瑞星揭露黑幕：奇虎360給用戶裝“后門”
2010-02-02 19:01:162月2日，瑞星互聯(lián)網(wǎng)攻防實驗室發(fā)現(xiàn)，360安全衛(wèi)士在安裝進用戶電腦時，會私下開設(shè)“后門”，更為可怕的是此“后門”存在巨大安全隱患。黑客可以利用此后門對系統(tǒng)注冊表和用戶信息(文件)進行任意操作，例如讀取、修改、刪除等。
據(jù)安全專家介紹：Windows系統(tǒng)本來具有完整的安全檢查機制，監(jiān)測用戶的權(quán)限、合法性等，只有通過驗證后才能對注冊表、系統(tǒng)文件、隱私信息進行操作。而360安全衛(wèi)士通過安裝“后門”，繞過了windows系統(tǒng)的安全檢查機制，從而使用戶隱私面臨極大風(fēng)險。
360安全衛(wèi)士沒有遵循正常的操作系統(tǒng)安全機制，卻直接繞開了系統(tǒng)安全檢查機制。其不僅具有“后門”功能，而且該程序存在重大安全隱患，利用此程序不需要任何身份認(rèn)證，可輕易被黑客利用窺視用戶隱私、讀取、修改或刪除用戶電腦中的所有文件和注冊表信息。
據(jù)了解，安全行業(yè)以前從來未出現(xiàn)類似“殺毒軟件給用戶裝后門”的案例。安全專家認(rèn)為，這種“后門”即使是為了進行所謂“底層操作、方便殺毒”，也是完全不可原諒的。此后門一旦被黑客利用，則后果不堪設(shè)想。
從奇虎公司的歷史看，這種“給電腦裝后門”的方式，也是3721等流氓軟件通常采用的方式。正是因為在用戶電腦上安裝了后門，流氓軟件才強行賴在用戶電腦上，無法卸載。此前，3721插件通過利用“惡意驅(qū)動、惡意后門、強制安裝、不能卸載”的手段，強行發(fā)展了近億用戶，后來以1.2億美元的價格出售給了國外某公司。
技術(shù)分析表明，奇虎給用戶安裝的后門程序可以用來讀取系統(tǒng)文件、隱私信息。一款正常的殺毒軟件不需要此類后門功能。因此我們注意到，給用戶電腦安裝“后門”的奇虎公司，旗下同時有“監(jiān)測網(wǎng)絡(luò)輿論”的所謂“網(wǎng)絡(luò)口碑服務(wù)”。其介紹中聲稱“(奇虎360通過)上千臺服務(wù)器組成監(jiān)測矩陣，24小時不間斷……進行情報收集與分析處理，采用變頻抓取技術(shù)收集情報”。兩者同時出現(xiàn)在一家公司中，很難不讓人有惡意猜測。
瑞星公司呼吁：希望奇虎盡快公開給用戶安裝“后門”的源代碼，說清楚此“后門”的真正用途，并盡快進行改正。我們真心的希望，原來制造流氓軟件的公司，能夠投身到安全行業(yè)中來，而不要試圖用“免費的流氓軟件”，來侵犯用戶隱私。
附：360公開致謝NT Internals 已于第一時間修復(fù)漏洞
http://bbs.360.cn/3229787/34800737.html?recommend=1
后門演示視頻下載：http://rsdownauto.rising.com.cn/msginfo/media/360bkdr.wmv
但據(jù)瑞星安全專家分析，目前360安全衛(wèi)士最新版本(6.1.5.1009)此后門仍然存在，并未修復(fù)。