热点:上网被“劫持” 问题出在哪儿网络法治频道
本篇文章7514字，读完约19分钟
蔡华伟画
本报记者
虽然自己没有设定过，但是打开网页浏览器直接访问陌生的网站，想要回到原来的主页设定很麻烦，没办法。 许多读者有类似的经历。 安装一点软件后，自己的浏览器主页将被修订并锁定。
随着网络治理的发展，网络环境逐渐改善。 但是，根据顾客最近的反映和记者的调查，“浏览器主页劫持”“流量劫持”等现象依然蔓延，损害了很多读者的权益。 在许多复杂的网络技术面前，客户仍然处于不利地位，有时会遇到技术欺凌、个人隐私侵害、互联网安全风险等问题。
我的浏览器主页怎么样？
本来打算访问a网站，但是被强制打开了b网站。
“下一个驱动程序向导，想升级电脑驱动程序，没想到遇到金山毒霸劫持浏览器的主页，甚至下载其他安全软件打开主页保护都无效，总之注册表格。
在网上的各种电脑论坛、百度知道、知乎等网站上，浏览器的主页被劫持的投稿很多。 “浏览器的主页被毒霸的网站篡改了，怎么办？ ”“大家对Sogou输入软件劫持的主页有什么好的处理方法？ ”。 “如果浏览器的主页被hao123劫持了怎么办？ “浏览器的主页被2345劫持了怎么解决？ ”……
困扰很多读者的“浏览器主页劫持”长期以来一直是网络安全的疑难杂症。 记者在百度搜索框内点击“浏览器主页”后，立即显示“浏览器主页被强制更改”和“浏览器主页不能评级”的搜索提示。 “浏览器主页被强制变更”的百度搜索相关结果超过了2000万个，“浏览器主页不能被改写”的搜索展示结果也超过了2700万个。
据专家介绍，“浏览器主页劫持”是指客户设定的主页网站，如果客户自己不知道，则被强制篡改到其他网站，当客户打开浏览器时，显示的页面成为劫持者设定的页面。
“浏览器主页劫持”有什么类型？
浙江大学网络空间安全学院研究员周亚金从最简单的一次主页地址的重新制作，到通过插件的重新制作，乃至系统设定的重新制作来实现，“浏览器主页劫持”在“源”中很多。 第一个是正规网络企业的应用。 安装安全软件或应用程序软件后，如果完成安装而不显示任何提示，则浏览器的主页地址也在安装相关web浏览器软件的过程中， “默认……浏览器主页”的提示副本显示在不显眼的位置，默认勾选，如果客户没有看到的话，可以很容易地更换主页。
第二个原因是捆绑了一些第三方工具软件。 这些软件通常将安装浏览器和游戏捆绑在一起，并默认新的目标主页。 安装过程中，即使出现“是否同意客户的合同”窗口，由于合同冗长，客户很少全部或完全不看就单击“同意”，主页的设置发生了变化。 专家认为这些暗示性的引导行为也可以被认定为“浏览器主页劫持”。
第三种是大胆的恶意软件或计算机特洛伊木马病毒。 通过对浏览器发动恶意攻击、入侵恶意插件、利用特洛伊木马病毒入侵计算机、扰乱系统，轻松篡改主页。
在技术专家眼里，包括“浏览器主页劫持”在内的网络技术欺凌不少。 周亚金例如包括用网页弹窗的方法向客户宣传混合了广告的信息页面，一般客户不知道怎么关闭。 通过一点诱导性和欺诈性的副本(如领取红包)向客户下载应用程序、共享链接和获取客户的地理位置。 通过比较隐藏的设置(客户难以看到的地方)，将软件安装默认捆绑在一起。
除了电脑，高端智能手机等移动终端也出现同样的现象。 读者说，有些手机安装机附带很多软件，客户不能需要也不能卸载。 最恶毒的是app取得权限的范围太多了。 事实上，多个app声称，导航app管理客户通讯录、打开电话权限等打开的权限完全与该功能无关。
你为什么不能回去？
许多“浏览器主页劫持”都是通过恶意软件和插件进行的。
