騰訊副總:微信從來不記錄用戶聊天記錄

08-16

騰訊副總裁丁珂的一句 " 微信不會讀取、存儲聊天記錄 " 火瞭,還上瞭微博熱搜,毫不意外。

在 8 月 15 日由騰訊主辦的第三屆中國互聯網安全領袖峰會上,憨厚的丁珂在接受媒體采訪時說:" 微信的聊天記錄是從來沒有任何記錄(的),雖然我們能力上完全可以,但我們從來沒有做過,所以你們用戶的聊天內容我們從來不管。"

就如何防范一些微信群裡危害到國傢安全的言論,丁珂回應虎嗅:" 這是國傢監管的策略。我們的價值導向是絕對不去涉及到用戶相互之間的聊天內容,微信是沒有記錄的。"

" 這個一點兒都不是我們的產品理念,太嚇人瞭,我們一點都不喜歡(這樣做)," 丁珂邊說邊把自己給逗樂瞭," 我們是用戶至上,我相信每個人都不喜歡(自己的聊天內容被存儲),我自己也不喜歡。將心比心的話,哈哈,哈哈,有些話總是 …… 跟你太太講的一些話總是不適合被人知道的,哈哈哈哈。我們做產品就是,己所不欲勿施於人,這是基本原則。"

但他也提出瞭一些特殊情況,比如,

一種情況是,明確有國傢司法說你有違法瞭,需要協查的,這個時候,我們會根據國傢的法律之後會有一定的介入;

第二,國傢有明確要求的,騰訊其實是配合方,運營商也是這樣;

第三,如果你們兩個一個人在飛機上(關機瞭),你沒有辦法直接收到微信信息,微信會幫你存儲轉發。但一旦你收到後,微信這邊是沒有任何(存儲的)。

丁珂一再表示,騰訊的確比任何公司都有能力做這個事情,但騰訊沒有這個企圖," 有能力是一回事兒,我們做事情的原則就是用戶至上,它一定是有邊界的,用戶的隱私是一定不能碰的,當然它有一些統計意義,是要經過技術的脫敏去處理的。"

脫敏的意義在於在關鍵的場景賦予智能,但絕對不會侵犯你個人的基礎權利,類似價值觀刷新、邊界刷新,產品形態會刷新。

針對日前網信辦通報的針對騰訊微信、新浪微博、百度貼吧因違反網絡安全法被立案,並依法展開調查一事,丁珂回應虎嗅:" 我們看《網絡安全法》還是很正面的,雖然在邊界界定上並不算非常準確,可能需要體系化地解決。但我們在基本面上,對用戶隱私的保護,對用戶基礎資產的保護,像保護生命一樣去保護。國傢政策響應,企業責任承擔上會全力支持。但從我們的角度,也會對一些前瞻性會發生的一些事情會提出一些合理化的建議。"

6 月 1 日,《網絡安全法》正式實施,這對安全領域的從業人員提出瞭挑戰," 我們直接的一個感觸就是,法律在磨合過程中,我們安全從業人員其實挺受影響的。"

他隱晦地指出,法律存在滯後性,特別希望政府和監管部門特別重點考慮一些新型動態。

另外,人工智能顯然成為目前互聯網公司必然要涉及的話題,人們似乎在期待人工智能時代的到來,卻又不可避免地陷入恐懼。

在采訪過程中,多傢媒體提出,人工智能時代(如果有這個時代的話)對網絡安全帶來的機遇和挑戰是什麼?

丁珂以自動駕駛為例,他認為,自動駕駛是未來 AI 應用非常有希望的領域,自動駕駛會對未來衣食住行產生極大的變化,甚至會影響到我們的住房觀念,因為或許不需要瞭,前一天晚上就在車裡,第二天晚上休息好瞭,第二天上班你就在公司樓下。" 但自動駕駛在可用性、安全性和對抗性方面,它要可用大傢才放心,但前提是沒有壞人幹擾你,壞人幹擾你這種情況下它還要有可用性、對抗性的問題,這是非常嚴肅的問題。我們會在這方面重點投入。"

在投入方面,騰訊目前有七大實驗室,分別是科恩實驗室、玄武實驗室、湛瀘實驗室、雲鼎實驗室、反詐騙實驗室、反病毒實驗室和移動安全實驗室,每個實驗室都由一位國內外頂尖的白帽黑客帶領,比如科恩由吳石帶領,玄武由 TK 帶領,湛瀘由袁哥帶領等等。丁珂表示,對這些實驗室的投入是不計成本的。

最後發一個好人卡。我們天天說安全多麼重要,保護個人信息多麼重要,那到底怎麼做呢?袁哥在 8 月 14 日,也就是這次安全領袖峰會召開的前一天,發表瞭一篇《簡單方法避免被安裝後門》,在這裡借花獻佛一下:

以往 Xcode、putty 等下載軟件被安裝後門,最近又爆出 xshell 被安裝後門,一些常用下載軟件被安裝後門幾乎成瞭常態。怎麼用簡單方法檢查後門、監視自己系統就成瞭一種生存秘籍。

以往 APT 對抗時一些簡單的檢查後門的方法和經驗,就可以用來對付這些軟件中的後門。因為是 APT 對抗時的檢查後門,為瞭不被對方發現,檢查方法都非常簡單實用,基於一些常見工具或者系統的一些簡單配置。

思路 1 是檢查系統中的異常模塊,2 是檢查數據特別是 DNS 請求。如果比較懂一點,再深入一些檢查,基本上這些常見的針對大眾的攻擊就能避免。

這些都是些實戰經驗,還有 dlllist 過濾 0x10000000 地址查木馬,vc 默認模塊地址 0x10000000, 微軟為瞭加快加載地址不沖突自己的模塊都錯開分配好瞭的,而絕大多數木馬開發者不懂這些,簡單工具就過濾 90% 以上木馬。再配合我的獨門絕技打開 Dnsrslvr.log 記錄 DNS,基本上簡單的手工就可以查出起碼 95% 以上木馬。http://blog.sina.cn/dpool/blog/s/blog_85e506df0100ycvp.html

原來 windows 自己的 dns 請求有個記錄文件,默認沒有打開。

system32 目錄下創建 echo aa > dnsrslvr.log

設置權限 cacls dnsrslvr.log /g everyone:f

重啟動 dns client ,net stop 'dns client' ,net start 'dns client' .

原來我查馬的 dns 記錄都用這個辦法,曾經和別人 " 打架 " 搶重要機器就用這招,別人的馬和中轉站老被我端。還有我手動查沒有 rootkit 的各種未知馬,還是很有一套的,很簡單一會兒就基本上 90% 以上的準確率。

頭幾天 win8 下面測試好像不行瞭,晚上回去確認下是否是 64 位目錄的原因。

32 位 win7 下面找到不能成功記錄的原因瞭,dnsrslvr.log and dnsrsvlr.log, 回去看看 win8、64 位 win8 下能不能成功。

搜索還找到老外和 msdn 的文檔瞭。http://www.hsc.fr/ressources/articles/win_log_files/index.html.en

我可是分析代碼分析出來的。

不謝。

精彩圖片
文章評論 相關閱讀
© 2016 看看新聞 http://www.kankannews.cc/