搜狗輸入法用戶隱私洩露事件引發社會廣泛關注。網絡流傳大量用戶敏感信息外洩,涵蓋語音、照片、證件資料等極度私密內容。搜狗方面回應稱,系統本身並無漏洞,此次洩密源於微軟旗下搜索引擎必應違反「robots協議」進行違規抓取。
據調查,事件核心在於搜狗輸入法的「超級短信」分享服務。用戶發送多媒體內容時,若接收方未安裝該應用,系統會生成一個雲端鏈接供對方查看。這些音頻、照片、文檔等數據存放於雲端,本應受robots協議保護,禁止搜索引擎抓取。
然而,國內知名安全組織烏雲披露,早於一個多月前已發現安全隱患並通報搜狗,但問題未獲解決。烏雲質疑:「一方面收集用戶隱私,一方面卻無法保護數據,漏洞存在月餘仍大量曝光,用戶還能信任雲端嗎?」
搜狗相關負責人解釋,Google、百度、搜狗等主流搜索引擎均無法搜索到相關用戶信息,唯獨微軟必應能顯示。「是必應違反了robots協議,並非搜狗系統存在漏洞。」對於烏雲的預警,搜狗承認收到通報,但堅持認定產品本身無漏洞。
記者嘗試聯繫微軟方面,運營人員表示不負責此事,截至發稿微軟研發團隊未回應,官方亦無表態。
雲存儲行業專家指出,必應違反robots協議是直接原因,但搜狗對用戶信息保護薄弱亦是重要因素。robots協議是國際互聯網通行的道德規範,必應理應遵守;然而搜狗的保護措施同樣不足。
專家進一步解釋,搜索爬蟲只能抓取公開信息,說明「超級短信」生成的鏈接屬於公開訪問狀態,用戶數據存放在公共網絡而非加密私有雲端,任何人均可能訪問。搜狗至少應在事前明確告知用戶此風險。
又稱爬蟲協議,網站通過該協議告知搜索引擎哪些頁面可抓取、哪些不可抓取。其為國際互聯網界通行的道德規範,旨在保護網站數據、敏感信息及用戶隱私不被侵犯。