“在网上调查很多处理方法也不行，比如变更浏览器的设定、删除注册表等。 即使某些软件已卸载，计算机重新启动后，浏览器的主页也会更改。 “任何安全工具都无法修复，杀死毒药，清空dns缓存也没用”……
计算机专业网站专门开设了浏览器主页的评级改题，与金山毒霸在内如何解除锁定的毒霸导航进行了比较证明，但对很多客户来说，浏览器主页被劫持后，改建需要时间。
专家说，从简单到很多杂七杂八，通常有几种“收回”主页的方法。 适用于电脑重启、软件卸载、浏览器重新设置、防病毒等一般客户。 但是，许多客户反映这些方法是没有用的。 在安全软件的浏览器保护功能中设置浏览器的主页锁定，找到系统注册表进行评级，清除开机时自动启动的恶意程序，但对一些网络用户来说，依然
到底是谁在背后捣蛋？ 一位软件工程师说，实际上对计算机专家来说，“浏览器主页劫持”背后的技术操作门槛并不高。
在撰改主页上，可以通过在软件中混入代码、获得权限、利用脆弱性来实现。 专家说，通常可以根据网上搜索的攻略来评级浏览器主页，但对许多普通客户来说，“卸载驱动程序向导首先要在任务管理器中杀死进程。 如果粉碎文件夹失败，则强力删除子文件”的概念。
但是，在许多情况下，返回到这些主页的方法是没有用的，即使返回到初始设置也是如此。 中国科学院新闻工程研究所副研究员刘奇旭说，这是一个很难治愈的方法。 许多“浏览器主页劫持”通过恶意软件或插件进行，不清除，主页被更改。 软件在后台监视当前的浏览器设置，设置复位后重新接管主页。 另一种形式是攻击客户的家庭路由器，劫持主页，在不改变客户计算机设置的情况下进行，非常隐蔽，难以消除。
“能让客户注意到的浏览器主页的评级还不是最可怕的。 ”一位软件工程师说，最可怕的是哪个顾客完全没有注意到网络技术的欺凌。 他例如，“特洛伊木马”(将比特币移植到客户端计算机上赚钱的病毒程序)每年使用低级版，客户端计算机感染后，可以感觉到计算机的运行速度变慢了。 但是到了年，“开采木马”升级后，白天不再运转，客户晚上关闭电脑后开始运转。 “虽然客户没有注意到，但其实已经被盗了流量和资源，受到了‘欺负’。 在互联网上，客户往往在很多复杂的技术面前处于不利的一方。 ”。
带来的危害有那些吗？
客户的互联网体验不好会泄露隐私，威胁到互联网的安全。
“浏览器主页劫持”造成了哪些危害？
工业新闻化部赛迪研究院电子新闻研究所副所长陆峰说，首先会给顾客带来录用的不便和不好的体验，增加不必要的麻烦。 “我本来是有习性地访问a页的，被劫持后，被锁定在b页上了。 有些读者喜欢简洁的主页，有些读者不需要在主页上设置密集的导航网站。 如果被篡改劫持，原来的录用习性不得不改变。 这样的导航主页上有很多弹窗广告，顾客满意度经常恶化。 ”。
其次，由于持续收集个人数据，顾客的隐私容易泄露。 刘奇旭说，浏览器网页中使用的“cookie”是网站上常用的顾客跟踪和识别技术。 当客户使用浏览器浏览网站的副本时，网站可以在客户的计算机上本地保存cookie，识别和记录客户的登录、浏览和购买新闻“如果被另一个有心人聚集和掌握， 最典型的例子是你在网上搜索了什么样的商品。 而且全屏是相关的电子商务广告。 ”刘奇旭说。
安全风险是专家们认为的最大危害。 陆峰表示，安全隐患分为两部分。 一个是，对顾客个人来说，如果浏览器的主页被劫持，个人电脑上很可能存在恶意软件和病毒，电脑上保存的资料，例如银行账号和密码等可能被盗。 另外，如果主页被黑客攻击，被引导到恶意网站和钓鱼页面，可能会导致更大的财产损失。
