东台网

标题: 360惊天后门曝光：“盗梦盒子”重现江湖 [打印本页]

作者: huoshen2877 时间: 2010-11-4 20:36
标题: 360惊天后门曝光：“盗梦盒子”重现江湖
“360扣扣保镖”终于上线，周鸿祎教主终于图穷匕见。这可能就是传说中的“盗梦盒子”，但由于信息泄露的原因，早产了大约10天。
且不用再纠缠这个扣扣保镖是否非法外挂，不用跟360玩文字游戏了，直接说吧：“扣扣保镖”的代码背后，民间高手发现了一个不仅中国互联网、甚至全球商业史上都从未有过的惊天阴谋。
很黑很暴力。不会令你失望的，接着看。
第一层：内置后门，用户电脑变“肉鸡”
高手拆招发现：360扣扣保镖在某模块（QGuard.dll）中提供了一个调用应用层底层模块强制删除文件的接口。该接口具有360数字签名，同时未做权限限制。
您听不明白？好吧，说简单点，就是这个东西可被利用来突破所有的安全软件防护，是一个“超级后门”！
解释下后门，是指那些绕过安全控制访问程序或系统的方法。与“漏洞”不同，漏洞是程序设计缺陷导致，而后门是开发者或黑客故意在用户电脑中开设，以便随时进出及控制用户电脑。此前在360与瑞星一战中，瑞星就发现360程序藏有后门；360百般否认，直到最后才承认：这就是个后门！
开设后门的目的显而易见：在任何情况下，360都可以通过这个软件来控制用户电脑，包括安装、删除指定软件，上传、下载任何程序或数据文件，或利用来攻击网络上的其它计算机等。附带，该后门还可能被其它黑客利用，成为名副其实的“肉鸡”。
肉鸡。就是想让你的电脑干嘛就干嘛，想要拿什么就拿什么。而且，你全不知情。
第二层：埋设地雷，随时切断QQ安全防护升级通道
高手再拆招：360还通过扣扣保镖预埋类似病毒的逻辑，强行切断QQ软件的正常升级，并阻止QQ进行自我修复。360随时可以通过其“云”技术直接激活该攻击代码，强行中断QQ的升级过程。即使用户发现QQ软件被恶意破坏，也因为被360绑架而无法通过网络通道向腾讯求助。发现这段代码的网友表示：“作为安全软件的360竟然使用木马病毒的手段来扼杀对手，将成为中国互联网发展史上最耻辱的一页。”
下面这个是证据，保存下来吧！

第三层：伪造QQ掉线，骗取6亿用户隐私
这个就连高手都觉得震惊了！而且是真的！
360扣扣保镖中还预埋了一个可怕骗局。解析代码发现，360可通过其云端操作向扣扣保镖下发指令，使其弹出“QQ断网”的窗口，要求用户将所有资料“备份”到360的服务器。并且，该窗口将完全模拟QQ提示窗，朋友您上当受骗的可能性极大！
所谓“备份”，就是诱骗用户将您的所有资料上传到360服务器。但高手认为：这可能一个幌子，360实际上已经主动获取了这些信息，这个诱骗的目的：只是为了让整个窃取过程显得象是“用户主动操作”。
呵呵，非常巧妙，天才！
网友感慨，周鸿祎在3721流氓时代的死党、现在的360总裁齐向东此前接受媒体采访时说，“即使公司要倒闭了，卖用户资料也能发两个月工资”。原来是这个意思！

此前有内幕人士透露，360早在半年前就开始盘算如何盗取QQ用户的隐私，后因其盗取行为被腾讯的技术专家拦截，偷窃计划破产。此次，360通过制造木马病毒诱骗QQ用户隐私，便是最直接证据。

高潮来了：还原“盗梦盒子”
几乎是在“360隐私保护器”出炉同时，已经有接近360核心员工的人士披露过一个绝密计划的存在：360正酝酿的新产品必将掀起一场血雨腥风，这款产品的内部名称叫“盗梦盒子”。

