分析贴：360可能是支付宝泄露案真正元凶的10个理由

谈笑红尘 · 发表于 2013-3-30 11:29:45

27日晚21时，支付宝用户交易信息泄密事故被曝光。这次被Google、360抓取的页面内容包括付款账户、收款账户、付款金额、付款说明、付款时间、付款状态、收货地址、手机号等用户敏感隐私。类似案例前所未有！！！

我认为360嫌疑最大的10个理由如下：
1、支付宝安全级别非常高，也设置了robots协议。该协议禁止所有搜索爬虫抓取。

登录/注册后可看大图

凭谷歌的节操，它不可能明知故犯违反Robots协议，以前也没有先例。百度、搜狗和搜搜等搜索引擎，这次都没有抓取相关信息。

2、Google一直会抓取360搜索结果。这点懂搜索的程序猿可以自己去验证。因此，支付宝泄露内容，不排除是Google抓取360搜索结果导致（360搜索确实也有）。

3、重要证据：微博最早爆料的@海先生V 和@网路游侠二人和360关系密切。他们微博关于360的微博分别为357条和168条，内容极相似：1、攻击百度、2、吹捧360，3、骂批评360的媒体。他们可能从360内部知道线索提前泄密，也可能受360委托将矛头指向谷歌。
如图：

登录/注册后可看大图

4、被删除的新闻在掩盖什么真相？昨晚9点，支付宝泄密案开始在微博传播。当时，Google发现支付宝隐私快照约2000条，360还剩129条。我判断：360事发前已删除了超过2000条快照，但部分未生效或未彻底删除。当晚，有媒体迅速撰写新闻《支付宝微博回应部分付款信息被搜索引擎抓取》，部分链接随后被删，存在某司毁灭证据可能。

登录/注册后可看大图

5、百度工程师赵明华已经证明：360搜索会通过360浏览器抓取原本不可能抓取的“孤岛页面”。具体内容可搜新闻《百度工程师鬼节捉鬼》。支付宝交易信息类似“孤岛”，理论上不存在被搜索抓取可能。

登录/注册后可看大图

6、支付宝账户信息泄密时间，和360搜索推出的时间非常接近。从截图看，都发生在2012年10月-2013年3月25日期间。360搜索也是2012年9月前后推出，百度钓鱼实验也是当时发生的。

登录/注册后可看大图

7、支付宝官方声明逻辑不通。支付宝声明称：“极少量用户将自己付款结果分享到了公共区域”，这个说法成立的话。百度、搜狗、搜搜也应该能搜索到。支付宝或许知道真相，但它和360为盟友关系，可能不想闹掰。（360旗下上海奇泰是最大淘宝客之一，月收入1600万元）

登录/注册后可看大图

8、2010年底的类似的故事，也与360有关！2010年底，360服务器存在大量用户网页隐私，就被Google爬虫意外抓取，导致包括三峡公司财务报表、奇瑞汽车采购文件和百余万条淘宝交易记录被泄露，想扒坟的看这里：

登录/注册后可看大图

9、最重要的一点：全球搜索网站公开违反Robots协议的，只有360搜索一家！2012年12月，国家版权局公开批评了360搜索的这一危险行为。截至目前，360搜索依然无视版权局警告，公然违反Robots协议！

10、360是本次事件的受益者。从目前效果看，支付宝泄露门事件引发网民恐慌，对支付宝品牌有负面影响，网络安全问题更显重要，360反而成为最大利益获得者！
以上分析恳请拍砖，也欢迎技术高手探讨真相！

另外：我这里也有360搜索抓取其他网站交易页面的部分证据，我会择机披露出来。欢迎更多技术高手探讨真相！！

	新闻 \| 数码 \| 汽车 \| 招聘		环球视野 \| 古镇新城 \| 社会百态 \| 大话校园 \| 商讯		跳蚤市场 \| 招聘求职 \| 网购 \| 便民		房屋租售 \| 建圈圈
	美食 \| 娱乐 \| 房产 \| 装修		沈巷新城 \| 裕溪口城 \| 汤沟新城 \| 驴行天下 \| 健康		婚恋交友 \| 坛友灌水 \| 时尚 \| 游戏		广告合作 \| 写日志

[网商资讯] 分析贴：360可能是支付宝泄露案真正元凶的10个理由

相关帖子

站长推荐 /1