2013年9月20日,腾讯以4.48亿美元入股搜狗之后的第四天,搜狗公司CEO王小川突然发微博,称接到大量用户投诉,360公司未经用户许可,将搜狗浏览器篡改为360浏览器和IE浏览器。随后,搜狗公司就此发表官方声明。当天下午,360发表声明驳斥该说法,称作为安全软件,360已持续数年拦截软件的恶意捆绑推广,符合工信部于2011年底发布的《规范互联网信息服务市场秩序若干规定》。腾讯入资后,搜狗在中秋期间明显加大了通过输入法捆绑推广搜狗浏览器的力度,而用户通过360拦截捆绑软件,并将被篡改的浏览器修复为系统默认的IE浏览器,完全是用户自主的行为。
疑似微博碰瓷挑起战火
9月20日下午,王小川转发了一个ID为“龙才丁”的微博,“龙才丁”称“360也太流氓了!搜狗没有选择它,而是跟腾讯合作,马上就打击报复了!我的搜狗默认浏览器被篡改了!有图有真相!”
王小川转发时称:“我们从昨天起已经接收到全国各地大量用户对360的投诉,微博上也看到大量反馈。这个流氓行为超越法律底线,也是对用户的极大伤害,我们的取证工作进展顺利。”
然而,一个从事微博数据挖掘、叫做“勤娘纸”的人,对“龙才丁”的微博图片进行一系列分析后发现,所谓投诉360的用户其实是搜狗一名员工,名字叫李杰,负责搜狗浏览器的运营工作。“勤娘纸”指出,这则引起互联网行业轩然大波的事件竟然是一次精心策划的微博碰瓷。目前,王小川已经删除了这条微博。
当晚21点18分,王小川又发微博称:“在大量用户投诉被360篡改默认浏览器之后,我们统计显示有数百万搜狗浏览器用户受影响。并且不同地区的影响深度不一样,远离北京的地区更表示主动设置恢复也不生效。”
同时搜狗公司发布声明,称其收到大量用户投诉,搜狗浏览器用户的默认设置被改为IE或360浏览器,且用户手动恢复无效。搜狗称“根据技术人员的初步判断,这与360安全软件有关”,但当时并没有公布任何证据或相应的技术分析。
直到9月23日,搜狗浏览器官方微博发布了一段据称为“360篡改用户浏览器设置”的视频,这也是迄今为止搜狗公司公布的唯一一份“证据”,然而这段视频却被证明可以通过设置非正常的系统环境伪造出来。
搜狗视频显示,在电脑桌面创建一个网页文件,双击打开网页时,最初是由搜狗浏览器打开。使用360安全卫士进行“电脑体检”后,检测到一个无效的HTTP协议,选择修复后,该网页就会由Windows系统自带的IE浏览器打开。
不过随即有安全技术人员指出,修复被损坏的HTTP协议是安全软件普遍具备的系统修复功能。利用这个功能,搜狗可以轻易构造出上述视频,只要把管理浏览器默认关联的一个HTTP协议人为删除,使用任何安全软件扫描,都会把默认浏览器修复成IE。
原来,当用户通过一个外部链接打开网页时(例如Word、邮件、聊天消息中的网址),Windows系统会根据HTTP协议关联的浏览器来打开这个链接。因此木马经常会通过篡改HTTP协议,劫持用户浏览器作为“肉鸡”,窃取用户在网页上输入的账号密码。
对此,360方面表示,该功能至少已推出了三年时间,无论用户浏览器默认设置是否为搜狗,只要360体检扫描出无效的HTTP协议,都会对用户做出风险提示。搜狗视频所谓“360体检更改默认浏览器”,完全是以伪造非正常系统环境的手法炮制出来的,任何稍懂技术的人都能轻松录制一段这样的视频。360认为,搜狗此举已经对360构成了利用虚假证据的诽谤行为。
责任编辑: