一家IT公司網絡安全負責人告訴記者,搜狗瀏覽器內核是ie和chrome,一般不會出那么大問題,但由于沒有第三方介入調查,真假難說。

曝光搜狗安全事故

記者注意到,早在11月5日,一家自稱位于廠商和安全研究者之間的安全問題反饋平臺――漏洞報告平臺WooYun(烏云)就發布了搜狗瀏覽器存在漏洞的消息。

昨日新聞發布會上,360副總裁曲曉東則公開了搜狗瀏覽器出現重大安全事故的證明,包括導致大量用戶網銀、支付賬戶以及企事業內部系統賬戶信息泄露。據了解,11月5日,360公司接到用戶反饋,稱在使用個人QQ賬戶登錄搜狗瀏覽器時,可以查看到大量其他用戶的賬號和密碼,使用這些賬號和密碼可以直接登錄到這些賬戶。360調查后發現,搜狗泄密的用戶賬號信息主要包括三類:登錄賬號和密碼、收藏夾數據和上網歷史記錄?，F場,360技術人員解釋稱,導致泄密的原因是搜狗瀏覽器具有的自動填表功能,這個功能會把用戶的賬號和密碼上傳到搜狗服務器上。當用戶再次使用搜狗瀏覽器的時候,搜狗會把收集的用戶賬號和密碼從服務器回傳到瀏覽器上,以方便用戶使用。然而,由于搜狗的軟件在同步方面存在設計缺陷,用戶退出后,會觸發該設計錯誤,導致服務器將大量其他用戶的賬號和密碼回傳到瀏覽器上。WooYun則認為,搜狗的問題出在云端,并要求搜狗與云端企業解決漏洞。

用戶桌面再成戰場

一方面360新聞發布會揭短搜狗安全問題,另一方面,搜狗方面則選擇彈窗方式提醒用戶,360安全衛士抹黑搜狗,炮制史上最惡劣造謠事件。

記者注意到,搜狗在彈窗公告里以圖文并茂的形式反擊360,并稱2013年對搜狗來說是多事之秋。360曝光的漏洞事件,完全是360精心策劃、幕后操縱的行為。對于360發布會上公開的視頻,搜狗認為,不能為它的抹黑說法提供任何證明,而且其中有可能做手腳。因為,只要通過賬號同步功能,在A電腦上用某個QQ賬號登錄瀏覽器后,同時在B電腦瀏覽器上登錄同一個QQ賬號,即可導入表單數據,再同步到A電腦上,這是賬號同步機制正常的功能特性。

不過,上述網絡安全負責人則對《金證券》表示,用戶電腦桌面再次成為互聯網企業爭論戰場,對用戶來說非常不公平。此前,360安全衛士也通過彈窗,提醒電腦用戶“搜狗瀏覽器曝重大漏洞”,建議網友立即修改自己的各種賬戶密碼,并暫停使用搜狗瀏覽器。南京IT玩家小魏指出,“口水戰請自己打,用戶的選擇權不應當被決定”。

監管空白真假難辨

兩方都有彈窗公告,各執一詞,讓非專業的用戶為難,到底應當相信誰?

上述網絡安全負責人稱,互聯網企業在技術上互相掐架已經不是第一次,但最后都不了了之,主要原因是缺失第三方監管。記者注意到,今年9月份,騰訊與360曾經爆發過一場大戰,360發布直接針對QQ的“隱私保護器”,公開對騰訊宣戰,大戰延續到10月29 日,360推出一款名為“扣扣保鏢”的安全工具,全面保護QQ用戶的安全,最終由工信部出面,嚴厲批評360和騰訊,責令兩公司道歉。“雖然當時大戰結束,但普通用戶最終也沒有搞清楚到底是否存在侵犯網民隱私權的事情,希望政府相關部門進行監管,讓網友聽到值得信賴的聲音。”網絡安全負責人稱。