网站公告

您当前位置:匀阳教程网 >> 网站公告 >> 浏览文章

搜狗曝重大安全漏洞 大量用户隐私被泄露

【字体: 】 浏览量:

近期,接到用户反馈,使用自己的QQ账户登陆搜狗浏览器,可以查看到大量其他用户的所有账号,包括银行、支付宝等涉及用户财产的账户信息,甚至可以直接进入其他人的银行、网购账号,进行转账或支付交易。专业安全技术论坛卡饭上,也有安全技术人员对此进行详细披露。(相关视频:http://v.youku.com/v_show/id_XNjMwNjYwOTA0.html

经360技术人员验证,搜狗浏览器的“智能填表”功能存在重大安全漏洞。用户在使用QQ账户登陆搜狗浏览器最新4.2版本后,搜狗浏览器会自动下载大量其他用户的用户名和密码信息。这些信息包含了用户的淘宝、微博、网易和QQ邮箱等所有账户,点击就可以顺利进入这些帐号。

经分析,这是搜狗浏览器将大量用户保存的账户密码以及收藏夹等信息,同步到了其他人电脑上。

由于搜狗的重大安全漏洞非常容易重现,任何用户都可以根据网络上已经公开的情况进行验证。这样,数千万用户的核心账户直接会被登陆,可能造成大量用户的隐私被泄露,财产受损失。

鉴于此漏洞涉及用户数量庞大,危害性极强,属于互联网上重大安全事件。360已经紧急通知国家互联网应急中心(CNCERT)和搜狗公司。

强烈建议用户:

1、所有曾经使用搜狗浏览器登陆过的账户密码全部需要修改,尤其是涉及到银行、支付宝、游戏帐号、云存储、邮箱等财产和隐私数据的账户。

2、在搜狗浏览器修复漏洞之前,暂停使用该浏览器,换用其他浏览器。

分享到:

网友评论:


热门教程
猜你喜欢的教程
Copyright 2010-2014 Powered by yysem.net
友情链接咨询:1143412387 304366329 豫ICP备11021559号
本网站部分内容来自于互联网以及相关书籍等各方,仅作技术交流学习之用,如果侵权敬请告知,我们会及时改正。