干货满满搜狗浏览器漏洞(搜狗浏览器app下载)
近日,搜狗公司再次身陷泄密门:全球知名安全公司McAfee实验室日前在其官方博客上称,其研究人员发现搜狗输入法收集并上传用户设备信息,且利用明文
近日,搜狗公司再次身陷泄密门:全球知名安全公司McAfee实验室日前在其官方博客上称,其研究人员发现搜狗输入法收集并上传用户设备信息,且利用明文HTTP传输用户的个人信息和企业数据,这很容易导致信息被黑客截取。
McAfee实验室表示搜狗输入法此举匪夷所思,并呼吁其在安全开发周期中修补这些漏洞不少人还记得2013年搜狗浏览器也曾被曝泄露用户隐私,并因此吃到官司,被判赔付30万元据McAfee实验室称,当电脑中装有搜狗输入法时,再插入iPod、Android手机等设备时,搜狗输入法会搜集设备信息。
McAfee方面对搜狗输入法的行为表示无法理解,因为输入法作为一款功能性应用,并不需要搜集此类信息但搜狗方面并没有对该越权行为作出解释
更令McAfee担忧的是,这些被搜狗输入法手机的信息在用明文HTTP进行传输,这无疑会吸引黑客截取这些数据“要知道当今世界布满了恶意的移动热点”,McAfee认为明文传输隐私信息无疑是非常欠考虑的行为,并呼吁搜狗在开发周期中修补该漏洞,以免造成更严重的后果。
值得注意的是,这并非搜狗第一次出现泄露用户隐私的行为,早在2013年11月,央视等媒体就曾曝光搜狗浏览器存在漏洞,导致部分用户账号密码等隐私信息泄露,央视记者亲自验证了搜狗浏览器漏洞的整个过程据悉,这一安全事故涉及公积金、各类电子邮箱、彩票、淘宝、苹果携程、人人、12306火车票订票网站、一些政府部门网上管理系统,以及一些高校网站。
在发现搜狗出现重大漏洞后,安全厂商360公司第一时间向网民进行预警,提醒用户小心应对但搜狗的反应却出人意料,不仅没有对隐私泄露一事正面回应,并且称泄密事件是360在幕后操纵,并用极具主观色彩的词汇对360进行攻击和诋毁。
这也导致360将搜狗告上法庭,双方对簿公堂最终北京二中院判定搜狗涉嫌不正当竞争,需向360公司道歉并支付巨额赔偿金虽然输了官司,但搜狗并未从中吸取教训,此次搜狗输入法泄露隐私,不禁让人们对搜狗的产品发出质疑。
业内专家则表示,搜狗并未从浏览器泄密门事件中吸取教训,希望未来搜狗能更加重视用户隐私的保护
免责声明:本站所有信息均搜集自互联网,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻处理。联系QQ:1640731186