据说与近期流行的进口大片《盗梦空间》有关。据说周鸿祎很喜欢这部电影哦。
这款产品在当时就已经初步成型，可以看成是360“保管箱”的一个终极版本。最初以保管箱形式推广的原因是：当时360才刚洗白，刚刚摆脱流氓软件名号的阴影，还需要取得用户信任，其次，技术演练还需要一定时间。毕竟，这可是个前无古人的大工程。
与其前辈保险箱相比，盗梦盒子当然更胜一筹：对用户所有网络连接具有至高无上的权利！用户的任何网络交互行为，都必须经由这个盗梦盒子进行，并接受360的“安全检查”。简而言之，就象我们在机场安检时行李必须经过的X光扫描，所不同的是，这个盒子归360所有，“安全”标准由360来定，由360来决定是否放行。
明白了吧！
如此一来，用户传输的所有信息都在360监控之下。不要说关系链了，想要的任何东西都如同探囊取物一般。该内部人员称，盗梦盒子的战略价值远远高于IM本身，这才是真正密谋的惊天大作。
对于为什么盒子出来以后只控制QQ，有人认为是早产的原因。但更有人倾向于认为，对360来说，控制QQ就控制了一切。远交近攻嘛，老周可是互联网里的“战争之王”。
周鸿祎老师完美演出
在对腾讯长达一个多月的口水战中，360一切抛头露面的事情都由副手齐向东代劳。而周鸿祎则一反常态，不再连篇累牍地攻击对方，而是频频出席各种媒体场合，分享创业经验，仿佛闲云野鹤。他说“与腾讯的争斗只是件小事”。
了解了360真正的计划之后，那么这场争斗的确是“小事”。因为周鸿祎显然不会甘心当保镖，他真正的“理想”是窃取腾讯庞大的用户资源，另立山头。360扣扣保镖正是承担这一任务的“超级大盗”。
360公司从创业之始就口水不断，仅最近一年就惹上瑞星、金山、百度、腾讯等一系列不正当竞争诉讼官司。很多业内人士或明或暗的指周鸿祎是“流氓”、“疯狗”，对此周在接受媒体采访时说，“我不是疯狗，我觉得我们是250”。周鸿祎欣然接受250的称呼，因为他觉得250+110=360，这正是他喜欢的角色--网络警察。包藏祸心的假警察。
业内高手瞬雨在博客中说，“在周鸿祎之前，我们没有看到流氓软件的存在和泛滥呢？周鸿祎却利用插件的机会去欺骗用户、绑架用户。3721揭开了流氓软件的序幕，创造了一个本不存在、也不应该存在的流氓软件的历史，并且为人类的词汇表增添了‘流氓软件’一词。”
但是，3721所创造的历史还在延续，但现在360要创造的是一段全新历史，不仅是流氓软件，也不仅是非法外挂，更是人类商业文明史中前所未有的、明目张胆的盗窃行为。倘若这样的行为不能及时受到法律制裁，中国互联网将彻底陷入一片黑暗。记住，不仅是这些互联网公司的黑暗，而最终是用户您的黑暗。
周老师，擅长“立地成佛”
周鸿祎之前，中国没有流氓软件产业。中国首款流氓软件3721是周鸿祎的杰作。但在出走雅虎后，他立刻就向3721举起屠刀，并因此“立地成佛”。
不久前接受采访时，周鸿祎不无感慨地回忆起3721，认为“3721犯了一些错误，虽然它并没有像流氓软件那么恶劣，但是确实也是被抹了很多黑，这是我心里上很沉重的一点。”
周说自己是个有价值观的人。在开发3721的时候，显然没有把它当成流氓软件；杀它的时候，为了树立自己大义灭亲的形象，又费尽心机给它戴上流氓软件的帽子，所谓“抹黑3721”的人不是别人，正是周鸿祎老师自己嘛。现在盖棺定论，竟又流露出舔犊之情。这是何等错乱的“价值观”？我有点晕。
但是，这个路径倒也能帮助我们演绎出周鸿祎的二度轮回。
扣扣保镖有两种极端前景：一是阴谋得逞，即企鹅溃败。这并非完全不可能发生，一旦发生，360将在中国互联网实现复辟，不光是它的反对者，所有今天力挺360的公司，无论是新浪、搜狐、网易还是人人、4399，都将被碾成肉泥。想想希特勒对英国、小日本对美国在二战中干的事情吧。
另一种可能是360失败。在其疯狂公关和威胁媒体中，360的信誉已经危如累卵。只要再加一点力，其数年维护起来的“佛”像将轰然倒塌。但另一方面，360安全卫士、360扣扣保镖及其全系列产品将在用户电脑中成为无法清除的僵尸。
而最精彩的是：周鸿祎极有可能会再开发出一款产品，专门卸载这个僵尸，以便他再一次举起屠刀，立地成佛。

