一面是以央视为首的数百家权威媒体长篇累牍的报道,一面是搜狗苍白到言之无物味同嚼蜡的官方声明,如果搜狗泄密事件是一面镜子,能照出一个企业的商业道德和底线,你还愿意选择相信搜狗么?因为,就在搜狗官方论坛发布的致用户书一贴回复中,有用户亲自验证搜狗浏览器确实泄漏了其它搜狗用户的淘宝账户和密码。
昵称为“gxw1207”搜狗论坛网友回帖表示,“搜狗这次一点都不冤枉!亲自验证,淘宝,12306,建行,百度,网易,人人等帐号泄露。留有截图。表单信息有数千条。作为数年的老用户,很鄙视搜狗这种态度,抵赖,然后告诉人家没事,不用改密码,然后那些密码帐号还在外流传继续有效?老实改密码吧!”
据悉,早在11月5日就有网友在论坛上曝出“搜狗浏览器存重大安全漏洞,可致大量用户隐私被泄露”。直到当天下午15:53分,搜狗官方对所有受影响用户的浏览器版本进行升级后,才在官方微博上对此予以否认,称“搜狗浏览器技术团队第一时间进行了查证,确认并不存在此类现象”,并表示此为竞争对手的不正当竞争行为。
工信部电信研究院总工程师余晓晖指出,面对大规模网络安全事件,需要有第三方权威的检测机构出面厘清真相,可以通过技术手段及时监督、公布、反馈互联网安全漏洞,确认披露相关细节。
长城重点安全实验室主任陈亮接受央视采访时表示,他认为搜狗智能表单的权限管理出现了问题。陈亮称,(事故爆发当日)下午3点钟,媒体报道过的一些情况可能已经被修复,但是换个帐号重新注册,仍然可以在最近访问的网站里罗列出一大堆网站,而且可以登录进去。
有网友表示,搜狗嘴硬没有用。包括中央电视台《24小时》、《新闻直播间》、《热点扫描》、《交易时间》等新闻栏目详细报道了记者亲自验证该漏洞信息的全过程,论坛和微博上有大量用户公布了搜狗浏览器泄漏用户隐私的测试结果,至此事实的真相已勿需多言。不做死就不会死,搜狗确实不冤。