隐患概述
360随身WiFi设备被曝存在后台自动安装软件的行为，其驱动程序在未经用户明确授权的情况下，可能触发潜在的安全漏洞，导致用户设备暴露在数据泄露风险中。
自动安装软件风险
设备驱动程序内置静默安装机制，可能带来的问题包括：
- 强制推送关联软件套件
- 修改系统网络配置参数
- 创建未经验证的后台服务进程
数据收集行为
流量监控显示设备存在以下数据上传行为：
- 设备MAC地址和IMEI信息采集
- 用户网络使用习惯统计
- 地理位置数据记录
传输未加密问题
通过抓包分析发现，设备与控制服务器间的通信采用HTTP明文协议，可能被中间人攻击窃取包括：
- 设备绑定账号凭证
- 共享WiFi连接记录
- 终端设备识别信息
用户权限缺失
安装过程中未提供完整的权限控制选项，存在：
- 默认开启数据上传功能
- 缺乏数据收集的明示同意流程
- 驱动程序获取超出必要范围的系统权限
该设备的设计模式违背最小必要原则，建议用户通过防火墙规则限制其网络访问权限，并定期审查系统进程。企业用户应优先选择具备透明隐私政策的安全硬件。
内容仅供参考，具体资费以办理页面为准。其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
本文由神卡网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://www.9m8m.com/681591.html
