在本机模拟,将招行网银域名劫持到IP为50.63.127.126(xliar.com)的网站,并在目标服务器上构建相应目录体系和登录页文件,然后使用360安全浏览器访问招行大众版登录页,从而进入伪装的招行网银页面。
360网购保镖自动检测招行运行环境,几秒钟后完成检测,报告“本次检测未发现风险,现在可以放心网购了!”
此时浏览器地址栏铭牌显示为“招商银行”,点击后弹出“通过绿色网站认证”,披着“招行网银”外衣的劫持网址,即被360认证为招行官方网站。
而同样的操作,使用IE浏览器访问时,IE浏览器地址栏则会以非常显眼的方式告知用户“(网站数字)证书错误”,点击错误信息可知,该网站证书不属于招商银行网站。
事实上,用国际主流的浏览器均会弹出类似的错误提醒警示,用户收到信息后自然会停止交易、避免损失。
这意味着,如果一家诈骗网站通过域名劫持招商银行网站,所谓的“360绿色网站认证”并不能有效执行网银保镖的辨识功能,进行安全认证。
360安全浏览器的安全检查能力为什么会如此之低呢?
据 《每日经济新闻》记者了解,目前国际主流的认证机构为VeriSign,包括中国工商银行、中国建设银行、中国银行、中国农业银行均采用该机构认证。招商银行网页所显示的,也正是该机构的认证,这也作为网上银行安全的基本保证而得到公认。
而独立调查员演示的证据显示,360浏览器直接屏蔽认证机构VeriSign基于加密体系的可信认证,将其替换成了360绿色网站认证。
独立调查员提醒网购者,应信任银行网站自身的安全证书,并在整个交易过程中关注地址栏域名和安全证书中的域名是否一致,以及其根域名是否与官方域名一致,切勿轻易信任和依赖360的“绿色网站认证”。
独立调查员认为,这又是另一起360“破坏性创新”的典型案例:“一点技术含量也没有的网站身份认证,竟然可以公然取代国际上通行的网上银行安全认证体系。这就是360的非创新型破坏。”
然而,对于类似公然挑衅国际准则的行为,为什么监管部门可以坐视不管呢?
可以预想的是,一旦360大规模启动“各大电商推荐安全购物使用360浏览器”活动,人们的网上购物均要依赖于 “360绿色网站认证”,360收获的将是又一次360式“癌性扩张”,而中国的网银体系又将会面临怎样的可怕变局?
移动圈地:“非创新型”破坏或止步于苹果?/
在360的2012年年会上,360董事长周鸿祎对员工指出:“我认为未来两年将决定整个无线互联网的市场格局……在过去的一年,360手机卫士用户量突破2亿,360手机助手的用户量也突破了1亿,成为360在无线互联网上的两个支柱。但两根柱子支撑不了一个房子,我希望各个团队在2013年会有新的产品能够脱颖而出,包括很多PC的产品也可以寻找在无线上的发展机会。很简单,未来不会再有无线互联网公司了,因为每个公司都必须是基于无线互联网的;也不会有PC产品部、无线产品部的区分,因为以后所有产品都会在PC和移动终端上打通,而没有无线互联网策略和产品的公司将会被淘汰。”
这段讲话基本上代表了360近期在移动端发展与布局的方向。
在移动端,360是否会重复使用“癌性扩张”的方式来圈地呢?
《每日经济新闻》记者在调查中发现,无论是微博还是公开的论坛,皆有不少用户曝光了360的一些“作恶”行为,大多包括以下内容:在智能手机通过USB接入电脑充电或同步数据时,360弹出手机助手的提示,不经意中安装360的其他产品,甚至装上360的产品之后,其他非360的应用会莫名其妙地“被卸载”。
这也意味着,在移动端的圈地运动中,360依然在复制其PC领域的“癌式扩张”做法:除了做安全产品外,自身同时开发了全系列的手机软件,然后重新演绎一遍其在PC端的玩法。
据《每日经济新闻》记者掌握的一份来自某互联网工程师的爆料,包括360手机卫士、360手机通讯录、360手机浏览器等系列产品存在明文上传用户隐私数据。上述爆料人提供的证据指出,在机场、咖啡厅,手机用户使用WiFi上网时,只要登录360手机卫士及360手机通讯录,或者进行云备份或云恢复,用户名(手机号)、手机IMEI码和密码等高度敏感信息就会通过请求网址明文传输,有了这些身份鉴别信息,可以使用任何浏览器从360通讯录服务器tongxunlu.360.cn的非安全通道直接下载用户云备份的通讯录等隐私。
版权声明:除注明外均收集于互联网,如有侵权请及时联系我们处理!
1月9日,作为2018年江苏科学传播界的首次年度盛典,由江苏省科协等支持,江苏省产业技术研...
我1998年中考的时候,语文作文的主题是“畅想未来的机器人时代”。中考是省域范围内统一命...
做爱时该不该说话? 性...
调查称马加爵案暴露中国青春期性教育缺失(图)...
原标题:河北公布抽检结果:婴幼儿配方食品全合格 土豆粉米线铅超标 发布会现场。记者刘澜...
为做好婴幼儿辅助食品生产许可审查工作,规范婴幼儿辅助食品生产加工活动,根据《中华人...
台资企业永和豆乳正起劲操持股票在大陆A股上市,该公司董事长林炳生暗示,因为大陆餐饮业...
到日本旅游,在餐厅用餐的潜法则眉角多。毕竟,为何日本店家不提供顾主打包揽事呢?多买...
北方人有这样一句鄙谚:“惬意不如倒着(指睡觉),好吃不如饺子”,由于好吃,以是过年...
提及榴莲,喜好的人会上瘾,不喜好的人闻都不能闻,但榴莲单品却老是能惊现网红品牌,好...
傍观者眼里的悲剧未必是受难者心中的悲剧。 ——艾默生 在美国,人均每年要喝掉400杯咖啡;...
“为了担保面碗不带病菌,请不要将纸巾扔在面碗里”; “本店出头慢,心有急事、无耐性、...