搜索
cad2007下载
软件下载
solidworks下载
proe下载
机械标准
机械招聘
机械图纸
机械百科
机械交易网
网站建设
机械设计手册
proe视频教程
cad2013视频教程
solidworks2008视频教程
CAD2004视频教程

搜狗否认浏览器泄露用户账号 发帖人称有人盗号

[复制链接]
查看: 306|回复: 0

该用户从未签到

发表于 2014-2-18 17:09:55 | 显示全部楼层 |阅读模式
搜狗否认浏览器泄露用户账号 发帖人称有人盗号
早报记者 沈靓 实习生 邓亦彤
  昨日上午,网友k53941在一技术论坛上称,搜狗浏览器产生重大安全漏洞,甚至可以进入他人淘宝账户进行网购交易。
  对此,搜狗方面表示,经查证确认并不存在此类现象。而昨日晚间,网友k53941发帖称其论坛ID被盗。
  漏洞?
  可进他人的账号转账
  昨日上午,网友k53941在卡饭论坛发帖称,搜狗浏览器存重大安全漏洞,用户通过QQ账户授权登录搜狗浏览器,可以查看到大量其他用户的账号,包括银行、支付宝等涉及用户财产的账户信息,甚至可以直接进入其他人的银行、网购账号,进行转账或支付交易。
  该帖子写到了网友的经历,一直使用搜狗浏览器,最近更新了4.2新版,登录慢多了,折腾了几下居然发现搜狗浏览器一个大漏洞!用QQ账号登录搜狗,快速点几下退出,等几分钟,搜狗浏览器就自动下载巨多的密码自动填表、收藏夹、网页更新提醒,收藏夹里都不是我保存的内容!
  昨日,有网友在新浪微博发布截图称,360杀毒软件已在用户开机时自动弹出提示窗口,介绍搜狗浏览器的问题,并提示用户暂停使用。
  360安全中心经过技术验证,发现该问题是搜狗浏览器涉及个人隐私数据服务的严重漏洞。360安全卫士官方昨日表示,搜狗浏览器漏洞真实存在,360安全中心接到用户反馈后,已多次测试,并保留了相关测试视频,同时已将漏洞信息通报给国家互联网应急中心(CNCERT)和搜狗公司。
  辟谣?
  确认不存在此类现象
  对于安全漏洞问题,搜狗浏览器方面昨日表示,搜狗浏览器技术团队第一时间进行了查证,确认并不存在此类现象。对于出现此类消息的原因,搜狗称其发展强劲的势头让某些竞争对手如鲠在喉,以绑架用户的名义发起不正当竞争,并特别表示不放弃以法律的手段维护广大用户的最终权益。
  从月经的收购传闻,转为制造月经的打击报复抹黑,真是无底线。搜狗CEO王小川昨日在自己的微博上表示,搜狗浏览器安全可靠,不存在某公司所描述的安全漏洞。如果真是能随意就看见别人的用户账户名和密码,那这么弹窗告知天下大家千万别用啊,那不是给坏人更多提示赶快去偷隐私啊,也是很卑劣的做法。
  谜团?
  有人盗号发的漏洞帖
  账号被盗,此前非本人发帖。昨日20时31分,最先在卡饭论坛发帖的网友k53941在该论坛发布声明称。
  我本人声明,由于该论坛ID:k53941账户密码被盗,盗用者使用该账户发布了‘搜狗重大安全漏洞可直接登录数千账户’等多篇攻击搜狗浏览器的帖子,此类帖子非我本人所发,请大家不要相信该盗号者所发的内容。我已经多个月没使用该ID。现在ID密码我已修改。网友k53941在帖子中表示。
  昨晚,新浪微博实名认证的电子商务专家柳华芳也表示,11月5日下午,某公司的代理公关找其付费转发搜狗浏览器漏洞的水军微博,被其直接拒绝了。
  不过,据第三方漏洞报告平台乌云(WooYun.org)昨日的最新公开信息显示,搜狗浏览器安全漏洞类型属于网络敏感信息泄露,危害等级为高,漏洞已经通知厂商但是厂商忽略该漏洞。而搜狐方面并没有对此专门予以回应。
本文由来自 cq http://23.80.248.197
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

Copyright © 2012-2035 厦门鑫时器科技有限公司 版权所有
闽ICP备2023009579号-1 技术支持:机械网站建设  Powered by Discuz! X3.4
快速回复 返回顶部 返回列表