[轉貼]“螞蟻事件完全報道”：廣告條是否泄

[吉米丘]

http://tech.sina.com.cn 2000/07/31 新浪科技 東東包
　　下面本報從技術角度來分析了一些有關Radiate廣告條技術細節：

　　1.网絡螞蟻是如何加入Radiate廣告條的

　　网絡螞蟻的作者顯然同其他軟件，如CuteFtp，GetRight的作者一樣，為了使自己能夠從軟件上獲得回報而加入了Radiate的廣告條。根据http://www.Radiate.com提供的技術開發資料來看，螞蟻...��裝了的DLL)，創建了一個廣告條窗口。隨后，廣告條的任何行為都与其宿主軟件無關。所以兩者之間的數据交換僅限于接口規定的參數，网絡螞蟻軟件本身需要填寫的各种密碼是絕對不可能通過和這個廣告條的數据交換發送到Radiate的网站上。

　　2.Radiate廣告條的現實廣告的技術原理

　　Radiate廣告條的技術原理与我們通常的看到的各种网站廣告技術原理非常類似。當比如我們在訪問一個网頁，而此网頁上包括了一個BANNER廣告條。這時候，瀏覽器就會自動連接到BANNER廣告條存放的服務器去，下載廣告條圖片并且顯示。同樣在使用帶有廣告的軟件過程中，該軟件需要同Radiate的站點連接并且通訊。Radiate可以控制多久更換一次廣告，顯示什么廣告等。Radiate廣告條自動連接國外的指定服務器是正常，這也是我們的防火牆發現一些數据包傳送的原因。

　　3. Radiate廣告條暗地里有沒有收集并上傳用戶信息？

　　我們必須判斷Radiate廣告條是否未經用戶許可傳送用戶個人資料，這必須使用包過濾器來記錄到底傳送了哪些數据信息。包過濾器能夠告訴你哪些數据從你的計算机上被發送出去，以及數据發送的具体時間。只有在确切地了解了這些數据的含義之后，我們才能作出“Radiate廣告條是否非法收集并上傳用戶信息”的結論。這個過程需要花費很長時間，本報查詢了很多獨立的第三方安全軟件公司网站，在本報介紹第20版介紹的專門研究并處理這類問題的第三方安全軟件公司OptOut网站http://grc.com的http://grc.com/oo/aur...��關的Window API系統調用存在。”(原文請見上述网頁)。從文中可以看出，檢查結果表明Radiate廣告條目前還沒有証据來怀疑Radiate廣告條非法收集用戶資料，侵犯了用戶個人隱私。

　　4.其他的一些數据資料。

　　本報從Radiate的网頁上面獲知有超過500個以上的軟件在使用這個廣告條包括著名的Go!Zilla、Crystal FTP、CuteFTP 3.0、FileSplit、FreeZip!、JetCar、Net Vampire等，目前大概有目前每天大約有28000000位用戶在使用嵌有Radiate廣告條的眾多軟件。國外用戶的隱私保護意識非常強烈，如果Radiate廣告條真有問題的話，恐怕也不會有這么多用戶使用帶有廣告條的軟件了。

　　基于以上的相關數据，本報目前認為還沒有任何可見的証据說明网絡螞蟻和Radiate廣告條暗自搜集了個人用戶信息。


　　加入Radiate的部分軟件列表
　　Go!Zilla

　　GetRight 4.1

　　Net Vampire(网絡吸血鬼)

　　ReGet 1.6

　　CuteFTP 3.0

　　Crystal FTP

　　3D-FTP

　　WinEdit 2000

　　MP3 Fiend

　　所有軟件列表請見

　　http://www.radiate.com/consumers/products.html

　　加入Radiate的國產軟件列表

　　jetcar：著名國產下載軟件

　　颶風搜索通：任良做的网絡搜索軟件

　　中華神差：著名國產郵件軟件

　　CutePage：武漢碩思軟件公司出的一個相當有品質网頁制作軟件

[吉米丘]

