央视确认搜狗浏览器泄露用户隐私
搜狗浏览器泄露个人信息的事件目前正在继续发酵。11月5日陆续有网友和媒体曝光搜狗浏览器存在安全漏洞,会威胁数千万用户的财产安全。随后,360安全中心、乌云网等专业机构发表声明,确认“搜狗浏览器存在重大安全漏洞 ”。央视记者亲自验证后也发现了同样的问题。
5日下午,搜狗做出官方回应称并无此方面的问题,并暗示这是某些竞争对手在幕后恶意中伤、发起不正当竞争,并且不放弃诉诸法律的权利,但搜狗并未明示甚至暗示是哪些竞争对手。
央视确认搜狗了浏览器存信息泄密漏洞
昨晚,经央视记者验证,在一台只有基本应用程序的电脑中下载安装搜狗浏览器,点击搜狗浏览器的账号登录系统,使用QQ账号和密码进行注册和登陆,随后退出该系统,在工具栏里点击“智能填表”,再选择管理表单数据,网页上就会弹出一个表单,显示淘宝、QQ邮箱、公积金、12306火车订票系统等,继续点击,就出现了账号密码等信息。
记者发现,这些账号是从来没有使用过的他人账号。为了验证这些账号的真实性,记者使用搜狗浏览器打开淘宝网站,再次点击智能填表系统中的“填写当前表单”,浏览器自动进入该用户的账户系统。
现在看来,无论搜狗泄密事件是否属实,搜狗都需要崔此作出回应才能解决公众的质疑。
360称搜狗存安全漏洞 搜狗否认
对于此次浏览器漏洞事件,5日下午,搜狗公司发布声明,称“确认并不存在此类现象”,并在声明中暗指存在“不正当竞争”。对于泄露指称的具体细节并无更多介绍。
随后360再次发布消息,“提醒用户修改密码,比掩饰漏洞更重要”。此间也有媒体记者按照已经披露的方式登录测试,该记者承认确实曾登录到陌生人的淘宝网账户,报道称在当日傍晚时已不能看到其他用户信息。
5日晚上,最初被媒体报道的发帖账号“k53941”再次在论坛上发帖,称爆料帖并非本人发出,指“k53941”账户密码被盗,“盗用者使用该账户发布了帖子”。
6日上午,央视记者致电国家互联网应急中心受理电话,工作人员称对搜狗事件暂不回应,并建议“关注我们网站的通知”。
“到底是否存在信息泄露?”网友纷纷表示,事情进展复杂,但各方均没有直面用户隐私泄露的问题。北京邮电大学教授阚凯力认为,要断定搜狗浏览器是否存在用户隐私信息泄露的情况仍需要进一步调查。他认为,若建有相关机制,相关部门可以要求涉事企业对涉及网络公共安全的问题进行说明,并要求企业直面后果。
360曾承认封杀过搜狗浏览器
据中国网9月22日报道,360针对“封杀搜狗浏览器”一事发表声明称,搜狗输入法存在诱导用户捆绑搜狗浏览器的行为,因此向用户进行风险提示是完全合理合法的。
360表示,中秋节期间,搜狗输入法以升级输入法和更新词库为借口,大规模进行浏览器的诱导捆绑行为。作为安全软件,360向用户提示了搜狗的诱导捆绑行为,在得到用户允许后修复浏览器,这即是搜狗前天所称的“篡改默认浏览器,用户主动设置恢复也不生效。”
360称,搜狗诱导捆绑软件的行为极度不尊重用户知情权和选择权。360还强调,向用户提示软件捆绑情况,并进行相关的风险提示,是根据工信部相关规定,保护互联网信息服务提供者和用户的合法权益。
|