奇虎360黑匣子之謎

2013-02-27 11:01 每日經濟新聞

　　商業篇之二·V3升級機制

　　360制勝“秘籍”：神秘的V3升級機制

　　據掌握360核心機密的一位360前員工披露，360正在謀劃遞歸DNS的推出，而要大面積推廣遞歸DNS，將走360特殊的通道：V3升級機制通道。

　　這位前員工解釋說，DNS是域名系統（DomainNameSystem）的縮寫，是因特網的一項核心服務。簡單地說，人們一般記不住IP地址，但人們能夠記住域名，DNS就是將人們能夠記住的域名轉化成機器使用的IP地址的服務。

　　DNS又有授權DNS與遞歸DNS之分。授權DNS，是指域名所有者（或其指定的管理者）指定的域名解析服務器，該服務器存儲該域名的原始IP設置，并提供查詢服務。而遞歸DNS則復雜些：為客戶機提供域名查詢的DNS服務器——如果該服務器本身不能解析客戶請求查詢的域名，則根據一定規則轉發查詢請求給其他服務器，直到獲得IP為止。360要做遞歸DNS，即是說：客戶機不要請求運營商或企業的DNS服務器解析了，都交給360的DNS服務器解析好了。

　　接下來的問題在于，在遞歸過程中，360最終給的IP地址是否就是用戶請求的呢？為什么360就不會劫持IP地址呢？去年，獨立調查員就在微博上就此提出質疑。他的理由是：DNS劫持現象嚴重，從小運營商到大運營商都在公開或私下干這種事。獨立調查員舉例說，如用戶提出百度搜索請求，但360遞歸DNS給的是so.360.com的IP地址，為什么不會呢？

　　《每日經濟新聞》記者掌握的進一步情況是：360在技術上已完全做好了準備，至于推廣方式，目前還不能披露，但其核心手段就是“瞞天過海，暗度陳倉”。而整體實施，正是通過360的V3升級機制。

　　《每日經濟新聞》記者通過數月的調查，終于揭開了所謂的V3機制的神秘面紗。

　　任何一個公司的軟件，在下載時，都必須基于用戶的意愿。程序不能代替用戶自動下載軟件。即使是微軟的Windows軟件，其升級或上線時，也是在微軟公司的提示下，用戶同意后，方可升級或上線。

　　在這方面，用戶具有知情權、同意權。任何剝奪或變相剝奪用戶這兩個權利的下載，都是違法的。對一些特別清晰而簡單的下載或升級或優化，也可以通過“一鍵優化”或“一鍵修復”等來實施。

　　但360多年來并非依此執行。一方面，360通過“一鍵優化”或“一鍵修復”，繞過用戶的一步步審核，要么將競爭對手的軟件給優化掉，要么就是在下載中夾帶“私貨”，將其最想推廣的軟件悄悄直接代替用戶下載了。

　　另一方面，360甚至不需要用戶的“一鍵優化”等，在暗中直接給用戶的電腦（或手機）下載其推廣的軟件。這也就是業內人最為痛恨的“靜默安裝”，“靜默升級”等。

　　據《每日經濟新聞》記者調查，一鍵優化，是通過360安全衛士，即通過客戶端執行；“靜默安裝”，則是直接通過云服務器發布指令執行的。而“V3升級”即是360產品線最重要的捆綁安裝渠道。

　　V3機制，最主要的推廣“母體”是360安全衛士與360瀏覽器，而這兩者間，又有分工與交叉，相互配合，其中的關系非常復雜。為遮人耳目，V3通道并不是常規的路徑，而是在重要的“必須產品”推廣中才會實施。通過這一路徑，可以一下子將產品全面鋪開，實現最大的安裝量。而當360的主體產品擁有的用戶基數越來越高的時候，這樣的推廣作用也變得更有成效。

　　從關系示意圖（如圖）可以看到，V3由360高層決策層下達指令，360安全數據中心啟動，并通過后門機制，將指令性信息傳達給用戶電腦中安裝的360安全衛士，主要指令為產品推廣、刪除競爭對手產品、新配置數據等；360安全衛士在用戶Windows系統中，直接執行安裝、更改、卸載；然后，通過后門機制，將信息反饋給360云安全數據中心，該中心再將信息收集、匯總統計后，上傳給決策層。

　　在360，除產品、技術之外的員工，對V3機制知之甚少。即使是核心員工，也并非知道其中的全部路徑。而要申請使用這一通道，更是需要非常復雜的申請手續，甚至據稱，最終的拍板決定權，也僅在周鴻祎一人手中。即使在總裁齊向東已批準同意的情況下，最終仍需經過周鴻祎的批準。

　　業內一位著名互聯網專家稱，“多年來，360幾乎就是戰無不勝，其中，人們過多地放大了360產品的能力，以及360的流氓特性能力。V3才是360戰無不勝的法寶。如果工信部要管，就把360的V3升級禁止了，360就立刻死定了。”

　　尋找已模糊了的良心

　　——兩位神秘人物的對話節選（因可以理解的原因，以A、B為代號）：

　　A：你知道你的電腦里有一根來自360的泄污管嗎？V3通道！

　　B：不知道這事。

　　A：什么叫強奸？違背意志，強行插入，并且排射污物！這就是360的一貫行為。

　　B：“泄污管”有具體所指嗎？

　　A：我就是指這個V3升級模塊。說來話長，最早這個V3升級代碼還是從外面買來的，分為服務器端，客戶端兩部分。

　　B：大概估得到，但沒具體研究。

　　A：360一般程序員都沒有V3代碼的可讀權限，出了問題不能用查代碼的方式解決，只能HOOK自己的程序跟蹤。NB吧，對自己人都防守得如此嚴密。

　　B：心想反正他們流氓推廣不是一兩樁。