技術篇

　　360：互聯網的癌細胞

　　深圳，紅樹林，旁邊就是深圳灣公園，有蜿蜒的海堤風景帶；海的那端是云霧間的山巒以及錯落的建筑，那是香港特別行政區。

　　經過前期網上100多天艱苦的技術交流后，《每日經濟新聞》記者終于約到了“獨立調查員”。這是我們之間的第二次見面。這一次，我們相約只做一件事情：將360（奇虎360科技有限公司，本文簡稱為360）在幕后所做的一些難以見光的行為，在網上重新演繹一遍。

　　這一過程漫長而復雜。幾天幾夜里，獨立調查員展開的網絡實證讓人觸目驚心，許多動態的過程無法通過平面文字呈現。事實上，獨立調查員曾經在網上披露的內容，絕大多數網民也不可能看懂。

　　2012年10月，一個署名“獨立調查員”的微博開始向360發難，時至今日，《每日經濟新聞》記者已跟蹤此人整整3個月：初始時基本上通過網絡實現溝通，漸漸地，有了電話中的直接交流。

　　在思維碰撞中，記者發現，“獨立調查員”對360的反感是深切的；他對360的研究也是深刻的。令《每日經濟新聞》記者萬分好奇而且不解的是：他的動力來自何方？

　　“如果你得了癌癥，你的第一反應是什么？”獨立調查員反問道，“那一定得趕快把它切除掉！而360正是網絡社會的毒瘤。此瘤不除，不僅中國互聯網社會永無安寧之日，整個中國都永無安寧之日。”

　　獨立調查員分析說，不要小看了蘋果對360產品下架一事，這種下架的期限極有可能是“永久性”。為什么一個在中國能夠獲得如此巨大影響力的公司，會在一家全球性大公司處遭遇截然相反的待遇？“這只能說明眼下的互聯網空間沒有能力排除自身的毒瘤。而蘋果下架360，背后正體現出對腫瘤的自體免疫排斥性，這是一個網絡社會健康的標志。”

　　獨立調查員認為，他作為一名程序員，就是要從技術層面來理清360這個“DNA”的基因突變。“這個突變的基因，就是360安全衛士或360安全瀏覽器，一切都會發生改變。”

　　互聯網其實與人體一樣，本身具備著抗癌的免疫力。一旦發現癌細胞，自身會啟動自動識別與排斥機制，比如“最小特權原則”就是互聯網江湖防止自身“癌變”的免疫機制。

　　所 謂 最 小 特 權 （LeastPrivilege），指的是“在完成某種操作時所賦予網絡中每個主體 （用戶或進程）必不可少的特權”；最小特權原則，則是指“應限定網絡中每個主體所必須的最小特權，確保可能的事故、錯誤、網絡部件的篡改等原因造成的損失最小”。

　　這一特權最通俗的說法就是：你不要代替用戶行使權力，你的特權越小越少越好。這樣，才是對用戶最大的保護。能不作為處，不作為。

　　“而奇虎360的‘基因變異’正體現在此處，表現為 ‘奇虎360原則’——以安全的名義，在用戶知情或不知情的情況下，直接代表網民行使權益。”獨立調查員說，“其實，最小特權原則非常簡單。比如一個電話檢查員，為了檢查你家的電話是否正常好使，便在主人不在家時，直接打開你家的門，試用了一下電話；或者說，因為你家的狗在叫，物業打開你家的門，直接將狗殺了。這都是違反了最小特權原則。而360最大的問題就是以安全的名義，踐踏了這一原則。”

　　360是如何通過環環相扣的程序設計，就像本文開頭部分的K保安公司監控業主夫婦房事一樣，或就像電話檢查員徑直打開主人房門查線一樣，或就像物業工作人員直接打開業主房門進去把主人的狗殺掉一樣，在用戶的電腦里橫沖直闖、恣意妄為？本文將為讀者揭開360相關產品背后的層層暗箱操作鏈條。

　　技術篇之一·黑匣子

　　360產品內藏黑匣子：工蜂般盜取個人隱私信息

　　這是一件真實的事情：多年前，業內一家知名IT公司一個產品將上線，但蹊蹺的是，該產品上線前一天，360的同類產品突然上線。而且，360上線產品的頁面與該公司準備上線的版本幾乎一模一樣。這家IT公司的此款產品不上線已不可能，而改版也已不可能。被逼無奈之下，該產品只能硬著頭皮上線。讓這家IT公司哭笑不得的是，由于此款產品上線時間比360同類產品晚一天，所以用戶普遍認為，該公司的產品抄襲了360產品。

　　此類詭異怪事，在業內已不止一次發生。

　　誰是泄密者？上述IT公司最終未能找到“臥底”，不過開始將質疑對象聚焦在360產品身上。因為實查結果發現，該公司不少員工電腦上安裝了360相關產品。

　　出于安全考慮，該公司要求所有員工的工作電腦中不得安裝360產品。與此同時，公司內網環境中，全面禁止360產品。從此，確實沒有再發生過類似的泄密情況。

　　據《每日經濟新聞》記者了解，國內最早全面禁用360產品的企業為騰訊、百度、金山等一批公司。在這些公司的辦公環境中，完全屏蔽360產品，如確因公司研究性工作需要，才可以安裝虛擬機使用360產品。

　　國內幾家互聯網巨頭公司，均以安全為由禁止使用一家以互聯網安全著稱的公司的相關產品，這在中國IT界構成了一道未解的謎團。

　　大型公司尚且對360產品避之不及，對于普通用戶來說，使用360相關“安全”產品，安全嗎？

　　在中國有“黑客教父”之稱的安全技術專家“黑客老鷹”，即IDF互聯網情報威懾防御實驗室創始人萬濤認為，從隱私保護和用戶權益的角度講，360產品確實存在需要澄清的地方。但中國用戶目前在隱私保護方面的意識并不強，這是一個比較普遍的現象。因為對許多用戶來說，“我上網就是看看新聞，玩玩游戲，我沒有隱私”。這一觀點非常流行。

　　萬濤表示，而在另一方面，多年來盡管民間在破獲360侵犯隱私等方面做了許多努力，并查獲了許多證據，但360在這方面的“反應”也非常“嚴密”。此外，獲得的一些突破性證據因為過于專業，也不易讓普通用戶看懂，因此也就缺乏相應的感知。