【PConline 资讯】近日,搜狗输入法泄漏用户隐私时间闹得沸沸扬扬,安全平台乌云称搜狗输入法泄漏了大量用户敏感信息。搜狗随后解释称这主要是由于微软Bing搜索引擎没有遵循Robots.txt协议抓取页面内容,但昨天微软Bing搜索称主要原因是搜狗明文存放用户隐私内容导致泄密,搜狗才是主因。
搜狗输入法泄密:泄密网页仍然存在 搜狗于去年五月份推出了“多媒体输入”功能,用户可利用该功能就爱那个图片、音频、视频等多媒体内容上传到搜狗服务器于其他用户分享。然而,近日有人发现微软Bing搜索引擎竟然能够找到用户的“多媒体输入”信息,大量用户隐私被泄密。
搜狗解释称,这是由于微软未遵循Robots.txt协议导致泄密。如果网页使用了Robots.txt协议,那么就表明这个网页并不希望被搜索引擎抓取,所以Google、百度等搜索引擎不会泄漏搜狗的“多媒体输入”内容。然而,Robots.txt协议不具任何强制性,微软Bing搜索引擎抓取搜狗的“多媒体输入”内容并不会遇到任何阻力。 搜狗称,搜狗输入法泄密重点在于微软Bing搜索引擎,目前正在和微软Bing协商解决问题。搜狗还表示,作为最大的输入法厂商肯定会保护用户隐私,不存在大量用户隐私泄露事件。 直到现在,搜狗输入法的泄密内容仍能在Bing上搜到链接。 微软:根本原因在于搜狗 昨天,微软Bing相关负责人表示,到目前为止搜狗并未跟Bing进行任何沟通,Bing完全遵守Robots.txt协议。也就是说,微软Bing基本否认了搜狗方面的说法。 微软Bing相关人士称,Bing一直遵循Robots.txt协议,搜狗说法不属实。搜狗输入法泄漏私人信息的根本原因是其设计缺陷,搜狗输入法将隐私内容用未经加密的明文公开放置,如果搜狗加密了用户资料,自然会看不到这些泄漏信息。 据悉,在中国最大的漏洞提交平台“乌云”平台上,搜狗的漏洞已经提交了近一个月,搜狗方面也确认了该漏洞。然而一个月过去了搜狗仍未处理相关问题,直到现在搜狗输入法隐私泄漏时间发生后,才开始处理。 事情后续将如何发展,各位网友特别是搜狗输入法用户请继续关注吧。
|
正在阅读:微软:搜狗才是输入法泄密事件的主因微软:搜狗才是输入法泄密事件的主因
2013-06-07 10:19
出处:PConline原创
责任编辑:censi