网絡螞蟻有話說：信息收集取決用戶自愿

--------------------------------------------------------------------------------
http://tech.sina.com.cn 2000/07/22 新浪科技 网絡螞蟻作者：洪以容
　　剛才看到新浪网上名為“免費軟件暗藏陰謀：泄漏用戶個人信息”的文章，覺得可能有些地方需要解釋一下。

　　网絡螞蟻是在去年8月份放上Radiate公司提供的廣告條的。因為我覺得Adware這种形式比較适合，而且其他國外著名的下載軟件也都先后使用了Radiate的廣告條技術。從技術上來說，在軟件里面加入Radiate公司的廣告條是比較容易的。Radiate公司提供了完整的開發SDK，開發人員需要做的事情很少。在程序中調用Radiate提供的API函數就可以創建廣告條，但是程序本身并不能控制廣告條顯示何种內容。在安裝程序中，必須拷貝Radiate廣告條所需要的几個文件到Window系統目錄中去，其中包括：adimage.dll，htmdeng.exe，msipcsv.exe，tfde.dll，ipcclient.dll。程序運行時，Radiate廣告條就開始工作了。

　　那么廣告條運行是到底會干些什么事情呢。可以看一下Radiate网站上有關的聲明。地址是http://www.radiate.com/privacy/falserumors.html。

　　簡單來說：Radiate公司會通過廣告條發送廣告信息到用戶的机器；當用戶對廣告信息感興趣的話會點擊廣告，點擊信息會發送給Radiate公司的服務器，并打開与廣告內容有關的网站。另外，當用戶第一次使用嵌有Radiate廣告條的軟件時，廣告條會彈出一個窗口來調查用戶情況，根据調查結果就能發送用戶可能感興趣的廣告。當然，用戶也可以不接受調查，按"Cancel"就可以了。在聲明中還寫道：Radiate的廣告條不會跟蹤用戶訪問网站的習慣，不會監視用戶的行為，也不會搜索用戶存儲在計算机上的個人信息。

　　用戶擔心的“廣告條收集信息”其實就是指剛才講到的第一次運行時彈出的調查窗口。如果用戶按"Cancel"取消調查的話，就不存在上述問題了。所以說，這個“信息收集”是完全建立在用戶自愿的基礎上的。

　　前文還寫道："而且，在NETANTS的功能介紹中，有這么一條：自動獲取撥號网絡的口令配置撥號時，可以不填寫User和Password，网絡螞蟻將從系統撥號网絡中獲取上一次的用戶名稱和口令。不知道，我的用戶名和密碼是否也被它傳給了他人。"。网絡螞蟻中确實有這個功能，但是由于軟件和廣告條控件之間并不存在任何可以交互的接口，所以軟件無法提供任何信息給廣告條。所以，我可以保証网絡螞蟻決不會把“上一次的用戶名稱和口令”發送給廣告條。

　　在1.20版本中，我曾經嘗試制作了自己的一個小banner，是放在radiate的大banner旁邊的。后來發現比較占系統資源，因此在1.21及以后版本中就把這個小banner去掉了。小banner与Radiate提供的廣告條一點關系也沒有。至于Radiate的廣告條，我至今仍然在使用。

　　由此看來，如果Radiate公司真的是完全照聲明做的話，用戶的那些擔心是完全沒有必要的。國外也曾經有一段時間就"Radiate廣告條收集用戶隱私"而鬧得沸沸揚揚，因為几乎所有的下載軟件都使用了Radiate的廣告條，所以國外用戶也非常關注這個問題。調查的結果証實了Radiate的清白。所以，我有理由相信Radiate決不會公然違背自己的聲明，非法收集用戶隱私。相關內容可以訪問http://www.radiate.com，其中有詳細報道。

[吉米丘]

网絡螞蟻事件完全報道：路在何方？

--------------------------------------------------------------------------------
http://tech.sina.com.cn 2000/07/31 新浪科技 東東包
　　一、天崩地裂的新聞