作者: 意念空间 时间: 2010-11-4 21:24
你收了腾讯多少钱？

作者: 半月弯刀 时间: 2010-11-4 21:34
你收了腾讯多少Q币？

作者: 艺源美业 时间: 2010-11-4 22:06
哈哈

作者: 守望幸福 时间: 2010-11-4 23:23
360-110=250

作者: 爱英统青 时间: 2010-11-5 08:51
我中立，也许有些事时间久了大家就会知道

作者: huoshen2877 时间: 2010-11-5 09:20
楼上几个真无聊，QQ我用不用都无所谓的，360我可是深受其害，下面单位都装的360，最近问题多多，害我跑死了，很多软件不能运行，基本卸了360就可以了，还有些不行，还得重装系统，我叫那个累啊。。。。

我来提醒下各位，360真的很差，问题很多，如果你想用免费的就去用吧，我也不多说了，也不知道你们收了360多少钱，五毛还是多少，呵呵！

作者: huoshen2877 时间: 2010-11-5 09:21
本帖最后由 moli 于 2010-11-6 10:31 编辑

……冲动是魔鬼……………………………………………………………………

作者: 呼噜 时间: 2010-11-5 10:06
争论也得注意措辞。LZ在7楼说得不挺好，干吗在8楼说得那么刺耳！重新编辑一下为好。

作者: 钳子 时间: 2010-11-5 11:32
8# huoshen2877

???哪个神经搭错了？？？

作者: Baby-face 时间: 2010-11-5 11:39
本帖最后由 Baby-face 于 2010-11-5 11:46 编辑

那个守望幸福，希望你的嘴巴干净点，不要动不动就250，一个女人这个不讲道德，真是无语
huoshen2877 发表于 2010-11-5 09:21

就冲你这句话，你岂止250啊
白痴神经变态大烧饼
是男人站出来道歉
别让全东台人BS你~

作者: 艺源美业 时间: 2010-11-5 13:18
说话得给自己留点后路

作者: huoshen2877 时间: 2010-11-5 16:34
本帖最后由 huoshen2877 于 2010-11-5 16:41 编辑

就冲你这句话，你岂止250啊
白痴神经变态大烧饼
是男人站出来道歉
别让全东台人BS你~
Baby-face 发表于 2010-11-5 11:39

貌似是你先骂我的吧，呵呵，不做辩解！

再编辑一下，貌似我一个字也没骂你，明眼人都能看到，看不到我也无话可说，呵呵~~

你是版主，你在这混的时间比我长，我相信支持你的人会很多的，多说无益，呵呵！

============邪恶的分割线===============

当然回头看了一下，你可能再骂360，如果是那样我道歉，但是你那帖子实在是叫人看了不明不白，呵呵！

作者: 半月弯刀 时间: 2010-11-5 17:34
主席说了：你们的矛盾属于人民内部矛盾。

作者: 高山 时间: 2010-11-5 19:26
猪。

作者: 钳子 时间: 2010-11-5 21:45
第一次见高山脸色阴沉。

作者: 守望幸福 时间: 2010-11-5 21:59
360-110=250是昨晚新闻里播报网友说的原话，评论360与腾讯之争的，可想而知，楼主真是多情啊！

作者: Baby-face 时间: 2010-11-5 22:05
本帖最后由 Baby-face 于 2010-11-5 22:07 编辑

