Sogou的泄漏导致重大安全事件，360呼吁用户尽快更改密码

最近，在Sogou浏览器中发生了一次重大安全事件，导致大量用户的企业和机构的网上银行，支付帐户以及内部系统帐户信息泄漏. 这不仅损害了大多数互联网用户的个人隐私，而且还威胁到财产安全. 它给政府，大学，公共事业部门，电子支付和电子商务等重要信息系统带来了重大安全风险.

360年11月7日下午，中国最大的互联网安全公司举行了一次媒体传播会议，报道了搜狗泄漏造成的重大安全事件，并宣布了搜狗收集和泄露的用户隐私信息的相关信息. 并展示了完整的，经过法律公证的相关视频. 360表示，为了最大程度地减少政府，大学，电信，企业和其他重要的公用事业部门的网络信息系统所面临的风险，360建议用户以及企业和机构对使用搜狗的计算机终端进行安全调查. 浏览器，并立即更改已在计算机上登录的所有类型帐户的密码.

搜狗泄漏事件概述

最近，在搜狗的官方网站和一些安全论坛上，用户报告说搜狗的浏览器异常. 11月5日，360公司收到用户反馈，表示使用个人QQ帐户登录搜狗浏览器时，可以查看大量其他用户帐户和密码，并且可以使用这些帐户和密码登录这些帐户. 直接帐户. 在这些论坛上，一些用户发布了有关事故的详细信息，尤其是有关如何获取其他用户帐户和密码的详细步骤，

360公司立即组织技术人员对这一重大安全事件进行验证. 经过验证，相关信息完全正确.

11月5日上午，鉴于搜狗浏览器泄露的重大安全事件信息已经公开，特别是一些网民将如何利用泄露的帐号和密码输入他人的帐号并发布. 对微博而言，一旦被罪犯使用，后果将不堪设想. 本着尽快保护用户利益和信息安全的原则，360立即将有关情况通知了搜狗和国家互联网应急中心，并通过360安全卫士提醒搜狗浏览器用户尽快更改其登录密码. 尽可能

11月5日下午，著名的漏洞报告平台乌云（WooYun）发布了有关Sogou浏览器存在漏洞的消息. 央视的“ 24小时”，“新闻室”，“热点扫描”，“交易时间”和其他栏目详细报道了报告者亲自验证漏洞信息的整个过程. 新华社等媒体先后使用“搜狗浏览器泄露大量用户”这一事件被报道为“帐户密码”.

据了解，早在10月18日，一些搜狗浏览器用户就向搜狗报告了这一现象，但他们并未得到搜狗的足够重视.

360展示经过法律公证和完整的搜狗泄露的视频

视频显示，在仅具有基本应用程序的计算机上，下载并安装Sogou浏览器，单击Sogou浏览器帐户登录系统，使用QQ帐户和密码进行注册和登录，然后双击单击退出系统. 然后，在工具栏中单击“智能表单填充”，然后选择“管理表单数据”，表单将在网页上弹出. 继续单击，将出现大量不同用户的个人帐户密码. 视频显示，这些帐户和密码可用于访问这些用户的淘宝，邮箱，QQ和其他系统.

360技术分析: 搜狗浏览器的自动表单填写功能会泄露用户私人信息

由360位技术人员分析，泄漏的原因是Sogou浏览器的自动填写表格功能，该功能将用户的帐户和密码上传到Sogou服务器. 当用户再次使用搜狗浏览器时，搜狗会将所收集的用户帐户和密码从服务器返回给浏览器，以方便用户. 但是，由于搜狗软件在同步方面存在设计缺陷，用户注销后将触发设计错误，从而导致服务器向浏览器返回大量其他用户帐户和密码. 除帐户和密码外，还包括其他用户. 收藏夹信息，历史记录等

搜狗的泄漏是罕见的互联网安全事件

泄露的用户帐户信息主要包括三类: 登录帐户和密码，收藏夹数据和Internet历史记录.

首先，经过360公司的初步核实和基于网民信息反馈的不完全统计后，泄露的用户帐户的主要类型为: 电子邮件，社交媒体，电子商务，电子支付，移动应用程序帐户，电信运营商，政府，大学和企业内部管理系统.

第二，这次可以获取泄漏数据的版本是Sogou浏览器4.2，但是使用Sogou浏览器4.2可能会将其他版本的Sogou浏览器的登录帐户和密码泄漏到用户的计算机上. 由于默认启用了Sogou浏览器的自动表单填充功能，并且Sogou浏览器4.2版本已升级为正式版本，因此此安全事件的影响非常广泛.

第三，搜狗浏览器拥有数千万用户，泄露的帐户和密码类别非常广泛，泄露持续至少一周. 目前，没有其他产品遇到过如此的用户信息泄漏问题. 这是Internet浏览器历史上罕见的安全事件.

360建议: 用户和企事业单位应尽快更改密码

对于使用搜狗浏览器自动填写表格功能的用户，当前必须做的是修改所有登录名或保存的帐户密码，包括但不限于电子邮件，社交媒体，电子商务，电子支付平台，移动应用程序帐户，政府信息管理系统，公用事业信息平台，电信服务，大学内部管理信息系统，企业内部管理系统等.

对于提供Internet软件服务的公司，应仔细收集用户隐私数据，特别是帐户密码等，并提供高级安全加密措施，以确保用户的个人信息不会被解密，以及不同用户之间的数据隔离. 此外，Internet软件应采用高级软件设计框架，以确保不会因低级软件缺陷而泄露个人信息.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-298416-1.html