广告联盟网
标题:
搜狗被指泄露用户隐私 “超级短信”为元凶
[打印本页]
作者:
ggads
时间:
2013-6-6
标题:
搜狗被指泄露用户隐私 “超级短信”为元凶
百度权重查询 站长交易 友情链接交换 网站监控 服务器监控 SEO监控
乌云官方微博
站长之家(Chinaz.com)6月6日讯
国内知名安全组织乌云昨天表示,搜狗输入法存在可导致大量用户敏感信息泄漏的设计缺陷,对此搜狗回应称,系统本身并不存在漏洞,用户信息泄露是由于搜索引擎的违规抓取。
乌云进一步表示,“搜狗输入法信息发送过程存储了相对应的信息在云端,但由于相应配置及其他原因造成会话信息(图片、视频、音频)泄露。”并透露早在一个多月前就发现了搜狗输入法存在的安全漏洞,反映后并未得到解决。
据了解,引起此次泄密事件的“主角”是搜狗输入法推出的一项“超级短信”功能,是在普通文本短信的基础上可发送语音、图片等多媒体信息的新型短信,是传统短信的一种升级和变革,由搜狗输入法Android 3.0版本率先提出的概念和功能。
搜狗相关负责人表示,百度、搜狗、google等搜索引擎均搜索不到保密用户信息,只有微软旗下搜索引擎必应可以显示。“是必应违反了robots协议。并非搜狗系统存在漏洞。”他透露搜狗已经与必应一直在沟通解决相关问题,并承认确实接收过乌云的漏洞提醒。
有业内人士分析称,必应违反robots协议是导致用户隐私泄露的直接原因,同时搜狗对用户信息的保护措施不到位也是因素之一。上述负责人表示,搜狗后续将推出更多安全防护措施。
robots协议也称爬虫协议,网站通过robots协议告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取。去年闹得沸沸扬扬的"3B"大战,很大程度上是因为360搜索无视robots协议,后来百度对360发起诉讼,360败诉并赔偿损失45万元。(文/龚进辉)
欢迎光临 广告联盟网 (https://bbs.ggads.com/)
Powered by Discuz! X3.2