高头车厂家
免费服务热线

Free service

hotline

010-00000000
高头车厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

浏览器被曝泄密涉及各类网站密码搜狗称没发现问题-【新闻】

发布时间:2021-05-28 13:52:48 阅读: 来源:高头车厂家

浏览器被曝泄密涉及各类网站密码 搜狗称没发现问题

浏览器被曝泄密涉及各类网站密码 搜狗称没发现问题 http://www.wzljl.cn2013-11-06 16:09作者:来源:法制晚报     搜狗浏览器被曝泄密

    涉及各类网站密码 可用他人信息直接网购 昨晚被央视曝光 搜狗称没发现问题

    央视报道中,记者成功使用搜狗浏览器获取了一名用户的淘宝账号信息(视频截图)

    昨天,有网友发帖称,使用最新版本的搜狗浏览器可以获得其他用户的账户信息,泄密范围包括淘宝网、人人网和各类电子邮箱。获取密码后,可以直接登录甚至用别人的账号购物。昨晚,央视新闻频道也对此进行了报道,称的确出现了泄密。而搜狗方面表示并未发现该漏洞。

    网帖爆料

    搜狗浏览器可泄密

    昨天下午,记者在网帖中看到,发帖者称他在更新了搜狗浏览器4.2版本后,使用QQ账号进行登录。退出登录时发现,搜狗浏览器通过智能填表功能,自动下载了许多密码、用户名以及收藏夹等信息,这些信息都不是他自己保存的。

    该网友表示,这些自动下载信息包括淘宝、微博、邮箱等常用网络功能的密码,随便点击一个就可以直接用他人的账号登录并进行正常操作,甚至可以进行网上购物。同时他还在网络上发布了照片和视频。

    昨晚11时许记者发现,原帖已经被删除,目前在网上流传的都是复制或截图版本。

    央视揭露

    泄密现象存在 已于昨夜修复

    今天凌晨零时许,记者按照该网帖的操作步骤,更新了搜狗浏览器4.2版本后进行登录、退出,然后使用智能填表功能,但并未发现有其他用户的信息被下载。

    在昨晚中央电视台新闻频道的《24小时》节目中,也对此事进行了报道。央视记者报道其进行了成功操作,获取了上千个其他用户信息,并且使用其中一条信息成功登录了他人的淘宝账户。

    这些密码信息,包括涉及公积金、各类电子邮箱、淘宝等,也有一些政府部门网上管理系统的密码。

    不过在节目中记者强调,截至昨晚11时40分,搜狗浏览器已不再具备下载他人信息的“功能”。

    网络专家

    浏览器可能未经严格测试

    今天上午,长城重点安全实验室的陈亮主任告诉记者,昨天他们安排人员进行了测试,并未发现密码泄露的情况,该漏洞已被修复。但他们发现,在用搜狗浏览器登录时进行账户切换,查看历史记录会发现一些自己并没有访问过的网站。

    对于网络爆料,陈主任告诉记者,他认为搜狗浏览器可能并未对这一功能进行严格的安全测试,而一些专业人士喜欢对新产品进行非常规测试,在意外的情况下接通了搜狗的后台管理系统,进而无条件下载到了其他用户的浏览信息。

    此外,还有一种可能性是搜狗浏览器的数据库出现了错误。

    陈主任提示说,大部分用户缺乏安全意识,所有网站都使用一套密码,而搜狗的智能填表功能可以很方便地进行登录,但存在安全隐患。因此,在日常使用时千万不要“一套密码走天下”,密码长度要大于6位,而且要有特殊字符。同时尽量不对密码和用户名进行保存。此外,在使用浏览器时不要安装插件。

    搜狗回应

    未发现漏洞

    记者在搜狗浏览器的官方微博上看到,昨天下午3时53分,搜狗发布了致用户书。搜狗在其中表示,他们在昨天发现网帖后立即组织技术团队进行了查证,确认网上所传的现象并不存在。

    同时,该微博称,搜狗一直重视隐私的保护,并暗示此次事件是竞争对手发起的不正当竞争。

    今天上午,搜狗技术团队又向记者重申了这一点。

    对于这条声明,一些网友表示不认同。有网友称,在发现漏洞后曾进行过测试,的确发现了问题,只不过后来漏洞被修复而已。(记者 范博韬)

编辑:钟笑莹 黄东莹

奉化工服订做

东阳西装订制

宿州定制工作服

海门职业装定做