360-110=250是昨晚新闻里播报网友说的原话，评论360与腾讯之争的，可想而知，楼主真是多情啊！
守望幸福发表于 2010-11-5 21:59

可能姐姐触及人家内心痛处了。

作者: 守望幸福 时间: 2010-11-5 22:16
这也能往上套啊，我以为大家都在网上新闻电视新闻里看到的，觉得好玩，就直接发上来了。楼主能发这帖子怎么会不晓得这个意思呢？360不是举报腾讯嘛，那不就如同打了110，现在也没给自己多大好处，网友们就写了这么个式子。这还看不懂吗？

作者: 月塘诗侣 时间: 2010-11-5 22:21
这件事我己经不再关注了，总之我用360，什么不兼容我删什么。
再说就是白说，各有各事。

作者: 守望幸福 时间: 2010-11-5 22:29
楼主必须对自己的无知道歉！谁不讲道德？谁嘴巴不干净了？从来没被人这么说过！

作者: 月塘诗侣 时间: 2010-11-5 22:48
幸福姐不要生气，楼主不也说我被360洗脑了？他有权选择，和我们有权选择一样。
除了楼主，参与这次讨论的东论会员都知道言辞的份量。楼主的语气只是没有完全融入东论一惯以来的平和氛围而己，他这样的语气在百度吧或其他论坛，其实一点不算重，甚至是很温柔的了。

总而言之，没有必要往心里去。谁胜谁负不是我们能决定的事，我们只能拥有选择权而己。再争论，毫无意义

作者: 守望幸福 时间: 2010-11-5 22:58
对360腾讯的结果怎样都无所谓的，本来是觉得好玩才发上来的一句话，楼主竟然吐出这样的文字，只因为这是家乡的论坛都是家乡人才来玩的，若是别处懒得理会！

作者: 月塘诗侣 时间: 2010-11-5 23:07
楼主就是不了解东论氛围才会这样的。宝宝虽然就这事的态度和他一样，但不也是狠狠地指责他了？
我和宝宝的态度也是不一样，和八六的态度则更是完全矛盾的，但我们也没吵没骂嘛。
幸福姐消消气吧，说实话就是这样的，他那些话放在百度吧等地方，真的算是比较温和的了。为这吵得什么脏话都来的人，网上多的是。

作者: 黑脸张 时间: 2010-11-6 01:00
反正我见过360不兼容游戏的，好几个游戏只要是开着360就别想玩，关了就可以

360是个垃圾！！！！

月塘诗侣按：
卡巴斯基认定许多游戏是木马，按你的理它也是垃圾。windows不能帮我抵御所有病毒，按你的理它也是垃圾。
360不兼容时，暂停360的监护就行了，这个你不会？卡巴要杀我游戏程序时，我就是暂停一下卡巴就是了。你不会用，不等于别人是垃圾。
你也知道说关了就可以。
QQ现在不兼容360，按你的理，QQ也是垃圾了。除了你，全是垃圾。

作者: 高山 时间: 2010-11-6 08:30
本帖最后由高山于 2010-11-6 08:34 编辑

商业上的高度垄断与政治上的极度独裁是同一个概念，看来你们反对360的都没搞清楚状况。

作者: moli 时间: 2010-11-6 09:37
LZ是谁？大家有没有认识他本人的？他是个新人，不了解幸福姐在我们大家心目中的温良贤淑。一场误会，说清楚就好，都是家乡人，不要伤了和气。

作者: 月下舞蹈 时间: 2010-11-6 20:21
我爱幸福姐姐
楼主是误读了姐姐的回帖

作者: 小伍 时间: 2010-11-6 22:18
下回３６０说驴的电脑里的惊险成人动作片合它不兼融，到时看驴去哪个

欢迎光临东台网 (http://bbs.cn0515.com/)