　　2000年7月21日，新浪网（http://www.sina.com.cn）科技時代頻道刊發了署名Ne...��全文在：
　　http://tech.sina.com.cn//soft/2000-07-21/545.html。

　　二　面對質問，洪以容怎么說

　　這一次，洪以容面對的是网絡個人隱私權的問題。面對新浪网上文章的巨大輻射力，洪以容很快開始了對于自己的辯解，請見新浪科技文章：网絡螞蟻有話說：信息收集取決用戶自愿。本版全文刊登了他給《電腦報》和本報（《大眾网絡報》）的聲明，點這里查看全文。

　　三　“神秘”的境外廣告公司

　　加入Radiate的部分軟件列表　關于Radiate廣告條是否泄密的技術分析　　

　　經過東東包的仔細調查，發現國內外相當多有影響的軟件如Go!Zilla、CuteFTP 3.0、NetAnts、Net Vampire、JetCar、BuddyPhone 2、CuteFTP 3.0 beta、等都使用了Radiate公司的廣告條。有网友說道：“Radiate公司是國外一家著名的軟件廣告公司，該公司通過在共享軟件上發放廣告條，來贏得收入，并向共享軟件作者支付一定費用。

　　因此我們覺得問題的關鍵在于，既然這么多的軟件都用上了該公司的廣告條，而軟件作者的目的僅僅是想得到一些廣告費用用于自己的開發和維護，而不存在惡意的泄露用戶個人信息的行為，那么把所有指責強加到洪以容一個人身上是不客觀的。因此我們更愿意繼續以比較客觀和中立的立場來深入對這次事件的認識。首先，我們必須确認軟件作者有沒有惡意收集或者利用用戶個人信息達到商業目的的事實，如果沒有，就不能怪到作者的頭上；其次，如果軟件作者加載廣告條和程序的行為在客觀上泄露了一些用戶的個人信息，而且對用戶有所危害的話，那么軟件作者也應該負起一定的責任。但是最大的責任應該首先在那家公司而不是軟件作者個人。如果那家公司沒有蓄意收集用戶的個人隱私信息并把它出售或者應用于商業活動，那么僅僅是廣告的話，就不存在任何問題。如果那家公司真的這樣做的話，國外使用了那么多自由和共享軟件的用戶難道就沒有覺察到嗎？說不定早就告上法庭了。

　　四、网絡個人隱私權在中國

　　業界人士的看法　免費軟件暗藏“陰謀”　眾网友各抒己見

　　隨著中國互聯网的逐步普及，中國的上网人數會越來越多。從過去對于技術比較精通到現在稍微懂點計算机操作的人就能上网，在提供巨大變化契机的同時，我們也看到了一些隱藏的危險。中國的互聯网還沒有很多相關的有針對性的立法和規范，沒有提供普通网友安全的网上治安部隊。那么我們是否會越來越擔心在電腦的背后，在网絡的背后，有些別有用心的計划正在悄悄的實現呢？　　

　　也許這次事件帶給當事人不少的麻煩，不過讓我們在糾紛中看到一點可喜的東西，就是人們希望維護自己合法的個人權利的意識正在高漲。也許這件事情發展的結果不以我們的判斷為轉移，但是我們衷心希望中國能夠開展關于如何保護网絡個人隱私權利的大討論，并且逐漸找到解決問題的辦法。我們也同時希望大家能夠給中國的自由、共享軟件以更多的理解、寬容和支持，畢竟象网絡螞蟻這樣优秀的國產軟件是不多的。

網路上的消息,常令人分不出真假,所以平衡報導是很重要的,感謝論壇主能做這方面的工作.

[吉米丘]

這個消息我發佈之前，也請東森記者協助查詢真假...

結果很不幸的是，這個消息是真的...

所以...我才趕電子報發出去...

也所以...大家自己小心了...好恐怖哩～