seguridad de 360 ​​Search: siempre que haya visitado una página web a través de 360 ​​Browser, ya sea que contenga información sobre contraseñas de cuentas privadas o información confidencial de la intranet de la empresa, 360 The browser puede grábalo y deja que el rastreador de búsqueda 360 lo rastree y lo cargue en el servidor 360. Cuando otros usuarios usan 360 para buscar palabras clave relevantes, pueden ver directamente sus datos confidenciales si un miembro del personal de una compañía de valores usa accidentalmente el navegador 360 para ver el nombre del cliente, el número de cuenta bancaria, la contraseña y otra información. , entonces alguien Si busca el nombre de un cliente en 360, todas las cuentas y contraseñas del cliente pueden hacerse públicas, si un ejecutivo de la empresa utiliza el navegador 360 para ver los datos confidenciales internos de la empresa, entonces los secretos comerciales principales de la empresa pueden ser. divulgado a los competidores. Buscar directamente. Recordatorio especial de los periodistas: si no desea que sus datos privados se difundan libremente en Internet, debe tener más cuidado con los mejores socios de búsqueda y navegador 360.