【中关村在线软件资讯】11月6日消息:近日有网友发帖称,最新版搜狗浏览器可自动下载其他用户的账号信息,包括账户名、密码等,且经验证后可以登录。甚至可以直接进入他人支付宝转账购物。引发网友关注。昨晚,原始发帖者再次发帖,称其账号被盗,“请大家不要相信该盗号者所发内容”。
搜狗浏览器
对此,搜狗公司发布声明称,已在“浏览器技术团队第一时间进行查证,确认并不存在此类现象。”并称这是业内对手发起的不正当竞争。
原始发帖者称,他一直使用搜狗浏览器,最近更新了4.2新版,更新后他用QQ账号登录搜狗,搜狗浏览器就自动下载居多的密码自动填表、收藏夹、网页更新提醒下来。其中,收藏夹里都不是他自己保存的内容,保存的几千个网站密码也不是他的。
该网友表示,智能填表里保存的网站密码,有淘宝的、微博的、网易的和QQ邮箱的、各种学校教务处的,随便点一个进去就记住密码进到别人的淘宝账号去了,直接可以买东西。该网友还在网上公布了相关图片和视频。
但昨日19时许,最初发出“搜狗浏览器泄密”的微博原帖已被删除。20时31分,曾初始发帖称“搜狗重大安全漏洞可直接登录数千账户”的网友再次发帖,称其账户密码被盗后,发布了相关截图及视频,“请大家不要相信该盗号者所发的内容”。
该网友还提到,“我已经多个月没使用该ID”,发帖是因为昨日收到了重置密码的邮件,才发现自己账号被盗用发帖,“于是声明一下”。
“任何软件都有漏洞。”互联网工程师魏先生说,“如果搜狗浏览器出现这个漏洞,那就属于比较低级的错误。”他分析,如果漏洞确实存在,“可能是某个程序员一时粗心写错了代码。”但是,个人电脑上被加载大量他人账号信息的现象,“确实很奇怪”。
“至于它到底有没有漏洞,还是要依靠第三方机构认定。”魏先生说。