360与《每经》争端鸣响移动互联网时代安全警钟

日前360又被《每日经济新闻》的报道推到风口浪尖。自2月26日开始《每日经济新闻》连发多篇报道指责360“安全问题”。7月4日发文称"360在用户隐私信息获取方面,已经突破了道德和法律的底线”。本次报道披露的期货证券信息泄露的问题,涉及到互联网金融安全,在业界反响巨大。在2月份《每经》首次对360进行长篇报道后,360旋即逐条反驳并起诉对方。这次360声称将追加对《每经》的起诉。

据网友爆料,《每经》及其隶属的《成都商报》已经被国内某互联网巨头老板投资。因此其报道被质疑为互联网公司商战中的舆论攻防战役。撇开公司之间的恩恩怨怨,冷静思考,移动互联网时代我们究竟需要什么样的安全?谁来给我们安全感?

一、免费颠覆传统杀毒软件

周鸿祎凭着其倡导的“破坏式颠覆”的微创新哲学,从安全助手入手,先是与卡巴斯基等老牌杀毒软件合作,进而继续推出自有杀毒软件,并且永久免费。凭“免费”这一杀手锏颠覆了传统的杀毒产业。卡巴斯基、瑞星、金山毒霸、江民等杀毒软件在市场上一泻千里,摇摇欲坠。

四处寻求破解版杀毒软件、跪求杀毒软件泄露秘钥等行为已经是怀旧的过去式。那时候包年杀毒套餐超过100元,仍然有大量用户趋之如骛。彼时互联网病毒和木马泛滥,熊猫烧香作者李俊还没“进去”,360安全助手之父、金山网络CEO傅盛也还臣服于周鸿祎麾下。

360凭着其“免费+增值”的核心模式,快速攻城略地,成长为中国第二大桌面客户端,最终成功登陆纳斯达克。基于免费杀毒软件,360建立了一个流量王国。利用客户端导入的流量,与浏览器协同,将流量贡献给网址导航和游戏。形成一套稳健的商业模式。这个模式的核心是流量。因此360客户端需要不断弹出通知窗口,引导用户点击进而获取用户流量,并在后端变现。

随之而来的干扰。用户需要面对各种弹窗。与安全卫士没任何关系的新闻、游戏、娱乐、资讯都殷勤地弹来弹去,让人腻烦。除了360,迅雷等其他客户端均深谙弹窗大杀器的魄力。如同鸦片一样,客户端们明知道弹窗会伤害用户体验,但仍然乐此不疲。除了弹广告,据报道360也曾有过利用更新补丁的通道推广自家产品的行为。

我们享受了免费的福利,为此付出一定的时间成本、视觉污染成本,也是合情合理。但隐私问题却是每个用户最忌惮的底线。

二、隐私安全取代病毒成为最大的安全问题

移动互联网时代,互联网更加生活化。PC正在变为众多计算设备的一种,而且不是最重要的。PC将来可能只是用来完成一些大型的工程类任务的工具。例如绘图、编程、编辑、制表等。病毒和木马发源于PC,在PC上具有更大的破坏力。但移动互联网并不是病毒和木马的乐土。

在传统PC互联网上,自从熊猫烧香病毒的大规模爆发之后,伴随着李俊“进去”,大规模破坏性病毒也销声匿迹。这既有360等安全软件的病毒查、杀、防技术的功劳,也有WINDOWS正在变得争气有关系。XP时代病毒层出不穷核心原因还是WINDOWS系统的千窍百孔的漏洞。WIN7开始漏洞减少,因此越来越安全。

这都让大规模病毒更难出现。

病毒的特征是具备自我复制扩散能力的恶意程序。其目的更多是破坏性,潜伏时起到控制电脑成为“肉鸡”,爆发时直接影响电脑正常工作。病毒本身是一套简单且粗暴的运作模式。在魔高一尺道高一丈的大环境下,病毒制造者们纷纷转战其他更有掘金机会的“黑客市场”。熊猫烧香李俊出来后,没有选择继续做病毒事业,日前因涉嫌网络赌博被警方控制。

