18650766706   设为首页 加入收藏
滚动新闻:
QQ:529620593 网站投稿 繁体
您所在的位置: 东南网财经频道> 图片新闻 > 正文
网络泄密风波再起
专家呼吁关注网络公共安全
money.fjnet.cn 2013-11-13 11:39   来源:国际金融报    我来说两句

一个安全论坛上的偶然发现,揭开了中国网络安全本年度的最大事件,引起了一场轩然大波。

11月5日,卡饭论坛上有网友反应搜狗浏览器存在重大安全漏洞,随后360发出安全提示,称搜狗浏览器“智能填表”功能出现重大漏洞,并呼吁用户尽快更换密码。之后,围绕搜狗浏览器的纷争继续在整个互联网乃至社会层面不断发酵。

《国际金融报》记者昨日获得最新消息显示:工信部已经关注此事件的发展,将积极应对和有效处置各类网络安全威胁,严厉打击泄露用户个人信息的行为。搜狗泄密事件究竟从何而起,如何了结?

网曝搜狗泄密

安全专家亲身验证

11月4日,在著名的安全网站论坛里,有网友发现,在搜狗升级浏览器后,使用QQ账号登录搜狗浏览器,退出后搜狗浏览器自动同步了其他用户的自动填表信息和收藏夹等内容,包括QQ、邮箱、支付宝、银行等涉及用户财产的账户信息,甚至可以直接进入其他人的支付宝进行转账购物,直接支付交易。

11月5日,360通过微博发布“搜狗重大安全漏洞”,称接到用户反馈,通过验证确认这是搜狗浏览器将大量用户账户密码及收藏夹同步到了他人电脑所致。360方面表示,已紧急通知国家互联网应急中心和搜狗公司,并请搜狗浏览器用户务必修改所有账户密码,在搜狗修复漏洞之前暂停使用。下午4点左右,著名的漏洞报告平台乌云发布报告,确认了该漏洞的存在,并称已将漏洞报告给了搜狗。

针对搜狗浏览器漏洞导致部分用户隐私信息泄露,央视新闻频道当晚进行了追踪报道。

国内知名安全专家,OWASP北京负责人、长城中电安全实验室主任陈亮此前在接受媒体采访时表示,他在看到相关消息后,马上对此漏洞进行了验证,确认该漏洞确实存在。

对此,中国电子商务研究中心主任曹磊在接受《国际金融报》记者采访时表示:“类似的用户个人信息泄露在互联网领域普遍存在。所谓个人信息包括2类,一类是姓名、住址等基本信息;另一类是账户、密码等交易类信息。”

责任编辑:editor
腾讯微博
新浪微博
相关新闻