您的位置: 下载首页文章中心软件快递 → 文章内容

亿家通软件后门程序已破译

检测结果:“亿家通”客户端存在非破坏性后门程序

  备受关注的“资料门”事件又有了最新进展。报料人陈爱慧独家提供给《民营经济报》的关键性证据:她经手的曾在广州各大小区“免费试用”的“亿家通”程序软件,目前已经有了检测结果。“亿家通”软件确实存在一个非破坏性后门程序,该程序需要人为通过防火墙认证并添加为信任程序,然后自动搜索.xl和.xls的文件,并在联网时自动传输出去。换言之,“亿家通”软件具备截取物业公司电脑数据库并输出资料的能力。

  值得一提的是,众为公司副总经理周厚德上周已向《民营经济报》记者承认,陈爱慧提供的“入库分析”表格,是该公司给员工发放提成的统计表。此外,该公司已经向法院起诉陈爱慧对众为公司进行勒索。本报记者周娜

  软件具备截取数据库能力

  某著名杀毒软件公司的技术人员检测后出具了长达30余页的检测报告,检测结果指出,“亿家通”软件存在一个非破坏性后门程序。对于这个后门程序,该报告进一步解释称,该程序不入侵防火墙,不攻击操作系统,需要人为通过防火墙认证并添加为信任程序,而后这个程序会自动搜索电脑上的.xl和.xls的文件,在联网的时候会自动传输出去。不过,输出终端的IP地址是广州市天河区体育东路的国际商贸中心,并非众为公司宣称的“物业公司的电脑”。

  关于“亿家通”软件的“自动搜索”电脑上的.xl和.xls的文件,该杀毒软件公司有一条附加解释,称如果想把数据传输出去,必须手动用“亿家通”软件读取这些.xl和.xls的文件。换言之,只用亿家通连网还不能达成传输条件,因为自动搜索并上传在杀毒软件的判定里是被列为可疑程序的,所以需要人为用“亿家通”读取这些文件,只要它读取了,就会传输。

  此外,对于为何现有杀毒软件不能防护这个后门程序的问题,该杀毒软件公司解释称,现在的防火墙全都是单向防护的,对于ping入电脑的代码予以截断,但是对于传输出去的数据,只要是“信任程序”并且用户同意程序连接网络,就不对传输出去的数据做任何监控。

  这也印证了报料人之前对于该软件运作步骤的说法:“我们先跟物业公司说免费试用,演示给他们看,然后要他们打开电脑防火墙,并提取业主资料发送短信等。”

  众为承认按资料量发员工提成

  记者在报料人陈爱慧提供的相关资料上看到,很多已经与公司终止合作的小区,甚至是并未与众为公司签订试用协议的小区,在内部数据库的“入库分析”中,仍然有业主资料的记录。陈爱慧称,这与众为之前发布声明所称的“众为公司同步相关住户的信息均系通过合法的合同方式,且仅限于姓名、门牌、手机号码等基本资料,使用范围仅限于工作要求”十分矛盾,“停止试用的小区,为何公司还要保存他们的资料?”

  而且,记者在陈爱慧向本报提供的众为公司内部系统的“成本分析”中看到,每位员工的成本登记所对应的,并不是推广了多少套“亿家通”,而是取得了多少户业主资料以及其中的有效资料。

  记者上周曾就相关问题采访了众为公司副总经理周厚德,他表示记者看到的资料都是假的。“入库资料是给员工发提成的统计”。而对于该公司员工的业绩考核标准是以取得了多少户业主资料以及其中的有效资料的说法,周厚德并没有作答。

  小区物业大多已删除程序

  本周,由于应诉需要,陈爱慧在公证人员的公正下,到各个小区物业管理公司电脑上取证,但物业公司几乎都不约而同地删除了电脑上的“亿家通”程序,并且都持“大事化小、小事化了”的态度,令取证遇到了很大困难。此外,陈爱慧在公安部门也遇到了麻烦,甚至有公安机关内部人员劝她与众为公司“私了”。一时间,“资料门”事件的进展变得扑朔迷离。

  报料人呼吁业主联合维权

  陈爱慧告诉记者,事实上,业主资料外泄、需要追究众为公司侵权责任的权利主张人并不是她,因此她希望被盗的各个小区业主能够联合起来,起诉众为公司侵犯其隐私权,主张自己的权利。“很多业主对于自己的资料外泄还不以为然,以为最多收几条骚扰短信而已。其实,如果这些资料卖给广告公司、短信公司乃至私人侦探所,那么‘中国最有钱的人’的这些个人资料将处在一个完全透明的状态。而更可怕的是,如果这些资料流入国外,尤其是国外的情报机构手上,后果更不堪设想!”


来源:不详    发布时间:2008-3-23 0:09:36    作者:佚名
 热门推荐
 文章评论 (评论内容只代表网友观点,与本站立场无关!)

用户名: 查看更多评论

分 值:100分 85分 70分 55分 40分 25分 10分 0分

内 容:

         (注“”为必填内容。) 验证码: 验证码,看不清楚?请点击刷新验证码

字母检索
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
y
z
    2cs.com.cn 爱城市下载站

爱城市下载所有资源收集与互联网,请在下载24小时内删除.如侵犯您版权的请与我们联系!

下载帮助 - 广告联系 - 合作事宜 - 投稿中心 - 版权申明

备案编号:粤ICP备06045719号 | 广告联系:QQ39309093 E-mail:kkyve#126.com ©Copyright 2007-2011