360漏洞

360的漏洞漏洞，其实不在代码里，漏洞在它的漏洞商业模式里。

我有个朋友，漏洞电脑里装了三款360产品——安全卫士、漏洞浏览器、漏洞压缩软件。漏洞他不懂技术，漏洞只觉得“360免费，漏洞还能杀毒，漏洞挺好的漏洞”。直到有一天，漏洞他的漏洞浏览器主页被锁死，怎么改都改不回来。漏洞他问我怎么回事，漏洞我一看，那个锁定主页的按钮，藏在360浏览器的设置深处，默认开启，写着“保护主页不被篡改”。

这就是360最核心的“漏洞”：它把自己变成了用户电脑里的“最高权限者”，然后利用这个权限，做很多用户根本没同意的事。你装一个软件，它“贴心”地帮你捆绑安装全家桶；你打开浏览器，它“智能”地推送弹窗广告；你搜索一个词，它“精准”地给你展示竞价排名结果。这些不是黑客攻击，是产品设计本身留下的“后门”，只不过这个后门的钥匙，在360自己手里。

有人说，360不是做安全的吗？对，它确实拦截了很多外部攻击，这是它的功劳。但问题是，当安全软件本身开始“耍流氓”时，用户毫无还手之力。你没法卸载它，因为卸载过程会不断弹窗挽留，甚至在你点“继续卸载”后，它还会“贴心”地帮你安装一个“360卸载工具”——本质上还是360家的东西。这就像请了个保镖，保镖确实帮你挡了外面的混混，但保镖自己开始收保护费，你还不敢换人，因为他手里有你家钥匙。

更隐蔽的漏洞是数据收集。360的隐私政策写得密密麻麻，但大部分用户不会看。它知道你的搜索记录、浏览习惯、下载偏好，甚至知道你什么时候开机、关机。这些数据用来干嘛？广告精准推送是明面上的，暗地里有没有打包卖给第三方，没人知道。我不是说它一定卖了，而是说，一个靠免费杀毒起家的公司，它不靠卖软件赚钱，那它的收入来源是什么？广告和数据分析。这本身没什么，但用户是在不知情、不透明的情况下“被贡献”了这些数据的。

我印象最深的一次，是帮朋友清理电脑，发现360安全卫士的“悬浮球”上，赫然显示着“今日已拦截骚扰电话23次”。朋友很满意，觉得这软件真有用。可问题是，拦截骚扰电话需要读取通话记录权限，这个权限，360是什么时候申请的？用户可能只是在安装时点了“一键安装”，根本没细看那些权限列表。这就是漏洞——不是技术漏洞，是知情权的漏洞。

360的漏洞，说到底是信任的漏洞。它用免费的服务建立信任，再用这种信任做用户不想要的事。就像那个帮你修电脑的亲戚，修完顺便把你家WiFi密码改成了他自己家的。你说他坏吗？可能不算坏，但绝对不专业，更不尊重你。

写这篇文章，不是要否定360在安全领域的贡献。它确实让很多小白用户免于病毒和木马的困扰。但一个真正的安全产品，应该让用户感到安全，而不是让用户防着它自己。当用户需要研究“如何彻底卸载360”才能摆脱它时，这个产品就已经成了最大的安全隐患。