PC上的杀毒软件没了存在感。于是,电脑辅助管理、开机时间排名等功能成为杀毒软件的标配。智能手机上并未出现PC端类似的大规模病毒。背后的原因源自以下几个方面:

首先,有PC操作系统的教训在,智能手机操作系统设计时对安全性进行了更充分的考虑。例如Root权限、安装强制确认、一键还原等方面的设置。

其次,两大智能手机操作系统,安卓为开源系统,具有更好的自我修复能力和漏洞发现能力,因为人人可以帮助其发现漏洞;而iOS则依靠AppSotre的人工审核机制防止病毒。

再次,智能手机操作系统先进的自我升级机制,也优于PC操作系统。这让依赖系统漏洞的病毒机会又少了一些。

最后,智能手机所处的网络环境,限制了病毒程度的快速传播。

从市场已有产品来看,主打手机杀毒的网秦虽然成功上市,但其装机量、收入等指标却不乐观。传统的杀毒软件例如360和金山,前者主要是做手机辅助管理,其次才是安全。金山则主推电池医生,管电池甚至比管病毒还重要。

但是,移动互联网的安全诉求却比PC更加重要。PC病毒影响的是工作是娱乐,造成的是经济损失。而移动互联网的安全问题将影响我们的真实生活。

移动互联网与人们的生活更加紧密的联系,智能设备具备的通信、摄像头、录音、定位等物理条件,存储的通讯录、照片、通讯记录等数据,承载的个人身份识别如短信验证码、微信的任务,导致手机的安全隐忧也从防病毒防木马变为防隐私泄露。人们丢失手机的痛苦,可能更多是来自号码的丢失,数据的丢失,隐私的泄露。

PC在移动互联网时代承载的使命也在发生着巨变。电子商务、网银等功能,使得PC上的安全诉求从防病毒变为隐私安全。移动互联网时代,我们需要的不是杀毒,而是安全地生产、流通和消费信息。我们不只是需要设备安全,更需要信息的安全,即隐私安全。

三、我们需要什么样的安全服务?

既然隐私安全成为最核心的安全隐忧,那么新时代的安全软件的功能也将从查毒杀毒防毒变为隐私保护。我们需要的不只是一款软件,而是一套确保隐私安全的机制,或者体系。安全软件只是其中的一个组件。

1、如何确保互联网服务的安全

浏览器安全正在成为基础安全要求。

PC端的发展趋势是越来越多的任务需要通过浏览器完成。不论是上网冲浪还是购物,都需要使用浏览器。开着电脑的同时往往会开着浏览器。而云计算、云应用的成熟也使得更多的数据、应用从本地硬盘向云端转移。在PC上这个转移的通道便是浏览器。这使得浏览器的安全与操作系统层面的安全同等重要。

这也是为什么主流浏览器都在主打安全概念的原因。360安全浏览器、猎豹浏览器都在强调自己的安全。猎豹浏览器甚至还推出了赔付服务。使用猎豹时,出现因安全问题导致的损失可以申请理赔。

问题是,浏览器是否安全只有浏览器自己知道。国内浏览器尽管使用了开源内核,但并未将整个浏览器向Chrome一样开源。其能做什么、能获取哪些数据、收集了哪些数据,对用户来说,是黑匣子。

再往上一层互联网服务如搜索引擎也在提供安全服务。百度有类似猎豹浏览器的赔付制度。使用百度搜索,遇到木马网站带来损失,可以向百度理赔。而对安全性要求高的如淘宝、支付宝、网银都有自己的安全防范手段。例如浏览器控件、软键盘等方式。

PC上,我们不再仅仅需要电脑是安全的,更需要使用电脑上网时,使用的各项服务是安全的。

2、如何确保智能设备的安全

网秦已经证明,将PC的杀毒模式搬到移动互联网无法解决安全问题。

智能设备上,操作系统有一层权限管理体系,对应用的权限进行约束。但由于用户不够重视的问题,导致大量的App趁虚而入,超出职责范围,获得了本不需要的高权限例如通讯录、定位等。这些App可以将用户的隐私数据上传到云端。

在服务器端本身也有大量的数据。例如电商购物数据、云存储数据、邮件、通讯录等

因此,移动互联网的安全,更多是云端的安全。我们需要防备的是App们、服务提供商们对我们数据的滥用。盯住他们,就可以一定程度保障隐私安全。

3、安全软件如何确保隐私安全?

杀毒软件帮我们监控电脑、监控浏览器、监控网银的时候,谁来监控他们?

这是360与每日经济新闻的争端的深层次原因。杀毒软件如何自证清白,向世人证明自己没有跨过边界获取不该获得的信息?没有收集甚至泄露用户的隐私信息?

PC上安全客户端仍然有存在的必要。病毒已很久没有大规模爆发,但裸奔还是少数人的冒险。千万分之一的风险也值得防范。目前PC客户端的杀毒软件除了360,另外一个玩家是老牌杀毒软件金山。最近搜索巨头百度推出杀毒软件,高调加入了杀毒软件阵营。

百度杀毒软件进入的是一个红海市场。为了差异化,其抓住其他杀毒软件被广为诟病的隐私安全等问题,宣传自己是“绿色杀毒、安静保护”,即不窥私、不骚扰、不胁迫。说白了,百度想告诉世人不需要的数据我不拿,不搞弹窗,也不威胁恐吓小白用户推自家客户端。因为百度推杀毒软件并不是为了赚钱也不是为了推广业务,纯粹是一种防御手段。

问题是,每个杀毒软件都可以宣称自己的绿色安静的。不骚扰和不胁迫是否做到,世人还有眼睛可以监控,但不窥私就很难监控了。有效的证明方式是:开源。向世人开放自己的源代码,做的事情一目了然。

矛盾在于,杀毒软件与病毒、木马之间本身就是一场猫鼠游戏。如果将自己开放,在病毒、木马制造者面前则充分暴露了自己,让其可以预防杀毒软件甚至针对性地自我升级,后果可能更严重。国内外杀毒软件大多封闭。金山卫士早在2010年便开展了开源计划,开放程度和效果不得而知。但这种态度是值得鼓励的。

折中的方式是选择性地小范围开放。纳入行业第三方监管、或者政府相关部门的监管。杀毒软件的原理、代码对监管者是透明的。我们信任这些监管者,由这些监管者帮用户确认杀毒软件没有越权。这是最可行,也是急缺的。

终极安全是人的安全。小白用户用任何安全软件也可能被骗,专业用户“裸奔”被骗的几率也小之又小。云端的隐私安全,则需要“人治”,再强大的技术也无法去约束云端数据掌握者的行为,通过监管体系才能确保隐私安全。安全任重而道远,最终的状态或许是由工具、技术、监管甚至法律法规形成一套综合的安全体系,为我们的数字生活保驾护航。

来源:SuperSofter

广告合作
QQ群号:707632017

温馨提示:

1、本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。邮箱:2942802716#qq.com(#改为@)。

2、本站原创内容未经允许不得转裁,转载请注明出处“站长百科”和原文地址。

热门教程

  • Z-Blog教程
    Z-Blog教程
    ZBlog教程分享ZBlog安装教程、ZBlog建站教程和ZBlog使用教程等相关教程,包括如何创建...
  • CSS教程
    CSS教程
    CSS教程提供了关于如何使用CSS来设计和美化网页的基础知识和技巧,包括选择器、样式规则、盒模型、布...
  • WordPress教程
    WordPress教程
    WordPress教程提供了关于WordPress的基础知识和技巧,包括安装、设置、发布内容、选择主...
  • 宝塔面板教程
    宝塔面板教程
    宝塔面板教程是一个致力于向用户传授宝塔面板的使用技巧和知识的学习资源,旨在帮助用户快速上手和充分利用...
  • Xmind教程
    Xmind教程
    Xmind是一款功能强大的思维导图软件,它可以帮助用户组织思维、整理信息、规划项目等。Xmind教程...

3个月免费VPS

亚马逊云科技