搜狗浏览器用户隐私被泄露
http://you.video.sina.com.cn/api/sinawebApi/outplayrefer.php/vid=118590414_1095240537_bUO2TXQ4DmOP+Eh0HTWxve0D+/cXuvDoiGu8vlukIQ9dQ0rXM5GYY9UC6SnSActUkjUTFeRmK6Ur1gtoMf5V3zMjbAsXglHBXw/s.swfhttp://v.youku.com/v_show/id_XNjMwNjYwOTA0.html央视新闻详细报道搜狗浏览器漏洞泄露大量用户密码·正告搜狗：提醒用户修改密码 比掩饰漏洞更重要
近期，接到用户反馈，使用自己的QQ账户登陆搜狗浏览器，可以查看到大量其他用户的所有账号，包括银行、支付宝等涉及用户财产的账户信息，甚至可以直接进入其他人的银行、网购账号，进行转账或支付交易。专业安全技术论坛卡饭上，也有安全技术人员对此进行详细披露。
http://p5.qhimg.com/t0153b55020f69da1d2.png
视频实录搜狗浏览器泄露大量用户隐私
经360技术人员验证，搜狗浏览器的“智能填表”功能存在重大安全漏洞。用户在使用QQ账户登陆搜狗浏览器最新4.2版本后，搜狗浏览器会自动下载大量其他用户的用户名和密码信息。这些信息包含了用户的淘宝、微博、网易和QQ邮箱等所有账户，点击就可以顺利进入这些帐号。
经分析，这是搜狗浏览器将大量用户保存的账户密码以及收藏夹等信息，同步到了其他人电脑上。
据微博网友反馈，搜狗浏览器“智能填表”已导致大量用户账号可被他人登录，涉及各大购物网站、电子邮件、公共服务网站、企业管理后台等重要账号，以下为部分反馈实例：
苹果商城账号：http://weibo.com/3803198634/AhiY98OHm
网易邮箱账号：http://weibo.com/3802933833/AhilN2EUm
网易彩票账号：http://weibo.com/3802020963/AhiU4uAn5
人人网账号：http://weibo.com/3805571439/AhiG95iXQ
小米账号：http://weibo.com/2813443412/AhiB4nAhm
淘宝账号：http://weibo.com/3805569521/Ahit34WwQ
公积金账户：http://weibo.com/3805571439/Ahi8GoYoi
广东省公务员考试录用管理信息系统账户：http://weibo.com/3803190611/AhkFN1DRl
聚美优品账号：http://weibo.com/3805904535/Ahkzcmqbd
当当网账号：http://weibo.com/3803202195/AhkrbC11L
QQ邮箱账号：http://weibo.com/3805897473/Ahkgscdpr
携程账号：http://weibo.com/3805889677/AhkbvayiS
学信档案账号：http://weibo.com/3803195398/Ahk7z6rmJ
某色情网站VIP账号：http://weibo.com/3803182376/AhjrVnsxp
由于搜狗的重大安全漏洞非常容易重现，任何用户都可以根据网络上已经公开的情况进行验证。这样，数千万用户的核心账户直接会被登陆，可能造成大量用户的隐私被泄露，财产受损失。
鉴于此漏洞涉及用户数量庞大，危害性极强，属于互联网上重大安全事件。360已经紧急通知国家互联网应急中心（CNCERT）和搜狗公司。
强烈建议用户：
1、所有曾经使用搜狗浏览器登陆过的账户密码全部需要修改，尤其是涉及到银行、支付宝、游戏帐号、云存储、邮箱等财产和隐私数据的账户。
2、在搜狗浏览器修复漏洞之前，暂停使用该浏览器，换用其他浏览器。
@@我已经不用搜狗很久了 恶魔猎手丶 发表于 2013-11-5 15:52 static/image/common/back.gif
我已经不用搜狗很久了
这个都上新闻了. 还好我没有用户@@@@@@ 我操。。
我不想改密码 幸好哥不用了 what sou搜狗渣渣 从来不用@@ 路过... 搜狗是啥
页:
[1]