2013/6/7

【业界】微软Bing:搜狗明文存放用户隐私内容导致泄密

八桂网讯阅读次数:5626 次打印

八桂网讯(Baguidadi.com)业界资讯:6月5日乌云漏洞平台爆料,“搜狗输入法可导致大量用户敏感信息泄露”,搜狗官回应时表示,出现这一问题源于微软Bing等搜索引擎没有遵守禁止协议。不过微软Bing并不接受这一指责,其负责人昨日表示,搜狗用户敏感信息外泄的根本原因是因为其设计缺陷导致,把隐私内容“明文”放在公开网站上,而不是经过加密后的密文。

据乌云漏洞报告内容,“搜狗输入法信息发送过程存储了相对应的信息在云端,但由于相应配置及其他原因造成会话信息(图片、视频、音频)泄露。”乌云表示,这一漏洞是由于搜狗输入法存储内容不严谨造成信息被搜索引擎抓取。

针对此,搜狗官方昨日回应称,用户的“多媒体输入”信息泄漏,与搜索引擎没有遵守相关robots.txt协议有关,其相关负责人表示,“是必应违反了robots协议,并非搜狗系统存在漏洞”,其还透露称,搜狗已经与Bing一直在沟通解决相关问题。

但真的这一指责,微软Bing显然难以接受。

昨日下午搜索Bing官方发表声明,称必应搜索并未违反Robots.txt协议。其声明还表示,此次搜狗旗下网站上的疑似隐私及不雅内容,在各大搜索引擎上均可以搜到。截至2013年6月6日12:30分,仍然能通过一些搜索引擎搜索到。

据新京报报道,微软Bing搜索相关负责人还表示,到目前为止搜狗并未跟Bing进行任何沟通,Bing完全遵守Robots.txt协议。搜狗用户敏感信息外泄的根本原因是因为其设计缺陷导致,把隐私内容“明文”放在公开网站上,而不是经过加密后的密文。

微软Bing相关人士称,“包括必应、谷歌、百度在内的搜索引擎都收录了pinyin.cn域名下的网页,但都没有显示内容,正是因为我们都遵守了Robots.txt协议。”三家搜索引擎没有显示用户的泄密信息,“但网民点了链接,就可以在搜狗的网页上看到搜狗放在那儿的任何内容。”

对此搜狗则回应称,对于用户分享到互联网(类似微博和论坛等)的链接,搜索引擎确实有可能抓取和收录;而对于用户通过短信等方式一对一传递的链接,未在任何页面上存在入口,不会被搜索引擎抓取和收录。这两种情况均不会伤害和泄露用户隐私。

搜狗还表示,作为最大的输入法厂商肯定会保护用户隐私,不存在大量用户隐私泄露的问题。

  • 产品价值观 Product values
    随需而变的个性化需求产品开发理念;高用户体验、高技术含量的产品实现;稳定持续的售后服务以保持BECMS系统给客户带来持续的使用价值。
  • 高端形象定位 High-end image positioning
    具有顶级发展潜力的企业合作,激发顶级的设计创作灵感,应用顶级的开发技术,追求卓越的产品开发管理、整体品牌营销、管理信息化的一站式整合应用,实现客户渴求的高端企业形象定位。
八桂网讯网络技术有限公司  企业品牌网站建设事业部  版权所有.
全国免费服务热线:400-618-9767   网站制作咨询QQ:2196677
7*24小时服务热线:13712886528   邮 箱:baguidadi@qq.com
CopyRight ©2004- www.baguidadi.com All Rights Reserved. 粤ICP备11025868号
总部地址:广东省东莞市莞城区旗锋路186号方中电脑城B座705/707(邮编:523000)
南宁服务部:广西南宁市东葛路迷您居3栋105   联系电话:13667712423   咨询QQ:544425595
大理服务部:云南省大理市下关青春海岸8-25   联系电话:0872-3158178   咨询QQ:1047092007