另一个更严重的结果是可能会对整个网络安全造成威胁。 360安全专家王丁说:“包括病毒木马在内的网站已成为目前最重要的网络安全威胁之一。” 顾客被劫持后，感染特洛伊木马病毒，被黑客控制浏览器和电脑，进而使用用户的电脑成为僵尸主机，用于攻击其他电脑。 如ddos (分布式拒绝服务)攻击，在某一时刻控制千万台客户端计算机的浏览器访问同一站点时，该站点可能会瞬间崩溃。
“通常，浏览器的主页运营商篡改主页是为了吸引流量，以商业行为为中心，避免对顾客的电脑进行窃取顾客隐私新闻等行为。 真正的安全隐患是黑客的侵占和访问引导，利用交换的钓鱼页面欺骗顾客的新闻输入。 这起劫持已经成为互联网黑色产业链的重要一环，是当今许多网络电信诈骗的重要形式，需要加强管理。 ”。 陆峰说。
许多专家认为，由于所有领域的健康迅速发展，浏览器主页被侵占的行为频发，严重扰乱了市场竞争秩序，不利于网络领域的健康迅速发展和创新。 一位业内人士告诉记者，浏览器是计算机的重要应用程序，也是网络应用程序的基础软件。 一个浏览器的自主研发巨大且耗时，需要写成千上万行代码。 如果能通过侵占主页来占有市场，赢得顾客，谁会专注于自主开发，提高产品质量呢？ 到目前为止，领域的革新变得难以持续。
劫持浏览器的目的是什么？
“流量劫持”的背后隐藏着巨大的商业好处。
那么，为什么浏览器的主页被劫持了呢？
广告依然是当今网络经济的核心利益模式之一，是“眼神经济”。 流量是眼睛，是网络“流量劫持”长时间泛滥的主要原因。
中国网络协会副理事长黄清澄认为这些问题是在网络迅速发展到一定阶段后出现的。 网络时代重视流量成为国王，谁有流量，谁就掌握了创收的法宝。 浏览器是个人计算机通向网络世界的主要入口，通过在一定程度上控制浏览器，如高端智能手机等移动终端连接互联网，也可以掌握客户的流量指南
很明显，“浏览器主页劫持”的背后隐藏着巨大的商业好处。
专家说，浏览器的主页被劫持，相当于顾客的流量被劫持，广告的发布、应用程序的宣传、个人隐私的收集等最终可能会形成好处链
浏览器主页可以用什么方法改变流量，从而受益？ 记者表示，目前以“各大搜索引擎+web导航”为中心的浏览器主页盈利模式主要有三种。
第一，最清楚。 那是网站上无处不在的各种广告。 记者随便打开导航网站，除了最高层的网站导航，剩下的几乎都是广告。
广告这么多，运营浏览器主页的服务商能赚多少钱？ 记者取得网站广告市场的报价后发现，“导航主页右侧的电梯悬浮层”的价格为17.5万元/天，“浏览器新标签默认开放”的价格为70万元/天，“热点信息弹窗”位于位置 您会发现锁定客户访问的固定页面有多重要。
第二个获利模型首先是由各大搜索引擎实现的。 业内人士表示，这些浏览器在主页上的显示位置设有搜索栏框，搜索关键词和关键字将使浏览器主页受益。 每次点击获得的收益通常是几美分到几十元。 各大搜索引擎的顾客越多，排名越高，其热词的竞价排名越高。
第三种盈利模式是通过收集顾客新闻来实现的。 “为什么有那么准确的广告发布呢？ 得到了更正确的顾客图像。 》专家表示，pc端的客户行动数据收集主要在网页上阅读，移动端主要通过app的各种权限收集。 这些消息已经成为互联网黑色产业链的商品，定价。
周亚金说，将客户的主页一点一点锁定在大型搜索引擎和电子商务网站上，软件和宣传的网站受益是比较“温和”的方法。 如果把主页面向赌博网站和钓鱼网页，进一步得到顾客的支付消息，就会变成赤裸裸的欺诈和非法利益。
你侵犯了客户的什么权利？
侵犯了客户的知情权、自主选择权和计算机新闻系统的所有权。
法律专家认为，以“浏览器主页劫持”为代表的“流量劫持”行为不仅破坏了网络的运营生态，给顾客带来不便和安全隐患，而且本身就是违法行为。
这种行为侵犯了客户的知情权、选择权。 “年轻时，篡改主页是少数黑客的“迷惑”行为，但现在互联网企业想要流量的价值，通过不正当竞争的方法获得流量。 》中国网络协会法治工作委员会副秘书长胡钢说。
