@阿波通网络： [搜狗浏览器存重大安全漏洞 大量用户隐私被泄露] 今日，卡饭网友爆料，搜狗浏览器存重大安全漏洞，用户通过QQ账户授权登陆搜狗浏览器，可以查看到大量其他用户的账号，包括银行、支付宝等涉及用户财产的账户信息，甚至可以直接进入其他人的银行、网购账号，进行转账或支付交易。
This topic created in 4746 days ago, the information mentioned may be changed or developed.
@阿波通网络： [搜狗浏览器存重大安全漏洞 大量用户隐私被泄露] 今日，卡饭网友爆料，搜狗浏览器存重大安全漏洞，用户通过QQ账户授权登陆搜狗浏览器，可以查看到大量其他用户的账号，包括银行、支付宝等涉及用户财产的账户信息，甚至可以直接进入其他人的银行、网购账号，进行转账或支付交易。
 |
richiefansNov 5, 2013
1
无语，竟然会出现这种问题
|
 |
xatestNov 5, 2013
2
我感到奇怪的是搜狗这么严重的漏洞为什么不是白帽子先报告给厂商？发现者直接扩散出来是不是后果太严重了，不知道多少人可能躺着就被泄露密码了。不过控制扩散也很简单，只要在服务器端先暂停智能填表的功能就行了，这样浏览器就下载不到了。
#Chrome党情绪稳定# |
 |
DoubleJoNov 5, 2013
3
呵呵
|
 |
haloNov 5, 2013
4
明文“云端”储存你密码，我就呵呵了
|
 |
6
拒绝一切国产软件...
|
1 |
66450146Nov 5, 2013
7
没看明白，这是串库了？
|
 |
rtetaNov 5, 2013
8
浏览器分两种 chrome 和 other
|
 |
zhtttyNov 5, 2013
9
呵呵，用firefox吧。
|
|
zhtttyNov 5, 2013
10
@66450146
我猜测原因是这样的，登陆后，开始下载关于此登陆账号在云端的表单数据，然后注销时候后台没接收到注销，然后继续下载，此时数据库查询因为前端无登陆，后台出错，有些条件就以空进行了select，最后当然是一堆账号全部搜索出来了... |
 |
maxthonzxNov 5, 2013
11
傲游党表示情绪稳定
|
|
zhtttyNov 5, 2013
12
使用搜狗输入法的的同学们....云端词库哦....呵呵。
|
 |
AnsenNov 5, 2013
13
我只能说
呵~呵~ |
 |
enzymeNov 5, 2013
14
果断卸载搜狗输入法。
|
 |
moenayukiNov 5, 2013
15
这问题太可怕了…
|
 |
ChoutreemanNov 5, 2013 via iPad
17
这也太恐怖了吧？？
|
 |
cst4youNov 5, 2013
18
呵呵，让你们云
|
 |
JerryBeanNov 5, 2013
19
mark
|
 |
21
@ted05 用必应输入法呗，或者 Mac 自带的
|
 |
andybestNov 5, 2013
22
v2ex用搜狗浏览器的不多吧？
|
 |
msputupNov 5, 2013
23
|
 |
lichaoNov 5, 2013
24
活该
|
 |
JevanNov 5, 2013
25
|
 |
youngNov 5, 2013
26
数字又躺枪了
|
 |
TonyCholNov 5, 2013
27
所以说这种东西是很可怕的。
|
 |
xinlinqiNov 5, 2013
28
Chrome党表示情绪稳定。。。国内的云什么的真的是浮云
|
 |
lanbingNov 5, 2013
29
我测试了下，没有遇到该问题啊。
|
 |
befreeNov 6, 2013
31
|
 |
LoneNov 6, 2013
32
珍爱隐私，远离国产
|
 |
lj0014Nov 6, 2013
33
智能填表的数据也提交云，太可怕了。而且受功能限制还不能加密
|
Select Language