被指泄露用户隐私
搜狗:并非本身漏洞
2013-06-07 23:04:52
近日,网络上热传搜狗输入法导致用户敏感信息泄露,其中包括语音、照片、证件信息等。搜狗表示,系统本身并不存在漏洞,用户信息泄露是由于搜索引擎的违规抓取。
国内知名安全组织乌云官方近日表示,早在一个多月前就发现了搜狗输入法存在的安全漏洞,反映后并未得到解决。据了解,此次泄密事件有关搜狗输入法的一项“超级短信”功能,是一种基于网址的分享服务。比如发送一张照片,接收方如果已经安装了该产品,他看到的就是照片;没有安装则会收到一个链接,访问后可以打开照片。用户发送的音频、照片、文档等多媒体信息内容会被放在云端,由于经过robots(爬虫)保密协议(国际互联网界通行的道德规范,其目的是保护网站数据和敏感信息,确保用户个人信息和隐私不被侵犯),搜索引擎不可进行抓取。
搜狗公司相关负责人解释称,google、百度、搜狗等搜索引擎均搜索不到保密用户信息,只有微软旗下搜索引擎必应可以显示。是必应违反了robots协议(爬虫协议),并非搜狗系统存在漏洞。”(据《新京报》)