中国政法大学传达法中心的朱威研究员认为网络行业的不正当竞争类型很多。 “浏览器主页劫持”利用技术手段阻碍顾客的选择，实际上是对顾客的误解，侵犯了顾客的知情权和选择权。
据安全专家介绍，基本软件作为计算机的基础软件具有很大的权限。 这是因为，您对计算机的干预行为不应以保护您的安全为名，而应随意更改您的浏览器主页以夺取流量。
此外，这种行为侵犯了客户对计算机新闻系统的权利。 北京师范大学刑事法律科学研究院及法学院副教授吴沈括表示，如果浏览器被他人劫持，客户不能自愿录用，将侵犯客户对计算机新闻系统拥有的权利。
年11月，上海浦东法院判决了全国第一起“流量劫持”事件。 其背景是读者试图访问a网站，但突然被b网站劫持了。 法院因破坏电脑新闻系统罪判处两名被告3年徒刑，缓刑3年。 没收的犯罪工具及归还的违法所得。 年末，最高人民法院以此案为指导例子宣布。 胡钢认为法院的这项判决表明劫持行为不仅是违法的，而且构成犯罪。 这对“流量劫持”的管理有样本意义。
除此之外，“免费”不能成为网络经营者的违法借口。 绿盟科技资深互联网安全工程师肖召红表示，软件开发的价格非常高，中国很多软件免费为客户提供招聘，流量套路是主要的商业模式，近年来面向客户的in 这是一些软件公司冒着损害客户利益的风险，试图引流的原因之一。
对此，肖召红认为，一点软件公司必须健康快速地发展，应该通过技术革新等手段扩大赢利渠道，不要只关注流量。 安全软件公司在公司方面的市场也有很大的发掘空间，既可以维持网络环境，又可以支持自己的迅速发展。
“软件产品的免费模式不是网络经营者违反法律、侵犯读者合法权益、破坏市场竞争秩序的借口。 网友必须自觉遵守秩序，才能健康快速地发展。 』胡钢表示。
中央网络通信事业网络安全协调局相关负责人就这个问题接受记者采访时，网络安全法对网络运营者收集、录用个人新闻有确定规定，公司不服从合法、正当、必要的大体
监督管理在哪里很难？
应用场景多样，监督管理取证难度大
专家认为以“浏览器主页劫持”为代表的“流量劫持”是黑客和互联网黑产业组织生存的首要来源。 监督管理中发表了很多措施和规定，但“流量劫持”依然困扰着领域的多年，其原因是多方面的。
首先，由于应用场景多样，监督管理取证的难度很大。 吴沈括说，理论上，如果有数据传输，就有可能是“流量劫持”。 数据流通的很多环节，例如应用程序端、路由器端、运营商端等，都有可能实施“流量劫持”。 多种多样的场景和技术手段增加了监督管理的难度。
黄澄清说，如果客户的浏览器被劫持，一般可以向宽带运营商、广告平台进行投诉通报，向“12321”互联网不良和垃圾邮件通报受理中心进行通报。 但是，“12321”主要起到社会监督的作用，在读者通报后，中国网络协会按照自律条约或细则的规定暴露于社会，将关联公司列入黑名单。 但是，现在“12321”的关注度还不够。
顾客访问网站是个人行为，因此，“劫持”后取证很困难。 在很多情况下，读者只能自行放弃投诉。
其次，监督机构的协同管理机制还不完全。 业内人士表示，目前中国对网络公司实行属地管理，网络监督管理与工信部、网络通信处理、公安部等多个部门相关，这些部门的分工分别重点，跨部门协同管理
2006年，中国网络协会制定了《抵制恶意软件自律条约》，根据条约第9条的规定，尊重客户的网络选择，反对浏览器劫持。 这是我国早些时候关于“流量劫持”的规范。
但是治理“浏览器主页劫持”的行为，光靠领域的自律是不行的。 “形成长机制需要底线意识。 必须支持法律和政府的管理，与领域的自律性一起进行群拳。 ”黄澄清说。
