您现在的位置:主页 > 安全新闻 > 安全播报 >
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。
搜狗输入法用户隐私泄露事件引起了广大网民的担忧。昨日,网络上热传搜狗输入法导致用户敏感信息泄露,其中包括语音、照片、证件信息等。搜狗表示,系统本身并不存在漏洞,用户信息泄露是由于搜索引擎的违规抓取。
     泄密起因于“
     昨日,网络上热传搜狗入法导致大量用户敏感信息泄露,网友贴出包括语音、照片、证件信息在内的大量隐私内容。
     亿创恒安数字证书安全专家早在一个多月前就发现了搜狗输入法存在的安全漏洞,反映后并未得到解决。“一方面收集用户隐私数据,一方面却又不能保护好用户的数据,在漏洞被通知一个月后仍然存在并且被大量曝出,你们还相信云吗?”
    据新京报记者了解,此次泄密事件有关搜狗输入法的一项“超级短信”功能,是一种基于网址的分享服务。比如发送一张照片,接收方如果已经安装了该产品,他看到的就是照片;没有安装则会收到一个链接,访问后可以打开照片。
    据了解,用户发送的音频、照片、文档等多媒体信息内容会被放在云端,由于经过robots保密协议,搜索引擎不可进行抓取。
    搜狗否存在漏洞
    搜狗公司相关负责人解释称,google、百度、搜狗等搜索引擎均搜索不到保密用户信息,只有微软旗下搜索引擎必应可以显示。“是必应违反了robots协议。并不是搜狗系统存在安全漏洞。”
     昨日相关记者试图联络微软方面,其相关负责人表示,该内容并不是由他来负责。截至发稿时,记者也未联系到研发人员,微软也未对此事表态。
    一位云存储业内专家表示,必应违反robots协议是导致用户隐私泄露的直接原因,同时,搜狗公司对用户信息的保护较弱也是因素之一。“robots协议是约定俗成的行业规定,作为搜索引擎,必应理应遵守。不过,搜狗对信息的保护措施也不够。”
    该专家也为我们说明搜索引擎爬虫只能爬到公开信息,这说明,通过“超级短信”形成的链接是公开的。链接中包含的用户信息是存放在公有网上,并不是ID认证加密的私人云上,谁都有可能访问到。安全专家认为,这一点搜狗至少之前应当明确告知用户。



分享到: 更多
通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985