萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

搜狗輸入法「超級短信」洩用戶隱私 微軟必應違反協議成禍首

搜狗輸入法用戶隱私洩露事件引發社會廣泛關注。網絡流傳大量用戶敏感信息外洩,涵蓋語音、照片、證件資料等極度私密內容。搜狗方面回應稱,系統本身並無漏洞,此次洩密源於微軟旗下搜索引擎必應違反「robots協議」進行違規抓取。

洩密源頭指向「超級短信」功能

據調查,事件核心在於搜狗輸入法的「超級短信」分享服務。用戶發送多媒體內容時,若接收方未安裝該應用,系統會生成一個雲端鏈接供對方查看。這些音頻、照片、文檔等數據存放於雲端,本應受robots協議保護,禁止搜索引擎抓取。

然而,國內知名安全組織烏雲披露,早於一個多月前已發現安全隱患並通報搜狗,但問題未獲解決。烏雲質疑:「一方面收集用戶隱私,一方面卻無法保護數據,漏洞存在月餘仍大量曝光,用戶還能信任雲端嗎?」

搜狗否認系統漏洞 指責必應違規

搜狗相關負責人解釋,Google、百度、搜狗等主流搜索引擎均無法搜索到相關用戶信息,唯獨微軟必應能顯示。「是必應違反了robots協議,並非搜狗系統存在漏洞。」對於烏雲的預警,搜狗承認收到通報,但堅持認定產品本身無漏洞。

記者嘗試聯繫微軟方面,運營人員表示不負責此事,截至發稿微軟研發團隊未回應,官方亦無表態。

專家:雙方責任共存 搜狗告知義務缺失

雲存儲行業專家指出,必應違反robots協議是直接原因,但搜狗對用戶信息保護薄弱亦是重要因素。robots協議是國際互聯網通行的道德規範,必應理應遵守;然而搜狗的保護措施同樣不足。

專家進一步解釋,搜索爬蟲只能抓取公開信息,說明「超級短信」生成的鏈接屬於公開訪問狀態,用戶數據存放在公共網絡而非加密私有雲端,任何人均可能訪問。搜狗至少應在事前明確告知用戶此風險。

名詞解釋:robots協議

又稱爬蟲協議,網站通過該協議告知搜索引擎哪些頁面可抓取、哪些不可抓取。其為國際互聯網界通行的道德規範,旨在保護網站數據、敏感信息及用戶隱私不被侵犯。

洩密路徑梳理

  • 用戶安裝搜狗輸入法並使用「超級短信」功能
  • 發送音頻、照片,接收方未安裝應用時收到雲端鏈接
  • 多媒體內容上傳至雲端存儲
  • 微軟必應搜索引擎違規抓取並索引相關鏈接
  • 用戶隱私信息經由搜索結果公開曝光
copyright © 萬盛學電腦網 all rights reserved