我电脑里的网页劫持360安全浏览器,昨天干了件让我血压飙升的网页劫持事。
打开一个常去的网页劫持技术论坛,页面跳转前闪了一下——网址栏的网页劫持域名悄悄变成了“hao.360.cn”,然后才弹回原地址。网页劫持整个过程不到半秒,网页劫持但那种被强行拽一把的网页劫持感觉,比吃苍蝇还恶心。网页劫持这不是网页劫持误触,是网页劫持劫持。
360的网页劫持浏览器劫持,早就是网页劫持互联网圈公开的秘密。你装它的网页劫持时候,它说自己是网页劫持“安全卫士”,可一旦运行起来,网页劫持它比谁都想当你的“导航员”。默认主页被锁死成360导航,搜索引擎被换成360搜索,甚至你手动改回百度,过两天它又悄悄改回来。这招叫“主页防篡改”,防的不是黑客,是你自己。
更阴的是,它不止动主页。有一次我下载个正经软件,安装完发现桌面多了两个“360极速浏览器”图标——一个真身,一个伪装成快捷方式的推广入口。点错一次,全家桶就来了。你以为你在用电脑,其实是360在用你。
有朋友说:“那你卸载啊。”太天真了。卸载360浏览器,它会弹窗问你“确定要离开安全保护吗”,语气像分手挽留。点“确定”之后,它还会留个“360安全卫士”当钉子户,继续监控你每一条上网记录。你删它,它反过来咬你一口——弹窗警告“系统存在风险”,吓得小白用户赶紧装回来。
这种劫持为什么能活到今天?因为流量就是钱。每多一个用户停留在360导航页,它就能向广告主多收一分钱。你每次手动改回主页,它后台就记一次“流失”,下次用更隐蔽的方式把你拽回来。技术层面的对抗,本质是商业利益的博弈。
我试过用注册表编辑器硬改,用杀毒软件锁主页,用hosts文件屏蔽360域名——全被它用“云安全”策略绕过了。最后逼得我换了火狐浏览器,世界瞬间清净。但我知道,多数人没这耐心,他们只会骂一句“破电脑”,然后继续被劫持。
这事最讽刺的地方在于:360最初是靠“反劫持”起家的。当年它揭发百度搜索劫持用户流量,把自己包装成正义使者。如今它成了自己当年讨伐的那种角色,只是换了身衣服。互联网的江湖里,屠龙者变恶龙的故事,从来都不新鲜。
写这篇东西时,我又看了眼任务管理器——360的进程还挂在后台,像块甩不掉的狗皮膏药。它大概不知道,自己每劫持我一次,我就离它远一分。这种“杀鸡取卵”式的流量生意,早晚会把自己的用户全部赶到对手那边去。
你问我怎么办?两条路:要么花半小时研究怎么彻底卸载它,要么换浏览器。但别指望它良心发现,它只会觉得——你被劫持得还不够习惯。