天津在线

分享按钮

首页> 资讯频道> 企业资讯> 正文

搜狗浏览器大量用户账户被泄露?

360指其存在安全漏洞,要求用户更改密码,搜狗则指责其恶意抹黑

深圳晚报讯 (见习记者 孟庆建) 互联网时代,任何涉及个人信息安全的问题都牵动着人们的神经。11月4日,搜狗浏览器被网友在网络论坛爆出浏览器存在安全漏洞,大量用户账户被泄露。翌日,360和乌云漏洞齐称,确认搜狗安全漏洞问题存在,立即搅动了互联网江湖,搜狗则矢口否认。11月7日,话题继续升温,双方同日召开发布会,360死咬不放,坚持要求用户更改密码,搜狗则明确指责其恶意抹黑。有意思的是,当日众多支付宝用户,收到支付宝发来修改密码安全提醒,似对搜狗安全问题存在怀疑。一时,搜狗浏览器安全问题扑朔迷离。

被指漏洞:可登录他人账号交易

11月4日,在著名的安全网站卡饭论坛里,有网友发帖称,在将搜狗浏览器4.2版后,使用QQ账号登录搜狗浏览器,退出后搜狗浏览器自动同步了其他用户的自动填表信息和收藏夹等内容,包括QQ、邮箱、支付宝、银行等涉及用户财产的账户信息,甚至可以直接进入其他人的支付宝进行转账购物,直接支付交易,帖子却在下午消失。

后有用户进行了验证并发布在微博上,有淘宝、国家质检总局、南昌大学、江苏烟草专卖局、网易邮箱、神州租车、人人网、合肥市住房公积金管理中心等多个机构账户涉及被泄露。

11月5日上午,360通过微博发布“搜狗重大安全漏洞”,称接到用户反馈,通过验证确认“这是搜狗浏览器将大量用户账户密码及收藏夹同步到了他人电脑所致。”360称已紧急通知国家互联网应急中心和搜狗公司,并请搜狗浏览器用户修改所有账户密码,在搜狗修复漏洞之前暂停使用。360公司副总裁曲晓东称,搜狗泄密是一次罕见的互联网安全事故,被泄露的用户账号信息主要登录账号和密码、收藏夹数据和上网历史记录等三大类,非常危险。

下午,搜狗声明称,确认网上所传的现象并不存在。并暗示此次事件是竞争对手发起的不正当竞争。仅6分钟过后,著名的漏洞报告平台发布报告,确认了该漏洞的存在,报告称“搜狗浏览器存在重大安全漏洞,可以直接登录数千账户”,危害等级为“高”。

搜狗否认漏洞,称遭到抹黑诬陷

搜狗被爆出存在问题之后,360一口咬定其存在严重漏洞,并发布微博称“搜狗浏览器漏洞真实存在,360安全中心接到用户反馈后,已多次测试,并经过公证处录制具有法律效力的视频资料。我们希望看到此消息的朋友,马上通知您身边曾经使用过搜狗浏览器的朋友,尽快修改密码,减少损失和风险!” 并“正告搜狗:提醒用户修改密码,比掩饰漏洞更重要!”

搜狗“安全漏洞问题”很快升级,11月7日一早,每一位搜狗浏览器用户都收到一个弹窗,赫然写着,“360安全卫士抹黑搜狗,炮制史上最恶劣造谣事件”。

当日下午,360和搜狗双双召开发布会,360方面发布了据称是搜狗收集用户隐私信息并泄漏的相关资料。并有技术人员现场分析说,导致泄密的原因,是搜狗浏览器具有自动填表功能,这个功能会把用户的账号和密码上传到搜狗服务器上。

搜狗方面稍晚也召开新闻发布会,称从11月5日开始,360公司经过精心的策划和导演,先后操纵论坛ID、微博水军及传媒,并动用360导航、弹窗等手段,对搜狗浏览器再次进行了抹黑。并承诺,“搜狗浏览器安全可靠,并无所谓漏洞,请广大用户放心使用。”但360公司副总裁曲晓东认为,360作为安全公司,首先想到的是提醒用户修改密码,减小财产损失,并不会过多考虑是否有竞争关系。

有业内人士分析称,搜狗与360就像是站在了擂台上的两个大汉,一个大喊着“你泄露用户信息”给出一记左勾拳,另一个则怒喝一声“你胡说”,踢出一个旋风腿。到底是真有漏洞,还是预谋诬陷,一时扑朔迷离。

版权与免责声明

一、凡注明来源为"天津在线"的所有作品文字、图片、音视频、美术设计和程序等作品,版权均属天津在线或相关权利人专属所有或持有所有。

二、未经本网书面授权,不得进行一切形式的下载、转载或建立镜像。否则以侵权论,依法追究相关法律责任。

三、凡本网注明"来源:XXX(非天津在线)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

四、转载声明:如本网转载作品涉及版权等问题,请在作品于本网发表之日起30日内及时同本网联系,否则视为放弃相关权利。

免责声明:本文仅代表作者个人观点,与天津在线无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们删除:jubao@72177.com

今日天津