事实上，我国现在发表了许多规范“浏览器主页劫持”等行为的法律规范。 吴沈括介绍说，年6月实施的网络安全法第10条、第21条、第27条等规定，都从大体的立场上否定了“流量劫持”行为，但实践需要更详细、可操作的条文。
“网络的迅速发展引起了许多新的问题，它们的认知和理解有一个过程，需要把握规范和快速发展的平衡，必须在深入调查的基础上制定相应的法律法规。 这样，更有效，更有操作性。 ”黄澄清说。
到底用什么方法治好？
加大监督管理力度，使法律法规更加健全和完全相关
经济好处不断被刺激，“流量劫持”成了“野火无穷”的网络顽疾。 有比较有效的管理和根治方法吗？
专家认为首先必须进一步加强对“流量劫持”行为的监督管理和管理。
“要加强对网站经营者、各大搜索引擎的监督管理，鼓励与互联网黑产业势力对抗，共同创造良好的网络环境。 ”肖召红希望工信部、网络信号处理和公安部三部门应进一步加大协同管理的力度。 另外，市场监督总局等相关部门也要共同参加，网络协会等领域协会要推进加强领域自律规范。
其次，有必要进一步健全和完全关联法律法规，使“流量劫持”的管理有更详细的细则，指导实践，进一步提高处罚力。
陆峰说，中国现在的法律法规关于个人新闻保护的规定大体性很强，缺乏具体的实施细则，公司操作的转弯空间还很大，还需要进一步细分。 工业和新闻化部的相关负责人告诉记者，工信部正在加强政策研究，下一步是协助《个人新闻保护法》的立法业务，从操作性方面细化法律法规要求，细化标准，例如吸引公司按场景确认客户
另外，回答者认为有必要加强对最新网络犯罪问题的研究判断。 吴沈括说，对于有点高频优势的网络安全事件，有必要以实例的形式进行科普，提高认识。
胡钢认为，网络相关立法，特别是需要多次“速立频率修理”大体上是迅速建立和频繁修改。 “‘速立’处理‘有无’的问题，‘频率修正’处理‘更好’的问题，应对迅速变化的各种问题。 ”。
中央网络通信据网络安全协调局相关负责人介绍，近年来各有关部门不断加强网络黑产的监督管理和打击。 公安部组织开展“网络”、黑客破坏、公民个人新闻犯罪打击整顿等一系列专业行动。 工业新闻化部开展专业行动，扫除移动智能终端预设恶意软件等问题。 中央网络通信事业与工信部、公安部、市场监督管理总局合作开展了app违法收集采用个人新闻专业管理。 今后，各有关部门将继续按照“打源、破坏平台、断链”，向上游提供恶意程序等工具和技术支持，包括对中游实施恶意劫持行为、对下游改变利益的途径等一系列问题。
工业和新闻化部的相关负责人也认为，工信部重视客户的个人新闻保护事业，近年来加强了电信和网络客户的个人新闻保护监督管理事业。 比如定期开展技术检查和监督检查，调查和暴露违规收集采用客户个人新闻的公司和手机应用。 该负责人说，今后将加强监督检查，促使公司执行现有的规章制度和领域标准，特别是在客户个人新闻收集中采用规则公示通知、获得客户授权同意等环节，充分保障客户的知情权、选择权。
专家还建议，在网民采用个人电脑等智能设备时，提高保护意识，从正规渠道下载软件或应用程序。 安装新软件、新应用程序时，充分理解许可要求，保护个人权利。
很多回答者说，管理“流量劫持”现象需要很多合作和协同作战，需要在各环节进行防御。 记者继续关注网络上的“流量劫持”顽疾。
记者在这里呼吁，“浏览器主页劫持”等侵权行为的行为主体，是改正邪恶的时候了！
(本报记者冯华、吴月辉、喻思南、刘诗瑶、馀建斌)
标题：热点:上网被“劫持” 问题出在哪儿网络法治频道 地址：http://www.leixj.com/gy/2021/0327/44022.html
