正在阅读:无需惊慌 搜狗手机输入法泄密事件分析无需惊慌 搜狗手机输入法泄密事件分析

2013-06-06 11:07 出处:PConline原创 作者:xiaohu 责任编辑:wujinlong

  【PConline资讯】据微博@互联网的那点事 爆料,搜狗手机输入法的数据库被爆了,用户发送的图片、声音等多媒体短信被搜索引擎捕捉到泄露到网上,还好,搜狗在泄露事件发生后迅速修复了相关漏洞。其实,泄密事件没有想象中恐怖,接下来小编简单分析一下泄密的原因……

搜狗手机输入法
搜狗在泄露事件发生后迅速修复了相关漏洞

  搜狗手机输入法在3.0版本中加入了一个多媒体短信功能,基于网址的一个分享服务,可以让用户发送图片和音频等。这多媒体短信,实际上就是一个网页的链接,用户在收到短信后可以通过手机浏览器打开可以查看多媒体短信中的内容。

  小编先强调一下,多媒体短信的图片或者声音都是用户自己手动上传放到搜狗服务器上的,并且搜狗出于对这些内容设置了robots保密协议,不允许搜索引擎抓取,但是必应违规操作抓取了这部分内容。小编用google和百度分别搜索一下,发现都遵守robots协议保护,并未抓取这些内容。

 

搜狗手机输入法
用google搜索的结果

搜狗手机输入法
用百度搜索的结果

  推荐阅读《发语音传图片只需一条短信!搜狗手机输入法新体验》了解超级短信的功能。

搜狗手机输入法
用必应搜索的结果:必应竟然搜索到这些隐私链接……

  如果在之前就能但在网上看到用户上传的隐私链接,那很有可能是是因为网友通过社交网络进行了分享,例如使用QQ空间进行分享,例如在百度贴吧进行发贴,或者在带有分享功能等BBS、社区进行发贴……因为隐私链接已经在其他地方曝露,因此被搜索引擎爬虫到也有可能。

搜狗手机输入法
某些被泄露的信息截图(这图还算正常的)

搜狗手机输入法
某些被泄露的信息截图(这图也还算正常的)

  写在最后

  搜狗手机输入法多媒体输入功能是一个简单分享的功能,无需注册即可使用,多媒体短信一旦发送出去,会在云端生成一个连接,搜狗对此部分内容做了相应的保密处理,希望广大搜索引擎严格遵守保密协议,切勿抓取用户隐私,在本次泄密事件之后,相信搜狗官方也会重新修改这个多媒体输入功能,进一步提高加密安全性,例如增加一个加密发送模式,例如让用户选择是否加密发送……

  幸好本次泄密没有爆出什么艳照门之类,否则搜狗真的摊上大事了。最后强调,想发送不能公开的信息给老友的话,发QQ虽然不算是非常理想,但绝对比发微博等方式好。

  相关阅读:

  京东将再干傻事!刘强东内部邮件曝光

  <//pcedu.pconline.com.cn/332/3329230.html>

  苹果发布OS X更新10.8.4 完善WiFi连接

  <//pcedu.pconline.com.cn/332/3329071.html>

  官方打车软件将面世 真的能解决打车难?

  <//pcedu.pconline.com.cn/332/3329010.html>

  百度大危机?传360千万美元收购2345导航

  <//pcedu.pconline.com.cn/332/3329006.html>

 

关注我们

最新资讯离线随时看 聊天吐槽赢奖品