四虎4hu新地址入口2023_国产亚洲片_日韩成人一级大片_日比视频免费看_最近中文字幕高清2019中文字幕_古代性色禁片在线播放

天津在線

分享按鈕

首頁> 資訊頻道> 企業資訊> 正文

南昌校園微博證實搜狗泄密訪問者可輕易登陸

近日,央視等多家媒體曝光搜狗瀏覽器存漏洞,眾多用戶賬號遭泄露,包括南昌大學教務管理系統后臺可以隨意登錄。對此,今日新浪微博南昌校園官方微博也證實,“南昌大學教務管理系統后臺已被搜狗瀏覽器泄露,賬號密碼已被默認填好,外來訪問者可輕易登陸。”

11月5日上午,有網友在專業技術論壇“卡飯”上稱,在使用QQ賬號登錄搜狗后,會自動下載上百兆數據包,其中包含大量用戶賬號密碼。有網友甚至嘗 試瀏覽南昌大學的教務處網站,搜狗瀏覽器也會自動填入陌生賬戶登錄,教務信息及考生信息可隨意查閱。目前烏云平臺、央視、南昌大學等一些官方微博證實了這 一漏洞的真實性。

有技術人士分析稱,高校后臺管理系統具有一定特殊性,很多人習慣于將賬號密碼默認保存。而此次搜狗瀏覽器除賬號密碼外,還泄露出大量上網痕跡和訪問 記錄,這就造成了高校的教務處網站后臺等可被人隨意查閱。南昌大學教務系統的登錄名是學號,可能導致更多學生個人信息被泄露甚至被不法分子利用。

據了解,搜狗瀏覽器漏洞被媒體披露后,搜狗曾于發布聲明否認存在這一漏洞,但并未對網上已經公開的視頻證據以及相關技術細節作出有力回應,這一聲明 也并未獲得網友及媒體的認同。11月7日下午,安全廠商360召開媒體溝通會,現場解釋了搜狗泄密事故原因在于其智能填表功能存在漏洞,所有使用過該功能 用戶的賬號密碼都可能被泄露。

長城重點安全實驗室主任陳亮接受央視采訪時表示,已經驗證了這一問題的存在,他認為是搜狗智能表單的權限管理出現了問題。陳亮稱,下午3點鐘再次驗 證時,媒體報道過的一些情況可能已經被修復,但是換個帳號重新注冊,仍然可以在最近訪問的網站里羅列出一大堆網站,這些網站他本人并沒有訪問過,但是可以 登錄進去。

對此專家建議,所有使用過搜狗瀏覽器智能填表功能的用戶立即修改全部密碼,尤其是涉及高校、銀行、支付寶、游戲帳號、云存儲、郵箱等財產和隱私數據的賬戶。據悉,目前工信部、銀行以及公安機關已經接入到此次搜狗泄密事故的調查中。

版權與免責聲明

一、凡注明來源為"天津在線"的所有作品文字、圖片、音視頻、美術設計和程序等作品,版權均屬天津在線或相關權利人專屬所有或持有所有。

二、未經本網書面授權,不得進行一切形式的下載、轉載或建立鏡像。否則以侵權論,依法追究相關法律責任。

三、凡本網注明"來源:XXX(非天津在線)"的作品,均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。

四、轉載聲明:如本網轉載作品涉及版權等問題,請在作品于本網發表之日起30日內及時同本網聯系,否則視為放棄相關權利。

免責聲明:本文僅代表作者個人觀點,與天津在線無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。

登載此文只為提供信息參考,并不用于任何商業目的。如有侵權,請及時聯系我們刪除:jubao@72177.com

今日天津