360 Sicurezza Astice, che vergogna portarla all'estero 360 Sicurezza Astice, alcuni utenti dopo aver scaricato il pacchetto di installazione hanno scoperto che all'interno era direttamente allegata una chiave privata del certificato SSL: - Copertura del dominio *.myclaw.360.cn per tutti i sottodomini - Scadenza fino ad aprile 2027 - Chiunque scarichi il pacchetto di installazione può ottenerla direttamente Questo significa che chiunque abbia questa chiave privata può teoricamente avviare un attacco man-in-the-middle sul traffico crittografato di quella piattaforma. Più ironico è che, durante la conferenza stampa, 360 ha sottolineato che questo assistente AI non rivelerà mai le password degli utenti. Il prodotto non è ancora ben avviato, ma la propria chiave privata fondamentale è già stata inviata in migliaia di case con il pacchetto di installazione. Un prodotto che ha come punto di forza la sicurezza, evidentemente non è stato esaminato seriamente prima del lancio del pacchetto di installazione, che tipo di organizzazione è questa?