袁紹龍 發(fā)表于:13年11月05日 17:51 [原創(chuàng)] DOIT.com.cn
今天,有媒體報(bào)道搜狗瀏覽器存在重大安全漏洞,漏洞可以直接進(jìn)入到他人支付寶進(jìn)行轉(zhuǎn)賬購(gòu)物。搜狗公司在今天下午正式回復(fù),表示搜狗瀏覽器技術(shù)團(tuán)隊(duì)第一時(shí)間進(jìn)行查證,確定并無(wú)漏洞。搜狗高層王小川更是在微博中暗示競(jìng)爭(zhēng)對(duì)手打擊報(bào)復(fù)。
根據(jù)媒體介紹,有網(wǎng)友在專業(yè)技術(shù)卡飯論壇上稱,使用QQ賬號(hào)登錄搜狗瀏覽器,可以查看到數(shù)千其他用戶的個(gè)人賬號(hào),包括QQ、郵箱、支付寶、銀行等涉及用戶財(cái)產(chǎn)的賬戶信息,甚至可以直接進(jìn)入其他人的支付寶進(jìn)行轉(zhuǎn)賬購(gòu)物,或者直接進(jìn)行支付交易。記者注意到,一位網(wǎng)民在新浪微博上傳的電腦截圖顯示,使用搜狗瀏覽器泄露的用戶名和密碼,可以直接進(jìn)入合肥市住房公積金管理中心賬戶。
網(wǎng)友在帖子中稱,“一直使用搜狗瀏覽器,最近更新了4.2新版,登錄慢多了,折騰了幾下居然發(fā)現(xiàn)搜狗瀏覽器一個(gè)大漏洞!”網(wǎng)友發(fā)現(xiàn),用QQ賬號(hào)登錄搜狗,快速點(diǎn)幾下退出,等幾分鐘,搜狗瀏覽器就自動(dòng)下載密碼自動(dòng)填表、收藏夾、網(wǎng)頁(yè)更新提醒等內(nèi)容,收藏夾里都不是用戶保存的內(nèi)容,搜狗瀏覽器智能填表里保存了大量的網(wǎng)站密碼,涉及淘寶、微博、網(wǎng)易和QQ郵箱。甚至可以進(jìn)入淘寶賬戶進(jìn)行網(wǎng)購(gòu)交易。該網(wǎng)友上傳的電腦截屏顯示,通過(guò)搜狗漏洞可發(fā)現(xiàn)的用戶名和密碼至少有好幾千個(gè),該用戶電腦收藏夾中也出現(xiàn)了其他用戶保存的大量?jī)?nèi)容。
圖一:搜狗官方回復(fù)表示并無(wú)漏洞。
圖二:搜狗高層王小川暗示競(jìng)爭(zhēng)對(duì)手打擊報(bào)復(fù)。
DOIT就此事聯(lián)系搜狗公司,搜狗公司表示搜狗致力于為用戶提供安全可靠的產(chǎn)品和服務(wù),并嚴(yán)格保護(hù)用戶隱私。搜狗高管王小川更是在自己微博中暗示競(jìng)爭(zhēng)對(duì)手打擊報(bào)復(fù)。在王小川的微博中直指月經(jīng)公司打擊報(bào)復(fù)抹黑,做法卑劣。目前為止,360公司并無(wú)回應(yīng)。
公司簡(jiǎn)介 | 媒體優(yōu)勢(shì) | 廣告服務(wù) | 客戶寄語(yǔ) | DOIT歷程 | 誠(chéng)聘英才 | 聯(lián)系我們 | 會(huì)員注冊(cè) | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.