LoL 搜狗回应输入法泄露用户信息是微软搜索不守规 - Military版

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

Military版 - LoL 搜狗回应输入法泄露用户信息是微软搜索不守规

相关主题
● 百度烂，中国为啥没有更好的搜索引擎出现？	● 搜索引擎百度已死
● 中国以后将成为唯一没有搜索引擎的国家	● 突然间发现百度很好用
● 谷姐加速抢夺谷歌搜索研发人才，图取代谷歌中国地位	● 李嘉诚表态了：停止使用谷歌搜索引擎
● 搜索引擎作为针对个人电脑情报分析工具的三条公理	● 邓亚萍谈即刻搜索：重要不是赚钱是履行国家职责
● 官方推出“人民搜索”互联网引擎挑战百度	● 用了几天Bing, 受不了了
● 搜索引擎专家刘骏担任人民搜索首席科学家	● 百度应该抓住机遇，开发搜索引擎互通平台
● 现在还有没有可能做一个取代google的搜索引擎	● 股沟第二天就被屏蔽了
● 谷歌前途陷入严重危机：半数手机族不搜索网页	● 不用狗狗的话，什么搜索引擎比较好用

相关话题的讨论汇总
话题: 搜狗话题: 信息话题: bing话题: 输入法话题: 用户

进入Military版参与讨论

(共1页)

m********5
发帖数: 17667

新浪科技讯 6月5日下午消息，今日安全问题反馈平台乌云通过新浪微博发布消息称，
搜狗输入法存在可导致大量用户敏感信息泄漏的设计缺陷。对此搜狗方面回应称，出现
这一问题源于微软Bing等搜索引擎没有遵守禁止协议。
乌云今日披露的漏洞信息中称：“搜狗输入法信息发送过程存储了相对应的信息在云端
，但由于相应配置及其他原因造成会话信息(图片、视频、音频)泄露”。其中的披露状
态显示，这一漏洞5月4日已经通知搜狗，并且在5月5日收到确认。
推动此事进一步发酵的是，乌云在公布同时引用了三个被曝光的用户信息截图，其中包
括不雅照片及身份证件信息等敏感内容。
上述所谓的漏洞，出自搜狗手机输入法中的“多媒体输入”功能。借助这一去年5月发
布的功能，用户之间能够分享图片、语音、文字等信息，而其原理就是将用户想要分享
的信息，上传到搜狗服务器中，形成一个可以点击查看的链接。
在这种模式下，任何人知道相关内容的存储地址，就能点击查看。例如乌云披露的其中
一个网址为：http://pinyin.cn/1VS8MfNgojq。网址成为防止用户隐私外泄的主要“城墙”，然而这对于搜索引擎来说，翻过去易如反掌。
然而在乌云的报告中指出，由于“不严谨造成信息被搜索引擎抓取”。并举例说以关键
词“site:pinyin.cn”搜索，在微软Bing中能够得到3700条结果，在Google中能够得到
1120条结果。并且提供了一段在Bing中验证的代码。
对此，搜狗官方在接受新浪科技连线时表示，用户的“多媒体输入”信息泄漏，与搜索
引擎没有遵守相关robots.txt协议有关。并且指出重点问题处在Bing搜索引擎中，且搜
狗已经与Bing一直在沟通解决相关问题。
上述robots.txt协议，是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt
文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。
至截稿时，通过搜索引擎已经不能查看搜狗输入法“多媒体输入”中的内容，但是在
Bing中还能够搜索到相应的网址。对于已经泄漏的网址，搜狗方面已经进行了紧急处理
，官方也强调用户上传的内容不会进行长时间的保留。
至于解决方案，搜狗官方仅表示后续将推出更多安全防护措施。而搜狗手机输入法这一
漏洞的发现者@镇长，则在提交的漏洞报告中给出修复建议：短信发送时可以带一组查
看码(如4位字符)，打开链接时输入查看码才能查看内容。(孟鸿)

m*t
发帖数: 7490

“http://pinyin.cn/1VS8MfNgojq”
一直不明白为什么搜索机器人能发现这种密码型的链接，而且估计还是动态网页，数据
库里调出来的，不是server上的文件

(共1页)

进入Military版参与讨论

相关主题
● 不用狗狗的话，什么搜索引擎比较好用	● 官方推出“人民搜索”互联网引擎挑战百度
● panguso 搜索引擎有几个人用过的？	● 搜索引擎专家刘骏担任人民搜索首席科学家
● 现在最流行的中文输入法推荐一下吧	● 现在还有没有可能做一个取代google的搜索引擎
● 浙江全国首创“红色搜索引擎”	● 谷歌前途陷入严重危机：半数手机族不搜索网页
● 百度烂，中国为啥没有更好的搜索引擎出现？	● 搜索引擎百度已死
● 中国以后将成为唯一没有搜索引擎的国家	● 突然间发现百度很好用
● 谷姐加速抢夺谷歌搜索研发人才，图取代谷歌中国地位	● 李嘉诚表态了：停止使用谷歌搜索引擎
● 搜索引擎作为针对个人电脑情报分析工具的三条公理	● 邓亚萍谈即刻搜索：重要不是赚钱是履行国家职责

相关话题的讨论汇总
话题: 搜狗话题: 信息话题: bing话题: 输入法话题: 用户

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

boards

未名新帖统计// 7月16日

历史上的今天