火熱的雙11已經結束,但搜狗瀏覽器的安全問題卻再度被擺上臺面。據北京電視臺《北京您早》報道,搜狗瀏覽器的安全問題很可能會對用戶的網購賬號造成威脅,而家住上海的龔先生則是安全事件的親歷者。據龔先生介紹,自己兩臺電腦上的搜狗瀏覽器都被同步到大量賬號密碼,使用這些密碼可輕易登陸他人的網購、社交網站賬號,結果令人震驚。
圖:上海用戶龔先生的搜狗瀏覽器中出現了超過5000條他人信息
據龔先生表示,自己的搜狗瀏覽器被同步了超過5000條收藏夾記錄,以及數千條智能表單的賬號密碼信息。而更令他吃驚的是,他使用這些密碼可以輕易的進入別人的網購、銀行賬戶。而龔先生的兩部電腦上都被同步了大量賬號,而其中一臺電腦上的數據已經莫名被刪除,他本人的收藏夾也被全部刪除。而另一臺電腦由于關閉了瀏覽器自動升級,所以依然存在大量個人信息數據。
針對此問題,國際開源網絡應用安全研究組織專家陳亮表示,這可能是搜狗瀏覽器將用戶數據同步到云端,這本來是一個很好的想法,但搜狗瀏覽器在設計上缺乏一個審核機制。這就可能造成表單與表單之間出現混亂,比如用張三的賬號去登陸,卻被同步了李四的表單,這必然導致李四的信息遭到了泄露。
搜狗瀏覽器的事件被業內人士敲響了警鐘,現在沒有機構對云端安全進行過測試。業內也有聲音呼吁相關部門盡快落實規定,保證用戶信息安全。而作為瀏覽器的開發廠商,也需要進一步規范自己的產品,讓用戶有知情權,能夠及時作出反應,規避風險。
而搜狗在知情權方面卻做的并不理想。搜狗在沉默數個小時之后發布聲明稱,瀏覽器不存在安全問題。大量網友對搜狗的做法表示失望,稱其漠視用戶,企圖逃避責任。而包括北京電臺及其他網站已經發出警報,建議用戶盡快修改密碼。