当前所在的位置:首页>民生现状 > >正文

浏览器泄密疑云再引搜狗360缠斗
2013
11 /08
01:08
消息来源
中国法治
浏览器泄密疑云再引搜狗360缠斗

 北京商报讯(记者 张绪旺 吴辰光)不久前因浏览器争端进行不正当竞争互诉的360和搜狗昨日再度爆发争执,360披露证据直指“搜狗浏览器泄露用户信息导致重大安全事故”,而搜狗当即反驳:“事件完全由360操纵抹黑。”

  360副总裁曲晓东介绍,360公司11月5日接到用户反馈,称在使用个人QQ账户登录搜狗浏览器时,可以查看到大量其他用户的账号和密码,使用这些账号和密码可以直接登录到这些账户。“搜狗浏览器泄密是一次罕见的互联网安全事故,被泄露的用户账号信息主要包括三类:登录账号和密码、收藏夹数据和上网历史记录。其中,登录账号和密码波及范围包括电子邮箱、社交媒体、电商等主流网站。”曲晓东如是说。

  360技术人员演示了经过公证的视频证据,并解释称,泄密根源在于搜狗浏览器的自动填表功能,这个功能可以将用户账户密码、收藏夹等信息上传至云服务器,以便于用户下次登录时不再输入个人信息。“这本是个方便用户的功能,但由于搜狗的软件在同步方面存在设计缺陷,用户退出账户时会触发设计缺陷,导致服务器将大量其他用户的账号和密码回传到浏览器上。”曲晓东表示,早在10月18日,就有搜狗用户在搜狗论坛上反映过该问题。

  不过,针对360的说法,搜狗CEO王小川表示,漏洞事件完全由360操纵,并表示将有可能诉诸法律。

  搜狗方面称,360的证据不具备说服力,“只要通过账号同步功能,在A电脑上用某个QQ账号登录浏览器后,同时在B电脑浏览器上登录同个QQ账号,就可以导入表单数据,再同步到A电脑上,这是账号同步机制的正常功能特性”。搜狗方面认为,网友爆料所谓漏洞之后,360在未与搜狗取得联系、确认问题性质的情况下,先后通过在微博发布公告、视频等方式,公布所谓漏洞的细节,这种行为违反了安全行业规则,其目的是打击其竞争对手。




         来源:北京商报

原文地址:
责任编辑:中国法治网
上一篇:湖南“阳光审计”全国推广 下一篇:湖南蓝山林业局长与人通奸被免 照片短信曝光
Copyright © 2014 by Chinaruleoflaw.net All rights reserved. Reproduction in whole or in part
without permission is prohibited
备案号:京ICP备13051231号 京公网安备:110108008263号 许可证号:京ICP证140110号| 广播电视节目制作经营许可证:(京)字第03531号 网络文化经营许可证:京网文(2014)0781-181号