首页
社区
课程
招聘
360曝搜狗浏览器泄露用户信息 称其存设计缺陷
2013-11-9 21:57 814

360曝搜狗浏览器泄露用户信息 称其存设计缺陷

2013-11-9 21:57
814
时隔仅1个月,奇虎360和搜狗口水战又起。

  5日,360曝出,搜狗浏览器存在漏洞,泄露用户信息。搜狗随即否认,并炮轰360“史上最恶劣造谣”。

  双方先后召开媒体见面会,隔空大战。

  昨日,搜狗一位公关负责人告诉记者,该公司拟采取法律手段。 

  360:搜狗浏览器存设计缺陷

  昨日,360公司一位负责人向记者介绍,5日,有用户发帖称,登录搜狗浏览器时,可以看到大量其他用户的账号和密码。

  “经过我们技术人员的分析,发现原因是搜狗浏览器的自动填表功能。”这位负责人表示,“这项功能会把用户的账号和密码上传到服务器上。当用户再次使用时,又会从服务器回传到浏览器上。但由于同步方面存在设计缺陷,用户退出后,会触发该设计错误,导致服务器将大量其他用户的信息回传到浏览器上,除了账号和密码外,还包括其他用户的收藏夹、历史记录等。”

  该公司将相关情况通报搜狗公司,以及国家互联网应急中心,并做了公证。还通过弹窗,建议用户更改账号密码。

  国内的专业漏洞报告平台乌云也随即发布了这一信息,很快引来央媒的报道,并造成了较大影响。

  搜狗:360既当运动员,又当裁判员

  对于360的指责,搜狗公司反应激烈。搜狗CEO王小川在微博上怒斥360是抹黑,做法“卑劣”。

  昨日,搜狐市场部一位负责人在电话中向记者反复强调,该公司始终没有发现浏览器中存在漏洞。

  “后来在论坛发帖的那位用户也声称没有发帖,是自己的账号被偷了。”

  她表示,360公司是安全厂商,理应保持中立,但同时又是浏览器厂商,与搜狗浏览器是竞争关系。“这是既当运动员,又当裁判员”。

  对于这一指责,360公司表示,提示风险是安全厂商的义务,“不论竞争对手还是合作伙伴,都会发布警报”。

  为了证明搜狗泄密的消息为真,360表示愿意让国家病毒检测以及权威技术部门验证该公司封存的几千个账号和密码的真伪。

  搜狗公司表示,将不放弃包括法律手段在内的各种权利。

  得不到 就毁掉

  存不存在漏洞,两方各执一词,热闹背后,真相难辨。

  但口水战的背后,却无疑是领地之争。

  记者了解,360和搜狗,都拥有浏览器和搜索引擎,产品重合度高,正面竞争。

  据CNZZ的数据,最近一年来,360安全浏览器的市场份额在27%左右,搜狗浏览器的市场占有率为8%左右。360搜索引擎的份额最近刚刚突破20%,搜狗搜索在10%左右。

  10月,搜狗“委身”腾讯,其搜索引擎与腾讯旗下的搜搜合并。虽然目前在两项业务上,都没能超越360搜索,但鉴于腾讯巨大的用户量,业内人士普遍看好搜狗的发展。

  在搜狗的收购过程中,360曾是有力的竞争者,最后一刻,腾讯才告胜出。故而此次,搜狗公司指责360公司是打击报复,“得不到,就毁掉”。

  在10月初,收购刚刚结束,“虎狗”就曾有一场大战,搜狗指责360安全卫士修改用户默认浏览器设置,把用户引到360自家浏览器上。

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回