根據(jù)公布的相關(guān)完整視頻顯示,搜狗瀏覽器出現(xiàn)了重大的安全事故,導(dǎo)致大量用戶(hù)網(wǎng)銀、支付賬戶(hù)以及企事業(yè)內(nèi)部系統(tǒng)賬戶(hù)信息泄露。不僅給廣大網(wǎng)民的個(gè)人隱私帶來(lái)危害,給財(cái)產(chǎn)安全造成威脅,同時(shí)也給政府、高校、公用事業(yè)部門(mén)以及電子支付、電子商務(wù)等重要信息系統(tǒng)埋下了重大的安全隱患。被泄露的用戶(hù)賬號(hào)信息主要包括登錄賬號(hào)和密碼、收藏夾數(shù)據(jù)和上網(wǎng)歷史記錄等三類(lèi)數(shù)據(jù)。互聯(lián)網(wǎng)安全公司360公司建議用戶(hù)和企事業(yè)單位盡快對(duì)使用過(guò)搜狗瀏覽器的電腦終端進(jìn)行安全排查,立即更改在電腦上登錄過(guò)的所有各類(lèi)賬戶(hù)密碼。
該視頻顯示,在一臺(tái)只有基本應(yīng)用程序的電腦中,下載安裝搜狗瀏覽器,點(diǎn)擊搜狗瀏覽器的賬號(hào)登錄系統(tǒng),使用QQ賬號(hào)和密碼進(jìn)行注冊(cè)和登錄,雙擊退出該系統(tǒng)。然后,在工具欄里點(diǎn)擊“智能填表”,再選擇管理表單數(shù)據(jù),網(wǎng)頁(yè)上就會(huì)彈出一個(gè)表單。繼續(xù)點(diǎn)擊,就會(huì)出現(xiàn)大量不同用戶(hù)的個(gè)人賬號(hào)密碼等信息。視頻顯示,使用這些賬號(hào)和密碼能夠進(jìn)入到這些用戶(hù)的淘寶、郵箱、QQ等系統(tǒng)中。
信息安全技術(shù)人員分析稱(chēng),導(dǎo)致泄密的原因,是搜狗瀏覽器具有的自動(dòng)填表功能,這個(gè)功能會(huì)把用戶(hù)的賬號(hào)和密碼上傳到搜狗服務(wù)器上。當(dāng)用戶(hù)再次使用搜狗瀏覽器的時(shí)候,搜狗會(huì)把收集的用戶(hù)賬號(hào)和密碼從服務(wù)器回傳到瀏覽器上,以方便用戶(hù)使用。然而,由于搜狗的軟件在同步方面存在設(shè)計(jì)缺陷,用戶(hù)退出后,會(huì)觸發(fā)該設(shè)計(jì)錯(cuò)誤,導(dǎo)致服務(wù)器將大量其他用戶(hù)的賬號(hào)和密碼回傳到瀏覽器上,除了賬號(hào)和密碼外,還包括其他用戶(hù)的收藏夾信息、歷史記錄等。
經(jīng)360公司初步驗(yàn)證以及根據(jù)網(wǎng)民反饋的信息不完全統(tǒng)計(jì),遭到泄漏的用戶(hù)賬戶(hù)類(lèi)型主要有電子郵箱、社交媒體、電商、電子支付、手機(jī)應(yīng)用賬戶(hù)、電信運(yùn)營(yíng)商、政府、高校和企業(yè)內(nèi)部管理系統(tǒng)等。此次能夠獲取到泄漏數(shù)據(jù)的版本是搜狗瀏覽器4.2版本,但其他版本的搜狗瀏覽器登錄賬戶(hù)和密碼,都可能被泄露到使用搜狗瀏覽器4.2版本的用戶(hù)電腦中。由于搜狗瀏覽器的自動(dòng)填表功能是默認(rèn)開(kāi)啟的,而且搜狗瀏覽器4.2版本已經(jīng)作為正式版在推廣,因此此次安全事件影響面非常廣。(李建國(guó))


