一家IT公司網(wǎng)絡(luò )安全負責人告訴記者,搜狗瀏覽器內核是ie和chrome,一般不會(huì )出那么大問(wèn)題,但由于沒(méi)有第三方介入調查,真假難說(shuō)。

曝光搜狗安全事故

記者注意到,早在11月5日,一家自稱(chēng)位于廠(chǎng)商和安全研究者之間的安全問(wèn)題反饋平臺――漏洞報告平臺WooYun(烏云)就發(fā)布了搜狗瀏覽器存在漏洞的消息。

昨日新聞發(fā)布會(huì )上,360副總裁曲曉東則公開(kāi)了搜狗瀏覽器出現重大安全事故的證明,包括導致大量用戶(hù)網(wǎng)銀、支付賬戶(hù)以及企事業(yè)內部系統賬戶(hù)信息泄露。據了解,11月5日,360公司接到用戶(hù)反饋,稱(chēng)在使用個(gè)人QQ賬戶(hù)登錄搜狗瀏覽器時(shí),可以查看到大量其他用戶(hù)的賬號和密碼,使用這些賬號和密碼可以直接登錄到這些賬戶(hù)。360調查后發(fā)現,搜狗泄密的用戶(hù)賬號信息主要包括三類(lèi):登錄賬號和密碼、收藏夾數據和上網(wǎng)歷史記錄?，F場(chǎng),360技術(shù)人員解釋稱(chēng),導致泄密的原因是搜狗瀏覽器具有的自動(dòng)填表功能,這個(gè)功能會(huì )把用戶(hù)的賬號和密碼上傳到搜狗服務(wù)器上。當用戶(hù)再次使用搜狗瀏覽器的時(shí)候,搜狗會(huì )把收集的用戶(hù)賬號和密碼從服務(wù)器回傳到瀏覽器上,以方便用戶(hù)使用。然而,由于搜狗的軟件在同步方面存在設計缺陷,用戶(hù)退出后,會(huì )觸發(fā)該設計錯誤,導致服務(wù)器將大量其他用戶(hù)的賬號和密碼回傳到瀏覽器上。WooYun則認為,搜狗的問(wèn)題出在云端,并要求搜狗與云端企業(yè)解決漏洞。

用戶(hù)桌面再成戰場(chǎng)

一方面360新聞發(fā)布會(huì )揭短搜狗安全問(wèn)題,另一方面,搜狗方面則選擇彈窗方式提醒用戶(hù),360安全衛士抹黑搜狗,炮制史上最?lèi)毫釉熘{事件。

記者注意到,搜狗在彈窗公告里以圖文并茂的形式反擊360,并稱(chēng)2013年對搜狗來(lái)說(shuō)是多事之秋。360曝光的漏洞事件,完全是360精心策劃、幕后操縱的行為。對于360發(fā)布會(huì )上公開(kāi)的視頻,搜狗認為,不能為它的抹黑說(shuō)法提供任何證明,而且其中有可能做手腳。因為,只要通過(guò)賬號同步功能,在A(yíng)電腦上用某個(gè)QQ賬號登錄瀏覽器后,同時(shí)在B電腦瀏覽器上登錄同一個(gè)QQ賬號,即可導入表單數據,再同步到A電腦上,這是賬號同步機制正常的功能特性。

不過(guò),上述網(wǎng)絡(luò )安全負責人則對《金證券》表示,用戶(hù)電腦桌面再次成為互聯(lián)網(wǎng)企業(yè)爭論戰場(chǎng),對用戶(hù)來(lái)說(shuō)非常不公平。此前,360安全衛士也通過(guò)彈窗,提醒電腦用戶(hù)“搜狗瀏覽器曝重大漏洞”,建議網(wǎng)友立即修改自己的各種賬戶(hù)密碼,并暫停使用搜狗瀏覽器。南京IT玩家小魏指出,“口水戰請自己打,用戶(hù)的選擇權不應當被決定”。

監管空白真假難辨

兩方都有彈窗公告,各執一詞,讓非專(zhuān)業(yè)的用戶(hù)為難,到底應當相信誰(shuí)?

上述網(wǎng)絡(luò )安全負責人稱(chēng),互聯(lián)網(wǎng)企業(yè)在技術(shù)上互相掐架已經(jīng)不是第一次,但最后都不了了之,主要原因是缺失第三方監管。記者注意到,今年9月份,騰訊與360曾經(jīng)爆發(fā)過(guò)一場(chǎng)大戰,360發(fā)布直接針對QQ的“隱私保護器”,公開(kāi)對騰訊宣戰,大戰延續到10月29 日,360推出一款名為“扣扣保鏢”的安全工具,全面保護QQ用戶(hù)的安全,最終由工信部出面,嚴厲批評360和騰訊,責令兩公司道歉。“雖然當時(shí)大戰結束,但普通用戶(hù)最終也沒(méi)有搞清楚到底是否存在侵犯網(wǎng)民隱私權的事情,希望政府相關(guān)部門(mén)進(jìn)行監管,讓網(wǎng)友聽(tīng)到值得信賴(lài)的聲音。”網(wǎng)絡(luò )安全負責人稱(chēng)。