谷歌工具栏漏洞导致IE8用户浏览信息泄露

作者:IT新闻网 来源:IT新闻网 2011-12-30 14:23:11 阅读 我要评论 直达商品

在用户关闭或缷载谷歌工具栏后继续传送用户浏览记录的事实违背了谷歌自己的声明。谷歌发言人拒绝就是否会删除这些信息发表评论。

一位反间谍软件和隐私保护研究员表示,谷歌工具栏存在的一个漏洞导致谷歌持续接收用户网络浏览相关信息,这违背了谷歌搜索引擎的隐私政策。哈佛大学商学院助理教授本·埃德尔曼 (Ben Edelman)将于当地时间周二发布一项报告。该报告指出,6.3以及之上版本的谷歌工具栏存在一个漏洞,报告指出,6.3以及之上版本的谷歌工具栏存 在一个漏洞,如果微软IE 8浏览器用户激活谷歌工具栏的“高级功能”,那么即便用户已经将该工具栏关闭或缷载,谷歌仍然可以追踪到这些用户的网络行为信息。

埃德尔曼表示,激活谷歌工具栏的Sidewiki和PageRank高级功能之后,IE 8用户就会遇到这一问题。谷歌对此予以确认。PageRank功能可以使用户查看谷歌对某些网页重要性排名的依据。Sidewiki则是一个评论聚合工 具,允许谷歌工具栏用户通过浏览器的侧边栏对网页发表评论。

根据谷歌的隐私保护政策,在用户关闭谷歌工具栏的情况下,谷歌不得继续传送用户的浏览信息。埃德尔曼表示,这个漏洞只影响IE 8浏览器用户,对IE 7、火狐、Chrome等浏览器用户没有影响。

谷歌证实这一问题确实存在,并表示, 只有一小部分谷歌工具栏用户受到影响。谷歌一位发言人称,这个漏洞将于周二得到解决,谷歌工具栏也将自动更新。谷歌拒绝透露使用谷歌工具栏的IE 8用户数量,只是估计其工具栏总共有大约“数亿”用户。谷歌工具栏6.3版是于2009年9月份推出的。

违背隐私政策

在用户关闭或缷载谷歌工具栏后继续传送用户浏览记录的事实违背了谷歌自己的声明。

根据谷歌工具栏的隐私政策,如果同意使用Sidewiki和PageRank功能,就意味着用户同 意将自己的浏览信息传输给谷歌。埃德尔曼举例说,如果使用PageRank功能,谷歌工具栏就会将用户浏览过的域名、目录、文件名、URL参量、搜索条目 发送给谷歌。对于这种行为,谷歌工具栏的隐私政策解释说,此类高级功能的作用就是在用户浏览网页时将网页的地址和其它信息传给谷歌。

不过根据这一政策,如果用户关闭了Sidewiki和PageRank高级功能,那么谷歌工具栏就 “不会继续向谷歌发送URL等信息”。

谷歌承诺解决

谷歌表示,将发布一个谷歌工具栏的下载更新以解决此问题。另外一个选择就是在做出任何设置改变之后一定要重启IE 8浏览器,以确保设置改变生效。

埃德尔曼表示,谷歌应当从服务器中删除因谷歌工具栏漏洞而收集到的用户浏览信息。谷歌发言人拒绝就是否会删除这些信息发表评论。

进入论坛>>声明:IT商业新闻网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询:(010)68023640.

  推荐阅读

  红帽总裁兼CEO卫赫士谈公司09年大事记

回顾红帽在过去几个季度中取得的增长,许多人都惊讶我们是否甚至意识到世界正处在现代历史中最严重的衰退中。红帽的销售收入和员工人数,即便在经济衰退时期,都取得了两位数的增长。开源在衰退的经济环境中蓬勃发展>>>详细阅读


本文标题:谷歌工具栏漏洞导致IE8用户浏览信息泄露

地址:http://www.lgo100.com/a/xie/20111230/194960.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度