今天上午，有網(wǎng)友在專業(yè)技術(shù)卡飯論壇上稱，使用QQ賬號(hào)登錄搜狗瀏覽器，可以查看到數(shù)千其他用戶的個(gè)人賬號(hào)，包括QQ、郵箱、支付寶、銀行等涉及用戶財(cái)產(chǎn)的賬戶信息，甚至可以直接進(jìn)入其他人的支付寶進(jìn)行轉(zhuǎn)賬購(gòu)物，或者直接進(jìn)行支付交易。記者注意到，一位網(wǎng)民在新浪微博上傳的電腦截圖顯示，使用搜狗瀏覽器泄露的用戶名和密碼，可以直接進(jìn)入合肥市住房公積金管理中心賬戶。
網(wǎng)友在帖子中稱，“一直使用搜狗瀏覽器，最近更新了4.2新版，登錄慢多了，折騰了幾下居然發(fā)現(xiàn)搜狗瀏覽器一個(gè)大漏洞！”網(wǎng)友發(fā)現(xiàn)，用QQ賬號(hào)登錄搜狗，快速點(diǎn)幾下退出，等幾分鐘，搜狗瀏覽器就自動(dòng)下載密碼自動(dòng)填表、收藏夾、網(wǎng)頁更新提醒等內(nèi)容，收藏夾里都不是用戶保存的內(nèi)容，搜狗瀏覽器智能填表里保存了大量的網(wǎng)站密碼，涉及淘寶、微博、網(wǎng)易和QQ郵箱。甚至可以進(jìn)入淘寶賬戶進(jìn)行網(wǎng)購(gòu)交易。該網(wǎng)友上傳的電腦截屏顯示，通過搜狗漏洞可發(fā)現(xiàn)的用戶名和密碼至少有好幾千個(gè)，該用戶電腦收藏夾中也出現(xiàn)了其他用戶保存的大量?jī)?nèi)容。
聯(lián)系客服
