近日，央視等多家媒體曝光搜狗瀏覽器存漏洞，眾多用戶賬號(hào)遭泄露，包括南昌大學(xué)教務(wù)管理系統(tǒng)后臺(tái)可以隨意登錄。對(duì)此，今日新浪微博南昌校園官方微博也證實(shí)，“南昌大學(xué)教務(wù)管理系統(tǒng)后臺(tái)已被搜狗瀏覽器泄露，賬號(hào)密碼已被默認(rèn)填好，外來(lái)訪問(wèn)者可輕易登陸。”

11月5日上午，有網(wǎng)友在專(zhuān)業(yè)技術(shù)論壇“卡飯”上稱(chēng)，在使用QQ賬號(hào)登錄搜狗后，會(huì)自動(dòng)下載上百兆數(shù)據(jù)包，其中包含大量用戶賬號(hào)密碼。有網(wǎng)友甚至嘗 試瀏覽南昌大學(xué)的教務(wù)處網(wǎng)站，搜狗瀏覽器也會(huì)自動(dòng)填入陌生賬戶登錄，教務(wù)信息及考生信息可隨意查閱。目前烏云平臺(tái)、央視、南昌大學(xué)等一些官方微博證實(shí)了這 一漏洞的真實(shí)性。

有技術(shù)人士分析稱(chēng)，高校后臺(tái)管理系統(tǒng)具有一定特殊性，很多人習(xí)慣于將賬號(hào)密碼默認(rèn)保存。而此次搜狗瀏覽器除賬號(hào)密碼外，還泄露出大量上網(wǎng)痕跡和訪問(wèn) 記錄，這就造成了高校的教務(wù)處網(wǎng)站后臺(tái)等可被人隨意查閱。南昌大學(xué)教務(wù)系統(tǒng)的登錄名是學(xué)號(hào)，可能導(dǎo)致更多學(xué)生個(gè)人信息被泄露甚至被不法分子利用。

據(jù)了解，搜狗瀏覽器漏洞被媒體披露后，搜狗曾于發(fā)布聲明否認(rèn)存在這一漏洞，但并未對(duì)網(wǎng)上已經(jīng)公開(kāi)的視頻證據(jù)以及相關(guān)技術(shù)細(xì)節(jié)作出有力回應(yīng)，這一聲明 也并未獲得網(wǎng)友及媒體的認(rèn)同。11月7日下午，安全廠商360召開(kāi)媒體溝通會(huì)，現(xiàn)場(chǎng)解釋了搜狗泄密事故原因在于其智能填表功能存在漏洞，所有使用過(guò)該功能 用戶的賬號(hào)密碼都可能被泄露。

長(zhǎng)城重點(diǎn)安全實(shí)驗(yàn)室主任陳亮接受央視采訪時(shí)表示，已經(jīng)驗(yàn)證了這一問(wèn)題的存在，他認(rèn)為是搜狗智能表單的權(quán)限管理出現(xiàn)了問(wèn)題。陳亮稱(chēng)，下午3點(diǎn)鐘再次驗(yàn) 證時(shí)，媒體報(bào)道過(guò)的一些情況可能已經(jīng)被修復(fù)，但是換個(gè)帳號(hào)重新注冊(cè)，仍然可以在最近訪問(wèn)的網(wǎng)站里羅列出一大堆網(wǎng)站，這些網(wǎng)站他本人并沒(méi)有訪問(wèn)過(guò)，但是可以 登錄進(jìn)去。

對(duì)此專(zhuān)家建議，所有使用過(guò)搜狗瀏覽器智能填表功能的用戶立即修改全部密碼，尤其是涉及高校、銀行、支付寶、游戲帳號(hào)、云存儲(chǔ)、郵箱等財(cái)產(chǎn)和隱私數(shù)據(jù)的賬戶。據(jù)悉，目前工信部、銀行以及公安機(jī)關(guān)已經(jīng)接入到此次搜狗泄密事故的調(diào)查中。