搜狗输入法被曝泄露用户敏感信息

第四.引擎的各自独立性：每个引擎都是各自单独的，你在百度做了竞价后，谷歌那不会出现排名，搜狗那也不会出现排名，如果你想要所有引擎都出现排名，那就要重复花费数倍的推广费用。回答： 微软 ie 团队上宣布过，在 windows 10 一月预览版中的 ie11 已经内置新的 project spartan 浏览器所用的引擎，其中 edge 渲染引擎是 trident 引擎 fork 出来的版本，不过微软并没有完全开启，只是一小部分已经开启。此次能够获取到泄漏数据的版本是搜狗浏览器4.2版本，但其他版本的搜狗浏览器登录账户和密码，都可能被泄露到使用搜狗浏览器4.2版本的用户电脑中。

乌云在披露的漏洞信息中称：“搜狗输入法信息发送过程存储了相对应的信息在云端，但由于相应配置及其他原因造成会话信息(图片、视频、音频)泄露”。其中的披露状态显示，这一漏洞5月4日已经通知搜狗，并且在5月5日收到确认。

推动此事进一步发酵的是，乌云在公布同时引用了三个被曝光的用户信息截图，其中包括照片及件信息等敏感内容。

上述所谓的漏洞，出自搜狗手机输入法中的“多媒体输入”功能。借助这一去年5月发布的功能，用户之间能够分享图片、语音、文字等信息，而其原理就是将用户想要分享的信息，上传到搜狗服务器中，形成一个可以点击查看的链接。

本报讯(记者 袁京)记者昨天了解到，针对李某某等人强奸案的相关代理及辩护涉嫌泄露当事人隐私、不当披露信息，市协会近期将对其涉嫌违规的行为展开调查。10月12日，记者采访到“乌云”网站的负责人孟先生，他就该事件中客户个人信息泄露的发现过程进行了披露。但这一思想放在中国的环境下很有代表性，因为缺乏的是信任，消费级用户担心服务被取消，担心隐私泄露，企业级用户担心隐私泄露，隐私是个很沉重的话题，但愿不会爆出大的新闻，信任一旦摧毁很难重建。

在市场上听到了这样的介绍，小金立刻在网络上进行了查询，查询的结果显示，在搜索网站上输入搜索关键字“三星字库门”，相关结果超过103万条，在微博上搜索“三星字库”也有817条结果，此外，由遭遇三星字库门的消费者所建的qq群不少于6个，最大的一个群成员达到400。让更了解搜索引擎的工作机制，引导广泛合理的seo行为，让认真做原创优质内容的创业者得到更多流量，令抄袭抓取别人内容的建站行为得到警惕，是百度作为中文搜索领域的领导者应有的责任和义务，只有这样才能有效支持互联网创新力量，使互联网生态圈得到更加健康有序的发展。在google上输入“和服”搜索所有中文简体网页，总共结果507,000条，前20条结果中有14条与和服一点关系都没有。

对此，搜狗官方在接受新浪科技连线时表示，用户的“多媒体输入”信息泄漏，与搜索引擎没有遵守相关robots.txt协议有关。并且指出重点问题处在Bing搜索引擎中，且搜狗已经与Bing一直在沟通解决相关问题。

上述robots.txt协议，是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

在appstore，搜索"搜狗"，即可看到搜狗手机输入法，点击"免费"—"安装"—输入appstore密码即可完成安装。在打开的页面中输入“搜狗12306助手”，点击搜索 在搜索出来的结果中 点击安装。就凭这个输入法的语句数据量是惊人的，还有搜狗主搜索上也有一定的份额，搜索本身就需要理解语句。

至于解决方案，搜狗官方仅表示后续将推出更多安全防护措施。而搜狗手机输入法这一漏洞的发现者@镇长，则在提交的漏洞报告中给出修复建议：短信发送时可以带一组查看码(如4位字符)，打开链接时输入查看码才能查看内容。

纠错

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-98064-1.html