设为首页 繁体中文 用户登录
您现在的位置: 东部法制网 >> 文章中心 >> 社会 >> 正文
央视:确认搜狗浏览器泄露用户隐私
作者:佚名    文章来源:中国网    点击数:    更新时间:2013/11/6           ★★★

  11月6日消息,针对昨日多家媒体曝出的搜狗浏览器存在漏洞,导致部分用户账号密码等隐私信息泄露问题,央视新闻频道也进行了追踪报道。报道中,央视记者亲自验证了搜狗浏览器漏洞的整个过程。

  

  图:央视聚焦搜狗浏览器漏洞问题

  经央视记者验证,在一台只有基本应用程序的电脑中下载安装搜狗浏览器,点击搜狗浏览器的账号登录系统,使用QQ账号和密码进行注册和登陆,随后退出该系统,在工具栏里点击“智能填表”,再选择管理表单数据,网页上就会弹出一个表单,显示淘宝、QQ邮箱、公积金、12306火车订票系统等,继续点击,就出现了账号密码等信息。

  记者发现,这些账号是从来没有使用过的他人账号。为了验证这些账号的真实性,记者使用搜狗浏览器打开淘宝网站,再次点击智能填表系统中的“填写当前表单”,浏览器自动进入该用户的账户系统。

  据记者粗略统计,搜狗浏览器泄露的用户账号密码数量越有上千个。微博上,众多网民也亮出各种泄露的账号密码,结合记者所见和网民披露,此次信息泄露涉及公积金、各类电子邮箱、彩票、淘宝、苹果携程、人人、12306火车票订票网站、一些政府部门网上管理系统,以及一些高校网站。

  国际开源网络程序安全研究组织专家陈亮在接受央视采访时表示,自己在测试时候也发现了这一漏洞。陈亮分析认为,导致该漏洞的可能是其中一个插件接口存在问题,同时搜狗也违反了密码设置的最基本原则,就是明文保存密码信息。

  据了解,昨日搜狗浏览器漏洞被媒体披露后,搜狗曾于下午发布声明否认存在这一漏洞,但并未对网上已经公开的视频证据以及相关技术细节作出有力回应,这一声明也并未获得网友认同。

 

 

文章录入:艾菲    责任编辑:afa 
发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
  • 上一篇文章:
  • 下一篇文章:
  •    网友评论:(评论内容只代表网友观点,与本站立场无关!
    数据载入中,请稍后……

     

    | 设为首页 | 加入收藏 | 总编信箱 | 友情链接 | 版权申明 | 网站公告 |

    copyright: 2012-2029 dbfazhi.com All Rights Reserved 黔ICP备19001903号-1