搜狗输入法泄露用户隐私
搜狗输入法的隐私泄露已经引起广泛的关注。昨日,热搜狗输入法引起的网络用户的敏感信息泄露,包括语音、图片、文档等信息。Sogou说,系统本身没有漏洞,和用户信息的泄漏是由于搜索引擎违反。这次泄漏是由于超级短信造成的;
昨天,互联网热搜狗输入法造成大量用户敏感信息泄露,网民发布了大量隐私内容,包括语音、照片、证件信息。
一个著名的安全组织Wu Yun昨天说,它在一个多月前发现了搜狗输入法的漏洞,此后还没有解决这个问题。一方面,收集用户隐私数据,一方面不能保护用户的数据。它仍然存在,并在一个月的通知后被许多漏洞暴露出来。你还相信云吗Wu Yun说。
据北京新闻网记者透露,此次泄露是与搜狗输入法、超级短信功能有关的一个基于网络的共享服务。如果没有安装,它将接收一个链接,然后访问后打开图片。
据了解,用户发送的多媒体信息,如音频、照片、文档等,将被放置在云中。由于机器人安全协议,搜索引擎无法爬行。
Sogou否认了该系统的漏洞。
搜索引擎的主人解释说,搜索引擎如眉目传情,百度和Sogou无法搜索用户机密信息。只有微软的搜索引擎应该能够显示出来:这是对机器人协议的违反,它不是搜狗系统中的漏洞,
至于乌云提醒的漏洞风险,人们说他们确实收到了相关内容,但搜狗并不认为产品本身有漏洞。
昨天日本记者试图联系微软,而运营商称他们对内容不负责。截至记者采访时,记者未联系到研发人员,而微软对此未予置评。
一位云存储专家说,邴颖违反机器人协议是导致用户隐私泄露的直接原因。同时,搜狗对用户信息的保护也是其中的一个因素。Ldquo;机器人协议是一个既定的行业规范。作为一个搜索引擎,应该遵守,但Sogou的信息保护是不够的,
这些人解释说,搜索引擎爬虫只能爬到公开信息,这意味着超级短信形成的链接是公开的。包含在链接的用户信息存储在一个公共网络,而不是一个私有云身份认证加密,这很可能是由任何人访问。他认为,搜狗应该告知至少前至少。
-词汇
机器人协议也称为爬虫协议,网站告诉搜索引擎可以通过机器人协议捕获哪些页面,哪些页面不能被捕获,机器人协议是互联网社区采用的道德标准。其目的是保护网站数据和敏感信息,确保用户的个人信息和隐私不被侵犯。
搜狗输入法泄漏路径
安装搜狗输入法超短消息功能。
发送音频、图片,收件人不安装该产品,将收到一个链接,进入后即可打开。
多媒体信息的内容,如音频、图片、文档等,将被放置在云中。
微软的搜索引擎必须被抓住。