过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3492|回复: 0
收起左侧

[经验技巧] 分析贴:360可能是支付宝泄露案真正元凶的10个理由

 关闭 [复制链接]
fadeve 2013-3-29 21:39:48 | 显示全部楼层
27日晚21时,支付宝用户交易信息泄密事故被曝光。这次被Google、360抓取的页面内容包括付款账户、收款账户、付款金额、付款说明、付款时间、付款状态、收货地址、手机号等用户敏感隐私。类似案例前所未有!!!

我认为360嫌疑最大的10个理由如下:
1、支付宝安全级别非常高,也设置了robots协议。该协议禁止所有搜索爬虫抓取。


凭谷歌的节操,它不可能明知故犯违反Robots协议,以前也没有先例。百度、搜狗和搜搜等搜索引擎,这次都没有抓取相关信息。

2、Google一直会抓取360搜索结果。这点懂搜索的程序猿可以自己去验证。因此,支付宝泄露内容,不排除是Google抓取360搜索结果导致(360搜索确实也有)。

3、重要证据:微博最早爆料的@海先生V 和@网路游侠 二人和360关系密切。他们微博关于360的微博分别为357条和168条,内容极相似:1、攻击百度、2、吹捧360,3、骂批评360的媒体。他们可能从360内部知道线索提前泄密,也可能受360委托将矛头指向谷歌。
如图:


4、被删除的新闻在掩盖什么真相?昨晚9点,支付宝泄密案开始在微博传播。当时,Google发现支付宝隐私快照约2000条,360还剩129条。我判断:360事发前已删除了超过2000条快照,但部分未生效或未彻底删除。当晚,有媒体迅速撰写新闻《支付宝微博回应部分付款信息被搜索引擎抓取》,部分链接随后被删,存在某司毁灭证据可能。




5、百度工程师赵明华已经证明:360搜索会通过360浏览器抓取原本不可能抓取的“孤岛页面”。具体内容可搜新闻《百度工程师鬼节捉鬼》。支付宝交易信息类似“孤岛”,理论上不存在被搜索抓取可能。


6、支付宝账户信息泄密时间,和360搜索推出的时间非常接近。从截图看,都发生在2012年10月-2013年3月25日期间。360搜索也是2012年9月前后推出,百度钓鱼实验也是当时发生的。


7、支付宝官方声明逻辑不通。支付宝声明称:“极少量用户将自己付款结果分享到了公共区域”,这个说法成立的话。百度、搜狗、搜搜也应该能搜索到。支付宝或许知道真相,但它和360为盟友关系,可能不想闹掰。(360旗下上海奇泰是最大淘宝客之一,月收入1600万元)


8、2010年底的类似的故事,也与360有关!2010年底,360服务器存在大量用户网页隐私,就被Google爬虫意外抓取,导致包括三峡公司财务报表、奇瑞汽车采购文件和百余万条淘宝交易记录被泄露,想扒坟的看这里:




9、最重要的一点:全球搜索网站公开违反Robots协议的,只有360搜索一家!2012年12月,国家版权局公开批评了360搜索的这一危险行为。截至目前,360搜索依然无视版权局警告,公然违反Robots协议!

10、360是本次事件的受益者。从目前效果看,支付宝泄露门事件引发网民恐慌,对支付宝品牌有负面影响,网络安全问题更显重要,360反而成为最大利益获得者!
以上分析恳请拍砖,也欢迎技术高手探讨真相!

另外:我这里也有360搜索抓取其他网站交易页面的部分证据,我会择机披露出来。欢迎更多技术高手探讨真相!!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-3-19 17:56 , Processed in 0.034131 second(s), 25 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表