11月6日消息,针对昨日多家媒体曝出的搜狗浏览器存在漏洞,导致部分用户账号密码等隐私信息泄露问题,央视新闻频道也进行了追踪报道。报道中,央视记者亲自验证了搜狗浏览器漏洞的整个过程。

图:央视聚焦搜狗浏览器漏洞问题
经央视记者验证,在一台只有基本应用程序的电脑中下载安装搜狗浏览器,点击搜狗浏览器的账号登录系统,使用QQ账号和密码进行注册和登陆,随后退出该系统,在工具栏里点击“智能填表”,再选择管理表单数据,网页上就会弹出一个表单,显示淘宝、QQ邮箱、公积金、12306火车订票系统等,继续点击,就出现了账号密码等信息。
记者发现,这些账号是从来没有使用过的他人账号。为了验证这些账号的真实性,记者使用搜狗浏览器打开淘宝网站,再次点击智能填表系统中的“填写当前表单”,浏览器自动进入该用户的账户系统。
据记者粗略统计,搜狗浏览器泄露的用户账号密码数量越有上千个。微博上,众多网民也亮出各种泄露的账号密码,结合记者所见和网民披露,此次信息泄露涉及公积金、各类电子邮箱、彩票、淘宝、苹果携程、人人、12306火车票订票网站、一些政府部门网上管理系统,以及一些高校网站。
国际开源网络程序安全研究组织专家陈亮在接受央视采访时表示,自己在测试时候也发现了这一漏洞。陈亮分析认为,导致该漏洞的可能是其中一个插件接口存在问题,同时搜狗也违反了密码设置的最基本原则,就是明文保存密码信息。
据了解,昨日搜狗浏览器漏洞被媒体披露后,搜狗曾于下午发布声明否认存在这一漏洞,但并未对网上已经公开的视频证据以及相关技术细节作出有力回应,这一声明也并未获得网友认同。
推荐阅读
据悉,可升级中国移动3G/4G服务的iPhone5s/5c,是型号为A1530/A1529的港版机型。 在广州的中国移动手机用户可在十家营业厅(陵园西、中信、东湖西、体育西、江南西>>>详细阅读
本文标题:央视:确认搜狗浏览器泄露用户隐私
地址:http://www.lgo100.com/a/daohang/20131107/291670.html

网友点评
精彩导读
科技快报
品牌展示