央视:确认搜狗浏览器泄露用户隐私

作者:乐购科技 来源: 2013-11-07 10:52:18 阅读 我要评论 直达商品

   11月6日消息,针对昨日多家媒体曝出的搜狗浏览器存在漏洞,导致部分用户账号密码等隐私信息泄露问题,央视新闻频道也进行了追踪报道。报道中,央视记者亲自验证了搜狗浏览器漏洞的整个过程。

  图:央视聚焦搜狗浏览器漏洞问题

  经央视记者验证,在一台只有基本应用程序的电脑中下载安装搜狗浏览器,点击搜狗浏览器的账号登录系统,使用QQ账号和密码进行注册和登陆,随后退出该系统,在工具栏里点击“智能填表”,再选择管理表单数据,网页上就会弹出一个表单,显示淘宝、QQ邮箱、公积金、12306火车订票系统等,继续点击,就出现了账号密码等信息。

  记者发现,这些账号是从来没有使用过的他人账号。为了验证这些账号的真实性,记者使用搜狗浏览器打开淘宝网站,再次点击智能填表系统中的“填写当前表单”,浏览器自动进入该用户的账户系统。

  据记者粗略统计,搜狗浏览器泄露的用户账号密码数量越有上千个。微博上,众多网民也亮出各种泄露的账号密码,结合记者所见和网民披露,此次信息泄露涉及公积金、各类电子邮箱、彩票、淘宝、苹果携程、人人、12306火车票订票网站、一些政府部门网上管理系统,以及一些高校网站。

  国际开源网络程序安全研究组织专家陈亮在接受央视采访时表示,自己在测试时候也发现了这一漏洞。陈亮分析认为,导致该漏洞的可能是其中一个插件接口存在问题,同时搜狗也违反了密码设置的最基本原则,就是明文保存密码信息。

  据了解,昨日搜狗浏览器漏洞被媒体披露后,搜狗曾于下午发布声明否认存在这一漏洞,但并未对网上已经公开的视频证据以及相关技术细节作出有力回应,这一声明也并未获得网友认同。


  推荐阅读

  移动推出iPhone5s/5c破解升级4G服务 无需换号

  据悉,可升级中国移动3G/4G服务的iPhone5s/5c,是型号为A1530/A1529的港版机型。  在广州的中国移动手机用户可在十家营业厅(陵园西、中信、东湖西、体育西、江南西>>>详细阅读


本文标题:央视:确认搜狗浏览器泄露用户隐私

地址:http://www.lgo100.com/a/daohang/20131107/291670.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度